GPAI-Transparenzpflicht: Definition und rechtliche Bedeutung (AI Act / Data Act)

Art. 53 Abs. 1 verpflichtet GPAI-Anbieter zu vier Pflichten: (1) technische Dokumentation über das Modell (Anhang XI — Training, Datengovernance, Test, Bewertung, Risikominderung) führen und der Kommission sowie nationalen Behörden auf Anfrage zur Verfügung stellen; (2) Downstream-Anbietern (die das Modell in ein eigenes System einbetten) die Informationen geben, die sie zur Erfüllung eigener Pflichten brauchen; (3) eine öffentlich zugängliche Zusammenfassung über den Inhalt der Trainingsdaten veröffentlichen (Art. 53 Abs. 1 lit. d, basierend auf einer urheberrechtsbasierten Vorlage der Kommission); (4) eine Strategie zur Einhaltung des Unionsurheberrechts etablieren, insbesondere DSM-Richtlinie Text-and-Data-Mining Opt-out (Art. 4 RL 2019/790).

Art. 53 Abs. 2 erleichtert GPAI-Anbietern, die Modelle unter freier Lizenz mit Nutzungsbedingungen (OSI-Definition) veröffentlichen: Ausnahmen für die Verpflichtungen nach Abs. 1 lit. b und c (außer technischen Dokumentation), solange die Modellparameter offen sind. ABER: die Ausnahme greift nicht bei Modellen mit systemischem Risiko (Art. 55 bleibt voll anwendbar), bei Modellen mit unzulässigen Verwendungen (z. B. Bioterror-Vorhersage), bei besonderen Risiken. Die öffentliche Freigabe der weights kann selbst ein systemisches Risiko sein. Praktisch: Open-Weights-Anbieter (Meta Llama, Mistral Open-Weights) müssen sorgfältig prüfen, ob die Ausnahme greift — bei Modellen nahe der 10²⁵-FLOP-Schwelle ist Vorsicht geboten.

Praktisch relevant: (1) Downstream-Verträge — GPAI-Anbieter müssen Downstream-Anbietern Informationen in einer Form geben, die diese nutzen können (z. B. Modellkarte, Eval-Ergebnisse, bekannte Schwächen); Vertragsgestaltung mit klaren Verwendungsbedingungen. (2) Urheberrechts-Zusammenfassung — die Kommission entwickelt eine Vorlage (Art. 53 Abs. 1 lit. d); Anbieter müssen eine zugängliche, nicht übermäßig technische Zusammenfassung veröffentlichen (welche Datenquellen/Kategorien, nicht jedes Dokument). (3) TDM-Opt-out-Einhaltung — Anbieter müssen Rechte-Inhaber respektieren, die ein Opt-out (robots.txt, Meta-Tags, machine-readable) erklärt haben. Streitig: in welchem Umfang Opt-outs aus der Vergangenheit (vor 2019) berücksichtigt werden müssen. Die Praxis entwickelt sich; das AI Office veröffentlicht Leitlinien.