Beste Open-Source-KI

EU AI Act und Open-Source-Modelle: Was ein Unternehmen beim Feinabstimmen beachten muss

Der AI Act gewährt Open-Source-Modellen eine teilweise Ausnahme, und die meisten Unternehmen, die ein solches Modell feinabstimmen, werden nie zum Anbieter eines neuen Modells. Eine Lektüre der Artikel, der Leitlinien der Kommission und des Omnibus von 2026, mit einer Checkliste am Ende.

Von Die Redaktion · Aktualisiert · 7 Min. Lesezeit

Eine Compliance-Verantwortliche und ein Ingenieur prüfen an einem Schreibtisch neben einem hohen Fenster eine ausgedruckte Verordnung mit Registerreitern.
Für die meisten Unternehmen bedeuten die Pflichten des AI Act bei offenen Modellen Dokumentation, kein Verbot.
Inhalt
  1. Die Frage hinter der Suche
  2. Wie die Verordnung Open-Source-KI behandelt
  3. Was sich ändert, wenn ein Unternehmen feinabstimmt
  4. Die Fristen
  5. Die Datenschutzseite
  6. Checkliste für ein Unternehmen, das ein offenes Modell feinabstimmt
  7. Häufige Fragen
  8. Quellen

Die Frage hinter der Suche

Ein Unternehmen, das seine KI-Arbeit auf ein offenes Modell verlegt und dieses Modell dann mit den eigenen Daten trainiert, hat eine berechtigte Sorge: ob es dadurch zum Anbieter eines KI-Modells wird, mit allen Pflichten, die daran hängen. Der AI Act ist umfangreich, er wurde bereits einmal geändert, und ein großer Teil der Kommentare dazu betrifft die großen KI-Labore, nicht die Unternehmen, die deren Modelle anpassen. Dieser Ratgeber liest die einschlägigen Artikel und die Leitlinien der Kommission für genau diesen Fall. Er dient der Orientierung und ist keine Rechtsberatung.

Wie die Verordnung Open-Source-KI behandelt

Die Verordnung unterscheidet KI-Systeme, also die Anwendungen, mit denen Menschen arbeiten, von Modellen mit allgemeinem Verwendungszweck, auf denen diese Systeme aufbauen⁠1.

Offene Systeme. Nach Artikel 2 Absatz 12 gilt die Verordnung nicht für KI-Systeme unter freien und quelloffenen Lizenzen, es sei denn, sie werden als Hochrisiko-Systeme in Verkehr gebracht oder fallen unter die verbotenen Praktiken nach Artikel 5 oder die Transparenzpflichten nach Artikel 50⁠1.

Offene Modelle. Für Modelle mit allgemeinem Verwendungszweck befreit Artikel 53 Absatz 2 die Anbieter von Modellen unter einer freien und quelloffenen Lizenz von den technischen Dokumentationspflichten nach Artikel 53 Absatz 1 Buchstaben a und b. Artikel 54 Absatz 6 erlässt Anbietern außerhalb der EU die Pflicht, einen Bevollmächtigten zu benennen. Keine der beiden Ausnahmen gilt für Modelle mit systemischem Risiko⁠1.

Was weiterhin gilt. Jeder Anbieter eines Modells mit allgemeinem Verwendungszweck, ob offen oder nicht, braucht eine Strategie zur Einhaltung des EU-Urheberrechts und muss eine hinreichend detaillierte Zusammenfassung der für das Training verwendeten Inhalte veröffentlichen, nach Artikel 53 Absatz 1 Buchstaben c und d. Erwägungsgrund 104 bestätigt, dass die Open-Source-Ausnahme diese beiden Pflichten nicht erfasst⁠1.

Was als offen gilt. Erwägungsgrund 102 knüpft Offenheit an öffentlich zugängliche Parameter, Gewichte, Architektur und Nutzungsinformationen. Erwägungsgrund 103 schließt Komponenten aus, die gegen Entgelt bereitgestellt oder anderweitig monetarisiert werden, hält aber fest, dass die Veröffentlichung über offene Repositorien für sich genommen keine Monetarisierung ist⁠1. Die Leitlinien der Kommission fassen die Bedingungen zusammen: eine Lizenz, die Zugang, Nutzung, Änderung und Weitergabe ohne Monetarisierung erlaubt; öffentliche Gewichte, Architektur und Nutzungsinformationen; und kein systemisches Risiko⁠2.

Systemisches Risiko. Ein systemisches Risiko wird vermutet, wenn das Training mehr als 10^25 Gleitkommaoperationen erforderte, nach Artikel 51 Absatz 2⁠1. Als Anhaltspunkt dafür, ob ein Modell überhaupt einen allgemeinen Verwendungszweck hat, nennt die Kommission eine Trainingsleistung von mehr als 10^23 Operationen in Verbindung mit der Fähigkeit, Sprache, Bilder oder Videos zu erzeugen⁠2.

Was sich ändert, wenn ein Unternehmen feinabstimmt

Das ist der Punkt, der Unternehmen am häufigsten Sorgen macht, und die Leitlinien der Kommission sind hier beruhigend. Ein Unternehmen, das ein Modell mit allgemeinem Verwendungszweck verändert, wird nur dann zum Anbieter des veränderten Modells, wenn die Änderung mehr als ein Drittel der Rechenleistung beansprucht, mit der das ursprüngliche Modell trainiert wurde. Unterhalb dieser Schwelle lösen geringfügige Änderungen keine Anbieterpflichten aus⁠23.

Ein Unternehmen oberhalb der Schwelle gilt als Anbieter des veränderten Modells, seine Dokumentationspflichten betreffen aber nur die Änderung: was verändert wurde und welche neuen Daten verwendet wurden, nicht das gesamte Modell⁠2. Parametereffiziente Feinabstimmung wie LoRA trainiert eine kleine Zahl zusätzlicher Parameter⁠4. Damit dürfte eine typische Feinabstimmung im Unternehmen deutlich unter einem Drittel der ursprünglichen Trainingsleistung bleiben; der Wert sollte trotzdem geschätzt und festgehalten werden.

Für Hochrisiko-Systeme gilt eine eigene Regel. Nach Artikel 25 Absatz 1 gilt ein Betreiber unter anderem dann als Anbieter eines Hochrisiko-KI-Systems, wenn er seinen Namen oder seine Marke darauf setzt oder es wesentlich verändert⁠1. Wer ein Modell in eine Anwendung für Personalauswahl, Kreditvergabe oder einen anderen Hochrisiko-Bereich einbaut, sollte diesen Artikel zuerst lesen.

Die Fristen

DatumWas gilt
2. Februar 2025Pflicht zur KI-Kompetenz nach Artikel 4 für Anbieter und Betreiber⁠5
2. August 2025Pflichten für Anbieter von Modellen mit allgemeinem Verwendungszweck⁠3
27. Juli 2026Verordnung (EU) 2026/1744, der Digital Omnibus zur KI, tritt in Kraft⁠6
2. August 2026Durchsetzungsbefugnisse der Kommission für Modelle mit allgemeinem Verwendungszweck, einschließlich Geldbußen; nationale Durchsetzung der KI-Kompetenz⁠35
2. August 2027Frist für Modelle, die vor dem 2. August 2025 in Verkehr gebracht wurden⁠3
2. Dezember 2027Hochrisiko-Pflichten für Systeme nach Anhang III, verschoben durch den Omnibus⁠6
2. August 2028Hochrisiko-Pflichten für Systeme nach Anhang I, verschoben durch den Omnibus⁠6

Der Omnibus, im November 2025 von der Kommission vorgeschlagen und im Juli 2026 verabschiedet, hat außerdem Artikel 4 abgeschwächt, die Dokumentation für kleine und mittlere Unternehmen vereinfacht und neue Verbote für KI eingeführt, die intime Deepfakes oder Darstellungen sexuellen Kindesmissbrauchs erzeugt⁠76. Seit der Änderung schreibt Artikel 4 kein ausreichendes Niveau an KI-Kompetenz mehr vor, die Kommission hält es aber in der Regel für unzureichend, sich allein auf Gebrauchsanweisungen zu verlassen⁠5.

Der freiwillige Verhaltenskodex für KI mit allgemeinem Verwendungszweck, veröffentlicht im Juli 2025, beschreibt, wie Anbieter die Transparenz- und Urheberrechtspflichten erfüllen können, mit einem eigenen Kapitel zu Sicherheit für Modelle mit systemischem Risiko. Mistral AI und Aleph Alpha gehören zu den Unterzeichnern⁠8.

Die Datenschutzseite

Ein Modell mit Unternehmensdaten zu trainieren, die personenbezogene Daten enthalten, ist eine Verarbeitung im Sinne der DSGVO, unabhängig davon, was der AI Act sagt. Maßgeblich ist die Stellungnahme 28/2024 des Europäischen Datenschutzausschusses: Ein mit personenbezogenen Daten trainiertes Modell kann nicht in jedem Fall als anonym gelten. Anonym ist es nur, wenn die Wahrscheinlichkeit sowohl für das Extrahieren personenbezogener Daten als auch für deren Preisgabe über Abfragen verschwindend gering ist. Berechtigtes Interesse kann eine Rechtsgrundlage für Entwicklung und Einsatz eines Modells sein, vorbehaltlich einer dreistufigen Prüfung, und wer ein Modell eines Dritten einsetzt, sollte prüfen, ob es rechtmäßig entwickelt wurde⁠9. Die französische CNIL hat Praxisblätter zur Rechtsgrundlage und zum Status eines Modells unter der DSGVO veröffentlicht⁠10.

Checkliste für ein Unternehmen, das ein offenes Modell feinabstimmt

  1. Jedes eingesetzte Modell erfassen, mit Version und Lizenz, und prüfen, ob die Lizenz die Open-Source-Bedingungen der Kommission erfüllt.
  2. Den Status des Basismodells beim systemischen Risiko prüfen. Liegt es über 10^25 Operationen, trägt sein Anbieter die zusätzlichen Pflichten; wer unterhalb der Drittel-Schwelle feinabstimmt, übernimmt sie nicht.
  3. Die Rechenleistung jeder Feinabstimmung schätzen und den Wert aufbewahren. Unter einem Drittel der ursprünglichen Trainingsleistung ist das Unternehmen nicht Anbieter eines neuen Modells mit allgemeinem Verwendungszweck.
  4. Die Änderung trotzdem dokumentieren: welche Daten verwendet wurden, was sich geändert hat und wie es bewertet wurde. Oberhalb der Schwelle ist das Pflicht, darunter gute Praxis.
  5. Den Anwendungsfall vor dem Einsatz mit der Hochrisiko-Liste und Artikel 25 Absatz 1 abgleichen.
  6. Eine Datenschutzprüfung für die Trainingsdaten durchführen, personenbezogene Daten minimieren und die Abwägung zum berechtigten Interesse dokumentieren, wo sie die Grundlage ist.
  7. Ein Programm zur KI-Kompetenz aufsetzen für alle, die das System nutzen oder beaufsichtigen.
  8. Die Fristen in den Kalender eintragen, insbesondere den 2. Dezember 2027 für Hochrisiko-Systeme.

Ein Unternehmen, das diese acht Punkte erledigt hat, kann die Fragen beantworten, die eine Aufsichtsbehörde, ein Kunde oder der Betriebsrat voraussichtlich stellen werden. Die meisten werden feststellen, dass die Feinabstimmung eines offenen Modells sie zum Betreiber mit Dokumentationspflichten macht, nicht zum Modellanbieter.

Häufige Fragen

Gilt der EU AI Act für Open-Source-KI?

Teilweise. KI-Systeme unter freien und quelloffenen Lizenzen fallen nicht unter die Verordnung, es sei denn, sie sind Hochrisiko-Systeme, verbotene Praktiken oder unterliegen den Transparenzpflichten. Offene Modelle mit allgemeinem Verwendungszweck sind von einem Teil der Dokumentationspflichten befreit, brauchen aber eine Urheberrechtsstrategie und eine Zusammenfassung der Trainingsinhalte. Modelle mit systemischem Risiko erhalten keine Ausnahme.

Werden wir zum Anbieter im Sinne des AI Act, wenn wir ein Open-Source-Modell feinabstimmen?

In der Regel nicht. Nach den Leitlinien der Kommission wird ein Unternehmen, das ein Modell mit allgemeinem Verwendungszweck verändert, nur dann zu dessen Anbieter, wenn die Änderung mehr als ein Drittel der Rechenleistung des ursprünglichen Trainings beansprucht. Selbst dann betreffen seine Pflichten nur die Änderung, also die vorgenommenen Anpassungen und die neuen Trainingsdaten.

Ab wann gelten die Regeln des AI Act für Modelle mit allgemeinem Verwendungszweck?

Die Pflichten für Anbieter solcher Modelle gelten seit dem 2. August 2025. Die Durchsetzungsbefugnisse der Kommission, einschließlich Geldbußen, gelten ab dem 2. August 2026. Modelle, die vor dem 2. August 2025 in Verkehr gebracht wurden, müssen die Pflichten bis zum 2. August 2027 erfüllen.

Hat der Digital Omnibus den AI Act verschoben?

Er hat die Hochrisiko-Regeln verschoben. Die Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026, verlegt die Hochrisiko-Pflichten auf den 2. Dezember 2027 für Systeme nach Anhang III und auf den 2. August 2028 für Systeme nach Anhang I. Außerdem schwächt sie die Pflicht zur KI-Kompetenz ab. Die Pflichten für Modelle mit allgemeinem Verwendungszweck scheint sie nicht zu ändern.

Wann hat ein KI-Modell ein systemisches Risiko?

Die Verordnung vermutet ein systemisches Risiko, wenn ein Modell mit mehr als 10^25 Gleitkommaoperationen trainiert wurde. Für solche Modelle gelten zusätzliche Sicherheitspflichten, und die Open-Source-Ausnahme greift nicht.

Verlangt der AI Act KI-Schulungen für Mitarbeitende?

Artikel 4 verpflichtet Anbieter und Betreiber, Maßnahmen für die KI-Kompetenz ihres Personals zu ergreifen, und gilt seit dem 2. Februar 2025. Seit dem Omnibus von 2026 schreibt er kein ausreichendes Niveau mehr vor, die Kommission hält es aber in der Regel für unzureichend, sich allein auf Gebrauchsanweisungen zu verlassen.

Quellen

  1. Regulation (EU) 2024/1689 (Artificial Intelligence Act). EUR-Lex, 12. Juli 2024. Abgerufen 9. Nov. 2026.
  2. Questions and answers on the guidelines for general-purpose AI providers. European Commission. Abgerufen 9. Nov. 2026.
  3. Guidelines for providers of general-purpose AI models. European Commission. Abgerufen 9. Nov. 2026.
  4. PEFT. Hugging Face. Abgerufen 9. Nov. 2026.
  5. AI literacy: questions and answers. European Commission. Abgerufen 9. Nov. 2026.
  6. Regulation (EU) 2026/1744 (Digital Omnibus on AI). EUR-Lex, 24. Juli 2026. Abgerufen 9. Nov. 2026.
  7. Digital Omnibus on AI: regulation proposal. European Commission, 19. Nov. 2025. Abgerufen 9. Nov. 2026.
  8. The General-Purpose AI Code of Practice. European Commission, 10. Juli 2025. Abgerufen 9. Nov. 2026.
  9. Opinion 28/2024 on certain data protection aspects related to the processing of personal data in the context of AI models. European Data Protection Board, 18. Dez. 2024. Abgerufen 9. Nov. 2026.
  10. Les fiches pratiques IA. CNIL. Abgerufen 9. Nov. 2026.

Aktualisiert 9. Nov. 2026: Erstveröffentlichung, auf dem Stand der Verordnung (EU) 2026/1744 (Digital Omnibus zur KI).

Weiterlesen

Auch auf: English · Français · Español · Italiano · Nederlands · Polski