4. Fazit

Die Analyse von typischen Anwendungsfällen im AI-Act zeigt, dass die Abgrenzung zwischen KI-Betreibern und Anbietern unklar ist. Besonders problematisch ist die Frage, wann ein Betreiber durch Branding oder Finetuning zum Anbieter wird und damit eine erhöhte Pflichtenlast trägt. Da eine höchstrichterliche Klärung dieser Rechtsfragen durch den EuGH frühestens 2030 zu erwarten ist, sollten Unternehmen bereits jetzt Vorsorgemaßnahmen treffen. Dazu gehören die Einhaltung der generellen Vorschriften für die Nutzung von KI, regelmäßige Tests auf potenzielle Fehler und Bias, sowie die Prüfung von Einwilligungen und Hinweispflichten. Ein „Human in the Middle“ kann helfen, Hochrisikobereiche zu vermeiden und Fehler frühzeitig zu erkennen. Bei Veränderungen und Rebranding bestehender KI-Systeme sollte besonders vorsichtig vorgegangen werden, um nicht in die Anbieterrolle zu rutschen. Ein „Anbieter Light“-Pflichtenkatalog kann bei Zweifelsfällen helfen, Verantwortungsbewusstsein nachzuweisen. Aufgrund der unklaren Rechtslage ist es unwahrscheinlich, dass Behörden sofort Bußgelder verhängen, sondern Unternehmen zunächst die Chance geben werden, die Situation zu ändern.