Die Verpflichtungen des EU-Gesetzes über künstliche Intelligenz für allgemeine Zwecke wurden im August 2025 anwendbar und markieren einen wichtigen Meilenstein in der Regulierung von künstlicher Intelligenz innerhalb der Europäischen Union. Das KI-Gesetz, das am 1. August 2024 in Kraft trat, etabliert einen risikobasierten Rahmen für KI-Systeme, dessen Bestimmungen über einen Zeitraum von 6 bis 36 Monaten schrittweise eingeführt werden. Die Verpflichtungen für allgemeine Zwecke (GPAI), Teil dieses Zeitplans, zielen auf Anbieter von Basismodellen wie großen Sprachmodellen und generativen KI-Systemen ab und verlangen von ihnen die Einhaltung von Transparenz-, Urheberrechts- und Sicherheitsstandards.
Diese Verpflichtungen gelten für jeden Anbieter, der GPAI-Modelle im EU-Markt anbietet, einschließlich solcher außerhalb des Blocks, was die extraterritoriale Reichweite der Regulierung widerspiegelt. Das Datum August 2025 löst insbesondere Pflichten für Anbieter von KI-Modellen für allgemeine Zwecke aus, darunter die Veröffentlichung von Zusammenfassungen der Trainingsdaten, die Annahme von Urheberrechtsrichtlinien und die Bereitstellung technischer Dokumentation. Modelle mit hoher Auswirkung und systemischem Risiko unterliegen zusätzlichen Bewertungs- und Adversarial-Testanforderungen.
Hintergrund und Legislativzeitplan
Die Europäische Kommission schlug das KI-Gesetz am 21. April 2021 vor, aber der rasche Aufstieg generativer KI-Systeme wie ChatGPT führte zu Überarbeitungen, um allgemeine Fähigkeiten zu adressieren, die nicht in die ursprünglichen Risikokategorien passten. Das Europäische Parlament verabschiedete das Gesetz am 13. März 2024, und der EU-Rat billigte es am 21. Mai 2024 einstimmig. Die Verordnung trat am 1. August 2024 in Kraft, wobei die Verpflichtungen in den folgenden Monaten schrittweise eingeführt wurden. Die GPAI-Verpflichtungen, ursprünglich für August 2025 geplant, waren Teil dieser gestaffelten Umsetzung, die Anbietern Zeit zur Anpassung gab.
Umfang der GPAI-Verpflichtungen
Das KI-Gesetz definiert KI-Modelle für allgemeine Zwecke als solche, die auf breiten Daten in großem Umfang trainiert werden, für Allgemeinheit der Ausgabe ausgelegt sind und für eine breite Palette von Aufgaben anpassbar sind. Dies umfasst Modelle wie ChatGPT, die auf Transformer-Architekturen basieren, sowie andere Basismodelle. Anbieter müssen mehrere Kernpflichten erfüllen:
- Veröffentlichung einer detaillierten Zusammenfassung der verwendeten Trainingsdaten, einschließlich Quellen und Auswahlkriterien.
- Annahme einer Richtlinie zur Einhaltung des EU-Urheberrechts, insbesondere in Bezug auf Text- und Data-Mining.
- Bereitstellung technischer Dokumentation für nachgelagerte Anbieter und Aufsichtsbehörden, um deren Verständnis der Fähigkeiten und Grenzen des Modells zu ermöglichen.
Für Open-Source-Modelle, bei denen Gewichte und Design öffentlich zugänglich gemacht werden, sind die Anforderungen reduziert: Sie müssen eine Zusammenfassung der Trainingsdaten und eine Urheberrechtsrichtlinie veröffentlichen, sind jedoch von umfassenderen Transparenzpflichten ausgenommen. Closed-Source-Modelle müssen den vollen Satz an Verpflichtungen erfüllen.
Modelle mit hoher Auswirkung und systemischem Risiko
Modelle, die mehr als 10^25 Gleitkommaoperationen für das Training erfordern, werden als systemisches Risiko darstellend eingestuft. Diese Modelle mit hoher Auswirkung müssen zusätzlichen Bewertungen unterzogen werden, einschließlich Modellevaluierungen und Adversarial-Tests, um Risiken wie Voreingenommenheit, Sicherheitsfehler und andere gesellschaftliche Schäden zu bewerten und zu mindern. Sie müssen außerdem schwerwiegende Vorfälle den Behörden melden und ein angemessenes Maß an Cybersicherheit gewährleisten. Diese Kategorie erfasst die größten und leistungsfähigsten Modelle, wie die von OpenAI, Anthropic und Google DeepMind entwickelten.
Verhaltenskodex und Konformität
Um Anbietern den Nachweis der Konformität zu erleichtern, förderte die Europäische Kommission die Entwicklung eines Verhaltenskodex für KI für allgemeine Zwecke, der am 10. Juli 2025 veröffentlicht wurde. Der Kodex skizziert drei Hauptkapitel zu Transparenz, Urheberrecht sowie Sicherheit und Schutz. Die Teilnahme ist freiwillig, aber Anbieter können ihn nutzen, um die Einhaltung der Anforderungen des KI-Gesetzes nachzuweisen. Der Kodex wurde unter Beteiligung von Industrie, Wissenschaft und Zivilgesellschaft entwickelt und spiegelt bewährte Praktiken für verantwortungsvolle KI-Entwicklung wider.
Beziehung zum risikobasierten Rahmen
Die GPAI-Verpflichtungen stehen neben den vier Risikokategorien des Gesetzes: inakzeptabel, hoch, begrenzt und minimal. Anwendungen mit inakzeptablem Risiko sind verboten, Anwendungen mit hohem Risiko unterliegen strengen Sicherheits- und Qualitätsverpflichtungen, Anwendungen mit begrenztem Risiko haben Transparenzpflichten, und Anwendungen mit minimalem Risiko sind unreguliert. KI-Modelle für allgemeine Zwecke werden aufgrund ihrer Vielseitigkeit als separate Kategorie behandelt, mit Verpflichtungen, die je nach Fähigkeit skalieren. Diese Struktur stellt sicher, dass die Aufsicht sich auf Systeme konzentriert, die wahrscheinlich erhebliche Risiken schaffen, während für weniger sensible Nutzungen leichtere Ansätze ermöglicht werden.
Durchsetzung und Extraterritorialität
Wie die Datenschutz-Grundverordnung der EU kann das KI-Gesetz extraterritorial angewendet werden. Anbieter außerhalb der EU müssen konform sein, wenn sie GPAI-Modelle für Nutzer innerhalb der EU anbieten. Die Durchsetzung wird über den Europäischen Ausschuss für künstliche Intelligenz koordiniert, der die nationale Zusammenarbeit fördert und eine konsistente Anwendung gewährleistet. Nationale Aufsichtsbehörden sind für die Überwachung der Konformität verantwortlich und können bei Verstößen Sanktionen verhängen. Das Datum August 2025 markierte den Beginn dieser Verpflichtungen, wobei von den Anbietern erwartet wurde, dass sie bis dahin Systeme eingerichtet haben.
Auswirkungen auf die KI-Industrie
Die GPAI-Verpflichtungen vom August 2025 haben erhebliche Auswirkungen auf KI-Entwickler weltweit. Unternehmen wie OpenAI, Anthropic und Google DeepMind müssen sicherstellen, dass ihre Modelle die EU-Transparenz- und Sicherheitsstandards erfüllen. Open-Source-Initiativen, wie die von Meta oder Mistral AI, profitieren von reduzierten Anforderungen, was möglicherweise eine offenere Entwicklung fördert. Die Verpflichtungen betreffen auch nachgelagerte Anbieter, die GPAI-Modelle in ihre Produkte integrieren, da sie auf Dokumentation von vorgelagerten Anbietern angewiesen sind.
Zukünftige Entwicklungen
Stand August 2025 sind die GPAI-Verpflichtungen in Kraft, aber die regulatorische Landschaft entwickelt sich weiter. Die Europäische Kommission könnte die Liste der Hochrisikoanwendungen aktualisieren und die Kriterien für systemisches Risiko verfeinern. Der Verhaltenskodex wird wahrscheinlich basierend auf Umsetzungserfahrungen überarbeitet. Von den Anbietern wird erwartet, dass sie ihre Praktiken anpassen, und der Einfluss des KI-Gesetzes wird sich wahrscheinlich über die EU hinaus erstrecken und globale Standards für KI-Governance prägen. Das Datum August 2025 ist ein entscheidender Moment in der Regulierung von KI für allgemeine Zwecke, der Innovation mit der Notwendigkeit, Grundrechte und Sicherheit zu schützen, in Einklang bringt.