Betreiber: Definition und rechtliche Bedeutung (AI Act / Data Act)

Art. 3 Nr. 4 definiert den Betreiber als jede natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die ein KI-System unter ihrer Zuständigkeit einsetzt, außer wenn das System im Rahmen einer persönlichen nichtberuflichen Tätigkeit verwendet wird. Betreiber ist also der Anwender in eigener Verantwortung — ein Unternehmen, das ein System im Betrieb nutzt, eine Behörde, die es einsetzt, ein Krankenhaus, das eine Diagnose-KI verwendet. Die Abgrenzung zum Anbieter ist zentral: Wer das System nur nutzt, ohne es in Verkehr zu bringen oder maßgeblich zu verändern, bleibt Betreiber.

Art. 26 Abs. 2 verpflichtet Betreiber hochriskanter KI zur Verwendung gemäß den Anweisungen des Anbieters, zur Sicherstellung menschlicher Aufsicht (Art. 14, mit Schulung und Befugnissen), zum Monitoring der Eingaben/Ausgaben in Bezug auf schwere Vorfälle und zur Meldung solcher Vorfälle (Art. 73). Bei nicht mehr bestimmungsgemäß nutzbaren Systemen oder wenn Anweisungen ignoriert werden, ruht die Inbetriebnahme. Art. 26 Abs. 7–8 enthalten verschärfte Pflichten für öffentliche Stellen (vor Inbetriebnahme: Grundrechte-Folgenabschätzung, Notifizierung des Marktaufsichtsrichters) und für Arbeitgeber (Informationspflicht gegenüber Beschäftigtenvertretungen und Beschäftigten).

Die Grenze ist prozessentscheidend: Nimmt ein Betreiber eine wesentliche Modifikation vor (Umtrainieren, neuer Hochrisiko-Einsatz, signifikante Änderung), wird er zum Anbieter (Art. 3 Nr. 23, Art. 25 Abs. 1 lit. b) und übernimmt dessen Pflichten. Ebenso gilt: Wer ein System unter eigenem Namen/Markenzeichen in Verkehr bringt, ist Anbieter, nicht Betreiber. Die saubere Dokumentation dieser Grenze (was wurde geändert, was war nur Nutzung?) ist einer der wichtigsten Compliance-Prüfpunkte.