KI-Anbieter-Compliance

Anbieter ist man schneller, als viele denken

Der EU AI Act unterscheidet strikt zwischen Betreibern, die fremde KI-Systeme nutzen, und Anbietern, die KI entwickeln oder unter eigenem Namen auf den Markt bringen. Der Anbieter-Katalog ist der deutlich anspruchsvollere: Qualitätsmanagement nach Art. 17, technische Dokumentation nach Anhang IV, Konformitätsbewertung nach Art. 43, Registrierung und CE-Kennzeichnung — dazu die Pflicht, den eigenen Kunden eine Betriebsanleitung zu liefern, mit der diese ihre Betreiberpflichten erfüllen können.

Entscheidend: Anbieter wird man nicht nur durch Neuentwicklung. Nach Art. 25 rutscht auch in die Anbieterrolle, wer ein bestehendes Hochrisiko-System unter eigenem Namen oder eigener Marke anbietet (White-Labeling), es wesentlich verändert oder die Zweckbestimmung eines KI-Systems so ändert, dass es zum Hochrisiko-System wird. Auch Fine-Tuning-Konstellationen und eigene GPAI-Modelle lösen Anbieterpflichten aus. Der erste Schritt ist deshalb immer eine saubere Rollen- und Risikoanalyse — sie entscheidet, welcher Pflichtenumfang überhaupt gilt.

Für wen diese Leistung gedacht ist

Softwarehäuser und Agenturen, die KI-Funktionen in Kundenprojekte oder eigene Produkte einbauen. Start-ups, die ein KI-Produkt auf den Markt bringen. Mittelständler, die intern entwickelte KI-Lösungen produktiv setzen oder an Partner weitergeben. Und Unternehmen, die durch White-Labeling oder Zweckänderung ungewollt in die Anbieterrolle geraten sind. Die Standardpakete unseres externen KI-Beauftragten decken die Betreiberrolle ab — die Anbieter-Begleitung kalkulieren wir individuell, weil Produkt, Risikoklasse und Dokumentationsstand den Aufwand bestimmen.

Was beinhaltet KI-Anbieter-Compliance?

• ✓ Rollenanalyse: Anbieter, Betreiber oder beides? (inkl. Art.-25-Prüfung bei White-Labeling und Zweckänderung)
• ✓ Risikoklassifizierung des Produkts nach Art. 6 und Anhang III
• ✓ Technische Dokumentation nach Anhang IV — aufgebaut und gepflegt
• ✓ Qualitätsmanagementsystem nach Art. 17 in schlanker, mittelstandstauglicher Form
• ✓ Begleitung der Konformitätsbewertung nach Art. 43 bis zur CE-Kennzeichnung und EU-Registrierung
• ✓ GPAI-Pflichten für Modell-Anbieter und Fine-Tuning-Konstellationen

Ihre Vorteile

Rechtliche Grundlage (EU AI Act)

Häufige Fehler, die wir vermeiden

• Fine-Tuning oder White-Labeling unterschätzt: Wer ein fremdes Modell anpasst und unter eigenem Namen anbietet, trägt Anbieterpflichten — nicht der ursprüngliche Hersteller allein.
• Technische Dokumentation erst nach Fertigstellung begonnen — Anhang IV verlangt Inhalte, die während der Entwicklung entstehen müssen (Trainingsdaten, Designentscheidungen, Testverfahren).
• Die eigene Kundschaft vergessen: Anbieter müssen Betreibern eine nutzbare Betriebsanleitung liefern — sie ist Voraussetzung dafür, dass Kunden ihre Art.-26-Pflichten erfüllen können.
• GPAI-Pflichten ignoriert, weil „wir bauen ja nur eine Anwendung" — sobald ein eigenes oder feingetuntes Modell bereitgestellt wird, greifen zusätzliche Pflichten.

Häufig gestellte Fragen