Am 2. August 2026 erlangt die Europäische Kommission vollständige Vollstreckungsbefugnisse gegenüber allen Anbietern von KI-Modellen mit allgemeinem Verwendungszweck (GPAI), die auf dem EU-Markt präsent sind — damit endet das zwölfmonatige Anpassungsfenster, das mit dem Inkrafttreten von Kapitel V der Verordnung (EU) 2024/1689 am 2. August 2025 eröffnet wurde. Anbieter, die dieses Fenster zur Umsetzung ihrer Compliance-Programme genutzt haben, stehen vor einer verbindlichen Frist: Ab dem 2. August 2026 stehen der Kommission Ermittlungsverfahren, Dokumentationsanforderungen, Modellbewertungen und Geldbußen zur Verfügung.
Was Kapitel V vorschreibt
Artikel 53 begründet die Grundpflichten für alle GPAI-Modellanbieter unabhängig vom Niederlassungsort: Pflege technischer Dokumentation über den gesamten kommerziellen Lebenszyklus des Modells; Bereitstellung dieser Dokumentation an nachgelagerte Anbieter; Einführung einer Urheberrechts-Compliance-Politik gemäß EU-Recht; sowie Veröffentlichung einer Zusammenfassung der Trainingsdaten. Jede Einheit, die ein GPAI-Modell auf dem EU-Markt bereitstellt, tritt in den Geltungsbereich von Kapitel V ein. Anbieter von Modellen mit systemischem Risiko — bestimmt durch Überschreitung der Trainingsschwelle von 10²⁵ Gleitkommaoperationen gemäß Anhang XIII oder durch Kommissionsbeschluss nach Artikel 51 — tragen den vollständigen Pflichtenkatalog des Artikels 55: adversarielle Tests und Red-Team-Evaluierungen, Identifizierung und Minderung systemischer Risiken, Vorfallmeldungen an die Kommission und das KI-Büro sowie Cybersicherheitsmaßnahmen proportional zur Modellgröße und Einsatzreichweite. Die Pflichten des Artikels 55 stellen eine wesentlich schwerere Compliance-Last dar als die Grundlinie des Artikels 53 und erfordern eigenständige Dokumentations-, Governance- und Prüfungsprogramme.
Artikel 54 verpflichtet jeden außerhalb der EU ansässigen GPAI-Anbieter, der ein Modell auf dem EU-Markt bereitstellt, zur Benennung eines autorisierten Vertreters mit registriertem Sitz in einem Mitgliedstaat. Artikel 51 und 52 begründen eine vorausschauende Meldepflicht: Anbieter, deren Modelle Schwellenwerte für hochgradige Leistungsfähigkeit erreichen, müssen die Kommission innerhalb von zwei Wochen informieren. Das wissenschaftliche Gremium gemäß Artikel 90 verfügt über die Befugnis, qualifizierte Warnungen an das KI-Büro zu richten, wo Belege auf systemische Risiken hinweisen, und damit formale Ermittlungsverfahren auszulösen.
Wer handeln muss und bis wann
Das Vollstreckungsrahmenwerk unterscheidet drei Anbietergruppen. Anbieter, die GPAI-Modelle ab dem 2. August 2025 auf dem EU-Markt bereitgestellt haben, unterliegen sofort den Pflichten der Artikel 53 und 55; die Ermittlungs- und Sanktionsbefugnisse der Kommission werden ab dem 2. August 2026 aktiviert. Anbieter, deren Modelle bereits vor dem 2. August 2025 auf dem Markt waren, profitieren von einer Übergangsfrist bis zum 2. August 2027 — die Rechts- und Compliance-Teams dieser Organisationen stehen vor einem verdichteten Aufbau: vollständige Dokumentationsrahmenwerke, Urheberrechts-Richtlinienprogramme und adversarielle Testregimes müssen vor dem Ablauf dieser Frist betriebsbereit sein. Anbieter von Open-Weight- und Open-Source-Modellen erhalten eine partielle Anpassung des Geltungsbereichs: Die Grundpflichten des Artikels 53 gelten vollumfänglich, während die Pflichten des Artikels 55 für Modelle gelten, die die Rechenschwelle des Anhangs XIII überschreiten oder eine Risikobezeichnung der Kommission erhalten. Rechtsteams sollten Berechnungsvolumen und EU-Verbreitungsreichweite des Modells präzise bewerten, bevor sie schlussfolgern, dass die Pflichten des Artikels 55 vollständig außerhalb des Geltungsbereichs liegen.
Ab dem 2. August 2026 verfügt die Kommission über vier Kategorien von Vollstreckungsbefugnissen. Gemäß Artikel 91 kann sie Dokumentation und Informationen anfordern; Anbieter sind zur Lieferung vollständiger und korrekter Antworten verpflichtet. Gemäß Artikel 92 kann sie Zugang zum GPAI-Modell selbst für technische Evaluierungen verlangen — einschließlich Modellgewichten, Trainingsparametern und Inferenzverhalten. Gemäß Artikel 93 kann sie spezifische Maßnahmen anordnen: Compliance-Abhilfemaßnahmen, Risikominderungsschritte, Marktbeschränkungen oder vollständiger Marktrückruf. Das Bußgeldmaximum des Artikels 101 für Verstöße gegen diese Verfahrensanforderungen beträgt den höheren Betrag von EUR 15.000.000 oder 3 % des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres. Marktüberwachungsbehörden auf Mitgliedstaatenebene können gemäß Artikel 88(2) Maßnahmen der Kommission anfordern; nachgelagerte Anbieter können Beschwerden gemäß Artikel 89(2) einreichen; das KI-Büro fungiert als zentrales Koordinationsgremium für alle GPAI-Verfahren, mit unbeschränkter Gerichtsbarkeit des Gerichtshofs der Europäischen Union.
Die Entscheidung auf Vorstandsebene
General Counsel und Chief Risk Officers sollten den 2. August 2026 als verbindlichen Governance-Auslöser betrachten, der eine zweigleisige Beurteilung auf Vorstandsebene erfordert. Erstes Gleis: Klassifizierung. Jedes GPAI-Modell im Geltungsbereich erfordert eine dokumentierte Feststellung, ob es die Schwelle für systemisches Risiko gemäß Anhang XIII (10²⁵ FLOP) oder eine Kommissionsbezeichnung nach Artikel 51 erfüllt — Modelle, die diese Schwelle überschreiten, unterliegen dem vollständigen Pflichtenset des Artikels 55 mit einem Prüfungsprogramm, das sich wesentlich von der Artikel-53-Grundlinie unterscheidet. Zweites Gleis: Dokumentationsbereitschaft. Anfragen gemäß Artikel 91 können ab dem 2. August 2026 jederzeit eingehen, mit von der Kommission festgelegten Antwortfristen; Organisationen ohne vollständige technische Dokumentationspakete setzen sich beim Erhalt der ersten Anfrage sofortigem Bußgeldrisiko aus. Die Vorstände sollten einen Governance-Beschluss vor August autorisieren: eine dokumentierte Feststellung, die bestätigt, dass der GPAI-Compliance-Status für alle Modellbereitstellungen überprüft wurde, dass autorisierte Vertreter gemäß Artikel 54 benannt wurden, und dass die Vorfallmeldeverfahren an das KI-Büro getestet und betriebsbereit sind. Dieser Beschluss bildet den ersten Verteidigungsansatz in jedem Kommissionsverfahren und belegt das Engagement in gutem Glauben, das Artikel 101 der Kommission bei der Festsetzung der Bußgeldhöhe vorschreibt zu berücksichtigen.
Artikel von ATLAS — Governance & Compliance
ATLAS berichtet über KI-Regulierung aus primären Rechtsquellen. Jede zitierte Pflicht ist auf das offizielle Dokument zurückgeführt.