Artikel 53 der EU-KI-Verordnung: die Pflichten von GPAI-Anbietern erklärt

Artikel 53 verpflichtet GPAI-Anbieter, ihre Modelle zu dokumentieren, nachgelagerte Anbieter zu informieren, eine Urheberrechtsstrategie einzuführen und eine Zusammenfassung der Trainingsinhalte zu veröffentlichen. Das müssen Entwickler von Basismodellen tun — diese Pflichten gelten bereits.

Aktualisiert am 2. Oktober 2026 — Korrektur. Frühere Fassungen setzten die Geldbußen für Hochrisiko-Pflichten mit 35 Mio. € / 7 % an (es sind 15 Mio. € / 3 %) und wiesen die Artikel 9 bis 15 den Betreibern zu, nannten Anhang XIII für die Pflichten bei systemischem Risiko (sie stehen in Artikel 55), bezeichneten 10²⁵ FLOP als Definition (es ist eine Vermutung), behandelten den Praxisleitfaden als verpflichtend, machten die Trainingszusammenfassung von urheberrechtlich geschütztem Material abhängig, ließen die Pflicht zur Information nachgelagerter Anbieter aus und nannten Modelle ohne Quelle. Der Leitfaden folgt jetzt den Artikeln 51, 53, 55 und 101 und den veröffentlichten Leitlinien der Kommission.

Aktualisiert am 31. Juli 2026 — Korrektur. Die Pflichten für KI mit allgemeinem Verwendungszweck nach Kapitel V gelten seit dem 2. August 2025. Sie sind bereits in Kraft und stehen nicht erst bevor. Dieser Artikel nannte zuvor das falsche Datum. Wenn Sie ein KI-Modell mit allgemeinem Verwendungszweck (GPAI) bauen und in der EU in Verkehr bringen — über eine API, als Download oder in einem Produkt —, begründet Artikel 53 der EU-KI-Verordnung Pflichten, die seit dem 2. August 2025 gelten. Sie sind bereits in Kraft.

Anders als die Artikel 9 bis 15 (die für Hochrisiko-KI-Systeme gelten) richtet sich Artikel 53 unmittelbar an GPAI-Anbieter. Er verlangt technische Dokumentation, Informationen für nachgelagerte Anbieter, eine Urheberrechtsstrategie, eine öffentliche Zusammenfassung der Trainingsinhalte und die Zusammenarbeit mit der Kommission und den nationalen Behörden. Praxisleitfäden sind ein freiwilliger Weg, die Einhaltung nachzuweisen.

Dieser Leitfaden zeigt, was Artikel 53 tatsächlich verlangt, für wen er gilt und was Sie jetzt, da er gilt, umgesetzt haben müssen.

Für wen Artikel 53 gilt

Artikel 53 gilt für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck, die auf dem EU-Markt in Verkehr gebracht werden, unabhängig vom Sitz des Anbieters (Art. 2 Abs. 1 Buchst. a). Artikel 3 Nummer 63 definiert ein GPAI-Modell als:

ein KI-Modell — einschließlich der Fälle, in denen ein solches KI-Modell mit einer großen Datenmenge unter umfassender Selbstüberwachung trainiert wird —, das eine erhebliche allgemeine Verwendbarkeit aufweist und in der Lage ist, unabhängig von der Art und Weise seines Inverkehrbringens ein breites Spektrum unterschiedlicher Aufgaben kompetent zu erfüllen, und das in eine Vielzahl nachgelagerter Systeme oder Anwendungen integriert werden kann, ausgenommen KI-Modelle, die vor ihrem Inverkehrbringen für Forschungs- und Entwicklungstätigkeiten oder die Konzipierung von Prototypen eingesetzt werden

Die Leitlinien der Kommission für GPAI-Anbieter nehmen als Richtwert einen Trainingsrechenaufwand von mehr als 10²³ FLOP und die Fähigkeit, Sprache (Text, einschließlich Code, oder Audio), Bilder aus Text oder Videos aus Text zu erzeugen; ein Modell, das nur ein enges Spektrum von Aufgaben kompetent erfüllen kann, ist auch oberhalb dieses Werts kein GPAI-Modell.

Beispiele im Anwendungsbereich

Große Sprachmodelle, die über eine API oder als herunterladbare Gewichte angeboten werden
Multimodale Modelle sowie Text-zu-Bild- oder Text-zu-Video-Modelle, die den obigen Richtwert erfüllen
Modelle zur Codegenerierung, die breit genug trainiert sind, um ein breites Spektrum von Aufgaben zu erfüllen

Beispiele außerhalb des Anwendungsbereichs

Ein Chatbot, der auf einem Drittanbietermodell aufsetzt (Sie sind Anbieter eines KI-Systems, nicht des GPAI-Modells)
Ein eng zugeschnittenes Modell, das nur für Sentimentanalyse trainiert wurde
Ein internes Modell, das nicht auf dem EU-Markt in Verkehr gebracht wird

Wenn Sie auf dem Modell eines Dritten aufbauen (z. B. die OpenAI-API nutzen, um einen Kundenservice-Bot zu bauen), gilt Artikel 53 nicht unmittelbar für Sie. Ist Ihr System ein Hochrisiko-System, sind Sie dessen Anbieter, und die Artikel 9 bis 15 legen die Anforderungen fest, die es erfüllen muss (Art. 16); der Betreiber eines Hochrisiko-Systems hat eigene Pflichten nach Artikel 26.

Die Kernpflichten nach Artikel 53

Artikel 53 Absatz 1 legt vier Pflichten für GPAI-Anbieter fest, Artikel 53 Absatz 3 ergänzt eine Pflicht zur Zusammenarbeit. Praxisleitfäden (Art. 53 Abs. 4) sind freiwillig.

1. Technische Dokumentation

Sie müssen eine technische Dokumentation des Modells erstellen und aktuell halten, die mindestens die Informationen nach Anhang XI enthält (Art. 53 Abs. 1 Buchst. a), darunter:

Modellarchitektur und Trainingsmethodik
Datenquellen, einschließlich einer Beschreibung der Trainingsdaten und ihrer Herkunft
Eingesetzte Rechenressourcen (z. B. Gleitkommaoperationen, Trainingsdauer)
Bekannter oder geschätzter Energieverbrauch des Modells
Trainings- und Testverfahren und die Ergebnisse der Bewertung
Vorgesehene Aufgaben und Regeln für die akzeptable Nutzung
Methoden zur Erkennung ungeeigneter Datenquellen und erkennbarer Verzerrungen

Diese Dokumentation muss dem Büro für Künstliche Intelligenz und den zuständigen nationalen Behörden auf Anfrage vorgelegt werden.

2. Informationen für nachgelagerte Anbieter

Sie müssen Anbietern von KI-Systemen, die Ihr Modell integrieren, Informationen und Dokumentation erstellen, aktuell halten und bereitstellen, die ihnen ein gutes Verständnis seiner Fähigkeiten und Grenzen ermöglichen und es ihnen erlauben, ihre eigenen Pflichten zu erfüllen; sie müssen mindestens die Elemente nach Anhang XII enthalten (Art. 53 Abs. 1 Buchst. b).

3. Urheberrechtsstrategie und Zusammenfassung der Trainingsinhalte

Jeder GPAI-Anbieter muss, unabhängig von seinen Trainingsdaten:

Eine Strategie zur Einhaltung des Urheberrechts der Union einführen, insbesondere um Rechtevorbehalte (Opt-outs vom Text- und Data-Mining) nach Artikel 4 Absatz 3 der Richtlinie (EU) 2019/790 zu ermitteln und einzuhalten (Art. 53 Abs. 1 Buchst. c)
Eine hinreichend detaillierte Zusammenfassung der für das Training verwendeten Inhalte erstellen und veröffentlichen, nach der Vorlage des Büros für Künstliche Intelligenz (Art. 53 Abs. 1 Buchst. d)

Das ist die Klausel zur „Urheberrechtstransparenz“ — sie adressiert Bedenken gegenüber Modellen, die auf gescrapten Webdaten, Büchern oder Code-Repositorien ohne ausdrückliche Lizenzierung trainiert wurden.

Modelle, die unter einer freien und quelloffenen Lizenz veröffentlicht werden und deren Gewichte, Architektur und Nutzungsinformationen öffentlich sind, sind von den Buchstaben a und b befreit, nicht von c und d (Art. 53 Abs. 2). Die Ausnahme gilt nicht für GPAI-Modelle mit systemischem Risiko.

4. Zusammenarbeit mit der Kommission und dem Büro für Künstliche Intelligenz

Sie müssen mit der Kommission — die GPAI-Anbieter über das Europäische Büro für Künstliche Intelligenz beaufsichtigt (Art. 88) — und den zuständigen nationalen Behörden zusammenarbeiten (Art. 53 Abs. 3), insbesondere durch:

Beantwortung von Ersuchen um Dokumentation und Informationen (Art. 91)
Gewährung von Zugang zur Dokumentation
Gewährung von Zugang zum Modell für Bewertungen durch das Büro für Künstliche Intelligenz (Art. 92)

Wer ein Ersuchen nicht beantwortet oder unrichtige oder irreführende Angaben macht, kann nach Artikel 101 mit einer Geldbuße belegt werden.

5. Praxisleitfäden

Der Praxisleitfaden für KI mit allgemeinem Verwendungszweck wurde im Juli 2025 veröffentlicht. Seine Einhaltung ist freiwillig:

Sie können sich auf einen Praxisleitfaden stützen, um die Einhaltung von Artikel 53 Absatz 1 nachzuweisen, bis eine harmonisierte Norm veröffentlicht ist; eine Konformitätsvermutung ergibt sich nur aus harmonisierten Normen (Art. 53 Abs. 4).
Wenn Sie weder einen genehmigten Praxisleitfaden noch eine harmonisierte Norm einhalten, müssen Sie andere geeignete Wege der Einhaltung nachweisen, die die Kommission bewertet.

Der Leitfaden hat drei Kapitel:

Transparenz, mit einem Formular zur Modelldokumentation
Urheberrecht
Sicherheit und Gefahrenabwehr, nur für Anbieter von GPAI-Modellen mit systemischem Risiko

Artikel 53 im Vergleich zu den Anforderungen an Hochrisiko-KI-Systeme

Anforderung	Artikel 53 (GPAI-Anbieter)	Artikel 9–15 (Hochrisiko-KI-Systeme)
Für wen es gilt	Anbieter von GPAI-Modellen	Anbieter von Hochrisiko-KI-Systemen (Art. 16); Betreiber haben eigene Pflichten (Art. 26)
Dokumentationsumfang	Modelltraining, Daten, Architektur	Risikomanagement auf Systemebene, Daten-Governance
Konformitätsbewertung	Keine; Aufsicht durch die Kommission über das Büro für Künstliche Intelligenz (Art. 88)	Interne Kontrolle (Anhang VI) für die meisten Systeme nach Anhang III; notifizierte Stelle (Anhang VII) in einigen biometrischen Fällen (Art. 43)
Laufende Pflichten	Aktuelle Dokumentation, Zusammenarbeit; ein Praxisleitfaden ist freiwillig	Überwachung, Protokollierung, menschliche Aufsicht, Meldung von Vorfällen
Gesetzlicher Höchstbetrag der Geldbuße	15 Mio. € oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist, verhängt von der Kommission (Art. 101), ab dem 2. August 2026	15 Mio. € oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Art. 99 Abs. 4); für KMU der niedrigere (Art. 99 Abs. 6)

Kernaussage: Wird Ihr Modell in ein Hochrisiko-System integriert, muss der Anbieter dieses Systems die Artikel 9 bis 15 erfüllen, und Artikel 53 Absatz 1 Buchstabe b verpflichtet Sie, ihm die nötigen Informationen zu geben. Bauen Sie das Hochrisiko-System selbst, sind Sie dessen Anbieter und treffen Sie beide Pflichtenkreise — Artikel 53 als Modellanbieter und die Artikel 9 bis 15 als Systemanbieter.

Was GPAI-Modelle mit „systemischem Risiko“ tun müssen (Artikel 51 und 55)

Ein GPAI-Modell hat ein systemisches Risiko, wenn es über Fähigkeiten mit hoher Wirkkraft verfügt oder wenn die Kommission es unter Berücksichtigung der Kriterien des Anhangs XIII als solches einstuft (Art. 51 Abs. 1). Fähigkeiten mit hoher Wirkkraft werden vermutet, wenn die kumulierte Rechenleistung für das Training mehr als 10²⁵ FLOPs beträgt (Art. 51 Abs. 2). Der Anbieter muss die Kommission binnen zwei Wochen benachrichtigen, nachdem dieser Schwellenwert erreicht ist oder bekannt wird, dass er erreicht werden wird (Art. 52 Abs. 1). Für diese Anbieter gelten zusätzliche Pflichten nach Artikel 55:

Modellbewertung (einschließlich adversarialer Tests)
Bewertung und Minderung systemischer Risiken (z. B. Missbrauch für Cyberangriffe, CBRN-Bedrohungen)
Nachverfolgung und Meldung schwerwiegender Vorfälle
Cybersicherheitsvorkehrungen für Modellgewichte und Infrastruktur

Die Kommission veröffentlicht eine Liste der GPAI-Modelle mit systemischem Risiko und hält sie auf dem neuesten Stand (Art. 52 Abs. 6).

Modelle unterhalb des Schwellenwerts, die die Kommission nicht eingestuft hat, unterliegen Artikel 53, nicht aber den Pflichten für systemische Risiken.

Praktische Compliance-Checkliste für Artikel 53

Das brauchen Sie jetzt, da diese Pflichten gelten (für Modelle, die bereits vor dem 2. August 2025 in Verkehr waren, gilt eine Übergangsfrist nach Artikel 111 Absatz 3):

Aufgabe	Verantwortung	Grundlage
Technische Dokumentation erstellen (Architektur, Trainingsdaten, Rechenleistung, Energie)	ML-Engineering	Art. 53 Abs. 1 Buchst. a, Anhang XI
Dokumentation für nachgelagerte Anbieter vorbereiten	ML-Engineering + Produkt	Art. 53 Abs. 1 Buchst. b, Anhang XII
Urheberrechtsstrategie einführen und Zusammenfassung der Trainingsinhalte veröffentlichen	Recht + Daten	Art. 53 Abs. 1 Buchst. c und d
Entscheiden, ob Sie den Praxisleitfaden unterzeichnen, und Einhaltung abbilden	Compliance-Leitung	Art. 53 Abs. 4 (freiwillig)
Kontaktstelle für Ersuchen der Kommission und des Büros für Künstliche Intelligenz einrichten	Compliance-Leitung	Art. 53 Abs. 3, Art. 91
(Bei systemischem Risiko) Adversariale Tests durchführen, Meldeprozess für Vorfälle aufsetzen	ML-Engineering + Security	Art. 55 Abs. 1 Buchst. a und c
(Bei systemischem Risiko) Zugriffskontrollen für Modellgewichte umsetzen	Security	Art. 55 Abs. 1 Buchst. d

Beispiel: ein Start-up, das ein Modell zur Codegenerierung baut

Szenario: Sie bauen ein Modell zur Codevervollständigung, trainiert auf 3 Billionen Token Open-Source-Code und natürlicher Sprache aus GitHub, Stack Overflow und öffentlicher Dokumentation.

Prüfen Sie zuerst, ob es überhaupt ein GPAI-Modell ist: Nach dem Richtwert der Kommission sollte es mehr als 10²³ FLOP Trainingsrechenaufwand nutzen und ein breites Spektrum von Aufgaben erfüllen können, nicht nur eine enge.

Pflichten nach Artikel 53:

Technische Dokumentation: Dokumentieren Sie Ihre Modellarchitektur (z. B. transformerbasiert, 7 Mrd. Parameter), die Quellen der Trainingsdaten (GitHub-Repositorien, Stack-Overflow-Beiträge), die eingesetzte Rechenleistung (z. B. rund 1,3 × 10²³ FLOPs) und den Energieverbrauch.
Urheberrechtstransparenz: Veröffentlichen Sie die Zusammenfassung der Trainingsinhalte nach der Vorlage des Büros für Künstliche Intelligenz und wenden Sie eine Urheberrechtsstrategie an, die maschinenlesbare Opt-outs vom Text- und Data-Mining ermittelt und einhält (Art. 4 Abs. 3 der Richtlinie 2019/790). Lizenzbedingungen wie die GPL sind eine eigene urheberrechtliche Frage.
Zusammenarbeit: Benennen Sie eine Compliance-Kontaktperson, die Ersuchen der Kommission innerhalb der jeweils gesetzten Frist beantworten kann (Art. 91 Abs. 4).
Praxisleitfaden: Entscheiden Sie, ob Sie den Praxisleitfaden für KI mit allgemeinem Verwendungszweck unterzeichnen, und bilden Sie Ihre Dokumentations- und Urheberrechtspraxis auf seine Kapitel Transparenz und Urheberrecht ab.

Was Sie nach Artikel 53 NICHT tun müssen:

Konformitätsbewertung (die gilt für Hochrisiko-Systeme, nicht für GPAI-Modelle)
Automatische Protokollierung (Artikel 12 verlangt, dass Hochrisiko-Systeme sie ermöglichen; Betreiber bewahren die Protokolle nach Artikel 26 Absatz 6 auf)
Menschliche Aufsicht (auch hier: Artikel 14 für Hochrisiko-Systeme)

Allerdings: Baut eine Kundin oder ein Kunde Ihr Modell in ein Hochrisiko-System ein (z. B. ein KI-System zur Bewerberauswahl — Anhang III Nummer 4), muss der Anbieter dieses Systems die Artikel 9 bis 15 erfüllen, und Artikel 53 Absatz 1 Buchstabe b verpflichtet Sie bereits, ihm die nötige Dokumentation bereitzustellen.

Häufige Fehler von GPAI-Anbietern

Fehler 1: annehmen, Artikel 53 betreffe nur „Big Tech“

Realität: Artikel 53 gilt für jeden GPAI-Anbieter, der ein Modell auf dem EU-Markt in Verkehr bringt, unabhängig von der Unternehmensgröße. Das Feinabstimmen eines fremden Modells macht Sie allerdings nicht immer zum Anbieter: Die Leitlinien der Kommission sehen einen nachgelagerten Modifizierer als Anbieter des geänderten Modells an, wenn die Änderung mehr als ein Drittel des Trainingsrechenaufwands des ursprünglichen Modells nutzt.

Fehler 2: GPAI-Pflichten mit Pflichten für Hochrisiko-Systeme verwechseln

Realität: Artikel 53 betrifft das Modell. Die Artikel 9 bis 15 betreffen das System. Wenn Sie eine Modell-API anbieten, unterliegen Sie Artikel 53. Bauen Sie auf diesem Modell ein Hochrisiko-System, sind Sie dessen Anbieter, und die Artikel 9 bis 15 gelten zusätzlich dafür.

Fehler 3: den Praxisleitfaden für die Pflicht halten

Realität: Der Praxisleitfaden für KI mit allgemeinem Verwendungszweck wurde im Juli 2025 veröffentlicht. Die Unterzeichnung ist freiwillig (Art. 53 Abs. 4); Dokumentation, Urheberrechtsstrategie und Zusammenfassung der Trainingsinhalte sind verpflichtend, ob Sie unterzeichnen oder nicht.

Fehler 4: Dokumentation als einmalige Übung behandeln

Realität: Artikel 53 verlangt eine aktuelle Dokumentation. Wenn Sie Ihr Modell neu trainieren, die Zusammensetzung der Trainingsdaten ändern oder neue Grenzen entdecken, müssen Sie die Dokumentation aktualisieren.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Rechtsberatung dar. Wenden Sie sich für Fragen zu Ihrer konkreten Situation an eine auf die EU-KI-Verordnung spezialisierte Rechtsanwältin oder einen entsprechenden Rechtsanwalt.