Dies ist eine informationsbasierte Einschätzung, keine Rechtsberatung. Klären Sie die Einzelheiten Ihrer Situation mit qualifiziertem Rechtsberater.
Die EU-KI-Verordnung weist Pflichten nach Rolle zu, nicht nach Branche. Die zwei Rollen, die Sie am häufigsten einnehmen, sind Anbieter und Betreiber — und welche davon Sie sind, bestimmt, was das Gesetz von Ihnen verlangt. Die meisten Unternehmen sind Betreiber der KI eines Dritten.
Was ein Anbieter ist
Ein Anbieter entwickelt ein KI-System (oder lässt eines entwickeln) und bringt es unter seinem Namen oder seiner Marke auf den Markt oder in Betrieb. Anbieter tragen die schwersten Pflichten: Konformitätsbewertung für Hochrisikosysteme, technische Dokumentation und — bei generativer KI — die Kennzeichnung von Ausgaben als künstlich erzeugt. Wenn Sie ein KI-Produkt entwickeln und verkaufen, sind Sie ein Anbieter.
Was ein Betreiber ist
Ein Betreiber setzt ein KI-System in eigener Verantwortung im Rahmen seiner Tätigkeit ein. Wenn Sie einen Drittanbieter-Chatbot auf Ihrer Website einbinden oder ein KI-Schreibtool zur Inhaltserstellung nutzen, sind Sie ein Betreiber. Betreiber tragen die nutzerseitigen Transparenzpflichten nach Artikel 50 — also die Pflicht, Personen darüber zu informieren, dass sie mit KI interagieren, sowie Deepfakes oder KI-generierte Inhalte im öffentlichen Interesse offenzulegen.
Warum die Unterscheidung wichtig ist
Sie können beides gleichzeitig sein: Anbieter Ihrer eigenen KI-Funktion und Betreiber mehrerer Drittanbieter-Tools. Die Pflichten addieren sich. Die richtige Rollenzuordnung für jedes System zeigt Ihnen genau, welche Pflichten gelten — und das ist das Erste, was ein Aufseher oder ein Beschaffungsprüfer von Ihnen sehen möchte.