KI-Anbieter haben seit heute Morgen in Europa eine faktische Regulierung; Meta ist die Hauptabwesenheit

Das KI-Büro der Europäischen Kommission hat am Sonntag formelle Aufsichtsrechte über Anbieter von allgemeinen KI-Modellen (GPAI) übernommen, die auf dem europäischen Markt tätig sind. Die Behörde hat die Befugnis, Unternehmen vorzuladen, unabhängige technische Bewertungen von Modellen durchzuführen, Compliance-Maßnahmen zu verlangen und Geldstrafen von bis zu 15 Millionen Euro oder 3 % des globalen Jahresumsatzes zu verhängen, je nachdem, welcher Betrag höher ist. Das Datum überrascht den Sektor nicht, markiert jedoch das Ende der Zeit, in der die größten Modellanbieter der Welt in der EU ohne verbindliche Aufsicht operieren konnten.

OpenAI, Anthropic, Google DeepMind, Microsoft und Mistral gehören zu den Anbietern, die am stärksten betroffen sind. Alle haben im Laufe des Jahres 2025 den Verhaltenskodex für GPAI unterzeichnet, der ihnen eine Vermutung der Compliance während der Übergangszeit sichert. Mehr als zwei Dutzend Organisationen sind Teil des Kodex, darunter Amazon, IBM und das deutsche Unternehmen Aleph Alpha. Unternehmen mit Sitz in China wurden ausgeschlossen.

Die neuen Befugnisse des KI-Büros

Die am Sonntag formalisierten Befugnisse umfassen vier Schwerpunkte: die Anforderung technischer Dokumentationen und Informationen zu den Modellen; die Durchführung unabhängiger technischer Bewertungen der Systeme; die Aufforderung zur Risikominderung oder zum Rückzug des Modells vom europäischen Markt; und die Verhängung von Geldbußen. Anbieter, die die Anforderungen an die Transparenz nicht einhalten, wie die Führung von Dokumentationen über den Trainingsprozess und die Bereitstellung von Zusammenfassungen der verwendeten Daten, sind in den kommenden Überprüfungen diesen Sanktionen ausgesetzt. Die Verpflichtung zur Einhaltung der Urheberrechtsregelungen bei der Nutzung von Trainingsdaten wird ebenfalls formal gefordert.

Für Modelle, die die Schwelle des systemischen Risikos überschreiten, definiert als Systeme, die mit mehr als 10^25 FLOPs an Rechenleistung trainiert wurden, sind die Anforderungen strenger: Bewertung vor der Veröffentlichung neuer Versionen und Pflichtmitteilung an das Büro im Falle schwerwiegender Vorfälle. Diese Schwelle umfasst die neuesten Generationen des GPT von OpenAI, die Gemini Ultra-Modelle von Google und die Claude 4-Serie von Anthropic.

Meta: Die riskanteste Wette

Joel Kaplan, Leiter der globalen Angelegenheiten von Meta, erklärte im Jahr 2025, beim Bekanntgeben der Ablehnung des Unternehmens den Kodex zu unterzeichnen, dass "Europa den falschen Weg in der KI einschlägt". Meta argumentierte, dass der Kodex rechtliche Unsicherheiten einführe und Verpflichtungen auferlege, die über das hinausgehen, was der Text des AI-Gesetzes vorsieht. Das Unternehmen ist nicht der einzige Abwesende des Kodex, aber es ist die einzige große westliche Plattform mit einer signifikanten Präsenz auf dem europäischen Markt, die ausgeschlossen bleibt.

Der Verhaltenskodex bietet seinen Unterzeichnern eine Klausel des guten Glaubens: Das KI-Büro tende dazu, diejenigen, die die vorherigen Verpflichtungen erfüllt haben, als kooperativen Akteur in jedem Sanktionsprozess zu behandeln. Ohne diesen Schutz steht Meta im August 2026 als das einzige große westliche Unternehmen ohne den Puffer einer zuvor dokumentierten Compliance unter einem Überwachungsregime.

Dieses Risiko betrifft auch diejenigen, die die Produkte des Unternehmens verwenden. Europäische Organisationen, die Llama als Basis für Agenten und Assistenten implementieren, können sich nicht auf die Konformität des Anbieters berufen. Jede Bereitstellung von Llama in europäischen Umgebungen erfordert, dass das verantwortliche Unternehmen selbst sicherstellt, dass die Implementierung die Anforderungen an die Transparenz und Dokumentation des AI-Gesetzes erfüllt. Das Fehlen eines vom Anbieter unterzeichneten Verhaltenskodex entbindet die Bereitsteller nicht von der Verantwortung.

Was noch nicht in Kraft tritt

Das sogenannte AI-Gesetz Omnibus, das im Mai 2026 vom Europäischen Parlament verabschiedet wurde, konsolidierte die Fristen für Hochrisiko-KI-Systeme: Die Verpflichtungen für autonome Systeme, die im Anhang III aufgeführt sind, treten am 2. Dezember 2027 in Kraft, und für KI-Systeme, die in regulierte Produkte eingebettet sind (Anhang I), am 2. August 2028. Die Transparenzregeln für konversationale Schnittstellen mit Endbenutzern, wie die Pflicht, darauf hinzuweisen, dass die Interaktion mit KI erfolgt, gelten seit August 2025.

Für CIOs und CSOs, die Verträge mit Anbietern von Modellen in der EU verwalten: Die allgemeinen KI-Systeme Ihrer Anbieter unterliegen ab heute einer formellen Aufsicht. Die Hochrisiko-KI-Systeme, die Ihre Organisation intern betreibt, wie automatisierte Kreditwerkzeuge oder Mitarbeiterauswahl, haben Fristen für die Anpassung, die bis 2027 und 2028 reichen. Aber das Gespräch mit den Modellanbietern beginnt jetzt.

Der erste echte Test steht noch bevor

Bisher wurde kein Unternehmen untersucht. Die unterzeichnenden Anbieter des Kodex haben ein Interesse daran, dass dieser Lernprozess kooperativ verläuft: Die erste Geldstrafe von 3 % des globalen Umsatzes gegen eines der großen KI-Unternehmen wird die politische Debatte in Europa über Technologie in etwas Konkreteres verwandeln und für die Nichtunterzeichner dringlicher machen.

Meta, ohne den Schutz des Kodex, ist das einzige große westliche Unternehmen, das darauf setzt, dass die Kosten des Widerstands niedriger sind als die Kosten des Nachgebens. Ab heute wird diese Wette teurer.