Artikel 53: Pflichten der GPAI-Anbieter
Artikel 53 der KI-Verordnung: die vier Pflichten der Anbieter von KI-Modellen mit allgemeinem Verwendungszweck, Dokumentation nach Anhang XI und XII, Open-Source-Ausnahme, Fristen und Geldbußen.
Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI-Modelle) müssen das Modell dokumentieren, nachgelagerte Anbieter informieren, die Trainingsinhalte zusammenfassen und eine Urheberrechtsstrategie festlegen (Artikel 53).
Die Pflichten gelten seit dem 2. August 2025 für Modelle, die ab diesem Datum in der EU in Verkehr gebracht werden. Modelle, die früher in Verkehr gebracht wurden, haben bis zum 2. August 2027 Zeit (Artikel 111 Absatz 3). Seit dem 2. August 2026 kann die Kommission Geldbußen verhängen. Sie betragen bis zu 3 % des weltweiten Jahresumsatzes oder 15 Mio. EUR, je nachdem, was höher ist (Artikel 101). Nächster Schritt: Gleichen Sie Ihre Dokumentation mit den Listen in den Anhängen XI und XII ab.
Artikel 53 legt GPAI-Anbietern vier Pflichten auf
Das Modell dokumentieren
Erstellen und aktualisieren Sie die technische Dokumentation des Modells, einschließlich der Ergebnisse von Training, Tests und Bewertung. Stellen Sie sie dem KI-Büro (im Verordnungstext: Büro für Künstliche Intelligenz; die Stelle der Kommission, die GPAI-Modelle beaufsichtigt) und den zuständigen nationalen Behörden auf Anfrage zur Verfügung (Artikel 53 Absatz 1 Buchstabe a).
Nachgelagerte Anbieter informieren
Erstellen Sie Informationen über die Fähigkeiten und Grenzen des Modells und stellen Sie sie bereit, damit Anbieter, die darauf KI-Systeme aufbauen, ihren eigenen Pflichten nachkommen können. Das ändert nichts daran, dass Rechte des geistigen Eigentums sowie vertrauliche Geschäftsinformationen oder Geschäftsgeheimnisse nach dem Unionsrecht und dem nationalen Recht zu achten und zu schützen sind (Artikel 53 Absatz 1 Buchstabe b).
Eine Urheberrechtsstrategie festlegen
Führen Sie eine Strategie zur Einhaltung des Urheberrechts der Union ein. Sie muss Rechtsvorbehalte von Rechteinhabern gegen Text- und Data-Mining (automatisierte Analyse von Inhalten) erkennen und beachten (Artikel 53 Absatz 1 Buchstabe c; Richtlinie (EU) 2019/790, Artikel 4 Absatz 3).
Eine Zusammenfassung der Trainingsinhalte veröffentlichen
Veröffentlichen Sie eine hinreichend detaillierte Zusammenfassung der Inhalte, die für das Training des Modells verwendet wurden, nach der Vorlage des KI-Büros (Artikel 53 Absatz 1 Buchstabe d).
Anbieter von Modellen unter einer freien und quelloffenen Lizenz sind von den ersten beiden Pflichten, Dokumentation und Information, ausgenommen, wenn Gewichte, Architektur und Nutzungsinformationen öffentlich sind. Die Urheberrechtsstrategie und die Zusammenfassung bleiben Pflicht. Die Ausnahme gilt nicht für Modelle mit systemischem Risiko (Artikel 53 Absatz 2).
Die Anhänge XI und XII legen den Mindestinhalt der Dokumentation fest
Die technische Dokumentation für das KI-Büro und die nationalen Behörden muss mindestens die Angaben nach Anhang XI enthalten, angemessen nach Größe und Risikoprofil des Modells. Abschnitt 1 umfasst eine allgemeine Beschreibung des Modells, seinen Entwicklungsprozess und die für Training, Tests und Validierung verwendeten Daten. Er umfasst auch die beim Training eingesetzten Rechenressourcen und den bekannten oder geschätzten Energieverbrauch (Anhang XI Abschnitt 1).
Die Informationen für nachgelagerte Anbieter müssen mindestens die Angaben nach Anhang XII enthalten. Sie müssen es diesen Anbietern ermöglichen, die Fähigkeiten und Grenzen des Modells zu verstehen und ihre eigenen Pflichten zu erfüllen (Artikel 53 Absatz 1 Buchstabe b, Anhang XII).
Anbieter von Modellen mit systemischem Risiko müssen in der technischen Dokumentation außerdem ihre Bewertungsstrategien und -ergebnisse beschreiben. Soweit zutreffend, kommen Maßnahmen für Angriffstests und die Systemarchitektur hinzu (Anhang XI Abschnitt 2).
Anbieter außerhalb der EU brauchen einen Bevollmächtigten, und jeder Anbieter muss kooperieren
Anbieter, die in Drittländern niedergelassen sind, müssen vor dem Inverkehrbringen eines Modells auf dem Unionsmarkt durch schriftlichen Auftrag einen in der Union niedergelassenen Bevollmächtigten benennen. Das gilt nicht für freie und quelloffene Modelle ohne systemisches Risiko (Artikel 54).
Alle GPAI-Anbieter müssen außerdem, soweit erforderlich, mit der Kommission und den zuständigen nationalen Behörden zusammenarbeiten (Artikel 53 Absatz 3). Informationen, die nach Artikel 53 erlangt werden, einschließlich Geschäftsgeheimnissen, werden nach den Vertraulichkeitspflichten des Artikels 78 behandelt (Artikel 53 Absatz 7).
Einige Verwendungen fallen nicht unter die Verordnung
Die Verordnung gilt nicht für KI-Systeme, wenn und soweit sie ausschließlich für militärische Zwecke, Verteidigungszwecke oder Zwecke der nationalen Sicherheit verwendet werden. Das gilt auch für das Inverkehrbringen und die Inbetriebnahme zu diesen Zwecken (Artikel 2 Absatz 3). Sie gilt nicht für KI-Systeme oder -Modelle, die eigens und ausschließlich für Zwecke der wissenschaftlichen Forschung und Entwicklung entwickelt und in Betrieb genommen wurden (Artikel 2 Absatz 6). Sie gilt nicht für Forschungs-, Test- und Entwicklungstätigkeiten zu KI-Systemen oder -Modellen, bevor diese in Verkehr gebracht oder in Betrieb genommen werden (Artikel 2 Absatz 8). Tests unter Realbedingungen fallen nicht unter diese Ausnahme.
Praxisleitfäden können die Einhaltung belegen, bis eine harmonisierte Norm vorliegt
Anbieter können sich auf Praxisleitfäden (Artikel 56) stützen, um die Einhaltung dieser Pflichten nachzuweisen, bis eine harmonisierte Norm veröffentlicht ist. Wer eine harmonisierte europäische Norm einhält, für den gilt die Vermutung der Konformität, soweit die Norm diese Pflichten abdeckt. Anbieter, die keinen genehmigten Praxisleitfaden befolgen oder eine harmonisierte europäische Norm nicht einhalten, müssen geeignete alternative Verfahren zur Einhaltung aufzeigen, die die Kommission bewertet (Artikel 53 Absatz 4). Nächster Schritt: Lesen Sie den KI-Verhaltenskodex für allgemeine Zwecke der Kommission und ihre Leitlinien für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck.
Die Pflichten gelten seit dem 2. August 2025; Geldbußen frühestens ab dem 2. August 2026
Artikel 113 lässt Kapitel V (Artikel 51 bis 56) ab dem 2. August 2025 gelten. Kapitel XII über Sanktionen gilt ab demselben Datum mit einer Ausnahme: Artikel 101 über Geldbußen gegen Anbieter von GPAI-Modellen gilt ab dem 2. August 2026 (Artikel 113).
Anbieter von Modellen, die vor dem 2. August 2025 in Verkehr gebracht wurden, haben bis zum 2. August 2027 Zeit (Artikel 111 Absatz 3). Die Kommission kann einen Verstoß dieser Modelle gegen die Pflichten nicht vor dem 2. August 2027 mit einer Geldbuße ahnden (Artikel 101 Absatz 1 Buchstabe a). Geldbußen nach Artikel 101 Absatz 1 Buchstaben b bis d, etwa weil eine Auskunft nicht erteilt, eine verlangte Maßnahme nicht befolgt oder kein Zugang für eine Bewertung gewährt wurde, gelten ab dem 2. August 2026.
Die Kommission kann gegen einen Anbieter Geldbußen von bis zu 3 % seines gesamten weltweiten Jahresumsatzes im vorangegangenen Geschäftsjahr oder 15 Mio. EUR verhängen, je nachdem, was höher ist (Artikel 101 Absatz 1). Geldbußen drohen bei vorsätzlichem oder fahrlässigem Verhalten. Erfasst sind Verstöße gegen die einschlägigen Bestimmungen, das Nichtbefolgen einer angeforderten Maßnahme und die Verweigerung des Zugangs zum Modell für eine Bewertung. Erfasst sind auch unbeantwortete Ersuchen um Unterlagen oder Auskünfte sowie unrichtige, unvollständige oder irreführende Angaben. Bei einem Modell, das vor dem 2. August 2025 in Verkehr gebracht wurde, müssen die Pflichten bis zum 2. August 2027 erfüllt sein (Artikel 111 Absatz 3). Ein Verstoß gegen die Pflichten aus Artikel 53 kann bei einem solchen Modell daher nicht vorher geahndet werden. Verhalten nach Artikel 101 Absatz 1 Buchstaben b bis d kann ab dem 2. August 2026 geahndet werden. Die Kommission muss den Anbieter zuvor anhören (Artikel 101 Absatz 2). Der Gerichtshof der Europäischen Union kann die Geldbuße aufheben, herabsetzen oder erhöhen (Artikel 101 Absatz 5).
Was Scanara für GPAI-Anbieter leistet
Eine geführte Bewertung für GPAI-Anbieter
Scanara führt Sie für Ihr Modell durch die Pflichten der Artikel 53 bis 55 und hält Ihre Antworten fest. Sie entscheiden, welche Pflichten gelten, bei hohem Risiko mit rechtlicher Beratung.
Dokumente nach Anhang XI und XII
Scanara erzeugt die Dokumentation nach Anhang XI und XII aus Vorlagen, teilweise aus Ihren Antworten vorausgefüllt. Die modellspezifischen Inhalte schreiben Sie selbst.
Regelbasierte Prüfungen, keine Modelltests
Scanara prüft Code und Dokumente anhand von Regeln, die aus den Artikeln 51 bis 55 abgeleitet sind. Es testet oder bewertet Ihr Modell nicht; die Tests nach Artikel 55 bleiben Ihre Aufgabe.
Häufige Fragen: Open Source, Artikel 55 und Startdaten
Gelten für Open-Source-GPAI-Modelle geringere Pflichten?
Teilweise. Modelle unter einer freien und quelloffenen Lizenz sind von zwei Pflichten ausgenommen: Dokumentation und Information nachgelagerter Anbieter (Artikel 53 Absatz 1 Buchstaben a und b). Voraussetzung sind öffentliche Gewichte, Architektur und Nutzungsinformationen. Die Urheberrechtsstrategie und die Zusammenfassung der Trainingsinhalte bleiben Pflicht. Die Ausnahme gilt nicht für Modelle mit systemischem Risiko (Artikel 53 Absatz 2).
Was löst die zusätzlichen Pflichten nach Artikel 55 aus?
Ein systemisches Risiko. Die Verordnung vermutet Fähigkeiten mit hoher Wirkkraft, wenn die für das Training verwendete kumulierte Rechenleistung den Schwellenwert in Artikel 51 Absatz 2 übersteigt. Die Kommission kann ein Modell auch einstufen (Artikel 51 Absatz 1). Der Anbieter muss die Kommission unverzüglich und in jedem Fall innerhalb von zwei Wochen informieren (Artikel 52 Absatz 1). Die Seite zu Artikel 55 nennt den Schwellenwert und die vier zusätzlichen Pflichten.
Ab wann gelten diese Pflichten?
Seit dem 2. August 2025 für Modelle, die ab diesem Datum in der EU in Verkehr gebracht werden. Modelle, die vor dem 2. August 2025 in Verkehr gebracht wurden, haben bis zum 2. August 2027 Zeit (Artikel 111 Absatz 3). Die Kommission kann ab dem 2. August 2026 Geldbußen verhängen (Artikel 101).
Die Einzelheiten zu verwandten Pflichten
Artikel 55: Pflichten bei systemischem Risiko
Behandelt den Schwellenwert, die Meldung und die vier zusätzlichen Pflichten der Anbieter von Modellen mit systemischem Risiko.
GPAI-Pflichten: Was Modellanbieter und Entwickler tun müssen
Gibt den Überblick für Anbieter und für Entwickler, die ein GPAI-Modell über eine API nutzen.
Fristen der KI-Verordnung: kompletter Zeitplan
Zeigt alle Geltungsdaten der Verordnung, auch die für GPAI.
Scanara bereitet Nachweise aus Ihren Repositorien vor
Scanara liest Ihre verbundenen GitHub-Repositorien und führt regelbasierte Scans auf gängige KI- und Machine-Learning-Muster durch. Unübliche Codemuster kann es übersehen. Getrennt davon erzeugt es aus Vorlagen und Ihren Antworten in der Bewertung Dokumentationsentwürfe als Nachweise für Ihre Compliance-Arbeit. Die Einstufung entscheiden Sie.