--- title: "Anbieter: Definition und rechtliche Bedeutung (AI Act / Data Act)" description: "Der „Anbieter\" (Art. 3 Nr. 3 AI Act) entwickelt oder lässt ein KI-System entwickeln und bringt es unter eigenem Namen/Markenzeichen in Verkehr oder in Betrieb. Art. 16 legt seine Pflichten fest." summary_en: "This German glossary page explains \"Anbieter: Definition und rechtliche Bedeutung (AI Act / Data Act)\" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance." url: "https://dataact-compliance.de/glossar/anbieter/" type: "glossary" language: de-DE canonical_language: de-DE machine_metadata_language: en audience_en: "AI crawlers, search engines, citation agents, compliance officers and legal researchers looking for German DACH sources on EU AI Act and EU Data Act compliance." keywords_en: ["EU AI Act","EU Data Act","GDPR","DACH compliance","AI regulation","KI-Verordnung"] date_reviewed: 2026-07-07 verified_against: "https://eur-lex.europa.eu/eli/reg/2024/1689/art_3/2024-06-13" verification_status: notebooklm_validated legislative_status: in_force license: CC-BY-4.0 --- # Anbieter: Definition und rechtliche Bedeutung (AI Act / Data Act) ## Validierungsstand **Validierung**: ✅ **NotebookLM-validiert** — Kern-Aussagen explizit gegen das 75-Quellen-NotebookLM geprüft. **Gesetzgebungsstand**: Geltendes Recht (im Amtsblatt verbindlich). **Geprüft gegen**: https://eur-lex.europa.eu/eli/reg/2024/1689/art_3/2024-06-13 **Review-Datum**: 2026-07-07 ## Machine Summary This German glossary page explains "Anbieter: Definition und rechtliche Bedeutung (AI Act / Data Act)" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance. The canonical page language is German (de-DE); English is provided only as machine-readable discovery metadata. ## Kurze Antwort Anbieter eines KI-Systems ist nach Art. 3 Nr. 3 AI Act jede natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die ein KI-System entwickelt oder entwickeln lässt und dieses System unter ihrem eigenen Namen oder Markenzeichen in Verkehr bringt oder in Betrieb nimmt — unabhängig davon, ob gegen Entgelt. Anbieter tragen die Hauptlast der AI-Act-Pflichten: Art. 16 listet die Kardinalpflichten auf (Risikomanagement, Daten-Governance, technische Dokumentation, CE-Kennzeichnung, Marktüberwachung, Meldung schwerer Vorfälle). Bei General-Purpose-KI gelten zudem die Pflichten aus Art. 53–55. Wer eine wesentliche Modifikation vornimmt, wird selbst zum Anbieter. ## Wer ist Anbieter? Art. 3 Nr. 3 definiert den Anbieter funktional: entscheidend ist, wer das System unter eigenem Namen oder eigenem Markenzeichen in Verkehr bringt oder in Betrieb nimmt. Damit fällt nicht nur der technische Entwickler unter den Begriff, sondern jeder, der das System vertrieblich verantwortet. Das kann ein Hersteller, ein Importeur oder ein Unternehmen sein, das ein bestehendes Modell unter eigenem Brand vertreibt. Eine Behörde, die ein System selbst in Verkehr bringt, ist ebenfalls Anbieter. ## Die Kardinalpflichten nach Art. 16 Art. 16 verpflichtet Anbieter hochriskanter KI zur Sicherstellung, dass das System vor dem Inverkehrbringen die Anforderungen aus Art. 8–15 erfüllt; zur Angabe eines EU-Bevollmächtigten (Art. 22); zum Nachweis der Konformität, zur CE-Kennzeichnung und zur Aufbewahrung der Dokumentation; zur Aufnahme in die EU-Datenbank (Art. 49); sowie zur Erfüllung der Registrierungspflicht. Hinzu kommen die Pflichten als Hersteller nach dem jeweiligen Produktsicherheitsrecht, wenn die KI in ein reguliertes Produkt integriert ist. ## Wesentliche Modifikation: Vom Betreiber zum Anbieter Praktisch zentral: Nimmt ein Betreiber eine „wesentliche Modifikation" an einem KI-System vor, die dazu führt, dass es weiterhin den Hochrisiko-Anforderungen unterliegt oder erst in diesen Bereich fällt, wird er selbst zum Anbieter (Art. 3 Nr. 23, Art. 25 Abs. 1 lit. b). Das kann durch Umtrainieren, neue Einsatzgebiete oder signifikante Anpassungen geschehen. Die Grenze zwischen erlaubter Betreiber-Nutzung und anbieterbegründender Modifikation ist einer der häufigsten Compliance-Stolpersteine. ## Rechtsstellen - **[Verbote (Art. 5): seit 2. Februar 2025 anwendbar](https://eur-lex.europa.eu/eli/reg/2024/1689/art_5/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* - **GPAI-Pflichten (Art. 51–55): seit 2. August 2025 anwendbar** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* - **[Art. 9 — Risikomanagementsystem](https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 10 — Daten-Governance](https://eur-lex.europa.eu/eli/reg/2024/1689/art_10/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 11 — Technische Dokumentation](https://eur-lex.europa.eu/eli/reg/2024/1689/art_11/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 43 — Konformitätsbewertung](https://eur-lex.europa.eu/eli/reg/2024/1689/art_43/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 48 — CE-Kennzeichnung](https://eur-lex.europa.eu/eli/reg/2024/1689/art_48/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 49 — Registrierung EU-Datenbank](https://eur-lex.europa.eu/eli/reg/2024/1689/art_49/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 73 — Meldung schwerer Vorfälle (in der Regel max. 15 Tage)](https://eur-lex.europa.eu/eli/reg/2024/1689/art_73/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* ## Belegte Aussagen | Aussage | Beleg | Konfidenz | |---|---|---| | Anbieter definiert in Art. 3 Nr. 3 AI Act (KORRIGIERT durch NotebookLM — war fälschlich Nr. 16). | - **[Art. 3 Nr. 3 AI Act](https://eur-lex.europa.eu/eli/reg/2024/1689/art_3/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* | high | | Art. 3 Nr. 16 AI Act definiert „Rückruf" (recall), NICHT den Anbieter. | - **[Art. 3 Nr. 16 AI Act](https://eur-lex.europa.eu/eli/reg/2024/1689/art_3/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* | high | | Kardinalpflichten aus Art. 16 (Risikomanagement, Daten-Governance, technische Dokumentation, CE, Marktüberwachung, Vorfallsmeldung). | - **[Art. 16 AI Act](https://eur-lex.europa.eu/eli/reg/2024/1689/art_16/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* | high | | Wesentliche Modifikation macht Betreiber zum Anbieter (Art. 25 Abs. 1 lit. b). | - **[Art. 25 Abs. 1 lit. b AI Act](https://eur-lex.europa.eu/eli/reg/2024/1689/art_25/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* | high | ## Validierung **Validierungsfrage**: Validierung kompakt: (1) Art.3 Nr.1 KI-System-Definition 7 Elemente; (2) Anbieter Definition Artikelnummer; (3) Art.43 Struktur Abs.1-6; (4) Art.9 Restrisiko Absatz; (5) Art.14 Abs.4 Eingriffs-Litera; (6) AI Office Beschluss 24.1.2024; (7) GPAI-Code Timing. **Ergebnis**: ⚠️ korrigiert am 2026-07-08. **Quellen**: NotebookLM „EU Digital Governance: Data and AI Act Frameworks" (Quellen-IDs 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26). **Fakten-Zusammenfassung**: NotebookLM bestätigt KI-System (Art.3 Nr.1) + AI Office (Beschluss 24.1.2024, C/2024/1459, EAIB Art.65). KORRIGIERT: Anbieter=Art.3 Nr.3 (nicht Nr.16, das ist Rückruf); Anhang I=Art.43 Abs.3 (nicht Abs.5); Restrisiko=Art.9 Abs.5 (nicht Abs.4); Eingriffe=Art.14 Abs.4 lit.d+e (nicht lit.a-c); GPAI-Code Vermutung bis harmonisierter Standard (nicht starr 2.8.2027). ## Verwandte Themen - [betreiber](/glossar/betreiber/) - [konformitaetsbewertung](/glossar/konformitaetsbewertung/) - [eu ai office](/glossar/eu-ai-office/) ## Rechtsquellen - [Verordnung (EU) 2024/1689 (AI Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU AI Act. - [EU AI Office](https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai) - Europäische Kommission; Zentrale EU-Behörde für AI-Act-Durchsetzung und GPAI-Aufsicht. - [Verordnung (EU) 2023/2854 (Data Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/2854/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU Data Act. - [Datenschutz-Grundverordnung (DSGVO) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext der DSGVO. - [AI Act — konsolidierter Lesetext (ai-act-law.eu)](https://ai-act-law.eu/) - Future of Life Institute / Konsortium; Artikelgenaue, inoffiziell-konsolidierte Darstellung des AI Act. - [European Data Protection Supervisor (EDPS)](https://www.edps.europa.eu/) - EDPS; EU-Datenschutzaufsicht; Stellungnahmen zum AI Act. - [European Data Protection Board (EDPB)](https://www.edpb.europa.eu/) - EDPB; EU-Datenschutzgremium mit KI-Leitlinien. - [EU AI Pact](https://digital-strategy.ec.europa.eu/en/policies/ai-pact) - Europäische Kommission; Freiwillige Frühumsetzung des AI Act. - [Council of Europe Framework Convention on AI](https://www.coe.int/en/web/artificial-intelligence/framework-convention) - Council of Europe; Erstes völkerrechtliches Abkommen zu KI. ## FAQ ### Wer gilt als Anbieter im AI Act? Wer ein KI-System entwickelt oder entwickeln lässt und es unter eigenem Namen oder Markenzeichen in Verkehr bringt oder in Betrieb nimmt (Art. 3 Nr. 3). Die funktionale Verantwortung zählt, nicht die technische Urheberschaft. ### Welche Pflichten hat ein Anbieter hochriskanter KI? Die Kardinalpflichten aus Art. 16: Sicherstellung der Art. 8–15-Anforderungen, Konformitätsnachweis, CE-Kennzeichnung, Bevollmächtigter, EU-Datenbank-Registrierung, Marktüberwachung und Vorfallsmeldung. ### Kann ein Betreiber zum Anbieter werden? Ja. Bei einer wesentlichen Modifikation (z. B. Umtrainieren, neuer Hochrisiko-Einsatz) wird der Betreiber selbst zum Anbieter (Art. 25 Abs. 1 lit. b) und übernimmt dessen Pflichten. ## Strukturierte Daten ```json { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://dataact-compliance.de/glossar/anbieter/#webpage", "url": "https://dataact-compliance.de/glossar/anbieter/", "name": "Anbieter: Definition und rechtliche Bedeutung (AI Act / Data Act)", "description": "Der „Anbieter\" (Art. 3 Nr. 3 AI Act) entwickelt oder lässt ein KI-System entwickeln und bringt es unter eigenem Namen/Markenzeichen in Verkehr oder in Betrieb. Art. 16 legt seine Pflichten fest.", "isPartOf": { "@id": "https://dataact-compliance.de/#website" }, "breadcrumb": { "@id": "https://dataact-compliance.de/glossar/anbieter/#breadcrumb" }, "inLanguage": "de-DE", "about": { "@id": "https://dataact-compliance.de/glossar/anbieter/#article" } }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/anbieter/#article", "headline": "Anbieter: Definition und rechtliche Bedeutung (AI Act / Data Act)", "name": "Anbieter: Definition und rechtliche Bedeutung (AI Act / Data Act)", "description": "Der „Anbieter\" (Art. 3 Nr. 3 AI Act) entwickelt oder lässt ein KI-System entwickeln und bringt es unter eigenem Namen/Markenzeichen in Verkehr oder in Betrieb. Art. 16 legt seine Pflichten fest.", "author": { "@id": "https://dataact-compliance.de/autoren/steve-baka/#person" }, "publisher": { "@id": "https://dataact-compliance.de/#organization" }, "mainEntityOfPage": { "@id": "https://dataact-compliance.de/glossar/anbieter/#webpage" }, "datePublished": "2026-07-07", "dateModified": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_3/2024-06-13", "license": "https://creativecommons.org/licenses/by/4.0/", "copyrightYear": 2026, "copyrightHolder": { "@id": "https://dataact-compliance.de/#stevebaka-organization" }, "inLanguage": "de-DE", "citation": [ { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2023/2854/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://ai-act-law.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edps.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edpb.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/ai-pact", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.coe.int/en/web/artificial-intelligence/framework-convention", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_5/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_10/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_11/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_43/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_48/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_49/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_73/2024-06-13", "inLanguage": "de-DE" } ], "mentions": [ { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/betreiber/#article", "url": "https://dataact-compliance.de/glossar/betreiber/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/konformitaetsbewertung/#article", "url": "https://dataact-compliance.de/glossar/konformitaetsbewertung/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/eu-ai-office/#article", "url": "https://dataact-compliance.de/glossar/eu-ai-office/" } ], "termCode": "anbieter" }, { "@type": "BreadcrumbList", "@id": "https://dataact-compliance.de/glossar/anbieter/#breadcrumb", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://dataact-compliance.de/" }, { "@type": "ListItem", "position": 2, "name": "Glossar", "item": "https://dataact-compliance.de/glossar/" }, { "@type": "ListItem", "position": 3, "name": "Anbieter: Definition und rechtliche Bedeutung (AI Act / Data Act)", "item": "https://dataact-compliance.de/glossar/anbieter/" } ] }, { "@type": "FAQPage", "@id": "https://dataact-compliance.de/glossar/anbieter/#faq", "mainEntity": [ { "@type": "Question", "name": "Wer gilt als Anbieter im AI Act?", "acceptedAnswer": { "@type": "Answer", "text": "Wer ein KI-System entwickelt oder entwickeln lässt und es unter eigenem Namen oder Markenzeichen in Verkehr bringt oder in Betrieb nimmt (Art. 3 Nr. 3). Die funktionale Verantwortung zählt, nicht die technische Urheberschaft." } }, { "@type": "Question", "name": "Welche Pflichten hat ein Anbieter hochriskanter KI?", "acceptedAnswer": { "@type": "Answer", "text": "Die Kardinalpflichten aus Art. 16: Sicherstellung der Art. 8–15-Anforderungen, Konformitätsnachweis, CE-Kennzeichnung, Bevollmächtigter, EU-Datenbank-Registrierung, Marktüberwachung und Vorfallsmeldung." } }, { "@type": "Question", "name": "Kann ein Betreiber zum Anbieter werden?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Bei einer wesentlichen Modifikation (z. B. Umtrainieren, neuer Hochrisiko-Einsatz) wird der Betreiber selbst zum Anbieter (Art. 25 Abs. 1 lit. b) und übernimmt dessen Pflichten." } } ] } ] } ```