Die General-Purpose-KI-Regeln des EU AI Act traten im August 2025 in Kraft, und die meisten Teams, die auf Claude oder GPT aufbauen, nehmen an, die Pflichten landeten vollständig beim Modellanbieter. Grösstenteils stimmt das — aber nicht ganz. Wenn Sie ein Modell fine-tunen, erheblich modifizieren oder umbenennen, können Sie Anbieterpflichten erben. Und unabhängig davon haften die Transparenzpflichten nach Artikel 50 am Betreiber. Zu wissen, welche Rolle Sie einnehmen, bestimmt, welche Dokumentation Sie schulden.
Dieser Leitfaden behandelt das Thema Pflichten für General-Purpose-KI unter dem EU AI Act über sieben Abschnitte: Kontext, die Engineering-Realität, die konkreten Anforderungen, Umsetzung, häufige Fehler, den DACH-Kontext und nächste Schritte.
Wir schreiben aus der Praxis. Innopulse Consulting berät DACH-Unternehmen und betreibt ein eigenes SaaS-Portfolio unter denselben Bedingungen, die wir empfehlen — die hier beschriebenen Muster sind solche, auf die sich unsere eigenen Produkte verlassen.
Worauf es ankommt
Die General-Purpose-KI-Regeln des EU AI Act traten im August 2025 in Kraft, und die meisten Teams, die auf Claude oder GPT aufbauen, nehmen an, die Pflichten landeten vollständig beim Modellanbieter. Grösstenteils stimmt das — aber nicht ganz. Wenn Sie ein Modell fine-tunen, erheblich modifizieren oder umbenennen, können Sie Anbieterpflichten erben. Und unabhängig davon haften die Transparenzpflichten nach Artikel 50 am Betreiber. Zu wissen, welche Rolle Sie einnehmen, bestimmt, welche Dokumentation Sie schulden.
- GPAI-Pflichten traten am 2. August 2025 in Kraft\n- Die meisten Entwickler sind Betreiber, keine GPAI-Anbieter\n- Fine-Tuning oder Umbenennen kann Sie zu Anbieterpflichten verschieben\n- Transparenzpflichten nach Artikel 50 haften am Betreiber
Die Engineering-Realität
Das Bauen mit LLMs liegt an der Schnittstelle von Software-Engineering und einer probabilistischen Komponente, die sich anders verhält als alles andere im Stack. Das Modell ist nicht-deterministisch, sein Verhalten ändert sich, wenn der Anbieter ein Update ausliefert, und seine Kosten skalieren mit der Nutzung, statt sich zu amortisieren. Nichts davon ist ein Grund, es zu meiden — es ist ein Grund, mehr Engineering-Disziplin anzuwenden, nicht weniger. Die Muster, die funktionieren, behandeln das Modell als nicht vertrauenswürdige, gemessene, versionierte Abhängigkeit: hinter einer Schnittstelle abstrahiert, in der Produktion beobachtet, bei jeder Änderung evaluiert und von allem abgeschottet, was es nicht erreichen können sollte. Teams, die diese Disziplin überspringen, liefern beeindruckende Demos, die in der Produktion still degradieren.
Die konkreten Anforderungen
Im Zentrum des Themas Pflichten für General-Purpose-KI unter dem EU AI Act stehen die folgenden Punkte. Jeder hat direkte Konsequenzen für Architektur, Prozess oder Kosten:
- GPAI-Pflichten traten am 2. August 2025 in Kraft\n- Die meisten Entwickler sind Betreiber, keine GPAI-Anbieter\n- Fine-Tuning oder Umbenennen kann Sie zu Anbieterpflichten verschieben\n- Transparenzpflichten nach Artikel 50 haften am Betreiber
Umsetzung in der Praxis
Der Weg von der Theorie zur Praxis folgt einem klaren Pfad. Für das Thema Pflichten für General-Purpose-KI unter dem EU AI Act funktioniert ein dreiphasiger Ansatz:
- Assessment (1–2 Wochen): den Ist-Zustand kartieren, Stakeholder identifizieren, die grössten Lücken oder Risiken ehrlich benennen.\n2. Design (2–4 Wochen): den Zielzustand definieren, Verantwortlichkeiten zuweisen, die technischen und organisatorischen Massnahmen spezifizieren.\n3. Umsetzung und Betrieb (laufend): bauen, messen, anpassen. Die meisten Initiativen scheitern nicht am Start, sondern am Fehlen von Phase drei.
Häufige Fehler
Dieselben Fehler wiederholen sich in der Praxis:
- das Thema Pflichten für General-Purpose-KI unter dem EU AI Act als einmaliges Projekt statt als fortlaufende Disziplin zu behandeln\n- Werkzeuge zu wählen, bevor man den Prozess verstanden hat\n- den DACH-Kontext zu ignorieren und US-Vorlagen unverändert zu kopieren\n- Dokumentation aufzuschieben, bis sie unter Druck produziert werden muss\n- Erfolg an Aktivität statt an Ergebnissen zu messen
Der DACH-Kontext
Die Schweiz, Deutschland und Österreich unterscheiden sich in Recht und Marktrealität. Die Schweiz steht oft ausserhalb der EU-Regime, ist aber praktisch über Marktzugang und Datenflüsse gebunden; Deutschland setzt am striktesten um; Österreich folgt den EU-Standards eng. Ein Unternehmen, das in allen dreien tätig ist, baut auf den striktesten gemeinsamen Nenner und passt regionale Details bewusst an, statt zufällig.
Nächste Schritte
Der pragmatische Einstieg in das Thema Pflichten für General-Purpose-KI unter dem EU AI Act ist eine ehrliche Bestandsaufnahme: Wo stehen wir, wo wollen wir hin, und was sind die drei wirkungsvollsten nächsten Schritte? Innopulse Consulting arbeitet mit DACH-Unternehmen genau an diesen Fragen — von der Analyse über das Design bis zur Umsetzung. Erreichen Sie uns unter info@innopulse.io. Die ersten dreissig Minuten sind kostenlos.