KI-Gesetz: GPAI-Anbieter und nachgelagerte Anbieter

Diese Prüfung ordnet, welche Rolle nach dem KI-Gesetz gelten kann, wenn eine Organisation ein KI-Modell mit allgemeinem Verwendungszweck entwickelt, ändert, integriert oder vertritt. Sie ist von einer allgemeinen Bereitschaftsprüfung getrennt.

Rolle beim GPAI-Modell

Ein Anbieter eines GPAI-Modells hat Pflichten nach Artikel 53, darunter technische Dokumentation, Informationen für nachgelagerte Anbieter, eine Urheberrechtsregel und eine Zusammenfassung der Trainingsinhalte. Ein Anbieter außerhalb der EU braucht vor dem Inverkehrbringen grundsätzlich einen Bevollmächtigten, vorbehaltlich der gesetzlichen Ausnahmen. Wer das Modell nur integriert, wird nicht automatisch Anbieter dieses Modells.

Rolle beim nachgelagerten KI-System

Die Integration eines GPAI-Modells in ein gesondertes KI-System kann die Organisation als nachgelagerten Anbieter des KI-Systems belassen. Die Bereitstellung dieses Systems an Dritte kann eigene Anbieterpflichten für das KI-System begründen. Diese bleiben von der Stellung als GPAI-Modellanbieter getrennt.

Rolle bei der Änderung

Feinabstimmung oder eine andere Änderung macht einen nachgelagerten Akteur nicht automatisch zum Anbieter des GPAI-Modells. Anbieterpflichten für das geänderte Modell können entstehen, wenn die Änderung hinreichend wesentlich ist, etwa durch eine erhebliche Änderung der Fähigkeiten oder des Zwecks oder durch erhebliches weiteres Training. Ein einzelnes Anzeichen ist keine rechtliche Feststellung. Maßgeblich sind die Leitlinien der Kommission zum Umfang der GPAI-Anbieterpflichten. Diese Prüfung enthält keine Rechenschwelle.

Rolle der bevollmächtigten Person

Eine in der EU niedergelassene Stelle mit schriftlicher Beauftragung kann Bevollmächtigte eines außerhalb der EU niedergelassenen GPAI-Anbieters sein. Eine fehlende oder unklare Beauftragung ist eine Prüfung und keine bestätigte Vertreterrolle.

Prüfung des systemischen Risikos

Für ein GPAI-Modell mit systemischem Risiko gelten zusätzliche Pflichten nach Artikel 55. Diese Prüfung verwendet nur einen Status, der bereits festgelegt oder bekannt ist. Ein unbekannter Status gilt nicht als systemisches Risiko.

Übergangszeit

GPAI-Pflichten gelten ab dem 2. August 2025. Die Durchsetzungsbefugnisse der Kommission gelten ab dem 2. August 2026. Ein vor dem 2. August 2025 in Verkehr gebrachtes GPAI-Modell hat das Übergangsdatum 2. August 2027. Dieser Übergang nimmt die Pflichten derzeit nicht weg.

GPAI Code of Practice

Der GPAI-Praxiscode ist freiwillig. Er kann einem Anbieter helfen zu zeigen, wie Pflichten erfüllt werden. Die Unterzeichnung entscheidet keine Rolle. Das Fehlen der Unterzeichnung ist für sich kein Fehlschlag.

Beispiele

Ein GPAI-Modell eines Dritten wird ohne wesentliche Änderung in einen Dienst integriert: voraussichtlich nachgelagerter Anbieter des KI-Systems.
Die Organisation entwickelt ein GPAI-Modell und bringt es unter eigenem Namen in der EU in Verkehr: voraussichtlich GPAI-Modellanbieter.
Feinabstimmung ändert die Fähigkeiten wesentlich: möglicher GPAI-Anbieter nach wesentlicher Änderung.
Eine Stelle in der EU hat eine schriftliche Beauftragung eines GPAI-Anbieters außerhalb der EU: voraussichtlich Bevollmächtigte.
Ein GPAI-Modell wurde vor dem 2. August 2025 in Verkehr gebracht: Prüfung des Übergangs, mit dem 2. August 2027 als Übergangsdatum.

Grenzen

Das begründet keine bestätigte Rolle nach dem KI-Gesetz. Es gibt keine Zahlenskala und keine Rechenschwelle. Die Prüfung nimmt keine Modellnamen, Organisationsnamen, Trainingsdaten, Eingaben oder Freitext auf. Spätere Leitlinien oder eine neue Einstufung bleiben eine manuelle Überprüfung.

KI-Gesetz: GPAI-Anbieter und nachgelagerte Anbieter