KIProf. Dr. SchanbacherKI für den Mittelstand
EU AI Act

Modul 2 von 4

Rollen & Verantwortlichkeiten

Welche Pflichten Sie treffen, hängt entscheidend von Ihrer Rolle ab. Dieses Modul ordnet die vier Rollen ein – und zeigt, warum die meisten Mittelständler „Betreiber“ sind.

Die vier Rollen im KI-Wertschöpfungsprozess

  • Anbieter (Provider): entwickelt ein KI-System oder lässt es entwickeln und bringt es unter eigenem Namen auf den Markt – trägt die Hauptverantwortung.
  • Betreiber (Deployer): setzt ein KI-System unter eigener Verantwortung ein – verantwortlich für die bestimmungsgemäße, korrekte Nutzung.
  • Einführer: bringt ein KI-System aus einem Drittland in die EU – prüft die Konformität.
  • Händler (Distributor): stellt ein KI-System auf dem Markt bereit – prüft, ob die nötigen Kennzeichnungen und Unterlagen vorhanden sind.
Anbieter entwickelt & bringt in Verkehr Einführer holt aus Drittland in die EU Händler stellt am Markt bereit Betreiber setzt das System ein hier stehen die meisten KMU
Die KI-Wertschöpfungskette – Pflichten sind entlang der Rollen abgestuft.

Die meisten Unternehmen sind „Betreiber“

Wer fertige KI einkauft und nutzt – etwa ChatGPT Enterprise, Microsoft Copilot oder ein CRM mit KI-Funktion –, ist Betreiber. Auch Betreiber haben Pflichten: die bestimmungsgemäße Nutzung sicherstellen, menschliche Aufsicht gewährleisten, Mitarbeitende im Umgang schulen (KI-Kompetenz) und – bei Hochrisiko-Einsatz – zusätzliche Anforderungen wie Protokollierung und Information der Betroffenen beachten.

Beispiel: Vom Betreiber zum Anbieter

Eine Marketingagentur nutzt ein KI-Tool zur Texterstellung – sie ist Betreiber. Entwickelt sie daraus ein eigenes, gebrandetes KI-Produkt und verkauft es an Kunden weiter, kann sie selbst zum Anbieter werden und übernimmt dessen strengere Pflichten. Die Rolle ist also kein Etikett, sondern hängt vom konkreten Handeln ab.

Warum die Rolle so wichtig ist

Die Rolle bestimmt den Pflichtenkatalog. Wer seine Rolle falsch einschätzt, übersieht möglicherweise zentrale Anforderungen – oder erfüllt aufwändige Anbieterpflichten, die ihn gar nicht treffen. Deshalb steht am Anfang jeder Compliance-Arbeit die ehrliche Einordnung: Was tun wir mit welcher KI, und in welcher Rolle?

Das Wichtigste in Kürze

  • Vier Rollen: Anbieter, Betreiber, Einführer, Händler – mit abgestuften Pflichten.
  • Der Anbieter (Entwickler) trägt die Hauptverantwortung.
  • Die meisten Mittelständler sind Betreiber – auch sie haben Pflichten (u. a. Aufsicht, Schulung).
  • Die Rolle hängt vom konkreten Handeln ab und kann wechseln.

?Wissens-Check

Beantworten Sie die Fragen, um Ihr Verständnis zu prüfen. Sie erhalten sofort eine Rückmeldung.

Frage 1.Wer trägt nach dem EU AI Act die Hauptverantwortung?

Frage 2.Ein Unternehmen nutzt intern ein eingekauftes KI-Tool zur Textanalyse. Welche Rolle nimmt es ein?

← Vorheriges Modul