Die Fragen zur KI-Verordnung, die deine Kunden längst stellen.

Bin ich Anbieter oder Betreiber?

Beides ist in der Verordnung definiert, und du kannst beides gleichzeitig sein. Anbieter entwickelt ein KI-System oder lässt es entwickeln und bringt es unter eigenem Namen oder eigener Marke auf den EU-Markt. Betreiber nutzt ein KI-System in eigener Verantwortung im beruflichen Kontext.

• Wenn du ein Produkt mit Chat-Funktion unter eigener Marke auslieferst, bist du Anbieter dieses Systems — auch wenn du das Modell nicht trainiert hast.
• Gleichzeitig bist du Betreiber des Modells, das du aufrufst.
• Rein private, nicht berufliche Nutzung fällt nicht unter den Begriff des Betreibers.

Muss ich Menschen sagen, dass sie mit KI sprechen?

Ja, bei direkter Interaktion — es sei denn, es ist offensichtlich. Artikel 50 Abs. 1 adressiert den Anbieter: Die Person muss darüber informiert werden, dass sie mit einem KI-System interagiert, sofern das für eine verständige Person nicht ohnehin auf der Hand liegt. Praktisch heißt das: sichtbar in deiner Oberfläche, nicht als Satz in den AGB.

Muss ich kennzeichnen, was das Modell erzeugt?

Wenn dein System synthetische Audio-, Bild-, Video- oder Textinhalte erzeugt, verlangt Artikel 50 Abs. 2 eine maschinenlesbare Kennzeichnung als künstlich erzeugt oder manipuliert. Die Pflicht trifft den Anbieter. Für Systeme, die vor dem 2. August 2026 auf dem Markt waren, gilt sie ab dem 2. Dezember 2026.

• Ausgenommen: Ausgaben, bei denen die KI eine unterstützende Funktion für die übliche Bearbeitung erfüllt.
• Ausgenommen: Quellcode sowie kurze Folgen von Zahlen, Symbolen oder Buchstaben.
• Ausgenommen: reine Maschine-zu-Maschine-Ausgaben ohne menschliche Wahrnehmung.

Gilt die Deepfake-Kennzeichnung für mich?

Nur wenn du veröffentlichst. Artikel 50 Abs. 4 ist eine Betreiberpflicht für Deepfakes und für KI-erzeugte Texte, die zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht werden. Texte, die einer menschlichen Überprüfung oder redaktionellen Kontrolle unterlagen, sind ausgenommen.

• Menschliche Überprüfung heißt bewusste Prüfung durch eine Person mit einschlägigem Wissen und fachlichem Urteil. Eine Rechtschreibprüfung genügt nicht.
• Offensichtlich künstlerische, kreative, satirische oder fiktionale Inhalte werden in angemessener Weise offengelegt statt schlicht etikettiert.

Was fragt ein EU-Kunde im Fragebogen wirklich?

Drei Dinge, immer wieder: welche Modelle du nutzt und wo diese laufen, was zwischen Nutzer und Modell steht, und was du im Nachhinein belegen kannst. Das kommt als Sicherheits- und Einkaufsfragebogen, lange bevor sich eine Behörde meldet — deshalb ist die Frist, die Geld kostet, meist dein nächster Enterprise-Abschluss und kein Stichtag im Amtsblatt.

• Welche Modellanbieter und Unterauftragsverarbeiter im Pfad liegen und in welchem Land sie laufen.
• Ob Prompts oder Kundendaten zum Training verwendet werden und wie lange sie gespeichert bleiben.
• Welche Kontrollen es für Ausgaben, für personenbezogene Daten und gegen Prompt Injection gibt.
• Welchen Nachweis du Monate später zu einem einzelnen Aufruf vorlegen kannst.
• Einen Auftragsverarbeitungsvertrag und eine aktuelle Liste der Unterauftragsverarbeiter.