Anwendungsbereich und zentrale Begriffe

Was als KI-System gilt

Artikel 3 Nummer 1 definiert ein KI-System als maschinengestütztes System, das mit einem gewissen Grad an Autonomie betrieben wird und aus den erhaltenen Eingaben ableitet, wie es Ergebnisse – Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen – erzeugt, die physische oder virtuelle Umgebungen beeinflussen können.

Entscheidend ist das Ableiten. Eine Tabellenkalkulation mit festen Formeln oder eine programmierte Geschäftsregel leitet nichts ab; ein mit Daten trainierter Klassifikator, ein Sprachmodell oder eine Empfehlungsmaschine schon. In Grenzfällen sollte dokumentiert werden, warum ein Werkzeug als KI-System eingestuft wurde oder nicht.

Anbieter, Betreiber und die übrigen Akteure

Anbieter ist, wer ein KI-System oder ein KI-Modell mit allgemeinem Verwendungszweck entwickelt oder entwickeln lässt und es unter eigenem Namen oder eigener Marke in Verkehr bringt oder in Betrieb nimmt, ob entgeltlich oder unentgeltlich (Art. 3 Nr. 3). Betreiber ist, wer ein KI-System in eigener Verantwortung verwendet, außer im Rahmen einer persönlichen, nicht beruflichen Tätigkeit (Art. 3 Nr. 4).

Die Kette vervollständigen Einführer, Händler und Bevollmächtigter; zusammen sind sie „Akteure“ (Art. 3 Nr. 8). Die meisten Unternehmen, die ein Werkzeug mit KI einkaufen, sind Betreiber, nicht Anbieter, und ihre Pflichten sind deutlich begrenzter.

Für wen sie gilt

Nach Artikel 2 Absatz 1 erfasst die Verordnung Anbieter, die in der Union in Verkehr bringen, unabhängig von ihrem Sitz; in der Union niedergelassene Betreiber sowie Anbieter und Betreiber aus Drittländern, wenn die Ergebnisse des Systems in der Union verwendet werden.

Ausgenommen sind unter anderem Systeme, die ausschließlich für die wissenschaftliche Forschung entwickelt werden (Art. 2 Abs. 6), die rein persönliche Nutzung (Art. 2 Abs. 10) und die nationale Sicherheit (Art. 2 Abs. 3).

Wann der Betreiber zum Anbieter wird

Artikel 25 Absatz 1 macht zum Anbieter eines Hochrisiko-Systems, wer es mit seinem Namen oder seiner Marke versieht, es wesentlich verändert oder seine Zweckbestimmung so ändert, dass es zu einem Hochrisiko-System wird. Typisch ist das Unternehmen, das ein generisches Werkzeug zur Vorauswahl von Bewerbern anpasst.

Nach dem Omnibus gilt der ursprüngliche Anbieter für dieses konkrete System nicht mehr als Anbieter, muss aber mit dem neuen zusammenarbeiten: ausreichende technische Dokumentation, bekannte Einschränkungen und Fehlermodi sowie technischer Zugang für Tests – es sei denn, er hatte klar darauf hingewiesen, dass sein System nicht in ein Hochrisiko-System umgewandelt werden darf (Art. 25 Abs. 2).

Was Auditoren typischerweise sehen wollen

• Verzeichnis der Werkzeuge mit KI, mit Anbieter und Zweck
• Rolle des Unternehmens bei jedem bestimmt: Anbieter oder Betreiber
• Grenzfälle mit Begründung der Entscheidung dokumentiert
• Änderungen von Zweck oder Marke vor der Umsetzung geprüft

So gehen Sie in der Praxis vor

1. 1Listen Sie die Anwendungen des Unternehmens auf und markieren Sie diejenigen, die aus Daten Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen erzeugen.
2. 2Notieren Sie für jede, wer der Anbieter ist, wofür sie genutzt wird und welche Personen von ihren Ergebnissen betroffen sind.
3. 3Bevor Sie ein Werkzeug anpassen oder für einen anderen Zweck einsetzen, prüfen Sie, ob Sie dadurch nach Artikel 25 zum Anbieter werden.

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

1. Verordnung (EU) 2024/1689 über künstliche Intelligenz (KI-Verordnung) EUR-Lex · ABl. L 2024/1689 · 12. Juli 2024
2. Verordnung (EU) 2026/1744 (digitaler KI-Omnibus) zur Änderung der Verordnung (EU) 2024/1689 EUR-Lex · ABl. L 2026/1744 · 24. Juli 2026
3. Verordnung (EU) 2024/1689, konsolidierte Fassung EUR-Lex · CELEX 02024R1689-20260727 · Fassung vom 27. Juli 2026