Bereitstellung eines GPAI-Modells (unterhalb systemisches Risiko): Risikoklasse und Pflichten im EU-KI-Recht

Art. 53 verpflichtet GPAI-Anbieter (unterhalb systemisches Risiko) zu: (1) Vorhaltung und laufender Aktualisierung einer technischen Dokumentation (Anhang XI) mit Informationen, die für die Einhaltung der AI-Act-Pflichten durch Downstream-Anbieter nötig sind; (2) Bereitstellung dieser Informationen für Downstream-Anbieter und für die Kommission/Aufsicht auf Verlangen; (3) Erstellung einer öffentlich zugänglichen, ausreichend detaillierten Zusammenfassung der für das Training verwendeten urheberrechtlich geschützten Inhalte (Art. 53 Abs. 1 lit. d); (4) Einhaltung des Unionsurheberrechts bei der Aufstellung von Trainingsdaten (DSM-Richtlinie, TDM-Opt-out). Die Pflichten gelten ab dem 2. August 2025.

Art. 53 Abs. 2 erleichtert die Pflichten für GPAI-Modelle und ihre Komponenten, die unter einer freien, gewerblich nutzbaren Open-Source-Lizenz veröffentlicht werden und deren Parameter (Gewichtungen, Architektur) öffentlich zugänglich sind. Solche Modelle müssen nicht die vollständige technische Dokumentation und die Downstream-Offenlegungspflichten nach Abs. 1 erfüllen. Ausnahmen (keine Erleichterung): (1) GPAI-Modelle mit systemischem Risiko (Art. 55 bleibt voll anwendbar), (2) Einbettung in verbotene/hochrisiko-KI, (3) Modelle mit signifikantem Risiko der Verbreitung verbotener Inhalte. Die Erleichterung fördert Offenheit, schließt aber risikobehaftete Verwendungen aus.

Für Downstream-Anbieter ist die Art. 53-Offenlegung entscheidend: wer ein GPAI-Modell nimmt und ein hochrisiko-System daraus macht, braucht die technischen Informationen, um eigene Konformität nachzuweisen (Art. 25 Downstream-Anbieter). Ein Anbieter, der diese nicht liefert, behindert lawful downstream use. Aufsichtlich ist das EU AI Office zuständig (Art. 64); nationale Marktüberwachungsbehörden für eingebettete Systeme. Code of Practice (Art. 56): GPAI-Anbieter können sich an freiwilligen EU-Verhaltenskodizes beteiligen, die als Konformitätsvermutung wirken. Für kleinere Anbieter und Open-Source-Projekte schafft die Architektur Rechtsklarheit bei niedrigerer Schwelle — ohne die Risikofälle auszunehmen.