Artikel 75 der Verordnung (EU) 2024/1689 — Gegenseitige Unterstützung, Marktüberwachung und Kontrolle von KI-Modellen für allgemeine Zwecke. Offizieller Text, praktische Auslegung, zentrale Verpflichtungen und Compliance-Implikationen.
Zusammenfassung des offiziellen Textes
Artikel 75 der Verordnung (EU) 2024/1689 legt den Marktüberwachungs- und grenzüberschreitenden Rahmen für gegenseitige Amtshilfe fest, der für KI-Systeme im Allgemeinen gilt, und führt spezifische Aufsichtsmechanismen für KI-Modelle für allgemeine Zwecke (GPAI) ein. Der Artikel ist in Titel IX eingebettet, der die Überwachung nach dem Inverkehrbringen und die Marktüberwachung in der gesamten KI-Wertschöpfungskette regelt.
Für andere KI-Systeme als GPAI-Modelle verpflichtet Artikel 75 die Mitgliedstaaten, Marktüberwachungsbehörden zu benennen, die für die Überprüfung der Einhaltung der Verordnung zuständig sind und untereinander sowie mit der Kommission koordinieren. Diese Behörden sind mit den Ermittlungs- und Durchsetzungsbefugnissen ausgestattet, die in der Verordnung (EU) 2019/1020 (der Marktüberwachungsverordnung) vorgesehen sind, angepasst an die Besonderheiten der KI.
Für KI-Modelle für allgemeine Zwecke – einschließlich solcher, die gemäß Artikel 51 als systemisches Risiko darstellend eingestuft sind – überträgt der Artikel die primäre Aufsichtszuständigkeit dem Europäischen KI-Büro, das unter der Autorität der Kommission tätig ist. Das KI-Büro ist befugt, Dokumentation und technische Informationen von GPAI-Modellanbietern anzufordern, Bewertungen durchzuführen, die Einhaltung der in Artikeln 53 und 55 festgelegten Verpflichtungen zu beurteilen und Korrekturmaßnahmen zu ergreifen oder zu empfehlen. Wenn festgestellt wird, dass ein GPAI-Modell mit systemischem Risiko nicht konform ist, kann das KI-Büro vom Anbieter Abhilfemaßnahmen verlangen, den Zugang zum Modell beschränken oder Rücknahmeverfahren einleiten. Die nationalen Behörden behalten die Möglichkeit, in Bezug auf spezifische nachgelagerte KI-Systeme, die in ihrem Hoheitsgebiet eingesetzt werden, tätig zu werden, auch wenn das zugrunde liegende GPAI-Modell auf Unionsebene beaufsichtigt wird.
Was dies in der Praxis bedeutet
Artikel 75 schafft eine zweistufige Durchsetzungsarchitektur, die Fachleute und Compliance-Teams klar verstehen müssen.
Für Anbieter und Betreiber von KI-Systemen, die keine GPAI-Modelle sind – insbesondere Hochrisikosysteme aus Annexen I und III – wird die Marktüberwachung durch nationale Behörden durchgeführt, die gemäß Artikel 70 benannt wurden. Diese Behörden haben Befugnisse zur Inspektion, Prüfung und zur Anordnung von Korrekturmaßnahmen. Wenn ein nicht konformes KI-System in einem Mitgliedstaat identifiziert wird, verlangt Artikel 75 von dieser Behörde, andere Mitgliedstaaten und die Kommission über den RAPEX/Safety Gate-Mechanismus zu benachrichtigen, was eine koordinierte Reaktion auslöst. Unternehmen, die in mehreren EU-Rechtsgebieten tätig sind, müssen daher darauf vorbereitet sein, mit mehr als einer nationalen Behörde zu interagieren, und müssen Dokumentation führen, die auf Anfrage überall in der Union unverzüglich vorgelegt werden kann.
Für GPAI-Modellanbieter – einschließlich Foundation-Model-Entwickler, die Modelle über APIs, offene Gewichte oder integrierte Produkte verfügbar machen – sind die praktischen Implikationen bedeutender. Das Europäische KI-Büro fungiert als primärer Ansprechpartner. Anbieter sollten damit rechnen, dass das KI-Büro Zugang zu technischer Dokumentation, Zusammenfassungen von Trainingsdaten, Bewertungsmethodiken, Red-Teaming-Ergebnissen und Vorfallsberichten anfordert. Wenn systemisches Risiko gemäß Artikel 51 festgestellt wird (derzeit ausgelöst bei oder über dem Trainingsschwellenwert von 10^25 FLOP oder durch Kommissionsbenennung), ermächtigt Artikel 75 das KI-Büro, eigene adversarielle Tests durchzuführen oder Drittpartei-Bewertungen in Auftrag zu geben.
Nachgelagerte Betreiber, die GPAI-Modelle in Hochrisikoanwendungen integrieren, müssen sich bewusst sein, dass ein Befund gegen den vorgelagerten Anbieter gemäß Artikel 75 den Compliance-Status ihres eigenen Produkts beeinflussen kann. Verträge mit GPAI-Modellanbietern sollten Bestimmungen zu Benachrichtigungspflichten, Kooperationspflichten und Abhilfezeitplänen im Falle einer KI-Büro-Untersuchung enthalten.
Wesentliche Verpflichtungen
- Mitgliedstaaten müssen eine oder mehrere nationale Marktüberwachungsbehörden benennen oder einrichten, die für KI-Systeme zuständig sind, und die Kommission über diese Benennungen informieren, wobei sicherzustellen ist, dass diese Behörden über angemessene Befugnisse, Ressourcen und Unabhängigkeit verfügen.
- Nationale Marktüberwachungsbehörden müssen miteinander und mit dem Europäischen KI-Büro kooperieren, Informationen über nicht konforme KI-Systeme über Informationsaustauschsysteme der Union teilen und koordinierte Maßnahmen ergreifen, wenn ein Risiko in mehr als einem Mitgliedstaat identifiziert wird.
- GPAI-Modellanbieter müssen auf Anfrage mit dem Europäischen KI-Büro kooperieren, Zugang zu technischer Dokumentation, Modellbewertungen und sicherheitsrelevanten Informationen gewähren und Korrekturmaßnahmen gemäß den Anweisungen des KI-Büros innerhalb vorgeschriebener Fristen umsetzen.
- Anbieter von GPAI-Modellen mit systemischem Risiko unterliegen einer verstärkten Aufsicht durch das KI-Büro, einschließlich der Möglichkeit direkter Bewertungen, unabhängiger Audits und bindender Maßnahmen bis hin zur Rücknahme vom Markt.
- Nachgelagerte Anbieter und Betreiber müssen auf Anfrage der zuständigen nationalen Behörden alle Informationen bereitstellen, die zur Beurteilung der Konformität eines KI-Systems erforderlich sind, einschließlich Informationen über das GPAI-Modell oder von Dritten gelieferte Komponenten.
- Das Europäische KI-Büro muss die Koordination mit nationalen Marktüberwachungsbehörden bei der Ausübung seiner Aufsichtsbefugnisse über GPAI-Modelle aufrechterhalten, um widersprüchliche Entscheidungen zu vermeiden und eine einheitliche Anwendung der Verordnung im Binnenmarkt sicherzustellen.
Verhältnis zu anderen Artikeln
Artikel 75 kann nicht isoliert betrachtet werden. Er operationalisiert die in Artikeln 53 und 55 für GPAI-Modellanbieter festgelegten Verpflichtungen und die Hochrisikosystemverpflichtungen in Artikeln 9 bis 17, indem er festlegt, wer diese durchsetzt und wie.
Artikel 70 regelt die Benennung und Organisation der nationalen Marktüberwachungsbehörden und sollte als die Grundbestimmung gelesen werden, zu der Artikel 75 grenzüberschreitende und GPAI-spezifische Dimensionen hinzufügt. Artikel 71 befasst sich allgemeiner mit Marktüberwachungsaktivitäten, während Artikel 72 die EU-Datenbank für Hochrisiko-KI-Systeme abdeckt, die Überwachungsmaßnahmen unterstützt.
Artikel 51 ist direkt relevant, da er den Schwellenwert für systemisches Risiko definiert, der die verstärkte KI-Büro-Aufsicht gemäß Artikel 75 auslöst. Artikel 94 verleiht der Kommission Durchführungsbefugnisse zur Annahme von Verfahrensregeln für KI-Büro-Untersuchungen. Artikel 80 regelt Schutzmaßnahmen der Union, wenn ein Mitgliedstaat Maßnahmen gegen ein nicht konformes System ergreift, was mit den Verpflichtungen zur gegenseitigen Amtshilfe gemäß Artikel 75 interagiert. Fachleute sollten auch die Verordnung (EU) 2019/1020 konsultieren, die den grundlegenden Verfahrensrahmen für die Marktüberwachung liefert, den Artikel 75 für KI einbezieht und anpasst.
Zeitplan für die Compliance
Der EU AI Act trat am 1. August 2024 in Kraft, zwanzig Tage nach der Veröffentlichung im Amtsblatt. Die Verordnung gilt dann stufenweise:
- 2. Februar 2025 — Bestimmungen zu verbotenen KI-Praktiken (Titel II, Artikel 5) wurden anwendbar.
- 2. August 2025 — Bestimmungen zu KI-Modellen für allgemeine Zwecke (Kapitel V, Artikel 51–56) und der Marktüberwachungsrahmen einschließlich Artikel 75 wurden anwendbar. Die Mitgliedstaaten waren bis zu diesem Datum verpflichtet, ihre nationalen Marktüberwachungsbehörden zu benennen und die Kommission zu benachrichtigen.
- 2. Dezember 2026 — Hochrisiko-KI-Systeme gemäß Annex I (Produktsicherheitsgesetzgebung) müssen die Verordnung vollständig einhalten.
- 2. August 2027 — Alle verbleibenden Hochrisiko-KI-Systeme aus Annex III müssen einhalten, womit die vollständige stufenweise Anwendung der Verordnung abgeschlossen wird.
Für GPAI-Modellanbieter ist Artikel 75 daher bereits in Kraft. Das Europäische KI-Büro ist seit seiner Einrichtung innerhalb der Kommissionsstruktur operativ, und Anbieter sollten seine Ermittlungsbefugnisse als sofort ausübbar betrachten. Nationale Marktüberwachungsbehörden sind für nicht-GPAI-KI-Systeme, die bereits auf dem Markt sind, gleichermaßen aktiv.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Artikel 75 legt den Rahmen für die grenzüberschreitende Zusammenarbeit zwischen den nationalen Marktüberwachungsbehörden und dem Europäischen KI-Büro fest und sorgt für eine einheitliche Durchsetzung des EU AI Act in den Mitgliedstaaten. Er umfasst sowohl die allgemeine KI-Systemaufsicht als auch spezifische Überwachungsmechanismen für KI-Modelle für allgemeine Zwecke.
Das Europäische KI-Büro trägt die Hauptverantwortung für die Marktüberwachung und Kontrolle von KI-Modellen für allgemeine Zwecke, einschließlich solcher mit systemischem Risiko. Die nationalen Marktüberwachungsbehörden behalten die Zuständigkeit für KI-Systeme, die auf ihrem Hoheitsgebiet in Verkehr gebracht oder in Betrieb genommen werden, und sind verpflichtet, mit dem KI-Büro und untereinander zusammenzuarbeiten.
Die zuständigen Behörden und das KI-Büro können Dokumentation anfordern, auf Modellbewertungsergebnisse zugreifen, Korrekturmaßnahmen verlangen und grenzüberschreitende Untersuchungen koordinieren. Bei KI-Modellen für allgemeine Zwecke mit systemischem Risiko kann das KI-Büro Anbieter direkt beaufsichtigen, Bewertungen durchführen und Maßnahmen einschließlich der Rücknahme vom Markt verhängen.
Artikel 75 gilt für Anbieter von KI-Modellen für allgemeine Zwecke unabhängig davon, ob das Modell Open-Source ist. Die spezifischen Verpflichtungen und die Intensität der Aufsicht können jedoch je nachdem, ob das Modell ein systemisches Risiko darstellt, unterschiedlich sein, wobei für Modelle, die den in Artikel 51 definierten Schwellenwert für systemisches Risiko nicht erreichen, in der Regel geringere Verpflichtungen gelten.
Artikel 75 wurde am 2. August 2025 anwendbar, als Teil der Bestimmungen zu KI-Modellen für allgemeine Zwecke gemäß Kapitel V des EU AI Act. Dies ist auch der Termin, bis zu dem die Mitgliedstaaten ihre nationalen Marktüberwachungsbehörden für KI benennen oder einrichten mussten.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.