ENKontakt
Gilt fürEUDEAT

GPAI (General Purpose AI)

KI-Modelle mit allgemeinem Verwendungszweck (erhebliche allgemeine Verwendbarkeit) – Anbieterpflichten nach Art. 53–55 EU AI Act

· Kategorie: EU AI Act · Compliance-Kit

TL;DR

General Purpose AI (GPAI) nach Art. 3 Nr. 63 EU AI Act sind KI-Modelle, die durch ihre erheblichen allgemeinen Fähigkeiten in unterschiedlichen Aufgaben eingesetzt werden können. Beispiele: ChatGPT, Claude, Gemini, LLaMA. Anbieter-Pflichten nach Art. 53–55 gelten seit 02.08.2025. Bei systemischem Risiko (mehr als 10²⁵ FLOPs Trainings-Compute): zusätzliche Pflichten nach Art. 55.

Geltungsraum DE/AT: Gilt in Deutschland und Österreich gleichermaßen (EU-Verordnung 2024/1689) — als unmittelbar anwendbare EU-Verordnung sind die Artikel in beiden Rechtsräumen wortgleich; kein nationaler Umsetzungsspielraum.

Was ist GPAI (General Purpose AI)?

GPAI-Modelle unterliegen drei Pflicht-Säulen aus dem GPAI Code of Practice (final 10.07.2025):

  1. Transparenz: Training-Data-Summary (Art. 53 Abs. 1 lit. d), Model Card, Documentation für nachgelagerte Anbieter
  2. Copyright: EU-Urheberrechts-Compliance, Opt-out-Beachtung, robuste interne Policy
  3. Safety & Security (nur GPAI mit systemischem Risiko): Modell-Bewertung, Adversarial Testing, Vorfallsmeldung, Cybersicherheit

Schwelle 'systemisches Risiko' (Art. 51 Abs. 2): mehr als 10²⁵ FLOPs kumulative Trainings-Rechenleistung (strikt > 10²⁵; der Grenzwert 10²⁵ selbst löst die Vermutung noch nicht aus). Aktuell (2026) erfasst nur Frontier-Modelle (GPT-4-Klasse, Claude Opus, Gemini Ultra).

Praxisbeispiel

Praktische Konsequenz für KMU als Betreiber von GPAI:

  • ChatGPT-Nutzung: Sie sind Betreiber, nicht Anbieter — keine GPAI-Pflichten direkt
  • Aber: AI Literacy nach Art. 4 (Pflicht seit 02/2025)
  • Bei Anhang-III-Use-Case (HR, Recruiting = Anhang III Nr. 4): Hochrisiko nach Art. 6 Abs. 2 — die zusätzlichen Hochrisiko-Pflichten gelten ab 2. Dezember 2027 (Art. 113 KI-VO i. d. F. der Verordnung (EU) 2026/1744). Art. 6 Abs. 1 (Anhang-I-Produkte) und die entsprechenden Pflichten gelten ab 2. August 2028.

Wer eigene RAG-Systeme auf GPAI-API baut und unter eigenem Namen vertreibt: substantial modification → wird zum Anbieter.

Häufig gestellte Fragen

Bin ich GPAI-Anbieter, wenn ich ChatGPT in unsere Software integriere?
Nein, sofern Sie die OpenAI-Marke beibehalten und das Modell unverändert nutzen. Sie bleiben Betreiber. Bei Re-Branding oder substantial modification: ggf. Anbieter.
Was ist der GPAI Code of Practice?
Freiwilliges, von der EU-Kommission anerkanntes Compliance-Framework. Beitritt schafft Konformitäts-Vermutung für Art. 53–55. Final veröffentlicht 10.07.2025 vom AI Office.
Welche Pflichten habe ich als GPAI-Nutzer?
Als Betreiber: AI Literacy + Verbots-Screening + bei Anhang III (z. B. HR/Recruiting nach Nr. 4, Hochrisiko gemäß Art. 6 Abs. 2) ab 2. Dezember 2027 die Hochrisiko-Betreiber-Pflichten (Eingabedaten-Relevanzprüfung, Logs, ggf. FRIA).

Siehe auch

Praxis-Hinweis: Dieser Artikel ist praxisorientierte Compliance-Dokumentation, keine Rechtsberatung. Wir sind Compliance-Spezialist, keine Anwaltskanzlei. Für rechtsverbindliche Auskünfte konsultieren Sie eine zugelassene Rechtsanwältin oder einen Rechtsanwalt.