Bin ich nach der KI-Verordnung Anbieter oder Betreiber?

Die Rolle bestimmt die Pflichten. Deshalb ist sie die Frage, die Sie vor allen anderen klären.

Anbieter. Sie entwickeln ein KI-System oder ein KI-Modell mit allgemeinem Verwendungszweck oder lassen es entwickeln und bringen es unter Ihrem eigenen Namen oder Ihrer Handelsmarke in der EU in Verkehr oder nehmen es so in Betrieb. Anbieter tragen die schweren Pflichten: Risikomanagement, Daten-Governance, technische Dokumentation, Konformitätsbewertung, Registrierung.

Betreiber. Sie verwenden ein KI-System in eigener Verantwortung im Rahmen einer beruflichen Tätigkeit. Die Betreiberpflichten nach Artikel 26 sind ernst zu nehmen, aber leichter: das System gemäß seiner Betriebsanleitung verwenden, die menschliche Aufsicht kompetenten Personen übertragen, die Eingabedaten relevant halten, Protokolle aufbewahren und betroffene Personen informieren, wo das vorgeschrieben ist.

Die Falle ist die Annahme, dass Sie durch den Kauf von Software nur Betreiber sind. Sie werden zum Anbieter eines Systems, das Sie nicht gebaut haben, wenn Sie Ihren Namen oder Ihre Handelsmarke darauf anbringen oder wenn Sie es wesentlich verändern oder seine Zweckbestimmung ändern. Der häufige Fall: Sie passen ein KI-Modell mit allgemeinem Verwendungszweck durch Feinabstimmung für eine Hochrisiko-Verwendung an.

Maditon stellt im Interview die Fragen, die Ihre Rolle klären, und die Checkliste, die daraus entsteht, berücksichtigt sie — einem Betreiber werden keine Aufgaben aus der Konformitätsbewertung eines Anbieters aufgebürdet.