Ab dem 2. August 2025 tritt eine neue Ära für Anbieter sogenannter General-Purpose-AI-Modelle ein. Die EU-Kommission hat jetzt Leitlinien veröffentlicht, die Klarheit darüber schaffen sollen, wer künftig von den Vorschriften des AI Act betroffen ist – und in welchem Umfang. Was auf den ersten Blick wie ein trockenes Regelwerk wirkt, hat in Wahrheit das Potenzial, für viele Anbieter juristischen Zündstoff zu liefern.
Was ist ein General-Purpose-AI-Modell?
Der Begriff klingt technischer, als er ist. Gemeint sind damit KI-Modelle, die nicht nur für einen speziellen Zweck programmiert wurden, sondern vielfältig einsetzbar sind – beispielsweise zur Bilderkennung, Textgenerierung oder Sprachverarbeitung. Solche Modelle bilden das Fundament für zahlreiche KI-Anwendungen, die in Unternehmen, Behörden oder im Alltag zum Einsatz kommen.
Worum geht es in den Leitlinien der EU-Kommission?
Mit den Leitlinien versucht die Kommission, eine Brücke zwischen technischer Innovation und rechtlicher Klarheit zu schlagen. Es geht darum, den Anbietern solcher Modelle zu zeigen:
-
ob sie von den Verpflichtungen des AI Acts betroffen sind,
-
was konkret von ihnen verlangt wird und
-
wann sie handeln müssen, um rechtlich auf der sicheren Seite zu sein.
Auch wenn die Leitlinien nicht rechtlich bindend sind, zeigen sie deutlich, wie die Kommission die neuen Vorschriften auslegt – und wie sie ab 2026 kontrollieren und durchsetzen will.
Was ist neu – und worauf sollten Anbieter jetzt achten?
1. Technische Definitionen mit rechtlicher Wirkung:
Die Leitlinien führen klare Kriterien dafür ein, wann ein Modell als „general purpose“ gilt. Unternehmen, die KI-Systeme entwickeln oder vertreiben, müssen nun sorgfältig prüfen, ob ihre Modelle unter diese Definition fallen – und damit unter die entsprechenden Pflichten.
2. Kein Risiko bei kleinen Änderungen – aber Vorsicht bei Weiterentwicklungen:
Anbieter, die bestehende Modelle nur in geringem Umfang anpassen, sind nicht automatisch verpflichtet, alle Vorgaben für GPAI-Modelle zu erfüllen. Doch Vorsicht: Wer ein Modell substanziell verändert oder erweitert, kann schnell selbst zum „Provider“ im Sinne des AI Acts werden – mit allen daraus folgenden Pflichten.
3. Sonderregeln für Open-Source-Anbieter:
Die Leitlinien räumen bestimmten Open-Source-Projekten Erleichterungen ein. Das soll Innovation und Transparenz fördern. Doch die Ausnahmen gelten nicht pauschal – auch hier ist eine genaue Einzelfallprüfung notwendig.
Zeitplan: Was gilt wann?
-
Ab 2. August 2025:
Anbieter, die ein neues General-Purpose-Modell auf den Markt bringen, müssen die Vorschriften einhalten. Besonders leistungsfähige Modelle mit möglichem systemischen Risiko müssen der KI-Aufsichtsbehörde („AI Office“) gemeldet werden. -
Ab 2. August 2026:
Die EU-Kommission erhält Durchsetzungsbefugnisse. Bei Verstößen können Geldbußen drohen – ähnlich wie im Datenschutzrecht. -
Spätestens ab 2. August 2027:
Auch Modelle, die vor Inkrafttreten des AI Acts auf den Markt gebracht wurden, müssen die Vorschriften erfüllen.
Was bedeutet das für Unternehmen in der Praxis?
Viele Firmen nutzen KI-Modelle, ohne diese selbst zu entwickeln. Trotzdem kann eine rechtliche Verantwortung entstehen – etwa bei der Weiterentwicklung oder beim Einbau in eigene Softwareprodukte. Anbieter, Systemintegratoren und sogar beratende Unternehmen sollten daher:
-
ihre Rolle im KI-Ökosystem genau analysieren,
-
prüfen, ob ihre Modelle unter die GPAI-Definition fallen,
-
eine Risikobewertung der eingesetzten KI-Modelle durchführen,
-
eine Strategie zur Einhaltung der neuen Vorschriften erarbeiten und
-
den Kontakt zur künftigen Aufsichtsbehörde suchen.
Besonderes Augenmerk sollten Unternehmen auf die freiwillige „Code of Practice“ legen – ein Praxisleitfaden der Kommission, der Compliance erleichtert und bei der Zusammenarbeit mit der Behörde berücksichtigt wird.
Fazit: Zwischen Chance und Compliance
Die neuen Leitlinien sind mehr als eine Handreichung – sie sind der erste echte Praxistest für den AI Act. Wer glaubt, dass nur Tech-Giganten betroffen sind, irrt: Auch mittelständische Unternehmen, die KI-Modelle einkaufen, modifizieren oder integrieren, können in den Anwendungsbereich fallen.
Rechtzeitig vorbereiten heißt hier: Risiken erkennen, Zuständigkeiten klären, Compliance-Maßnahmen auf den Weg bringen – bevor es die Kommission tut.
