Anbieter oder Betreiber: wie Sie Ihre Rolle bestimmen

Bevor Sie fragen, was Sie erfüllen müssen, müssen Sie wissen, was Sie sind. Die KI-Verordnung verteilt sehr unterschiedliche Pflichten je nach eingenommener Rolle, und fast alle nehmen ungeprüft die an, die ihnen am bequemsten erscheint. Das ist der teuerste Fehler, denn eine falsche Einordnung zieht alle weiteren Entscheidungen mit sich.

Die zwei Rollen, die Sie betreffen

Artikel 3 definiert mehrere Rollen. Für ein Unternehmen, das keine Technologie herstellt, sind praktisch zwei relevant:

• Anbieter: entwickelt ein KI-System oder lässt es entwickeln und bringt es unter eigenem Namen oder eigener Marke in Verkehr oder nimmt es in Betrieb. Ob entgeltlich oder unentgeltlich, spielt keine Rolle.
• Betreiber: verwendet ein KI-System in eigener Verantwortung im Rahmen einer beruflichen Tätigkeit. Das ist die Rolle der allerallermeisten Unternehmen.

Artikel 4 zur KI-Kompetenz verpflichtet beide gleichermaßen. Die übrigen Pflichten — Konformitätsbewertung, technische Dokumentation, CE-Kennzeichnung, Registrierung — treffen vor allem den Anbieter.

Vier reale Konstellationen

1. Sie nutzen ChatGPT, Copilot oder Gemini im Arbeitsalltag

Sie sind Betreiber. Sie haben nichts entwickelt und vertreiben nichts unter Ihrer Marke: Sie nutzen das Werkzeug eines Dritten. Artikel 4 gilt für Sie, und wenn die Nutzung unter eine Funktion des Anhangs III fällt, zusätzlich die Betreiberpflichten für Hochrisikosysteme.

2. Sie haben die API eines Modells in Ihr eigenes Produkt integriert und verkaufen es

Hier sind Sie Anbieter, auch wenn Sie das Modell nicht trainiert haben. Entscheidend ist nicht, wer die Technologie gebaut hat, sondern unter welchem Namen sie auf den Markt gelangt. Bucht Ihre Kundschaft Ihr Produkt, haften Sie als Anbieter dieses Systems.

3. Sie haben ein fremdes Werkzeug angepasst und stellen es konzernintern bereit

Das hängt vom Umfang der Änderung ab. Artikel 25 bestimmt, dass als Anbieter dieses Systems gilt, wer eine wesentliche Änderung an einem Hochrisikosystem vornimmt oder dessen Zweckbestimmung ändert. Eine Systemanweisung anzupassen ist etwas anderes, als das Werkzeug auf einen Zweck umzulenken, für den es nicht gedacht war.

4. Sie nutzen ein fremdes Werkzeug zum Vorfiltern von Bewerbungen

Sie bleiben Betreiber, aber eines Hochrisikosystems: Personalauswahl steht ausdrücklich in Anhang III. Das ergänzt konkrete Pflichten aus Artikel 26, darunter menschliche Aufsicht durch Personen mit der erforderlichen Kompetenz und Befugnis sowie die Unterrichtung der betroffenen Beschäftigten vor Inbetriebnahme.

Die Konstellation, die kaum jemand kommen sieht

Beides zugleich zu sein. Eine Beratung, die KI intern einsetzt — Betreiber — und zusätzlich ihren Kunden einen auf einem Fremdmodell gebauten Assistenten verkauft — Anbieter —, häuft beide Pflichtenkreise an. Man wählt nicht aus: sie addieren sich. Das ist die häufigste Lage bei Dienstleistern, die begonnen haben, ihr Wissen zu produktisieren, und zugleich die, die am seltensten rechtzeitig erkannt wird.

Häufige Fragen

Wie Sie Klarheit gewinnen

Der schnelle Weg führt über drei schriftlich beantwortete Fragen: Bringe ich ein KI-System unter meinem Namen in Verkehr? Habe ich eines der genutzten Systeme wesentlich verändert? Fällt eine meiner Anwendungen unter Anhang III? Dreimal nein bedeutet: Sie sind Betreiber, und Artikel 4 hat Vorrang. Unsere kostenlose Risikoprüfung geht diesen Weg in sechs Fragen und nennt Ihnen die zugeordnete Rolle samt einschlägigen Artikeln.