Betreiber (englisch deployer) ist nach Artikel 3 Nummer 4 der KI-Verordnung eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die ein KI-System in eigener Verantwortung verwendet – außer im Rahmen einer persönlichen und nicht beruflichen Tätigkeit.
Während der Anbieter entwickelt und in Verkehr bringt, nutzt der Betreiber ein fertiges System im eigenen Geschäftsbetrieb. Diese Rolle trifft praktisch jedes Unternehmen, dessen Beschäftigte mit KI-Werkzeugen arbeiten – unabhängig von Größe oder Rechtsform.
Zusammenfassung
Die Betreiber-Rolle ist die mit Abstand am weitesten verbreitete der Verordnung. Wer ein KI-Werkzeug wie einen Chatbot oder eine Texterkennung im Geschäftsbetrieb einsetzt, ohne es selbst entwickelt oder unter eigenem Namen vermarktet zu haben, ist Betreiber. Anders als bei den Hochrisiko- und GPAI-Pflichten, die erst gestaffelt zwischen 2025 und 2028 wirksam werden, gilt die zentrale Betreiber-Pflicht aus Artikel 4 – die KI-Kompetenz – bereits seit dem 2. Februar 2025.
Die Ausnahme „persönliche und nicht berufliche Tätigkeit” korrespondiert mit Artikel 2 Absatz 10 der Verordnung, der reine Verbrauchernutzung ausklammert. Für die beruflich-betriebliche Nutzung gilt dagegen keine Bagatellgrenze: Auch Ein-Personen-Unternehmen und Freiberufler:innen fallen als Betreiber unter die Verordnung, sobald sie ein KI-System im Rahmen ihrer beruflichen Tätigkeit einsetzen.
Pflichten nach Artikel 26
Für Hochrisiko-Systeme verpflichtet Artikel 26 den Betreiber zu:
- angemessenen technischen und organisatorischen Maßnahmen, damit das System gemäß der beigefügten Betriebsanleitung genutzt wird,
- menschlicher Aufsicht durch Personen mit der dafür „erforderlichen Kompetenz, Ausbildung und Befugnis”,
- laufender Überwachung des Betriebs anhand der Betriebsanleitung, mit unverzüglicher Meldung erkannter Risiken an Anbieter und Marktüberwachungsbehörde,
- Aufbewahrung automatisch erzeugter Protokolle für mindestens sechs Monate.
Bestimmte Betreiber trifft zusätzlich die Pflicht zur Grundrechte-Folgenabschätzung nach Artikel 27 – öffentlich-rechtliche Einrichtungen und private Einrichtungen mit öffentlichen Aufgaben sowie Betreiber bestimmter Anwendungen wie Kreditwürdigkeitsprüfung oder Lebens- und Krankenversicherung. Die Abschätzung muss vor Inbetriebnahme erfolgen und unter anderem Einsatzverfahren, betroffene Personengruppen und Schadensrisiken benennen; das Ergebnis geht an die Marktüberwachungsbehörde.
Doppelrollen und Abgrenzung
Anbieter- und Betreiberrolle schließen sich nicht aus. Ein Unternehmen kann für ein selbst entwickeltes und unter eigenem Namen vertriebenes System Anbieter sein und für andere, intern genutzte Werkzeuge gleichzeitig Betreiber. Begrenztes Fine-Tuning eines fremden Modells führt nach Einschätzung der EU-Kommission nicht automatisch zur Anbieterrolle – eigeninitiiertes Fine-Tuning mit eigenen Daten für die eigene Produktentwicklung kann sie dagegen auslösen, wenn sich dadurch Risikoklasse oder Zweckbestimmung ändert.
Kontroversen und Kritik
Belastbare Zahlen dazu, wie viele Unternehmen tatsächlich als Betreiber unter die Verordnung fallen, liegen nicht vor – Kanzlei-Einschätzungen gehen davon aus, dass praktisch jedes Unternehmen mit KI-Einsatz betroffen ist, ohne dass eine empirische Erhebung diese Aussage beziffert. Diskutiert wird zudem, wie realistisch die Pflicht zur „menschlichen Aufsicht” in Betrieben ist, die KI-Werkzeuge in großer Zahl und ohne dedizierte KI-Zuständige einsetzen – ein Spannungsfeld, das die Verordnung selbst nicht auflöst, sondern der einzelnen Organisation überlässt.
Verwandte Begriffe
- Anbieter – die Gegenrolle, Entwicklung und Inverkehrbringen statt Nutzung
- KI-Kompetenz – die zentrale, bereits seit Februar 2025 geltende Betreiber-Pflicht
- EU AI Act – die Verordnung, deren Artikel 3 diese Rolle festlegt
- Begriffsbestimmungen der KI-Verordnung – alle 68 Legaldefinitionen im Überblick
- KI-Schulungspflicht – praktische Einordnung für Betreiber
Quellenangaben
- Europäisches Parlament und Rat, 2024. Verordnung (EU) 2024/1689 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz, Artikel 3 Nummer 52, Artikel 5 Absatz 1 Buchstabe d, Artikel 6 Absatz 3, Artikel 26 Absatz 11, Anhang III, Erwägungsgrund 26. Amtsblatt der Europäischen Union, 12. Juli 2024.
- EU Artificial Intelligence Act (artificialintelligenceact.eu), 2026. Article 3: Definitions. Deutsche Übersetzung.