GPAI-System (General Purpose AI System)

Ausführliche Erklärung

Die KI-VO (EU) 2024/1689 unterscheidet zwei Ebenen. Art. 3 Z 63 definiert das KI-Modell mit allgemeinem Verwendungszweck (GPAI-Modell) – die trainierte Grundlage. Art. 3 Z 66 definiert das GPAI-System: ein KI-System, das auf einem solchen Modell aufbaut und dadurch vielen Zwecken dienen kann, sei es zur direkten Verwendung oder zur Integration in weitere KI-Systeme. Die Unterscheidung ist keine Wortklauberei, sondern verteilt die Pflichten: Anbieter von GPAI-Modellen tragen die Pflichten des Kapitels V der KI-VO, Anbieter und Betreiber von GPAI-Systemen jene, die an ihre jeweilige Rolle anknüpfen.

Für österreichische Unternehmen ist in der Regel die Betreiberrolle einschlägig: Wer ein kommerzielles KI-Werkzeug wie ChatGPT, Microsoft Copilot, Gemini oder Claude in Geschäftsprozessen einsetzt, betreibt ein GPAI-System. Daraus folgen seit 2. August 2026 zwei unmittelbar wirksame Pflichten: ausreichende KI-Kompetenz der mit dem System befassten Personen nach Art. 4 und die Transparenzpflichten nach Art. 50 – insbesondere die Offenlegung, dass eine Person mit einem KI-System interagiert, und die Kennzeichnung künstlich erzeugter oder veränderter Inhalte. Die Anbieter der zugrunde liegenden Modelle – etwa OpenAI, Anthropic oder Google – erfüllen dagegen die Pflichten nach Kapitel V: technische Dokumentation, Informationen für nachgelagerte Anbieter, Urheberrechtspolitik, Zusammenfassung der Trainingsinhalte und bei Modellen mit systemischem Risiko zusätzlich Modellbewertungen sowie Meldepflichten bei schwerwiegenden Vorfällen.

Wird ein GPAI-System in einem Hochrisiko-Anwendungsfall eingesetzt – etwa zur Bewerbervorauswahl, zur Kreditwürdigkeitsprüfung oder zur Steuerung kritischer Infrastruktur –, treten die Anforderungen des Kapitels III hinzu: Risikomanagementsystem, menschliche Aufsicht, Protokollierung und Konformitätsbewertung. Diese Pflichten greifen erst später: Nach der Änderung durch die Verordnung (EU) 2026/1744 (Digital Omnibus, in Kraft seit 27. Juli 2026) gelten die Fälle des Anhangs III ab 2. Dezember 2027 und jene des Anhangs I ab 2. August 2028. Art. 4 und Art. 50 wurden dagegen nicht verschoben. Überlagern sich beide Regime, gelten die weitergehenden Anforderungen.

Die KI-VO gilt in Österreich unmittelbar und braucht keine nationale Umsetzung. Als Informations- und Beratungsstelle ist die KI-Servicestelle bei der RTR eingerichtet (§ 20c KOG); die Benennung der Marktüberwachungsbehörden nach Art. 70 KI-VO war mit Stand November 2026 noch nicht abgeschlossen. Für GPAI-Modelle setzt das AI Office der EU-Kommission das Kapitel V unmittelbar durch. Bei den Geldstrafen ist zu differenzieren: Der Rahmen von 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes gilt nach Art. 99 Abs. 3 nur für verbotene Praktiken nach Art. 5. Für Verstöße gegen die übrigen Anbieter- und Betreiberpflichten liegt er bei 15 Millionen Euro oder 3 Prozent (Art. 99 Abs. 4); für Anbieter von GPAI-Modellen gilt Art. 101 mit ebenfalls 15 Millionen Euro oder 3 Prozent, anwendbar seit 2. August 2026.