Anbieterpflichten
KI-Glossar
Anbieterpflichten bezeichnen im Kontext des EU AI Act die Anforderungen, die für Unternehmen und Personen gelten können, die KI-Systeme entwickeln und auf dem EU-Markt bereitstellen.
Kurzdefinition
Nach der KI-Verordnung der EU gilt als Anbieter, wer ein KI-System entwickelt oder entwickeln lässt und es unter eigenem Namen oder eigener Marke auf dem EU-Markt bereitstellt. Für Hochrisiko-KI-Systeme sieht die Verordnung ein umfangreiches Pflichtenprogramm vor, das unter anderem Qualitätsmanagementsysteme, technische Dokumentation, Konformitätsbewertung und Registrierung umfassen kann. Der genaue Umfang hängt von der Risikoklasse des jeweiligen Systems ab. Die Einordnung sollte im Einzelfall rechtlich geprüft werden.
Einfach erklärt
Wer ein KI-System unter eigenem Namen verkauft oder bereitstellt, wird typischerweise als Anbieter eingestuft. Das gilt für Softwareunternehmen, die KI-Produkte entwickeln, aber auch für Unternehmen, die ein bestehendes Modell so stark anpassen, dass es faktisch ein neues System darstellt. Die genaue Abgrenzung ist nicht immer trivial und sollte im Zweifel fachlich begleitet werden.
Bei Hochrisiko-Anwendungen — etwa im Personalwesen, im Kreditwesen oder in der kritischen Infrastruktur — können die Anforderungen besonders umfangreich sein. Für KI-Systeme mit geringem oder minimalem Risiko sind die Anforderungen deutlich niedriger oder entfallen. Die Risikoklasse des Systems ist daher der entscheidende erste Schritt bei der Compliance-Planung.
Beispiel aus dem Arbeitsalltag
Ein deutsches HR-Softwareunternehmen entwickelt ein System, das Bewerbungsunterlagen automatisch vorbewertet. Es prüft zunächst, ob das System als Hochrisiko-KI einzuordnen ist. Gemeinsam mit Rechtsexperten dokumentiert es das System, legt Qualitätsprozesse fest und bereitet die erforderliche technische Dokumentation vor — bevor es das Produkt in der EU vermarktet.
Warum ist der Begriff wichtig?
Für Unternehmen, die KI-Produkte entwickeln, ist die Frage „Bin ich Anbieter im Sinne des AI Act?“ von zentraler Bedeutung. Die Einordnung bestimmt den gesamten Compliance-Aufwand.
Auch Unternehmen, die KI-Systeme für den internen Einsatz entwickeln und später extern anbieten wollen, sollten den Anbieterbegriff frühzeitig klären — am besten vor Beginn der Entwicklung.
Chancen
- Frühzeitige Compliance kann Marktzugangsprobleme vermeiden
- Strukturierte Dokumentation verbessert interne Qualitätsprozesse
- Vertrauen bei Unternehmenskunden durch nachgewiesene Konformität
- Klarerer Rechtsrahmen gegenüber früherer Rechtsunsicherheit
Risiken und typische Fehler
- Hochrisiko-Anforderungen können erheblichen Aufwand bedeuten
- Nachträgliche Compliance-Maßnahmen sind kostspieliger als frühzeitige
- Grenzfälle bei der Risikoklassifizierung erfordern rechtliche Begleitung
- Sanktionen bei Verstößen können je nach Fall erheblich sein
Verwandte Begriffe
Passende Inhalte im KI College
Lernen Sie Schritt für Schritt, wie Sie KI im Arbeitsalltag sinnvoll nutzen.
Use CasesKI im Arbeitsalltag anwenden
Entdecken Sie praktische Beispiele für typische Aufgaben im Beruf.
ToolsKI-Tools im Überblick
Finden Sie heraus, welche Tools zu welchen Aufgaben passen.