Kernpflichten zur Transparenz gelten: Wenn Menschen mit Chatbots oder KI-Agenten interagieren, müssen sie darüber informiert werden, dass sie mit KI kommunizieren; bestimmte KI-generierte Inhalte wie Deepfakes und öffentlich zugängliche informative Texte müssen klar gekennzeichnet sein. Anbieter und Betreiber sollten angemessene Dokumentation, Protokollierung und menschliche Aufsicht für ihre Systeme vorhalten. Das KI-Büro und nationale Behörden können Informationen anfordern, Modelle bewerten und Korrekturmaßnahmen koordinieren. Praktisch bedeutet das, eine einzige verlässliche Quelle für Richtlinien, technische Dokumentation und Telemetrie zu haben, die Nutzeroffenlegungen mit dem Systemverhalten verknüpft.

Wenn Sie ein allgemein einsetzbares KI-Modell bereitstellen, umfassen Ihre Pflichten transparente Dokumentation, eine öffentliche Zusammenfassung der Trainingsinhaltsquellen sowie angemessene Risikoabschätzung und -minderung – insbesondere bei systemischen Risiken. Teams sollten Modellkarten, Evaluationsberichte, Sicherheits-Red-Team-Ergebnisse und Funktionen zur Inhaltsidentifikation operationalisieren. Urheberrechts- und Trainingsdatenhandhabung müssen dokumentiert sein, mit klaren Wegen zur Berücksichtigung von Opt-outs und rechtmäßiger Nutzung. Nutzen Sie die Vorlagen und freiwilligen Codes der Kommission als Gerüst, um wiederholbare Releases, klare Änderungsprotokolle und nachvollziehbare Alignment-Tests über Versionen hinweg zu institutionalieren.

Hochrisiko-Pflichten umfassen Risikomanagement, Datenverwaltung, Protokollierung, technische Dokumentation, menschliche Aufsicht, Robustheit, Genauigkeit, Cybersicherheit und Marktüberwachung nach Inbetriebnahme. Auch wenn Ihr System erst 2027–2028 als hochriskant eingestuft wird, ist der kostengünstigste Weg, diese Disziplinen jetzt einzuführen. Richten Sie ein bereichsübergreifendes Governance-Forum ein, definieren Sie Risikogrenzen, implementieren Sie Dokumentation und Qualitätskontrollen für Datensätze und bauen Sie kontinuierliche Evaluierungspipelines auf. Wählen Sie Standards und Kontrollen, die skalierbar sind – mit Blick auf harmonisierte Standards, sobald diese verfügbar sind – und stimmen Sie die Beschaffung so ab, dass Lieferanten kompatible Nachweise und Testbelege liefern.

Verbotene KI-Praktiken – wie manipulative Systeme, ausbeuterische Zielgruppenansprache bei Verwundbarkeiten, soziale Bewertung, bestimmte biometrische Anwendungen und ungezieltes Scraping für Gesichtsdatenbanken – sind durchsetzbar. Ein zusätzliches Verbot für die Erzeugung nicht einvernehmlicher sexuell expliziter und intimer Inhalte sowie CSAM-bezogener Ausgaben tritt im Dezember 2026 in Kraft. Entwickler sollten jetzt Missbrauchspräventionsschichten implementieren: Sicherheitsklassifizierer, eingeschränkte Ausgaben, Nutzerberichte, nachvollziehbare Herkunftsnachweise und schnelle Abläufe für Entfernung und Vorfallmanagement. Prüfen Sie Ihr Produkt und Marketingfunktionen, um sicherzustellen, dass diese keine verbotenen Nutzungen unbeabsichtigt ermöglichen oder fördern.

Priorisieren Sie modulare Kontrollen, die Sie schnell ausliefern können. Für Transparenz: Implementieren Sie für Nutzer sichtbare KI-Indikatoren und Deepfake-Kennzeichnungen; übernehmen Sie Standards zur Herkunftsnachverfolgung und Wasserzeichen, wo möglich. Für Governance: Führen Sie ein Modellregister mit versionierten Bewertungen, Richtlinien-Gates und Freigaben. Für Daten: Erfassen Sie Herkunft, Zustimmungsstatus und Lizenzmetadaten; setzen Sie Versionierung und Zugriffskontrollen für Datensätze durch. Für Monitoring: Zentralisieren Sie Inferenzprotokolle, Bias- und Robustheitsmetriken sowie Vorfalltickets mit Bereitschaftsdiensten. Für Aufsicht: Definieren Sie klare menschliche Kontrollpunkte und dokumentieren Sie Eskalationen. Behandeln Sie jedes Artefakt als Nachweis für zukünftige Audits.