Artikel 53 der Verordnung (EU) 2024/1689 — Pflichten für alle Anbieter von KI-Modellen mit allgemeinem Verwendungszweck. Offizieller Text, praktische Auslegung, wesentliche Verpflichtungen und Compliance-Folgen.
Zusammenfassung des offiziellen Textes
Artikel 53 der Verordnung (EU) 2024/1689 legt grundlegende Pflichten fest, die für alle Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI-Modelle) gelten, unabhängig davon, ob diese Modelle als Modelle mit systemischem Risiko eingestuft werden. Der Artikel fungiert als grundlegende Compliance-Schicht für den gesamten GPAI-Regulierungsrahmen, der in Titel V der Verordnung dargelegt ist.
Gemäß Artikel 53 muss jeder GPAI-Modell-Anbieter: vor dem Inverkehrbringen des Modells oder seiner Inbetriebnahme eine angemessene technische Dokumentation erstellen und pflegen; nachgelagerten Anbietern, die das Modell in ihre eigenen KI-Systeme integrieren, ausreichende Informationen und Dokumentation zur Verfügung stellen, um diesen Anbietern zu ermöglichen, die Fähigkeiten und Grenzen des Modells zu verstehen und ihre eigenen Pflichten aus der Verordnung zu erfüllen; das Modell in der in Artikel 71 genannten EU-Datenbank registrieren; und eine Politik zur Einhaltung des Unionsrechts über das Urheberrecht und verwandte Schutzrechte einführen, insbesondere um Rechtevorbehaltserklärungen von Rechteinhabern gemäß Artikel 4(3) der Richtlinie (EU) 2019/790 zu ermitteln und einzuhalten.
Die von Artikel 53 geforderte technische Dokumentation muss die in Annex XI aufgeführten Mindestinhaltsanforderungen erfüllen und während des gesamten Lebenszyklus des Modells auf dem neuesten Stand gehalten werden. Anbieter müssen außerdem eine hinreichend detaillierte Zusammenfassung der für das Training des GPAI-Modells verwendeten Inhalte nach einem vom KI-Amt bereitgestellten Muster öffentlich zugänglich machen.
Praktische Bedeutung
Artikel 53 schafft für jede Organisation, die ein KI-Modell mit allgemeinem Verwendungszweck in der EU entwickelt und vermarktet oder veröffentlicht, eine unvermeidliche grundlegende Compliance-Pflicht. Die Verpflichtungen gelten ab dem Zeitpunkt, an dem das Modell in Verkehr gebracht oder in Betrieb genommen wird — nach Ablauf des GPAI-Anwendungsdatums August 2025 gibt es keine Schonfrist mehr.
Für Entwickler proprietärer GPAI-Modelle — ob große kommerzielle Frontier-Labs oder Unternehmens-KI-Teams, die interne Basismodelle entwickeln — liegt der primäre Arbeitsaufwand in der Erstellung und Pflege einer Annex XI-konformen technischen Dokumentation. Diese Dokumentation muss die Modellarchitektur, die Trainingsdatenquellen und -mengen, die Trainingsmethoden und den eingesetzten Rechenaufwand, die Bewertungsverfahren, die Leistungs-Benchmarks, bekannte Einschränkungen und vorhersehbare Missbrauchsrisiken abdecken. Die Dokumentation ist keine einmalige Leistung; sie muss aktualisiert werden, wenn das Modell wesentlich verändert wird.
Für Anbieter, die Modelle über APIs oder Lizenzen an nachgelagerte Integratoren vertreiben, verlangt Artikel 53 die proaktive Bereitstellung strukturierter Modellinformationen, Fähigkeitsoffenlegungen und Nutzungsleitlinien, die es nachgelagerten KI-System-Anbietern ermöglichen, ihre eigenen Konformitätsbewertungen und Risikoeinstufungen durchzuführen.
Zur Urheberrechts-Compliance müssen Anbieter eine konkrete Richtlinie entwickeln und dokumentieren, die beschreibt, wie sie maschinenlesbare Vorbehalte von Rechteinhabern (Artikel 4(3) der DSM-Richtlinie) erkennen und einhalten. Dies ist keine Best-Efforts-Verpflichtung — es erfordert ein überprüfbares Verfahren. Aufzeichnungen zur Herkunft der Trainingsdaten und Workflows zur Verarbeitung von Opt-out-Signalen müssen vorhanden sein, bevor das Training beginnt oder bevor ein bereits trainiertes Modell auf dem EU-Markt angeboten wird.
Die öffentliche Zusammenfassung der Trainingsdaten muss in einem standardisierten Format veröffentlicht werden, das dem Muster des KI-Amts entspricht. Sie muss keine vertraulichen kommerziellen Details offenlegen, aber hinreichend detailliert sein, um eine öffentliche Überprüfung der Trainingsdatenquellen und -kategorien zu ermöglichen.
Wesentliche Verpflichtungen
- Technische Dokumentation (Annex XI): Erstellung, Pflege und Aktualisierung einer technischen Dokumentation, die Modellarchitektur, Trainingsdaten, Trainingsmethodik, Rechen- und Energieverbrauch, Fähigkeiten, Grenzen, Bewertungsergebnisse und bekannte Risiken abdeckt, vor der Marktplatzierung.
- Informationsbereitstellung für nachgelagerte Anbieter: Proaktive Bereitstellung aller Informationen, die Integratoren benötigen, um die Fähigkeiten und Grenzen des Modells zu verstehen und ihre eigenen Pflichten aus der Verordnung zu erfüllen, einschließlich der Anforderungen an die Konformitätsbewertung.
- EU-Datenbankregistrierung: Registrierung des GPAI-Modells in der gemäß Artikel 71 eingerichteten EU-Datenbank vor dem Inverkehrbringen unter Angabe der in Annex XII genannten Informationen.
- Urheberrechts-Compliance-Richtlinie: Einführung, Dokumentation und Umsetzung einer Richtlinie zur Einhaltung des Unionsurheberrechts, insbesondere einschließlich der Ermittlung und Einhaltung von Opt-out-Vorbehalten gemäß Artikel 4(3) der Richtlinie (EU) 2019/790 (DSM-Richtlinie).
- Öffentliche Zusammenfassung der Trainingsdaten: Veröffentlichung einer hinreichend detaillierten Zusammenfassung der Trainingsinhalte in einem Format, das dem vom KI-Amt herausgegebenen Muster entspricht, um eine öffentliche Kontrolle der Datenbeschaffungspraktiken zu ermöglichen.
- Laufende Aktualisierungspflicht: Aktualisierung der technischen Dokumentation und der nachgelagerten Offenlegungen, um etwaige wesentliche Änderungen am Modell während seines aktiven Lebenszyklus zu berücksichtigen.
Bezug zu anderen Artikeln
Artikel 53 ist die Basisebene eines zweistufigen Rahmens für GPAI-Modelle. Er ist zusammen mit Artikel 55 zu lesen, der zusätzliche, strengere Pflichten speziell für Anbieter von GPAI-Modellen mit systemischem Risiko auferlegt (definiert durch einen Trainingsrechen-Schwellenwert von derzeit 10^25 FLOPs oder durch die Benennung des KI-Amts). Anbieter sollten feststellen, ob Artikel 55 auf sie zutrifft, bevor sie zu dem Schluss kommen, dass allein die Pflichten aus Artikel 53 ausreichen.
Artikel 51 legt die Einstufungskriterien und das Benachrichtigungsverfahren für Modelle mit systemischem Risiko fest, bildet den Zugang zu Artikel 55 und liefert den Kontext für den Anwendungsbereich von Artikel 53. Artikel 55 legt die Pflichten von GPAI-Modell-Anbietern fest, die auch Einsetzer ihrer eigenen Modelle in integrierten KI-Systemen sind, was zu potenziellen Überschneidungen mit den Hochrisiko-KI-System-Anforderungen aus Titel III führt.
Annex XI (Inhalt der technischen Dokumentation) und Annex XII (Informationen für die EU-Datenbank) sind die direkt anwendbaren Anhänge für die Compliance mit Artikel 53. Artikel 71 regelt die EU-Datenbank selbst. Artikel 4(3) der Richtlinie (EU) 2019/790 (DSM-Richtlinie) ist die externe Rechtsreferenz für die Urheberrechts-Opt-out-Pflicht. Die gemäß Artikel 56 entwickelten Verhaltenskodizes werden operative Leitlinien dazu geben, wie die Pflichten aus Artikel 53 in der Praxis erfüllt werden können.
Zeitplan für die Compliance
Das EU-KI-Gesetz (Verordnung (EU) 2024/1689) trat am 1. August 2024, zwanzig Tage nach der Veröffentlichung im Amtsblatt, in Kraft. Die Anwendung der Verordnung erfolgt stufenweise:
- 2. Februar 2025 — Verbote unannehmbarer KI-Praktiken (Artikel 5) wurden anwendbar.
- 2. August 2025 — Titel V (GPAI-Modelle, Artikel 51–56), einschließlich Artikel 53, wurde vollständig anwendbar. Alle GPAI-Modell-Anbieter, die ab diesem Datum Modelle auf dem EU-Markt anbieten, müssen Artikel 53 vollständig einhalten. Anbieter, deren Modelle vor diesem Datum bereits auf dem Markt waren, mussten bis zum 2. August 2025 die Compliance erreichen.
- 2. August 2026 — Verhaltenskodizes gemäß Artikel 56 sollen voraussichtlich fertiggestellt werden und maßgebliche Leitlinien dazu geben, wie die Einhaltung der Pflichten aus Artikel 53 in der Praxis nachgewiesen werden kann.
- 2. Dezember 2026 / 2. August 2027 — Pflichten für Hochrisiko-KI-Systeme gemäß Titel III werden schrittweise anwendbar (je nach Einstufung in Annex I oder Annex III), relevant für GPAI-Anbieter, die auch integrierte Hochrisiko-KI-Systeme einsetzen.
Anbieter sollten den 2. August 2025 als harte Compliance-Frist für Artikel 53 behandeln. Die Verhaltenskodizes des KI-Amts und etwaige delegierte Rechtsakte, die die Inhaltsanforderungen von Annex XI spezifizieren, sollten kontinuierlich beobachtet werden, da sie die genauen erwarteten Dokumentationsstandards weiter konkretisieren.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Artikel 53 gilt für alle Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI-Modelle), also für jede natürliche oder juristische Person, die ein GPAI-Modell entwickelt und auf dem EU-Markt in Verkehr bringt oder innerhalb der EU in Betrieb nimmt, unabhängig davon, wo der Anbieter ansässig ist.
Ein KI-Modell mit allgemeinem Verwendungszweck ist ein KI-Modell, das mit großen Datenmengen mittels Selbstüberwachung in großem Maßstab trainiert wurde, eine erhebliche Allgemeinheit aufweist und in der Lage ist, kompetent eine Vielzahl unterschiedlicher Aufgaben auszuführen. Dazu gehören Large Language Models, große multimodale Modelle und ähnliche Basismodelle.
Anbieter müssen eine technische Dokumentation erstellen und pflegen, die das Training, die Tests und die Bewertung des Modells abdeckt, einschließlich der verwendeten Trainingsdaten (Quellen, Typen, Herkunft), der Trainingsmethoden, der Modellarchitektur, der Fähigkeiten und Grenzen, des Energieverbrauchs sowie etwaiger bekannter oder vorhersehbarer Risiken. Diese Dokumentation muss auf dem neuesten Stand gehalten und dem KI-Amt und den zuständigen nationalen Behörden auf Anfrage zur Verfügung gestellt werden.
Artikel 53 gilt für alle GPAI-Modell-Anbieter, einschließlich jener, die Open-Weight- oder Open-Source-Modelle veröffentlichen. Bestimmte spezifische Pflichten — insbesondere hinsichtlich der technischen Dokumentation und der Veröffentlichung der Urheberrechtsrichtlinie — können jedoch für echte Open-Source-Modelle, deren Parameter öffentlich zugänglich gemacht werden, teilweise angepasst werden, vorbehaltlich der in Artikel 55 festgelegten Bedingungen.
Artikel 53 wurde als Teil der GPAI-Bestimmungen gemäß Titel V am 2. August 2025, zwölf Monate nach Inkrafttreten der Verordnung am 1. August 2024, anwendbar.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.