Die EU kann KI-Modelle jetzt prüfen, den Zugang beschränken und Anbieter mit 3 % ihres Umsatzes bestrafen
Die Europäische Union ist am 2. August 2026 in eine neue Durchsetzungsphase eingetreten und hat Regulierungsbehörden direkte Befugnisse gegenüber Anbietern von KI mit allgemeinem Verwendungszweck eingeräumt. Die in Google News kursierende Schlagzeile ist zugespitzt, aber im Kern zutreffend. Die Europäische Kommission kann Informationen anfordern, Modelle bewerten, Korrekturmaßnahmen anordnen und erhebliche Geldbußen verhängen.
Für Anbieter von KI mit allgemeinem Verwendungszweck ist das erste Jahr der überwachten Umsetzung beendet. Die Pflichten galten bereits ab dem 2. August 2025 für neu veröffentlichte Modelle. Das AI Office setzte zunächst jedoch auf Zusammenarbeit, insbesondere bei Unternehmen, die den freiwilligen General-Purpose AI Code of Practice befolgten.
Diese Haltung hat sich nun geändert. Die Kommission erklärt, sie werde die vollständige Einhaltung durchsetzen, auch mit finanziellen Sanktionen. Große Anbieter wie Google, OpenAI, Microsoft, Anthropic, Amazon, Mistral AI und Cohere haben den Kodex unterzeichnet. Anbieter außerhalb dieses Rahmens müssen die Einhaltung durch andere geeignete Maßnahmen nachweisen.
Der zentrale Konflikt lautet nicht länger Regulierung gegen Innovation. Es geht um freiwillige Zusammenarbeit gegenüber verpflichtenden Nachweisen. Unternehmen können ihren Weg zur Einhaltung weiterhin wählen, doch Regulierungsbehörden können nun prüfen, ob dieser Weg die gesetzlichen Anforderungen erfüllt.
Was sich am 2. August genau geändert hat
Die EU ist von der Unterstützung von Anbietern allgemeiner KI bei der Vorbereitung dazu übergegangen, zu überprüfen, ob sie die Vorgaben tatsächlich einhalten.
Der AI Act trat am 1. August 2024 in Kraft. Seine Bestimmungen sollten schrittweise gelten, statt als ein einziges Regulierungspaket eingeführt zu werden.
Regeln zu verbotenen KI-Praktiken und KI-Kompetenz galten ab Februar 2025. Die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck folgten am 2. August 2025. Die Durchsetzungsbefugnisse der Kommission für diese Modellpflichten wurden ein Jahr später wirksam.
Dieses Datum ist bedeutsam, weil KI-Modelle mit allgemeinem Verwendungszweck vielen Verbraucher- und Unternehmensprodukten zugrunde liegen. Die Kategorie umfasst Modelle, die ein breites Spektrum an Aufgaben erfüllen und in zahlreiche nachgelagerte Systeme integriert werden können.
Die aktuelle Leitlinie der Kommission nutzt einen technischen Schwellenwert, um diese Modelle zu identifizieren. Sie behandelt im Allgemeinen Modelle, die mit mehr als 10^23 Gleitkommaoperationen trainiert wurden, als Modelle mit allgemeinem Verwendungszweck, sofern sie Sprache generieren können.
Die genaue rechtliche Bewertung umfasst mehr als das Rechenvolumen. Regulierungsbehörden prüfen auch die Fähigkeiten eines Modells, seine Markteinführung, Vertriebsbedingungen und mögliche Änderungen durch nachgelagerte Unternehmen.
Alle erfassten Anbieter müssen technische Dokumentationen für Behörden erstellen und Informationen mit Entwicklern nachgelagerter Systeme teilen. Außerdem müssen sie eine Richtlinie zur Einhaltung des europäischen Urheberrechts festlegen.
Anbieter müssen eine ausreichend detaillierte Zusammenfassung veröffentlichen, die die zum Training jedes erfassten Modells verwendeten Inhalte beschreibt. Die Kommission hat für diese öffentlichen Zusammenfassungen eine verbindliche Vorlage herausgegeben.
Für Modelle mit allgemeinem Verwendungszweck, die als systemisches Risiko eingestuft sind, gelten strengere Regeln. Diese Anbieter müssen systemische Risiken bewerten und mindern, schwerwiegende Vorfälle melden und geeignete Cybersicherheitsmaßnahmen aufrechterhalten.
Bei einem Modell wird ein systemisches Risiko vermutet, wenn sein Training mehr als 10^25 Gleitkommaoperationen erforderte. Die Kommission kann auch andere Modelle benennen, nachdem sie deren Fähigkeiten, Nutzer, Skalierbarkeit und Zugang zu externen Tools berücksichtigt hat.
Der Wechsel bei der Durchsetzung bedeutet, dass das AI Office nicht länger auf Zusicherungen eines Anbieters angewiesen ist. Nach den GPAI enforcement rules kann es Informationen anfordern, Modelle bewerten, Minderungsmaßnahmen verlangen und den Rückzug eines Modells vom europäischen Markt anordnen.
Ein Rückzug ist die folgenreichste Option. Ein Anbieter, der die Anforderungen der Kommission nicht erfüllen kann, könnte den Zugang zu einem der weltweit größten Technologiemärkte verlieren.
Das Gesetz gibt Regulierungsbehörden auch abgestufte Instrumente an die Hand. Sie können Dokumente anfordern, mutmaßliche Verstöße untersuchen, Korrekturmaßnahmen verlangen oder Änderungen an Risikokontrollen fordern, bevor sie einen Rückzug anstreben.
Diese Eskalationsstruktur ist wichtig. Sie bedeutet nicht, dass jeder Dokumentationsfehler sofort zu einem Modellverbot führt. Sie bedeutet, dass Anbieter nicht länger davon ausgehen können, dass unvollständige Dokumentation ein internes Compliance-Problem bleibt.
Eine weitere Frist gilt weiterhin. Modelle, die bereits vor dem 2. August 2025 auf dem EU-Markt bereitgestellt wurden, haben im Allgemeinen bis zum 2. August 2027 Zeit, die einschlägigen Pflichten für Modelle mit allgemeinem Verwendungszweck zu erfüllen.
Diese Übergangsregelung verhindert, dass die neue Durchsetzungsphase auf jedes bestehende Modell gleichermaßen angewandt wird. Neuere Veröffentlichungen werden unmittelbar geprüft, während qualifizierte ältere Modelle über einen begrenzten Zeitraum zur Einhaltung verfügen.
Die Google-News-Schlagzeile verdichtet daher mehrere unterschiedliche Rechtsbefugnisse in einem Satz. Die Kommission kann erfasste Modelle prüfen und bewerten, doch die Durchsetzung sollte den durch die Verordnung festgelegten Verfahren und Verhältnismäßigkeitsanforderungen folgen.
Google News erfasst die Geldbuße, aber nicht das gesamte Risiko
Die 3-%-Angabe ist real, doch die finanzielle Sanktion ist nur ein Teil des Risikos für Anbieter.
Die Kommission kann einem Anbieter von KI mit allgemeinem Verwendungszweck Geldbußen von bis zu 15 Millionen Euro oder 3 % seines gesamten weltweiten Jahresumsatzes auferlegen. Für Unternehmen, die keine qualifizierten kleineren Unternehmen sind, kann der höhere Betrag gelten.
Diese Berechnung basiert auf dem weltweiten Umsatz des vorangegangenen Geschäftsjahres. Sie verwendet nicht nur europäische Erlöse oder Einnahmen, die mit dem betroffenen Modell erzielt wurden.
Für die größten Technologieunternehmen können 3 % des weltweiten Umsatzes den festen Betrag deutlich übersteigen. Der Prozentsatz macht Verstöße wesentlich, selbst wenn KI nur einen Unternehmensbereich innerhalb eines breiteren Geschäfts darstellt.
Die Sanktion greift, wenn ein Anbieter vorsätzlich oder fahrlässig gegen einschlägige Pflichten des AI Act verstößt. Sie kann auch gelten, wenn ein Anbieter einer Maßnahme der Kommission nicht folgt oder angeforderte Dokumente und Informationen zurückhält.
Das Gesetz verpflichtet die Behörden, Art, Schwere und Dauer eines Verstoßes zu berücksichtigen. Sie müssen zudem die Verhältnismäßigkeit und die Umstände des Anbieters einbeziehen.
Kleine und mittlere Unternehmen werden anders behandelt. Für jede Kategorie von Verstößen wird bei qualifizierten kleineren Unternehmen im Allgemeinen die niedrigere anwendbare Obergrenze verwendet.
Die Schlagzeilenzahl sollte nicht mit der Höchststrafe des AI Act für jeden möglichen Verstoß verwechselt werden. Bestimmte verbotene Praktiken in anderen Teilen der Verordnung können höhere Sanktionen nach sich ziehen.
Für Anbieter von Modellen mit allgemeinem Verwendungszweck ist Artikel 101 das unmittelbare Thema. Die AI Act guidance der Kommission beschreibt eine Obergrenze von 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes bei Verstößen gegen diese Pflichten oder angeforderte Maßnahmen.
Eine Geldbuße ist jedoch möglicherweise nicht die schädlichste Folge. Eine Anordnung zur Beschränkung oder Rückrufung eines Modells kann API-Dienste, Unternehmensimplementierungen und nachgelagerte Produkte unterbrechen.
Man stelle sich einen Anbieter vor, der europäische Softwareentwickler über eine Programmierschnittstelle versorgt. Eine Beschränkung dieses zugrunde liegenden Modells würde jedes verbundene Produkt betreffen, selbst wenn die nachgelagerten Unternehmen keinen Verstoß begangen hätten.
Dasselbe Problem gilt für Cloud-Marktplätze. Ein Modell kann europäische Kunden über mehrere Hosting-Anbieter, regionale Bereitstellungen und integrierte Softwaredienste erreichen.
Compliance-Verstöße können sich daher über eine gesamte Vertriebskette ausbreiten. Unternehmenskunden könnten stärkere vertragliche Zusicherungen, Prüfungsrechte, Vorfallsmeldungen und Ausstiegspläne verlangen, bevor sie ein Modell einsetzen.
Anbieter stehen zudem unter Offenlegungsdruck. Die technische Dokumentation muss Behörden ausreichend Informationen geben, um die Fähigkeiten, Einschränkungen, den Trainingsprozess und die Integrationsanforderungen des Modells zu verstehen.
Öffentliche Zusammenfassungen der Trainingsinhalte schaffen eine andere Spannung. Rechteinhaber wollen aussagekräftige Informationen über Trainingsquellen, während Anbieter Geschäftsgeheimnisse und sicherheitsrelevante Details schützen möchten.
Die Vorlage der Kommission versucht, ein einheitliches Offenlegungsformat zu schaffen. Sie verpflichtet Anbieter nicht dazu, jedes Trainingselement zu veröffentlichen oder vertrauliche Modellgewichte offenzulegen.
Die Zusammenfassung muss dennoch ausreichend detailliert sein. Eine vage Aussage, ein Modell habe öffentliche Internetdaten verwendet, dürfte Fragen zu Quellenkategorien, wichtigen Datensätzen und geschütztem Material kaum klären.
Die Kommission erklärt, dass die Nichtveröffentlichung der erforderlichen Zusammenfassung ab dem 2. August 2026 Durchsetzungsmaßnahmen auslösen kann. Ihre training-content guidance wendet dieselbe Obergrenze von 15 Millionen Euro oder 3 % an.
Hier wird die Durchsetzungsphase operativ statt symbolisch. Regulierungsbehörden verfügen nun über standardisierte Dokumente, die sie anfordern und zwischen Anbietern vergleichen können.
Ein Unternehmen, das detaillierte Unterlagen einreicht, schafft eine prüfbare Spur. Ein Unternehmen, das dünne Dokumentation vorlegt, schafft ebenfalls eine Spur – allerdings eine, die bei einer Bewertung Lücken offenlegen kann.
Google-News-Leser konzentrieren sich möglicherweise auf die Höhe der Geldbuße. Anbieter werden Dokumentationsanfragen, Zugang zu Tests, Fristen für Korrekturmaßnahmen und die Möglichkeit von Marktbeschränkungen gleichermaßen im Blick haben.
Zusammenarbeit und verpflichtender Nachweis stehen nun in direktem Konflikt
Anbieter können wählen, wie sie die Vorgaben erfüllen, aber nicht, ob Regulierungsbehörden das Ergebnis bewerten.
Der General-Purpose AI Code of Practice der EU bleibt freiwillig. Seine Unterzeichnung bietet einen anerkannten Weg, die Einhaltung mehrerer Modellpflichten nachzuweisen.
Der Kodex umfasst drei Kapitel. Transparenz und Urheberrecht gelten breit für Anbieter von KI mit allgemeinem Verwendungszweck. Sicherheit und Schutz gelten für Anbieter, die für Modelle mit systemischem Risiko verantwortlich sind.
Das Transparenzkapitel umfasst ein standardisiertes Formular für die Modelldokumentation. Das Urheberrechtskapitel behandelt Richtlinien zur Achtung von Rechtevorbehalten und zur rechtmäßigen Verwaltung des Zugangs zu geschützten Inhalten.
Das Kapitel zu Sicherheit und Schutz behandelt Risikoidentifizierung, Modellbewertungen, die Meldung schwerwiegender Vorfälle, Cybersicherheit und die Überwachung nach der Bereitstellung. Es richtet sich an die vergleichsweise kleine Gruppe, die die leistungsfähigsten Modelle entwickelt.
Google, OpenAI, Microsoft, Anthropic, Amazon, IBM, Mistral AI, Cohere und mehrere weitere Anbieter erscheinen auf der veröffentlichten Unterzeichnerliste der Kommission. Der vollständige GPAI code wurde als geeignetes freiwilliges Instrument zur Einhaltung anerkannt.
Die Unterzeichnung gewährt keine Immunität. Sie gibt der Kommission einen strukturierten Satz von Verpflichtungen, anhand dessen sie den Anbieter überwachen kann.
Ein Unterzeichner, der den Kodex befolgt, erhält einen klareren Nachweisweg. Seine Formulare, Risikorahmen und Meldeverfahren stimmen mit Praktiken überein, die bereits von der Kommission und dem AI Board geprüft wurden.
Auch ein Nichtunterzeichner kann das Gesetz einhalten. Er muss jedoch nachweisen, dass seine alternativen Kontrollen die zugrunde liegenden Pflichten angemessen erfüllen.
Dieser Unterschied schafft den zentralen Zielkonflikt des Artikels. Der Kodex reduziert Unsicherheit, verpflichtet Anbieter aber auch zu detaillierten Praktiken, die über ihren bevorzugten Ansatz für Offenlegung oder Governance hinausgehen können.
Anbieter außerhalb des Kodex behalten mehr Flexibilität. Sie akzeptieren jedoch auch das Risiko, dass das AI Office ihre Compliance-Methoden ohne dieselbe strukturelle Vermutung bewertet.
Der Ansatz der Kommission im ersten Jahr gab kooperativen Anbietern Spielraum, die Umsetzung abzuschließen. Beamte erklärten, sie würden eng mit Kodex-Teilnehmern zusammenarbeiten, die in gutem Glauben handeln.
Ab dem 2. August 2026 ist diese informelle Übergangsfrist vorbei. Die Kommission erklärt nun, dass sie die vollständige Einhaltung durchsetzen wird, einschließlich mit Geldbußen.
Dadurch wird der Kodex selbst nicht zu verbindlicher Gesetzgebung. Die Durchsetzung betrifft weiterhin die im AI Act festgelegten Pflichten, nicht jede freiwillige Praxis für sich genommen.
Dieser Unterschied ist in einem Streitfall entscheidend. Regulierungsbehörden müssen jede Sanktion oder Abhilfemaßnahme mit der einschlägigen rechtlichen Anforderung verknüpfen und Verfahrensschutzrechte beachten.
Der Kodex prägt dennoch die Erwartungen. Er zeigt Behörden, wie ausgereifte Dokumentation, Urheberrechtskontrollen und das Management systemischer Risiken aussehen können.
Er gibt auch Unternehmenskunden einen gemeinsamen Bezugspunkt. Beschaffungsteams können fragen, ob ein Anbieter den Kodex unterzeichnet hat und wie er die relevanten Kapitel umsetzt.
Eine Unterschrift allein sollte keine Kaufentscheidung bestimmen. Kunden benötigen Nachweise für das jeweilige Modell, die Version, das Hosting-Modell und den vorgesehenen Einsatz.
Entwickler sollten außerdem zwischen Modellpflichten und Systempflichten unterscheiden. Ein Anbieter von Foundation-Modellen und ein Unternehmen, das darauf ein Werkzeug für die Personalbeschäftigung aufbaut, können unterschiedlichen Anforderungen unterliegen.
Der Modellanbieter muss die für die Compliance erforderlichen Informationen an nachgelagerte Akteure weitergeben. Der Systemanbieter bleibt für die Pflichten verantwortlich, die mit seinem eigenen Produkt und Anwendungsfall verbunden sind.
Diese Aufteilung wird schwierig, wenn ein Unternehmen beide Ebenen kontrolliert. Jüngste EU-Änderungen haben die zentrale Aufsicht für bestimmte Systeme ausgeweitet, die auf Modellen mit allgemeinem Verwendungszweck basieren – insbesondere wenn dasselbe Unternehmen beide bereitstellt.
Auch die Kommission spielt eine Rolle, wenn solche Systeme in sehr große Online-Plattformen oder Suchmaschinen integriert werden. Nationale Marktüberwachungsbehörden übernehmen viele andere Pflichten für KI-Systeme.
Diese gemischte Durchsetzungsstruktur schafft Raum für Koordinierungsprobleme. Anbieter können es mit dem AI Office, nationalen Behörden, Datenschutzaufsichtsbehörden und sektorspezifischen Aufsichtsstellen zu tun bekommen.
Das Gesetz versucht, Zuständigkeiten aufzuteilen, doch die praktischen Grenzen werden sich durch Untersuchungen und Durchsetzungsentscheidungen herausbilden. Diese frühen Fälle werden wichtiger sein als weit gefasste Zusagen regulatorischer Einheitlichkeit.
Modellinspektionen werden die Grenzen des regulatorischen Zugangs testen
Die Kommission verfügt über substanzielle Bewertungsbefugnisse, doch ihre wirksame Nutzung erfordert technische Expertise, sicheren Zugang und belastbare Verfahren.
Das AI Office kann Bewertungen durchführen, um festzustellen, ob ein Modell mit allgemeinem Verwendungszweck dem AI Act entspricht. Es kann systemische Risiken untersuchen und prüfen, ob Anbieter die erforderlichen Schutzmaßnahmen umgesetzt haben.
Eine Bewertung kann die Prüfung interner Dokumentation, Risikobewertungen, Testmethoden, Vorfallsaufzeichnungen und anderer technischer Nachweise umfassen. Die Kommission kann zudem unabhängige Sachverständige zur Unterstützung ihrer Arbeit ernennen.
Das Wort „Inspektion“ kann ein überzogenes Bild von Behörden erzeugen, die den Quellcode eines Modells beschlagnahmen. Die Verordnung schafft formelle Befugnisse, doch ihre Anwendung hängt von den Fakten und Verfahrensschritten des jeweiligen Falls ab.
Modellgewichte, Trainingsaufzeichnungen, Bewertungsdatensätze und Sicherheitskontrollen können wertvolle Geschäftsgeheimnisse enthalten. Sie können auch Schwachstellen offenlegen, die nicht öffentlich werden sollten.
Die Kommission muss deshalb Ermittlungszugang mit Vertraulichkeit und Sicherheit in Einklang bringen. Ein unsachgemäßer Umgang mit sensiblen Informationen würde die Kooperation der Anbieter schwächen und neue Cyberrisiken schaffen.
Die Prüfung fortgeschrittener Modelle stellt zudem ein Messproblem dar. Ein Modell kann je nach Prompts, Sprachen, Systemkonfigurationen, Werkzeugberechtigungen und Sicherheitsebenen unterschiedlich funktionieren.
Eine einzelne Bewertung kann nicht jede Bereitstellung beschreiben. Regulierungsbehörden werden wiederholbare Methoden benötigen, die gemessenes Verhalten mit einem konkreten rechtlichen Anliegen verknüpfen.
Untersuchungen systemischer Risiken sind besonders anspruchsvoll. Der AI Act erfasst mögliche Schäden im Zusammenhang mit Cybersicherheit, Manipulation, Diskriminierung, öffentlicher Gesundheit, demokratischen Prozessen und anderen großskaligen Auswirkungen.
Einige Risiken treten erst nach der Bereitstellung auf. Andere hängen davon ab, wie nachgelagerte Entwickler ein Modell mit Suche, Codeausführung, privaten Daten oder autonomen Werkzeugen kombinieren.
Anbieter können das Design einer Bewertung, die Modellversion, die statistische Grundlage oder die Relevanz anfechten. Die Kommission wird eine belastbare Aktenlage benötigen, wenn eine Anordnung den Zugang zum europäischen Markt beschränken könnte.
Hier liegt der zentrale skeptische Punkt. Rechtliche Befugnisse schaffen nicht automatisch technische Kapazitäten.
Das AI Office muss Fachleute einstellen, vertrauliche Materialien schützen, mit nationalen Behörden koordinieren und Standards über verschiedene Modellarchitekturen hinweg einheitlich anwenden.
Die EU hat einen Expertenpool eingerichtet, der das AI Office beraten soll. Außerdem hat sie Leitlinien, Vorlagen und Kodizes veröffentlicht, die die Nachweise von Anbietern besser vergleichbar machen sollen.
Diese Instrumente verringern Unklarheiten, können Ermessensentscheidungen jedoch nicht beseitigen. Begriffe wie „systemisches Risiko“, „angemessene Minderung“ und „hinreichend detailliert“ erfordern weiterhin eine fallspezifische Auslegung.
Open-Source-Modelle schaffen eine weitere Abgrenzung. Einige Modelle, die unter tatsächlich freien und offenen Lizenzen veröffentlicht werden, können von ausgewählten Dokumentationspflichten ausgenommen sein.
Diese Ausnahmen sind an Bedingungen geknüpft. Sie erfassen nicht jedes als Open Source vermarktete Modell und heben zusätzliche Pflichten für Modelle mit systemischem Risiko nicht auf.
Ein Unternehmen, das ein bestehendes Modell verändert, kann ebenfalls zum Anbieter werden, wenn die Veränderung wesentlich ist. Geringfügige Änderungen übertragen die vollständige Anbieterrolle in der Regel nicht.
Für Fine-Tuner entsteht dadurch eine praktische Frage. Sie müssen feststellen, ob ihre Rechenleistung, technischen Änderungen, Markenführung und Marktaktivitäten darauf hinauslaufen, ein verändertes Modell auf dem EU-Markt bereitzustellen.
Die Leitlinien für Anbieter der Kommission erläutern ihre Auslegung, sind jedoch selbst keine verbindliche Gesetzgebung. Gerichte behalten die endgültige Entscheidungsbefugnis über umstrittene Auslegungen des EU-Rechts.
Die ersten Durchsetzungsmaßnahmen werden zeigen, wie offensiv die Kommission diese Grenzen auslegt. Sie werden auch zeigen, ob Anbieter Streitigkeiten kooperativ beilegen oder Anordnungen anfechten.
Regulierungsbehörden haben Anreize, mit klaren Dokumentationsmängeln zu beginnen. Solche Fälle sind leichter nachzuweisen als weitreichende Behauptungen über den Beitrag eines Modells zu gesellschaftlichen Schäden.
Eine fehlende Trainingszusammenfassung, ein ignoriertes Auskunftsersuchen oder ein nicht gemeldeter schwerwiegender Vorfall schaffen eine klar umrissene Compliance-Frage. Eine umstrittene Theorie zu systemischen Risiken erfordert mehr technische und kausale Analyse.
Das deutet darauf hin, dass die Durchsetzung zunächst administrativ wirken könnte. Die Folgen können dennoch erheblich sein, wenn ein Anbieter Anfragen ignoriert oder festgestellte Lücken wiederholt nicht schließt.
Leser, die über Google News hierher gelangen, sollten daher zwei Extreme vermeiden. Die EU hat weder unbegrenzten Zugang zu jedem KI-System erlangt, noch sind ihre Befugnisse weiterhin lediglich beratend.
Drei Signale werden zeigen, ob die Durchsetzung Zähne hat
Die nächste Phase wird durch tatsächliche Auskunftsersuchen, Modellbewertungen und Abhilfeanordnungen bestimmt – nicht durch eine weitere Runde politischer Ankündigungen.
Das erste Signal ist, ob das AI Office eine sichtbare Untersuchung zu einem nach dem 2. August 2025 veröffentlichten Modell mit allgemeinem Verwendungszweck eröffnet.
Ein formelles Auskunftsersuchen würde zeigen, welche Nachweise Regulierungsbehörden für unverzichtbar halten. Es könnte die Erwartungen an technische Dokumentation, Urheberrechtsrichtlinien, Trainingszusammenfassungen und Bewertungen systemischer Risiken präzisieren.
Wenn Anbieter ohne Klage reagieren, wird der kooperative Rahmen stärker wirken. Eine rechtliche Anfechtung würde ungelöste Fragen zu Umfang, Vertraulichkeit und Verhältnismäßigkeit offenlegen.
Beide Ergebnisse würden nützlichere Orientierung bieten als allgemeine Compliance-Erklärungen. Unternehmen müssen wissen, was Regulierungsbehörden anfordern, wie viel Zeit sie einräumen und wie sie unvollständige Unterlagen bewerten.
Das zweite Signal ist, ob die Kommission eine konkrete Risikominderung oder Marktkorrektur anordnet. Eine Abhilfemaßnahme liegt zwischen informeller Zusammenarbeit und einer Geldbuße.
Die Anordnung könnte bessere Dokumentation, neue Risikokontrollen, überarbeitete Informationen für nachgelagerte Akteure, zusätzliche Bewertungen oder Beschränkungen für eine bestimmte Vertriebsvereinbarung verlangen.
Eine sorgfältig abgegrenzte Anordnung würde die Behauptung der EU stützen, dass sie Modellrisiken regulieren kann, ohne nützliche Dienste zu blockieren. Eine weit gefasste oder technisch unklare Anordnung würde Bedenken über regulatorische Unsicherheit verstärken.
Ein Marktrückzug bleibt der stärkste Eingriff. Seine Glaubwürdigkeit hängt teilweise davon ab, ob die Kommission verhältnismäßige Schritte gestalten kann, bevor sie diesen Punkt erreicht.
Das dritte Signal ist, wie Anbieter mit der Frist vom 2. August 2027 für ältere Modelle umgehen. An diesem Tag werden zuvor vermarktete Modelle mit allgemeinem Verwendungszweck in den Compliance-Rahmen einbezogen.
Ältere Modelle können schwierigere Dokumentationsprobleme aufwerfen. Aufzeichnungen können unvollständig sein, Trainingspipelines können sich verändert haben und relevante Mitarbeitende können zu anderen Projekten gewechselt sein.
Die Leitlinien der Kommission zu Trainingszusammenfassungen erlauben Anbietern, Lücken zu erläutern, die durch nicht verfügbare Informationen oder unverhältnismäßigen Rechercheaufwand entstehen. Sie schaffen keine allgemeine Ausnahme von der Pflicht.
Anbieter müssen diese Lücken benennen und begründen. Regulierungsbehörden werden entscheiden, ob die Erklärung echte Einschränkungen oder unzureichende Aufzeichnungen widerspiegelt.
Wenn große Anbieter einheitliche Zusammenfassungen und Dokumentationen für ältere Modelle veröffentlichen, wird der Übergang den EU-Rahmen stärken. Weitverbreitete Ausnahmen würden die Vergleichbarkeit zwischen Generationen schwächen.
Diese Signale sind auch über Europa hinaus relevant. Modellentwickler bevorzugen gemeinsame interne Prozesse, statt für jede Rechtsordnung völlig unterschiedliche Sicherheits- und Dokumentationsprogramme zu unterhalten.
Eine EU-Anforderung kann daher globale Entwicklungspraktiken beeinflussen, selbst wenn ihre unmittelbare rechtliche Reichweite am europäischen Markt endet. Anbieter könnten Dokumentation, Vorfallsmeldungen und Risikobewertungen regionsübergreifend standardisieren.
Dieser weiterreichende Effekt ist nicht garantiert. Unternehmen können EU-spezifische Kontrollen schaffen, europäische Veröffentlichungen verzögern oder bestimmte Modelle zurückhalten, wenn die Compliance-Kosten zu hoch erscheinen.
Die Marktzugangsbefugnis macht diese Entscheidung ausdrücklich. Ein Anbieter muss entweder die europäischen Bedingungen erfüllen, sie anfechten oder darauf verzichten, das erfasste Modell innerhalb der Union anzubieten.
Unternehmenskäufer sollten jetzt reagieren, indem sie ihre Abhängigkeiten erfassen. Sie müssen wissen, welche Modelle kritische Arbeitsabläufe unterstützen und ob eine durchgesetzte Beschränkung diese Dienste unterbrechen würde.
Verträge sollten Modellversionen, Hosting-Regionen, Benachrichtigungspflichten, Datenaufbewahrungsbedingungen und Migrationsoptionen benennen. Käufer sollten außerdem fragen, wie Anbieter mit regulatorischen Untersuchungen umgehen.
Entwickler benötigen ein Verzeichnis nachgelagerter Integrationen. Ein Modell zu ersetzen, ist selten so einfach wie das Ändern eines API-Endpunkts, weil sich Prompts, Bewertungen, Sicherheitskontrollen und das Ausgabeverhalten unterscheiden.
Wissensarbeiter sind einem weniger unmittelbaren Risiko ausgesetzt. Für sie ist vor allem relevant, ob Werkzeuge verfügbar bleiben und ob KI-generierte Inhalte die erforderlichen Kennzeichnungen tragen.
Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026. Sie umfassen maschinenlesbare Kennzeichnungen für bestimmte synthetische Inhalte sowie Offenlegungspflichten für Deepfakes und ausgewählte Texte von öffentlichem Interesse.
Für Systeme, die vor der Hauptfrist auf den Markt gebracht wurden, verlängert eine begrenzte Übergangsregelung einige Kennzeichnungspflichten bis zum 2. Dezember 2026. Sie verschiebt nicht den gesamten AI Act.
Diese Unterscheidung wurde in einigen Google-News-Berichten verwischt. Die Durchsetzung für Modelle mit allgemeinem Verwendungszweck, Regeln zur Inhaltstransparenz und Anforderungen an Hochrisikosysteme folgen verwandten, aber unterschiedlichen Zeitplänen.
Mehrere Fristen für Hochrisikosysteme wurden durch den AI Omnibus verlängert. Regeln für bestimmte sensible Nutzungen gelten nun später als zum allgemeinen Termin im August 2026.
Diese Verschiebung hebt die Befugnis der Kommission gegenüber Modellen mit allgemeinem Verwendungszweck nicht auf. Sie schränkt ein, welche Anforderungen derzeit in anderen Teilen des KI-Markts durchsetzbar sind.
Die praktische Frage ist nicht länger, ob die EU über Durchsetzungsinstrumente verfügt. Entscheidend ist, ob die zuständigen Behörden sie konsequent, verhältnismäßig und mit ausreichender technischer Präzision einsetzen werden, um einer Prüfung standzuhalten.
Beobachten Sie die erste formelle Untersuchung eines Modells. Prüfen Sie anschließend die erste Anordnung zu Abhilfemaßnahmen sowie den Umgang mit älteren Modellen im Vorfeld des August 2027.
Diese Ereignisse werden zeigen, ob der EU-Rahmen zu einem funktionierenden Aufsichtssystem wird oder weitgehend ein Dokumentationsregime bleibt. Anbieter, Kunden und Entwickler sollten sich schon jetzt auf beide Ergebnisse vorbereiten.
