--- title: "Wesentliche Modifikation: Definition und rechtliche Bedeutung (AI Act / Data Act)" description: "Eine wesentliche Modifikation (Art. 3 Nr. 23, Art. 25 Abs. 1 lit. b AI Act) kann einen Betreiber zum Anbieter machen und eine neue Konformitätsbewertung auslösen." summary_en: "This German glossary page explains \"Wesentliche Modifikation: Definition und rechtliche Bedeutung (AI Act / Data Act)\" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance." url: "https://dataact-compliance.de/glossar/wesentliche-modifikation/" type: "glossary" language: de-DE canonical_language: de-DE machine_metadata_language: en audience_en: "AI crawlers, search engines, citation agents, compliance officers and legal researchers looking for German DACH sources on EU AI Act and EU Data Act compliance." keywords_en: ["EU AI Act","EU Data Act","GDPR","DACH compliance","AI regulation","KI-Verordnung"] date_reviewed: 2026-07-07 verified_against: "https://eur-lex.europa.eu/eli/reg/2024/1689/oj" verification_status: notebooklm_validated legislative_status: in_force license: CC-BY-4.0 --- # Wesentliche Modifikation: Definition und rechtliche Bedeutung (AI Act / Data Act) ## Validierungsstand **Validierung**: ✅ **NotebookLM-validiert** — Kern-Aussagen explizit gegen das 75-Quellen-NotebookLM geprüft. **Gesetzgebungsstand**: Geltendes Recht (im Amtsblatt verbindlich). **Geprüft gegen**: https://eur-lex.europa.eu/eli/reg/2024/1689/oj **Review-Datum**: 2026-07-07 ## Machine Summary This German glossary page explains "Wesentliche Modifikation: Definition und rechtliche Bedeutung (AI Act / Data Act)" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance. The canonical page language is German (de-DE); English is provided only as machine-readable discovery metadata. ## Kurze Antwort Eine „wesentliche Modifikation" ist nach Art. 3 Nr. 23 AI Act eine Änderung des KI-Systems nach seinem Inverkehrbringen, die die Übereinstimmung des Systems mit den Anforderungen aus Art. 8–15 beeinträchtigen kann oder zu einer Änderung des Verwendungszwecks führt, für den das System konform bewertet wurde, oder die eine Änderung des Zwecks darstellt, für den das System nicht konform bewertet wurde. Eine wesentliche Modifikation löst eine neue Konformitätsbewertung aus (Art. 43) und kann den Betreiber zum Anbieter machen (Art. 25 Abs. 1 lit. b), der dann das vollständige Pflichtenbündel übernimmt. Nicht wesentliche Änderungen (Updates, Patches) sind von der Anbieter-Pflicht befreit, wenn sie die Konformität nicht beeinträchtigen. ## Begriff (Art. 3 Nr. 23) Art. 3 Nr. 23 definiert „wesentliche Modifikation" als eine Änderung des KI-Systems nach seinem Inverkehrbringen, die (a) die Übereinstimmung des Systems mit den Anforderungen beeinträchtigen kann, oder (b) zu einer Änderung des vom Anbieter vorgesehenen Verwendungszwecks führt, oder (c) eine Änderung des Zwecks darstellt, für den das System nicht konform bewertet wurde. Beispiele: Umtrainieren des Modells mit neuen Daten, signifikante Erweiterung des Einsatzbereichs (z. B. von Scoring auf Diagnose), Änderung der Eingaben/Outputs mit Konsequenz für Bias/Genauigkeit. Nicht wesentlich: Bug-Fixes, Sicherheitsupdates, Patches ohne Konformitätsrelevanz. ## Folgen: Konformität und Anbieter-Übergang Eine wesentliche Modifikation löst eine neue Konformitätsbewertung nach Art. 43 aus — der Modifizierende muss nachweisen, dass das veränderte System weiterhin konform ist. Nimmt ein Betreiber die Modifikation vor, wird er zum Anbieter (Art. 25 Abs. 1 lit. b) und übernimmt das vollständige Pflichtenbündel nach Art. 16 (Risikomanagement, Daten-Governance, technische Dokumentation, CE, Registrierung). Nimmt der ursprüngliche Anbieter die Modifikation vor, muss er die neue Konformität dokumentieren und ggf. die notifizierte Stelle informieren. Die Dokumentation der Änderung und ihrer Beurteilung (wesentlich ja/nein) ist zentraler Compliance-Prüfpunkt. ## Praxis und GPAI-Downstream Besonders relevant im GPAI-Kontext: Wer ein GPAI-Modell nimmt und es für einen neuen Hochrisiko-Zweck finetunt, nimmt oft eine wesentliche Modifikation vor — und wird Downstream-Anbieter nach Art. 25. Ebenso bei Cloud-basierten Systemen: Anpassungen durch Kunden können wesentlich sein. Praktisch erforderlich: ein Änderungsmanagement mit klarer Beurteilung jeder Modifikation (wesentlich/nicht wesentlich, dokumentiert), Mitteilung an die notifizierte Stelle bei wesentlichen Änderungen, und ggf. neue Konformitätsbewertung. Eine unsaubere Abgrenzung (versehentliche wesentliche Modifikation ohne neue Konformität) ist ein typisches Sanktionsrisiko — die Compliance-Prüfung sollte konservativ ausfallen. ## Rechtsstellen - **GPAI-Pflichten (Art. 51–55): seit 2. August 2025 anwendbar** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* - **[Art. 99 Abs. 3 — Verbote: bis 35 Mio. EUR oder 7 %](https://eur-lex.europa.eu/eli/reg/2024/1689/art_99/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 9 — Risikomanagementsystem](https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 10 — Daten-Governance](https://eur-lex.europa.eu/eli/reg/2024/1689/art_10/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 11 — Technische Dokumentation](https://eur-lex.europa.eu/eli/reg/2024/1689/art_11/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 43 — Konformitätsbewertung](https://eur-lex.europa.eu/eli/reg/2024/1689/art_43/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 49 — Registrierung EU-Datenbank](https://eur-lex.europa.eu/eli/reg/2024/1689/art_49/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* ## Validierung **Validierungsfrage**: Artikelnummern- und Klassifizierungs-Verifikation Welle 2 (Roles, Governance, Obligations, Processes) gegen NotebookLM EU AI Act Notebook **Ergebnis**: ⚠️ korrigiert am 2026-07-08. **Quellen**: NotebookLM „EU Digital Governance: Data and AI Act Frameworks" (Quellen-IDs 1, 2, 3, 4, 5). **Fakten-Zusammenfassung**: Artikelnummern, Definitionen und Klassifizierungen verifiziert; mehrere Fehler korrigiert ## Verwandte Themen - [konformitaetsbewertung](/glossar/konformitaetsbewertung/) - [ki mit hohem risiko](/glossar/ki-mit-hohem-risiko/) - [anwendbarkeit verbotener praktiken](/glossar/anwendbarkeit-verbotener-praktiken/) ## Rechtsquellen - [Verordnung (EU) 2024/1689 (AI Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU AI Act. - [EU AI Office](https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai) - Europäische Kommission; Zentrale EU-Behörde für AI-Act-Durchsetzung und GPAI-Aufsicht. - [Verordnung (EU) 2023/2854 (Data Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/2854/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU Data Act. - [Datenschutz-Grundverordnung (DSGVO) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext der DSGVO. - [AI Act — konsolidierter Lesetext (ai-act-law.eu)](https://ai-act-law.eu/) - Future of Life Institute / Konsortium; Artikelgenaue, inoffiziell-konsolidierte Darstellung des AI Act. - [European Data Protection Supervisor (EDPS)](https://www.edps.europa.eu/) - EDPS; EU-Datenschutzaufsicht; Stellungnahmen zum AI Act. - [European Data Protection Board (EDPB)](https://www.edpb.europa.eu/) - EDPB; EU-Datenschutzgremium mit KI-Leitlinien. - [EU AI Pact](https://digital-strategy.ec.europa.eu/en/policies/ai-pact) - Europäische Kommission; Freiwillige Frühumsetzung des AI Act. - [Council of Europe Framework Convention on AI](https://www.coe.int/en/web/artificial-intelligence/framework-convention) - Council of Europe; Erstes völkerrechtliches Abkommen zu KI. ## FAQ ### Wann ist eine Änderung „wesentlich"? Wenn sie die Konformität beeinträchtigen kann oder den Zweck ändert (Art. 3 Nr. 23) — z. B. Umtrainieren, neue Einsatzbereiche. Bug-Fixes/Patches sind nicht wesentlich. ### Werde ich beim Finetunen zum Anbieter? Oft ja. Wer ein GPAI-Modell für einen neuen Hochrisiko-Zweck finetunt, nimmt eine wesentliche Modifikation vor und wird Downstream-Anbieter (Art. 25). ### Was löst eine wesentliche Modifikation aus? Eine neue Konformitätsbewertung (Art. 43). Bei Betreibern zusätzlich den Übergang zur Anbieter-Rolle mit vollständigen Pflichten (Art. 16). ## Strukturierte Daten ```json { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://dataact-compliance.de/glossar/wesentliche-modifikation/#webpage", "url": "https://dataact-compliance.de/glossar/wesentliche-modifikation/", "name": "Wesentliche Modifikation: Definition und rechtliche Bedeutung (AI Act / Data Act)", "description": "Eine wesentliche Modifikation (Art. 3 Nr. 23, Art. 25 Abs. 1 lit. b AI Act) kann einen Betreiber zum Anbieter machen und eine neue Konformitätsbewertung auslösen.", "isPartOf": { "@id": "https://dataact-compliance.de/#website" }, "breadcrumb": { "@id": "https://dataact-compliance.de/glossar/wesentliche-modifikation/#breadcrumb" }, "inLanguage": "de-DE", "about": { "@id": "https://dataact-compliance.de/glossar/wesentliche-modifikation/#article" } }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/wesentliche-modifikation/#article", "headline": "Wesentliche Modifikation: Definition und rechtliche Bedeutung (AI Act / Data Act)", "name": "Wesentliche Modifikation: Definition und rechtliche Bedeutung (AI Act / Data Act)", "description": "Eine wesentliche Modifikation (Art. 3 Nr. 23, Art. 25 Abs. 1 lit. b AI Act) kann einen Betreiber zum Anbieter machen und eine neue Konformitätsbewertung auslösen.", "author": { "@id": "https://dataact-compliance.de/autoren/steve-baka/#person" }, "publisher": { "@id": "https://dataact-compliance.de/#organization" }, "mainEntityOfPage": { "@id": "https://dataact-compliance.de/glossar/wesentliche-modifikation/#webpage" }, "datePublished": "2026-07-07", "dateModified": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "license": "https://creativecommons.org/licenses/by/4.0/", "copyrightYear": 2026, "copyrightHolder": { "@id": "https://dataact-compliance.de/#stevebaka-organization" }, "inLanguage": "de-DE", "citation": [ { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2023/2854/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://ai-act-law.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edps.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edpb.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/ai-pact", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.coe.int/en/web/artificial-intelligence/framework-convention", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_99/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_10/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_11/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_43/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_49/2024-06-13", "inLanguage": "de-DE" } ], "mentions": [ { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/konformitaetsbewertung/#article", "url": "https://dataact-compliance.de/glossar/konformitaetsbewertung/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/ki-mit-hohem-risiko/#article", "url": "https://dataact-compliance.de/glossar/ki-mit-hohem-risiko/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/anwendbarkeit-verbotener-praktiken/#article", "url": "https://dataact-compliance.de/glossar/anwendbarkeit-verbotener-praktiken/" } ], "termCode": "wesentliche-modifikation" }, { "@type": "BreadcrumbList", "@id": "https://dataact-compliance.de/glossar/wesentliche-modifikation/#breadcrumb", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://dataact-compliance.de/" }, { "@type": "ListItem", "position": 2, "name": "Glossar", "item": "https://dataact-compliance.de/glossar/" }, { "@type": "ListItem", "position": 3, "name": "Wesentliche Modifikation: Definition und rechtliche Bedeutung (AI Act / Data Act)", "item": "https://dataact-compliance.de/glossar/wesentliche-modifikation/" } ] }, { "@type": "FAQPage", "@id": "https://dataact-compliance.de/glossar/wesentliche-modifikation/#faq", "mainEntity": [ { "@type": "Question", "name": "Wann ist eine Änderung „wesentlich\"?", "acceptedAnswer": { "@type": "Answer", "text": "Wenn sie die Konformität beeinträchtigen kann oder den Zweck ändert (Art. 3 Nr. 23) — z. B. Umtrainieren, neue Einsatzbereiche. Bug-Fixes/Patches sind nicht wesentlich." } }, { "@type": "Question", "name": "Werde ich beim Finetunen zum Anbieter?", "acceptedAnswer": { "@type": "Answer", "text": "Oft ja. Wer ein GPAI-Modell für einen neuen Hochrisiko-Zweck finetunt, nimmt eine wesentliche Modifikation vor und wird Downstream-Anbieter (Art. 25)." } }, { "@type": "Question", "name": "Was löst eine wesentliche Modifikation aus?", "acceptedAnswer": { "@type": "Answer", "text": "Eine neue Konformitätsbewertung (Art. 43). Bei Betreibern zusätzlich den Übergang zur Anbieter-Rolle mit vollständigen Pflichten (Art. 16)." } } ] } ] } ```