Glossar · EU-KI-Regulierung GPAI Code of Practice (Code of Practice für KI-Modelle mit allgemeinem Verwendungszweck (GPAI) unter dem EU AI Act)
Freiwilliger Verhaltenskodex für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck, 2025 vom EU-KI-Büro unter dem AI Act veröffentlicht. Legt operative Erwartungen an Transparenz, Urheberrechtskonformität, Sicherheit, Cybersicherheit und KI-Governance fest. Zu den Unterzeichnern gehören OpenAI, Anthropic, Google, Mistral, Aleph Alpha. Grundlegende Referenz für die GPAI-Compliance bis 2027.
## Was der GPAI Code of Practice tatsächlich ist
Der GPAI Code of Practice ist der freiwillige operative Rahmen für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI) – große Foundation-Modelle, die auf breiten Daten trainiert wurden und sich für vielfältige nachgelagerte Aufgaben anpassen lassen. Veröffentlicht vom EU-[KI-Büro](/de/glossary/ai-office/) im Jahr 2025 unter dem [AI Act](/de/glossary/eu-ai-act/), übersetzt der Kodex die GPAI-Pflichten des AI Act in konkrete operative Erwartungen.
Der Kodex ist freiwillig – doch die Einhaltung begründet eine **Vermutung der Konformität** mit den GPAI-Bestimmungen des AI Act. Für Anbieter von Foundation-Modellen, die den EU-Markt bedienen, ist die Unterzeichnung und Einhaltung des Kodex der praktische Weg, die regulatorische Konformität nachzuweisen.
## Was der Kodex abdeckt
Der Kodex ist in Kapitel gegliedert, die unterschiedliche GPAI-Pflichtbereiche behandeln:
### 1. Transparenz
Unterzeichner verpflichten sich zur Bereitstellung von:
- **Modelldokumentation**: Fähigkeiten, Einschränkungen, vorgesehene Anwendungsfälle, Trainingsmethodik
- **Zusammenfassungen der Trainingsdaten**: Art und Umfang der Trainingsdaten, ohne proprietäre Offenlegung zu verlangen
- **Technische Spezifikationen**: Parameterzahlen, Architekturübersicht, Trainings-Rechenleistung
- **Nutzungsbeschränkungs-Leitfaden**: wofür das Modell verwendet werden sollte und wofür nicht
- **Update- und Versionierungspraktiken**: wie Modellversionen nachverfolgt und kommuniziert werden
### 2. Urheberrechtskonformität
Ein Schwerpunkt des Kodex adressiert die Urheberrechtsspannung beim KI-Training:
- **Umgang mit Rechtevorbehalten**: Beachtung von Opt-out-Signalen von Rechteinhabern (robots.txt, TDM-Ausnahme-Signale)
- **Herkunft der Trainingsdaten**: Dokumentation der Trainingsdatenquellen und Lizenzierung
- **Benannte Kontaktstelle**: für Rechteinhaber, um Bedenken vorzubringen
- **Beschwerdemechanismus**: strukturierter Prozess zur Behandlung urheberrechtsbezogener Themen
### 3. Sicherheit und Cybersicherheit (für GPAI-Modelle mit systemischem Risiko)
Für GPAI-Modelle, die die Schwellenwerte „systemisches Risiko“ erreichen, gelten zusätzliche Sicherheits- und Cybersicherheitsverpflichtungen:
- **Modellbewertungen**: Red-Teaming, adversariale Tests, Fähigkeitsbewertungen
- **Risikoanalyse**: strukturierte Identifikation von Missbrauchs- und Emergenzrisiken
- **Risikominderung**: technische Maßnahmen und operative Schutzvorkehrungen
- **Vorfallmeldung**: Benachrichtigung des KI-Büros bei bedeutenden Sicherheitsvorfällen
- **Cybersicherheit**: Schutz der Modellgewichte, Inferenzinfrastruktur, Trainingspipelines
### 4. KI-Governance
Unterzeichner etablieren interne KI-Governance-Praktiken:
- **Benannte Verantwortliche** für die Einhaltung des Kodex
- **Interne Risikomanagement-Rahmenwerke**, abgestimmt auf die Verpflichtungen des Kodex
- **Externer Austausch** mit Forschenden, Zivilgesellschaft, nachgelagerten Bereitstellern
- **Kontinuierliche Verbesserung**, wenn sich KI-Fähigkeiten weiterentwickeln
## Wer unterzeichnet hat
Große Foundation-Modell-Anbieter haben bei Veröffentlichung des Kodex unterzeichnet:
- **OpenAI**
- **Anthropic**
- **Google** (DeepMind, einschließlich Gemini)
- **Mistral AI** (französischer Foundation-Modell-Marktführer)
- **Aleph Alpha** (deutscher Foundation-Modell-Anbieter)
- **Meta** (mit spezifischen Ausnahmen rund um Open-Weight-Verpflichtungen)
- **Microsoft** (in Abstimmung mit der OpenAI-Partnerschaft)
- **Amazon** (Bedrock-abgestimmte Verpflichtungen)
- Weitere bedeutende Anbieter von Foundation-Modellen
Eine kleine Zahl großer Anbieter hat die Unterzeichnung abgelehnt – bemerkenswert sowohl wegen des Signals, das die Nicht-Unterzeichnung sendet, als auch wegen des politischen Drucks, der daraus folgt.
## Warum der Kodex von Bedeutung ist
### 1. Mechanismus der Konformitätsvermutung
Die Einhaltung des Kodex begründet die rechtliche Vermutung der AI-Act-GPAI-Konformität. Für Anbieter von Foundation-Modellen, die EU-Märkte bedienen, reduziert dies die regulatorische Unsicherheit dramatisch – die Einhaltung wird zum Standardweg, um Konformität nachzuweisen.
### 2. Setzen operativer Standards
Der Kodex übersetzt die relativ abstrakten AI-Act-Bestimmungen in konkrete operative Erwartungen. Dieser standardsetzende Effekt wirkt über direkte Unterzeichner hinaus – Nicht-Unterzeichner stehen unter implizitem Marktdruck, kodexäquivalente Praktiken zu erfüllen.
### 3. Operativer Urheberrechtsrahmen
Die urheberrechtlichen Bestimmungen des Kodex bilden den ersten umfassenden operativen Rahmen für das KI-Training im Verhältnis zum EU-Urheberrecht. Der Umgang mit Rechtevorbehalten, benannte Kontaktstellen und der Beschwerdemechanismus schaffen Infrastruktur, die zuvor erkennbar gefehlt hatte.
### 4. Sicherheitsrahmen für systemisches Risiko
Für GPAI-Modelle mit systemischem Risiko legen die Sicherheits- und Cybersicherheitsbestimmungen des Kodex die bislang konkretesten operativen Erwartungen an fortgeschrittene KI-Sicherheitspraktiken fest. Dies beeinflusst den globalen Diskurs zur KI-Sicherheit über die EU-Rechtsprechung hinaus.
### 5. EU-Positionierungsvorteil
Europäische Foundation-Modell-Anbieter (Mistral, Aleph Alpha) behandeln die Beteiligung am Kodex als Wettbewerbsvorteil – sie können glaubwürdig kodexkonforme Praktiken beanspruchen, die im EU-Regulierungskontext nativ sind, im Gegensatz zu US-Anbietern, die unter anderen Grundannahmen operieren.
## Der Drei-Jahres-Horizont des Kodex
Der Kodex ist für den Übergangszeitraum der GPAI-Compliance des AI Act (2024–2027) vorgesehen. Nach Verfügbarkeit der formal harmonisierten Normen (erwartet 2027–2028) könnte sich der Kodex zu harmonisierten technischen Normen weiterentwickeln oder als freiwillige Praxis neben formalen Anforderungen bestehen bleiben.
Derzeit ist der Kodex die operative Referenz für die AI-Act-GPAI-Compliance für den Rest des Jahrzehnts.
## Wie der Kodex mit anderer KI-Regulierung zusammenwirkt
### Mit dem AI Act selbst
Der Kodex operationalisiert die GPAI-Bestimmungen des AI Act, ersetzt sie aber nicht. Die direkten Bestimmungen des AI Act zu GPAI bleiben verbindlich; der Kodex liefert den praktischen Compliance-Pfad.
### Mit dem KI-Pakt
Der freiwillige [KI-Pakt](/de/glossary/ai-pact/) ist breiter angelegt – er umfasst KI-Anbieter und -Bereitsteller entlang der KI-Wertschöpfungskette. Der GPAI Code of Practice ist speziell auf Anbieter von Foundation-Modellen ausgerichtet. Die Unterzeichnung des KI-Pakts und des GPAI Code of Practice sind getrennte, aber verwandte Verpflichtungen.
### Mit der Durchsetzung durch das KI-Büro
Die Einhaltung des Kodex wird vom KI-Büro überwacht. Verstöße gegen freiwillige Kodex-Verpflichtungen könnten formale AI-Act-Durchsetzungsmaßnahmen für die zugrunde liegenden verbindlichen Bestimmungen auslösen. Der Kodex ist in seiner Struktur freiwillig, schafft aber inhaltlich durchsetzbare Erwartungen.
### Mit der KI-Haftungsrichtlinie (falls verabschiedet)
Die [KI-Haftungsrichtlinie](/de/glossary/ai-liability-directive/) würde, falls verabschiedet, mit der Einhaltung des GPAI-Kodex als Nachweis der Erfüllung der Sorgfaltspflicht zusammenwirken. Die Einhaltung des Kodex wird relevant für die rechtliche Verteidigung.
## Wie der Kodex die KI-Entwicklung beeinflusst
### Für Anbieter von Foundation-Modellen, die die EU bedienen
Die Unterzeichnung des Kodex wird faktisch erwartet. Eine Nicht-Unterzeichnung ist ein Marktsignal, das Kunden- und Regulierungsfriktion erzeugt. Die erforderliche Compliance-Investition (Modelldokumentation, Urheberrechtssysteme, Sicherheitspraktiken, Governance) ist erheblich, aber verhältnismäßig.
### Für nachgelagerte KI-Bereitsteller
Bereitsteller, die GPAI-Modelle integrieren, können sich auf die Dokumentation kodexkonformer Anbieter für ihre eigene AI-Act-Compliance-Arbeit stützen. Dies vereinfacht die Compliance nachgelagerter Bereitsteller erheblich.
### Für europäische KI-Startups
Europäische Foundation-Modell-Anbieter (Mistral, Aleph Alpha) nutzen die Beteiligung am Kodex als Differenzierung. Für europäische KI-Startups, die auf GPAI-Modellen aufbauen, vereinfacht die Wahl kodexkonformer Anbieter die eigene Compliance.
### Für US-amerikanische KI-Anbieter
Die Beteiligung am Kodex ist der praktische Weg zum EU-Marktzugang für Anbieter von Foundation-Modellen. Die erforderlichen operativen Investitionen (Transparenz, Urheberrechtssysteme, Sicherheitspraktiken) sind erheblich, ermöglichen aber den kontinuierlichen Zugang zu europäischen Kunden.
## Praktische Implikationen
- **Für KI-Anbieter, die EU-Märkte bedienen**: Die Unterzeichnung des Kodex wird zunehmend beschaffungsrelevant und für ernsthaftes Engagement mit EU-Kunden faktisch erwartet
- **Für KI-Bereitsteller**: Wählen Sie kodexkonforme Anbieter, um die nachgelagerte Compliance-Arbeit zu vereinfachen
- **Für europäische KI-Startups**: Die Beteiligung am Kodex schafft Wettbewerbsdifferenzierung
- **Für Policy- und Compliance-Teams**: Der Kodex ist die operative Referenz für die AI-Act-GPAI-Compliance bis 2027
- **Für Beschaffungsteams**: Beziehen Sie den Status der Unterzeichnung des GPAI-Kodex in die KI-Anbieterbewertung ein
- **Für Rechteinhaber**: Der Umgang mit Rechtevorbehalten und der Beschwerdemechanismus des Kodex bieten konkrete Rechtsbehelfe
Der GPAI Code of Practice ist das operativ bedeutendste einzelne Instrument unter dem AI Act für den Rest des Jahrzehnts. Sein Adoptionstempo und seine Durchsetzungserfahrung setzen globale Normen für die Governance von Foundation-Modellen.
War das hilfreich?
Danke für Ihr Feedback!