Die KI-Verordnung kennt mehrere Rollen. Für ein KMU sind zwei davon wichtig, und die Zuordnung entscheidet darüber, was Sie schulden.
Betreiber (Art. 3 Nr. 4)
Sie setzen ein KI-System unter eigener Verantwortung ein, das jemand anderes entwickelt hat. Das ist bei kleinen und mittleren Unternehmen der Regelfall: Sie kaufen ein Abonnement und benutzen das Produkt.
Ihre Pflichten sind vergleichsweise schlank. Bei Systemen mit begrenztem Risiko läuft es auf Transparenz hinaus; bei Hochrisiko-Systemen kommen die Betreiberpflichten aus Art. 26 hinzu.
Anbieter (Art. 3 Nr. 3)
Sie entwickeln ein KI-System oder lassen es entwickeln und bringen es unter Ihrem eigenen Namen oder Ihrer Marke in Verkehr — entgeltlich oder unentgeltlich.
Anbieter tragen die Hauptlast: technische Dokumentation (Anhang IV), Risikomanagement, Daten-Governance, Konformitätsbewertung und die EU-Konformitätserklärung (Anhang V), wenn das System hochriskant ist.
Die Falle: Art. 25
Aus einem Betreiber wird ein Anbieter, ohne dass eine Zeile Code geschrieben wird. Nach Art. 25 Abs. 1 gilt als Anbieter, wer
- ein Hochrisiko-System unter eigenem Namen oder eigener Marke anbietet,
- die Zweckbestimmung eines bereits in Verkehr gebrachten Systems ändert, sodass es hochriskant wird, oder
- ein Hochrisiko-System wesentlich verändert.
Praktisch heißt das: Wer eine eingekaufte KI unter dem eigenen Produktnamen an Kunden weitergibt, ist Anbieter — mit allem, was daran hängt.
Woran Sie es festmachen
Drei Fragen genügen meistens:
- Steht Ihr Name auf dem Produkt, das der Endnutzer sieht?
- Haben Sie das System für einen anderen Zweck umgewidmet, als der Hersteller vorgesehen hat?
- Geben Sie es an Dritte weiter?
Dreimal Nein heißt Betreiber. Einmal Ja heißt: genauer hinsehen.
Warum das hier zählt
Dieses Werkzeug bietet Ihnen nur die Dokumente an, die zu Ihrer Rolle passen. Eine EU-Konformitätserklärung als Betreiber auszustellen wäre keine Formalie, sondern eine unzutreffende Erklärung über ein Produkt, das Ihnen nicht gehört.