Article 25 — Verantwortlichkeiten entlang der KI-Wertschöpfungskette (EU AI Act)

Article 25 der Verordnung (EU) 2024/1689 — Verantwortlichkeiten entlang der KI-Wertschöpfungskette. Offizieller Text, praktische Auslegung, wesentliche Pflichten und Compliance-Implikationen.

Zusammenfassung des offiziellen Textes

Article 25 der Verordnung (EU) 2024/1689 (EU AI Act) legt die Bedingungen fest, unter denen andere Parteien als der ursprüngliche Anbieter Verantwortlichkeiten auf Anbieterebene für ein Hochrisiko-KI-System übernehmen. Der Artikel befindet sich in Titel III, Kapitel 3, das die Pflichten von Anbietern und Betreibern während des gesamten Lebenszyklus von Hochrisiko-KI-Systemen regelt.

Der Artikel benennt drei auslösende Szenarien. Erstens wird ein Händler, Importeur, Betreiber oder sonstiger Dritter zum Anbieter — mit allen damit verbundenen Pflichten aus Kapitel 2 des Titels III —, wenn er ein Hochrisiko-KI-System unter seinem eigenen Namen oder seiner eigenen Marke in Verkehr bringt oder in Betrieb nimmt. Zweitens wird der Anbieterstatus übernommen, wenn ein Dritter eine wesentliche Änderung an einem Hochrisiko-KI-System vornimmt. Drittens kann eine Änderung der bestimmungsgemäßen Verwendung eines Hochrisiko-KI-Systems — selbst ohne physische Veränderung — Neuklassifizierungs- und Neubewertungspflichten auslösen.

Wenn ein solcher Verantwortungswechsel eintritt, wird der ursprüngliche Anbieter nicht automatisch von der Haftung befreit. Die Verordnung verlangt, dass vertragliche Vereinbarungen zwischen den Parteien der Lieferkette klar festlegen, wer auf jeder Stufe welche Pflichten trägt. Damit wird sichergestellt, dass die regulatorische Rechenschaftspflicht bei der Einrichtung liegt, die tatsächliche Kontrolle über die Bereitstellung oder Modifizierung des Systems ausübt. Der Artikel unterstreicht den übergeordneten Grundsatz, dass der EU AI Act Pflichten anhand der tatsächlichen Rolle und des Einflusses jedes Akteurs in der Wertschöpfungskette zuweist und nicht lediglich auf formalen Vertragsbezeichnungen basiert.

Bedeutung für die Praxis

Article 25 hat unmittelbare Compliance-Auswirkungen für jede Organisation, die ein Hochrisiko-KI-System eines Drittanbieters integriert, unter eigener Marke vertreibt, wesentlich modifiziert oder neu einsetzt. Er verhindert die verbreitete kommerzielle Praxis, davon auszugehen, dass die Compliance-Verantwortung ausschließlich beim vorgelagerten Lieferanten liegt.

Systemintegratoren und Wiederverkäufer, die ein Hochrisiko-KI-System unter ihrer eigenen Marke auf dem EU-Markt anbieten — beispielsweise ein Softwareunternehmen, das eine KI-basierte Kreditscoring-Engine eines Drittanbieters in sein eigenes Produkt einbettet und unter seinem eigenen Namen vermarktet — werden gemäß der Verordnung zu Anbietern. Sie müssen alle in Article 16 festgelegten Pflichten erfüllen, einschließlich Konformitätsbewertungen, technischer Dokumentation, Registrierung in der EU-Datenbank und Anbringung der CE-Kennzeichnung.

Unternehmen, die KI-Systeme modifizieren, müssen prüfen, ob ihre Änderungen eine wesentliche Modifikation darstellen. Das erneute Training eines Modells mit einem neuen Datensatz, die Änderung von Entscheidungsschwellenwerten in einer Weise, die Risikoprofile verändert, oder die Erweiterung der Systemfunktionalität auf einen neuen Bereich sind Beispiele, die wahrscheinlich eine Neubewertung auslösen. Auch eine rein softwareseitige Änderung, die Ausgaben in einem regulierten Kontext beeinflusst, kann darunter fallen.

Betreiber, die Systeme zweckentfremden — beispielsweise ein allgemeines Arbeitsplatzanalyse-Tool für Beschäftigungsentscheidungen nutzen —, müssen prüfen, ob der neue Anwendungsfall in eine Hochrisikokategorie fällt und ob sie damit faktisch zum Anbieter des Systems geworden sind.

In der Praxis sollten Organisationen alle KI-Systeme in ihrem Portfolio prüfen, die vom ursprünglichen Anbieter dokumentierte bestimmungsgemäße Verwendung abbilden und interne Governance-Prozesse einrichten, die mögliche Verstöße gegen die Schwellenwerte von Article 25 bei geplanten Änderungen oder neuen Anwendungsfällen erkennen.

Wesentliche Pflichten

• Anbieterpflichten bei Rebranding übernehmen: Jeder Händler, Importeur oder Dritte, der ein Hochrisiko-KI-System unter seinem eigenen Namen oder seiner eigenen Marke vermarktet oder einsetzt, muss alle Anbieterpflichten gemäß Article 16 erfüllen, einschließlich technischer Dokumentation, Konformitätsbewertung und Registrierung in der EU-Datenbank.
• Nach wesentlicher Änderung neu bewerten: Jede Partei, die eine wesentliche Änderung an einem Hochrisiko-KI-System vornimmt, muss das geänderte System als neues Hochrisiko-KI-System behandeln, das maßgebliche Konformitätsbewertungsverfahren erneut durchführen und alle Unterlagen entsprechend aktualisieren.
• Das System neu registrieren: Wenn der Anbieterstatus übernommen oder eine wesentliche Änderung vorgenommen wird, muss der neue Anbieter das System (oder seine geänderte Version) in der gemäß Article 71 eingerichteten EU-Datenbank für Hochrisiko-KI-Systeme registrieren.
• Bestimmungsgemäße Verwendung vor Inbetriebnahme prüfen: Betreiber müssen sicherstellen, dass ihre Nutzung eines Hochrisiko-KI-Systems innerhalb der vom ursprünglichen Anbieter dokumentierten bestimmungsgemäßen Verwendung bleibt; jede wesentliche Abweichung muss auf Compliance-Implikationen gemäß Article 25 geprüft werden.
• Klare vertragliche Zuweisung von Verantwortlichkeiten sicherstellen: Alle Parteien in der KI-Wertschöpfungskette — ursprüngliche Anbieter, Importeure, Händler und Betreiber — müssen sicherstellen, dass ihre Vereinbarungen Compliance-Verantwortlichkeiten klar zuweisen, insbesondere wenn Änderungen oder Rebranding vorgesehen sind.
• Informationen des ursprünglichen Anbieters aufbewahren: Wenn ein Dritter den Anbieterstatus übernimmt, muss er Zugang zu allen technischen Unterlagen und Konformitätsinformationen haben, die ursprünglich vom vorgelagerten Anbieter erstellt wurden, und diese aufbewahren, da diese die Grundlage seiner eigenen Compliance-Pflichten bilden.

Verhältnis zu anderen Artikeln

Article 25 fungiert als Bindeglied zwischen den in Article 16 definierten Anbieterpflichten (Pflichten von Anbietern von Hochrisiko-KI-Systemen) und den Betreiberpflichten in Article 26. Er stellt sicher, dass die in Article 16 aufgeführten Pflichten — technische Dokumentation, Konformitätsbewertung, Qualitätsmanagement, Marktüberwachung — nicht durch vertragliche Gestaltung oder gesellschaftsrechtliche Strukturierung umgangen werden können.

Er ist zusammen mit Article 6 (Klassifizierungsregeln für Hochrisiko-KI-Systeme) und Annex III zu lesen, die festlegen, wann ein System als Hochrisiko gilt und damit dem vollständigen Regime der Anbieterpflichten unterliegt. Article 47 (EU-Konformitätserklärung) und Article 48 (CE-Kennzeichnung) sind unmittelbar betroffen, wenn ein neuer Anbieter ein modifiziertes System neu zertifizieren muss.

Article 71 (EU-Datenbank für Hochrisiko-KI-Systeme) ist relevant, da bei einem Wechsel des Anbieterstatus eine Neuregistrierung erforderlich ist. Erwägungsgrund 79 liefert Auslegungshinweise dazu, was eine wesentliche Änderung darstellt. Für Lieferketten mit GPAI-Modellen regeln Articles 51–56 die Pflichten des vorgelagerten Modellanbieters; Article 25 bestimmt jedoch, wann ein Systemintegrator, der auf diesem Modell aufbaut, eigenständig zum Anbieter eines Hochrisiko-KI-Systems wird.

Zeitplan für die Compliance

Der EU AI Act trat am 1. August 2024 in Kraft (zwanzig Tage nach der Veröffentlichung im Amtsblatt der EU am 12. Juli 2024). Die Anwendung erfolgt stufenweise:

• 2. Februar 2025 — Verbote für KI-Praktiken mit unannehmbarem Risiko (Titel II) begannen zu gelten. Article 25 galt noch nicht.
• 2. August 2025 — Pflichten für Allzweck-KI-Modelle (Titel VIII, Articles 51–56) und Governance-Bestimmungen (Titel III, Kapitel 4; Titel V) begannen zu gelten. Article 25 galt noch nicht für in Annex III aufgeführte Hochrisiko-KI-Systeme.
• 2. August 2026 — Article 25 und das vollständige Regime der Anbieter- und Betreiberpflichten aus Kapitel 3 gelten für in Annex III aufgeführte Hochrisiko-KI-Systeme (einschließlich biometrischer Systeme, kritischer Infrastruktur, Beschäftigung, Bildung, Zugang zu wesentlichen Dienstleistungen und Strafverfolgungsanwendungen). Organisationen, die in diesen Bereichen tätig sind, müssen bis zu diesem Datum Governance-Prozesse, Vertragsrahmen und Verfahren zur Bewertung von Änderungen eingerichtet haben.
• 2. August 2027 — Article 25-Pflichten erstrecken sich auf Hochrisiko-KI-Systeme, die unter Annex I fallen (Produktsicherheitsgesetzgebung, wie Medizinprodukte und Maschinen), wenn diese Systeme vor August 2026 bereits auf dem Markt waren und einer Übergangsfrist unterliegen.

Organisationen sollten die Compliance-Kartierung gemäß Article 25 — insbesondere Lieferkettenprüfungen und Governance-Protokolle für Änderungen — gut vor dem Stichtag im August 2026 beginnen.