Was ist geschehen? Gemäß Artikel 113 der KI-Verordnung traten Kapitel V zu KI-Modellen mit allgemeinem Verwendungszweck (GPAI), das Governance-Kapitel und die Vorschriften zu Sanktionen am 2. August 2025 in Kraft. Anbieter müssen technische Dokumentationen aufbewahren, nachgelagerten Anbietern die benötigten Informationen bereitstellen, eine Richtlinie zur Einhaltung des EU-Urheberrechts verabschieden und eine ausreichend detaillierte Zusammenfassung der zum Training verwendeten Inhalte veröffentlichen (Artikel 53). Anbieter von Modellen mit systemischem Risiko, das bei einem Rechenaufwand für das Training von mehr als 10^25 Gleitkommaoperationen vermutet wird, müssen ihre Modelle außerdem bewerten und adversarialen Tests unterziehen, systemische Risiken bewerten und mindern, schwerwiegende Vorfälle melden und die Cybersicherheit gewährleisten (Artikel 55).
Der Verhaltenskodex. Der endgültige Verhaltenskodex, der von unabhängigen Vorsitzenden gemeinsam mit einer großen Gruppe von Interessenträgern ausgearbeitet wurde, wurde am 10. Juli 2025 in drei Kapiteln veröffentlicht: Transparenz, Urheberrecht sowie Sicherheit. Die Unterzeichnung ist freiwillig; die Einhaltung des Kodex ist eine Möglichkeit, die Erfüllung der Artikel 53 und 55 nachzuweisen, aber kein abschließender Beweis dafür. Laut Euronews standen Anfang August 2025 etwa 26 Unternehmen auf der Liste der Unterzeichner der Kommission, darunter Amazon, Google, IBM, Microsoft, OpenAI, Mistral AI und Aleph Alpha; Anthropic hatte am 21. Juli angekündigt, den Kodex zu unterzeichnen. Meta erklärte, es werde nicht unterzeichnen, und begründete dies damit, dass der Kodex Innovationen einschränke; xAI unterzeichnete nur das Kapitel zu Sicherheit und muss die Einhaltung der Transparenz- und Urheberrechtspflichten auf anderem Wege nachweisen.
Zeitplan und Durchsetzung. Die Befugnisse der Kommission, GPAI-Anbieter mit Geldbußen zu belegen, gelten ab dem 2. August 2026, ein Jahr nach Inkrafttreten der Pflichten. Modelle, die vor dem 2. August 2025 auf den Markt gebracht wurden, haben bis zum 2. August 2027 Zeit, die Vorschriften einzuhalten. Der Digital Omnibus von 2026 verschob die Vorschriften für Hochrisiko-KI, ließ diese Fristen jedoch unverändert.
Bedeutung für die Governance. Das GPAI-Kapitel ist ein Test für die Koregulierung: Das öffentliche Recht legt die Ziele fest, während ein ausgehandelter Kodex die Einzelheiten vorgibt. Kritiker auf der einen Seite sehen den Kodex als regulatorische Übergriffigkeit, die ausgearbeitet wurde, bevor eine ausreichende Evidenzgrundlage vorliegt; Kritiker auf der anderen Seite halten die freiwillige Unterzeichnung und Selbstbewertung für schwache Instrumente bei den leistungsfähigsten Systemen. Öffentliche Verwaltungen, die auf diesen Modellen basierende Chatbots und Assistenten zur Texterstellung einsetzen, sind auf vorgelagerte Dokumentation angewiesen, die sie nicht selbst erstellen können.
Worauf zu achten ist. Auf die ersten Informationsanfragen und Durchsetzungsmaßnahmen des KI-Büros nach August 2026; darauf, ob Nichtunterzeichner einer genaueren Prüfung unterzogen werden; und darauf, wie nützlich sich die veröffentlichten Zusammenfassungen der Trainingsdaten für Rechteinhaber und Forschende erweisen.