EU AI Act ab August 2025: Was die Regeln für KI-Modelle bedeuten

Am 2. August 2025 ist beim EU AI Act ein weiterer wichtiger Stichtag erreicht. In den Schlagzeilen klingt das manchmal so, als würden ab sofort für jedes Unternehmen dieselben neuen Pflichten gelten. Tatsächlich unterscheidet die Verordnung verschiedene Rollen und Anwendungen. Besonders im Fokus stehen jetzt Anbieter von KI-Modellen mit allgemeinem Verwendungszweck. Was bedeutet das für Unternehmen, die KI vor allem nutzen?

Ein weiterer Schritt der europäischen KI-Verordnung

Der EU AI Act gilt nicht an einem einzigen Tag vollständig. Die Regeln werden stufenweise anwendbar. Seit dem 2. August 2025 greifen unter anderem bestimmte Vorgaben für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck, häufig als General-Purpose AI oder GPAI bezeichnet. Bereits seit Februar gelten andere Teile, etwa zu KI-Kompetenz und bestimmten verbotenen Praktiken.

Für Unternehmen ist wichtig, die unterschiedlichen Rollen auseinanderzuhalten. Wer ein KI-Modell entwickelt und auf den Markt bringt, ist nicht automatisch mit einem Marketingteam gleichzusetzen, das einen bestehenden Chatdienst nutzt. Die jeweiligen Pflichten können deutlich voneinander abweichen. Deshalb sind pauschale Aussagen wie „Ab jetzt muss jedes KI-Bild gekennzeichnet werden“ in diesem Zusammenhang irreführend.

Modellanbieter und Anwender sind nicht dasselbe

Bei GPAI geht es unter anderem um Dokumentation, Transparenz und die Bereitstellung notwendiger Informationen durch Modellanbieter. Unternehmen, die bestehende Dienste nutzen, sollten die Anbieterinformationen lesen und prüfen, ob die gewählte Anwendung zum eigenen Zweck passt. Wer Modelle verändert, weitervertreibt oder in eigene Produkte einbindet, muss seine Rolle genauer bestimmen.

Im Arbeitsalltag hilft eine einfache Bestandsaufnahme: Welche Tools werden eingesetzt? In welchem Bereich? Mit welchen Daten? Wer erhält die Ergebnisse? Und wird das System nur unterstützend genutzt oder entscheidet es über Personen? Die Antworten liefern noch keine abschließende rechtliche Bewertung, zeigen aber, wo vertiefte Prüfungen nötig sind.

Welche Dokumentation auch kleinen Teams hilft

Eine kompakte KI-Liste kann Name, Anbieter, Zweck, Datenarten und verantwortliche Person enthalten. Für den Blog könnte dort stehen, dass ein Textassistent Entwürfe unterstützt, aber Veröffentlichungen redaktionell überprüft werden. Für ein CRM-Tool wäre wichtig, ob Kundendaten verarbeitet werden und welche Auftragsverarbeitungs- oder Datenschutzvereinbarungen existieren.

Zusätzlich sollte klar sein, wer bei Fehlfunktionen entscheidet. KI-generierte Antworten können unzutreffende Informationen enthalten. Besonders sensible Ergebnisse sollten nicht ungeprüft an Kunden oder Bewerber weitergegeben werden. Transparenz und nachvollziehbare Verantwortlichkeiten sind gute Grundprinzipien, unabhängig von einzelnen Fristen.

Praxisbeispiel: Ein Chatbot für häufige Kundenfragen

Ein kleiner Shop möchte die Fragen zu Versand und Rücksendung automatisieren. Das Team wählt einen Dienst aus, hinterlegt geprüfte Informationen und begrenzt, welche Fragen automatisch beantwortet werden. Reklamationen mit Sonderfällen werden an Menschen weitergegeben. Kundendaten sollen nur im vereinbarten Umfang verarbeitet werden.

Vor dem Start dokumentiert der Shop, welches System genutzt wird und wer die Antworten pflegt. Das ist keine vollständige AI-Act-Konformitätsprüfung, aber eine sinnvolle Grundlage. Bei einer Einbindung mit eigenem Modell oder besonders risikoreichen Anwendungen steigen die Anforderungen an die Prüfung.

Fazit

Der EU AI Act besteht aus mehreren Regelungsstufen. Seit August 2025 sind insbesondere die Pflichten für Anbieter allgemeiner KI-Modelle relevant. Für Anwender lautet die wichtigste Aufgabe: die eigene Rolle verstehen, Einsatzzwecke dokumentieren und verantwortliche Kontrollen organisieren. So lässt sich KI sinnvoll nutzen, ohne falsche Rechtsversprechen zu machen.

Quellen und weiterführende Informationen

Die folgenden Originalquellen und offiziellen Dokumentationen helfen bei der fachlichen Vertiefung. Prüfe bei rechtlichen und sich ändernden Themen stets den aktuellen Stand.

• eur-lex.europa.eu

Hinweis: Dieser Artikel bietet allgemeine Informationen für den deutschen beziehungsweise europäischen Kontext und ersetzt keine Rechtsberatung.