Datenschutz & Recht
Betreiber vs. Anbieter
Die Rollenunterscheidung des EU AI Act: Anbieter entwickeln und bringen KI-Systeme auf den Markt, Betreiber setzen sie im eigenen Betrieb ein – mit deutlich unterschiedlichen Pflichten.
Warum das zählt
Der weitaus größte Teil des Mittelstands ist Betreiber, nicht Anbieter, und trägt damit ein spürbar schlankeres Pflichtenpaket: KI-Kompetenz der Beschäftigten, Einhaltung der Verbote, Transparenz gegenüber betroffenen Menschen. Die Rolle kann allerdings kippen – wer ein System unter eigenem Namen anbietet, wesentlich verändert oder zweckentfremdet, wird selbst zum Anbieter. Vor jeder Compliance-Diskussion sollte deshalb die Rollenfrage geklärt sein, sonst diskutiert man Pflichten, die einen nicht treffen.
Warum die Rolle zuerst geklärt gehört
Der AI Act unterscheidet nicht danach, wie eine KI eingesetzt wird, sondern danach, wer sie in welcher Rolle in Verkehr bringt. Anbieter entwickeln ein KI-System oder lassen es unter ihrem Namen entwickeln und bringen es auf den Markt. Betreiber setzen ein fertiges System im eigenen Betrieb ein, ohne es weiterzugeben oder zu verändern. Die meisten Unternehmen, die ein Cloud-Modell oder ein gekauftes KI-Werkzeug im Alltag nutzen, sind Betreiber – mit einem deutlich schlankeren Pflichtenkatalog als der EU AI Act (/glossar#eu-ai-act) ihn für Anbieter vorsieht.
Was Betreiber konkret erfüllen müssen
Für den Mittelstand als Betreiber zählen vor allem drei Pflichten:
- KI-Kompetenz (/glossar#ki-kompetenz) der Mitarbeiter, die mit den Systemen arbeiten.
- Einhaltung der verbotenen Praktiken (/glossar/verbotene-praktiken) – unabhängig von der eigenen Rolle.
- Transparenz (/glossar/transparenzpflicht) gegenüber Menschen, die mit dem System interagieren.
Wann aus einem Betreiber ein Anbieter wird
Die Rolle ist nicht in Stein gemeißelt. Wer ein bestehendes KI-System unter eigenem Namen oder eigener Marke anbietet, es wesentlich verändert oder für einen erkennbar anderen Zweck einsetzt, als der ursprüngliche Anbieter vorgesehen hat, kann rechtlich selbst zum Anbieter werden – mit den entsprechend höheren Anforderungen an Dokumentation, Konformitätsbewertung und Risikomanagement. Diese Grenze ist in der Praxis nicht immer eindeutig; wer ein Modell tief in ein eigenes Produkt integriert oder als White-Label-Lösung weiterreicht, sollte das frühzeitig prüfen, statt es erst bei einer Beanstandung zu klären.
Quellen
Aktualisiert 1. November 2026
Bereit für Klarheit?
Klären Sie in 30 Minuten, ob die KI-Potenzialanalyse der richtige nächste Schritt für Ihr Unternehmen ist
Erstgespräch buchen (/erstgespraech)