⚖️ Was ist der EU AI Act?
Die Verordnung (EU) 2024/1689 – besser bekannt als EU AI Act – ist das weltweit erste umfassende Gesetz zur Regulierung von Künstlicher Intelligenz. Sie wurde am 13. Juni 2024 vom Europäischen Parlament und dem Rat der EU verabschiedet und am 12. Juli 2024 im Amtsblatt der Europäischen Union veröffentlicht.
Das Gesetz verfolgt einen risikobasierten Ansatz: Je höher das Risiko einer KI-Anwendung für Grundrechte, Sicherheit oder Demokratie, desto strenger die Auflagen. Es gilt für alle KI-Systeme, die in der EU angeboten oder eingesetzt werden – unabhängig davon, wo der Anbieter seinen Sitz hat.
Ziel der Verordnung ist es, Innovation zu fördern und gleichzeitig Grundrechte zu schützen. Sie schafft einheitliche Regeln für den gesamten EU-Binnenmarkt und gibt Unternehmen, Entwicklern und Nutzern Rechtssicherheit im Umgang mit KI-Technologien.
Der AI Act klassifiziert KI-Systeme in vier Risikostufen. LLMs fallen als „General Purpose AI“ (GPAI) unter besondere Regeln.
Unannehmbares Risiko
Social Scoring, manipulative KI, biometrische Echtzeit-Überwachung in öffentlichen Räumen
Strenge Auflagen
KI in Personalwesen, Kreditvergabe, Justiz, kritische Infrastruktur – CE-Kennzeichnung erforderlich
Transparenzpflichten
Chatbots, Deepfakes, KI-generierte Inhalte – Kennzeichnungspflicht für Nutzer
Keine besonderen Auflagen
Spamfilter, KI in Videospielen, Empfehlungssysteme – freiwillige Verhaltenskodizes
📜 GPAI – Pflichten für LLM-Anbieter
LLMs wie Claude, GPT-4 oder Mistral gelten als General Purpose AI Models (GPAI). Ab August 2025 müssen alle GPAI-Anbieter folgende Pflichten erfüllen:
- Technische Dokumentation über das Modell bereitstellen
- Informationen für nachgelagerte Anbieter veröffentlichen
- EU-Urheberrechtsrichtlinie einhalten (Opt-out für Rechteinhaber)
- Zusammenfassung der Trainingsdaten veröffentlichen
- Bei „systemischem Risiko“ (ab 10^25 FLOPS): Modell-Evaluierung, Risikominderung, Cybersecurity-Tests, Vorfall-Meldepflicht
Vergleich der wichtigsten LLMs hinsichtlich EU AI Act Konformität, Datenverarbeitung und Herkunft.
Constitutional AI mit starkem Fokus auf Sicherheit und Compliance. Anthropic hat sich früh zum EU AI Act bekannt und arbeitet aktiv mit EU-Regulierern zusammen.
Europäischer LLM-Champion aus Frankreich. Als EU-Unternehmen unterliegt Mistral direkt der europäischen Gesetzgebung und gilt als Vorzeigemodell für EU-konforme KI.
Marktführer mit breiter Nutzerbasis. OpenAI hat ein EU-Büro in Dublin eröffnet und arbeitet an der Erfüllung der GPAI-Anforderungen.
Google hat langjährige EU-Präsenz und DSGVO-Erfahrung. Gemini ist über Google Cloud mit EU-Datenresidenz verfügbar.
Open-Weight Modell, das selbst gehostet werden kann. Bei Self-Hosting liegt die Compliance-Verantwortung beim Betreiber – volle Datenkontrolle.
Leistungsstarkes Modell zu niedrigen Kosten, aber problematisch für EU-Compliance: Chinesische Datenschutzgesetze können Datenweitergabe an Behörden erzwingen.
Spezialisierte Coding-Modelle und KI-Assistenten für die Softwareentwicklung – mit EU AI Act Einordnung.
Agentic Coding direkt im Terminal. Claude Code versteht ganze Codebases, bearbeitet Dateien, führt Tests aus und erstellt Commits – alles autonom.
GPT-5.5 ist OpenAIs neues Top-Modell für agentisches Coding in Codex. Es plant mehrstufige Aufgaben, arbeitet über große Codebases hinweg und prüft Ergebnisse mit Tools.
Mistrals spezialisiertes Coding-Modell. 32k-Token-Kontext, trainiert auf 80+ Sprachen. Als EU-Unternehmen die sicherste Wahl für europäische Entwickler.
Der bekannteste Coding-Assistent. Nutzt verschiedene Modelle im Backend. Enterprise-Version mit IP-Schutz und keiner Datennutzung für Training.
VS Code Fork mit nativer KI-Integration. Nutzt Claude, GPT und eigene Modelle. Privacy Mode verfügbar – Code wird nicht gespeichert oder trainiert.
Leistungsstarkes Open-Weight Coding-Modell. Besonders gut bei Code-Generierung und Debugging. Nur self-hosted für EU-Compliance empfohlen.
Extrem leistungsfähig und günstig, aber gleiche Probleme wie das Basismodell: Chinesische Jurisdiktion, keine EU-Vertretung.
🎯 Unsere Empfehlung
Für Unternehmen in der EU empfehlen wir LLMs, die EU-Konformität nachweisen können. Die Wahl hängt vom Anwendungsfall ab:
Maximale Sicherheit
Mistral – EU-Firmensitz, Daten bleiben in Europa
Beste Leistung
Claude oder GPT-4o – Top-Performance mit EU-Compliance
Volle Kontrolle
Llama 4 Self-Hosted – Keine Daten an Dritte
Die wichtigsten Meilensteine der KI-Verordnung.
AI Act in Kraft getreten
Veröffentlichung im Amtsblatt der EU. 24-monatige Umsetzungsfrist beginnt.
Verbote gelten
Verbotene KI-Praktiken (Social Scoring, manipulative KI) sind ab jetzt untersagt.
GPAI-Regeln greifen
Pflichten für General Purpose AI Modelle treten in Kraft – betrifft alle LLM-Anbieter.
Volle Anwendung
Alle Bestimmungen gelten vollständig, einschließlich Hochrisiko-KI-Systeme und Bußgelder.