Analysen
Der Verhaltenskodex für KI-Modelle mit allgemeinem Verwendungszweck — wen er tatsächlich betrifft
Die Stiftung AI Business Center (AIBC) ist ein Thinktank und Beratungspartner, der Geschäftsleitungen von Unternehmen aus Bau, Industrie und technischen Dienstleistungen dabei unterstützt, künstliche Intelligenz so einzusetzen, dass sie messbare Ergebnisse liefert und Wettbewerbsvorteile schafft. Diese Analyse erklärt, wen der EU-Verhaltenskodex für KI-Modelle mit allgemeinem Verwendungszweck betrifft.
Der Kodex ist nicht mehr neu. Er ist zu einer Frage geworden, die man dem Anbieter stellen sollte
Im Juli 2025 veröffentlichte die Europäische Kommission den Verhaltenskodex für KI-Modelle mit allgemeinem Verwendungszweck, also für die großen Modelle, auf denen die meisten Werkzeuge der generativen KI beruhen. Der Kodex ist freiwillig. Er hilft den Anbietern dieser Modelle nachzuweisen, dass sie die Pflichten aus dem AI Act erfüllen, die seit dem 2. August 2025 gelten.
Die erste Fassung dieses Textes legte nahe, der Kodex bringe neue Pflichten für alle Unternehmen. Das war ungenau. Der Kodex betrifft die Modellanbieter. Unternehmen, die diese Modelle nutzen, haben eigene, andere Pflichten.
Was der Kodex enthält
Der Kodex umfasst drei Bereiche: Transparenz (Informationen über das Modell und seine Dokumentation), Urheberrecht (eine Strategie zur Achtung der Rechte von Urhebern beim Training der Modelle) sowie Sicherheit und Gefahrenabwehr für die leistungsfähigsten Modelle. Ein Teil der Anbieter, darunter OpenAI und Mistral, kündigte im Juli 2025 den Beitritt zum Kodex an. Meta lehnte die Unterzeichnung ab.
Wen er betrifft und ab wann
- Anbieter von KI-Modellen mit allgemeinem Verwendungszweck: Die Pflichten aus dem AI Act gelten seit dem 2. August 2025. Anbieter von Modellen, die vor diesem Datum in Verkehr gebracht wurden, haben Zeit bis zum 2. August 2027.
- Unternehmen, die Werkzeuge auf Basis dieser Modelle nutzen: Für sie gilt der Kodex nicht. Ihre Pflichten ergeben sich aus der Rolle des Betreibers: Förderung der KI-Kompetenz des Personals (Art. 4) und die Transparenzpflichten nach Art. 50, die seit dem 2. August 2026 gelten.
Was daraus für ein Bau- oder Industrieunternehmen folgt
Der Kodex gibt dem nutzenden Unternehmen bessere Fragen an den Anbieter an die Hand. Es lohnt sich zu fragen, ob der Modellanbieter dem Kodex beigetreten ist oder die Konformität auf andere Weise nachweist, welche Informationen er über die Grenzen des Modells bereitstellt, wo die Daten des Unternehmens verarbeitet werden und wie der Anbieter mit urheberrechtlich geschützten Inhalten umgeht. Die Antworten beeinflussen die Wahl des Werkzeugs und die Regeln für den Umgang mit Daten im Unternehmen.
Für die Geschäftsleitung ist wichtiger als der Kodex selbst, ob das Unternehmen eine Beschreibung seiner Prozesse hat, die nicht an einen Anbieter gebunden ist. Dann kostet ein Modellwechsel, wenn sich der rechtliche Status oder der Preis des Modells ändert, nicht die gesamte bisherige Arbeit. So wirkt die semantische Transformation: die Ordnung von Begriffen, Prozessen und Daten eines Unternehmens, sodass Menschen, Sprachmodelle und Berichte an die Geschäftsleitung sie gleich verstehen.
Was sich seit der Erstveröffentlichung geändert hat
- Wir haben präzisiert, dass der Kodex die Anbieter von KI-Modellen mit allgemeinem Verwendungszweck betrifft und nicht alle Unternehmen, die KI nutzen.
- Wir haben die Behauptungen über ein „geringeres Sanktionsrisiko“ und über die „Verdrängung an den Rand“ von Unternehmen gestrichen, die dem Kodex nicht beitreten. Sie hatten keine Grundlage in den Vorschriften für Nutzer.
- Wir haben die Nennung bestimmter Institutionen als nationale Aufsichtsbehörde gestrichen. Die zuständigen Behörden legen die nationalen Vorschriften fest, die man in ihrer aktuellen Fassung prüfen sollte.
- Wir haben die Pflichten nutzender Unternehmen nach der Änderung des AI Act durch die Verordnung (EU) 2026/1744 (AI Omnibus) ergänzt: Art. 4 in der neuen Fassung und Art. 50.
Häufige Fragen
Muss ein Unternehmen, das ChatGPT oder Copilot nutzt, dem Kodex beitreten?
Nein. Der Kodex ist ein freiwilliges Instrument für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck. Ein Unternehmen, das solche Modelle nutzt, hat Pflichten aus seiner eigenen Rolle, zum Beispiel die Förderung der KI-Kompetenz des Personals und Transparenz gegenüber Kunden.
Was kann ein Unternehmen mit dem Wissen über den Kodex anfangen?
Es im Gespräch mit dem Anbieter nutzen: fragen, ob der Modellanbieter dem Kodex beigetreten ist, welche Informationen er über Trainingsdaten, Grenzen und Sicherheit des Modells bereitstellt und wie sich das auf die Anwendungen des Unternehmens auswirkt.
Beginnen wir mit einem Gespräch
Sprechen wir darüber, welche Fragen Sie den Anbietern der Werkzeuge stellen sollten, die Ihr Unternehmen bereits nutzt.