General-Purpose-KI-Modell: Definition und rechtliche Bedeutung (AI Act / Data Act)

Art. 3 Nr. 63 definiert GPAI als KI-Modell, das eine Vielzahl von Aufgaben erfüllen kann und in eine Vielzahl nachgelagerter Systeme integriert werden kann — unabhängig von der Art der Vermarktung. Beispiele: GPT-4, Claude, Gemini, Llama, Mistral. GPAI unterscheidet sich von spezifischen KI-Systemen durch die Breite der Fähigkeiten und die downstream-Integration.

Art. 53 verpflichtet GPAI-Anbieter zu: (1) Technische Dokumentation (Anhang XII) — für das AI Office und Downstream-Anbieter; (2) Urheberrechtskonforme Zusammenfassung der Trainingsdaten (Art. 53 Abs. 1 lit. c); (3) Informationspflicht gegenüber Downstream-Anbietern (Art. 53 Abs. 1 lit. b); (4) Richtlinie zur Einhaltung von Urheberrechten (Art. 53 Abs. 1 lit. c). Pflichten seit 2. August 2025.

GPAI-Modelle mit systemischem Risiko (≥ 10^25 FLOPs nach Art. 51 Abs. 2, Definition Art. 3 Nr. 65) unterliegen Art. 55: (1) Modellbewertung mit Standards und Tools (Adversarial Testing/Red-Teaming); (2) Risikominderung für Demokratie, Rechtsstaatlichkeit, öffentliche Sicherheit/Gesundheit; (3) Vorfallsmeldung an AI Office und nationale Behörden; (4) Cybersicherheitsmaßnahmen. Die Kommission kann Modelle auch unterhalb der Schwelle einstufen. Verhaltenskodizes (Art. 56) gelten als Konformitätsvermutung (z.B. EU GPAI Code of Practice 2025).

Durch AI Omnibus 2026 wird die GPAI-Aufsicht strukturell angepasst: Die Kompetenz zur Überwachung von KI-Systemen, die auf GPAI-Modellen basieren (wenn Modell und System vom selben Anbieter), wird vollständig beim EU AI Office zentralisiert — um eine Zersplitterung durch nationale Behörden zu verhindern. Auch die Aufsicht über KI in sehr großen Online-Plattformen (VLOPs) und Suchmaschinen (VLOSEs) wird beim AI Office konzentriert. Die materiellen Grundpflichten bleiben inhaltlich bestehen. Bußgeldkompetenz AI Office für GPAI seit 2. August 2026.