Anbieter oder Betreiber: Welche KI-Rolle hat unser Betrieb?

Das Problem

In Unterlagen zum EU AI Act ist ständig von «Anbietern» und «Betreibern» die Rede. Frau Müller leitet die Administration eines Betriebs, der eine KI-Software nutzt, und fragt sich: Welche Rolle haben wir? Davon hängt ab, welche Pflichten auf uns zukommen können.

Die Rolle richtet sich nach dem, was der Betrieb tut, nicht nach der Branche oder der Grösse. Wer ein Programm einkauft und im Alltag einsetzt, hat eine andere Rolle als jemand, der ein KI-Produkt entwickelt oder unter seinem Namen weiterverkauft.

Dieser Beitrag erklärt die wichtigsten Rollen verständlich. Er ersetzt keine Rechtsberatung: Die genaue Zuordnung hängt vom konkreten Fall ab und ist bei Grenzfällen fachlich zu klären.

So lösen Sie es mit KI – Schritt für Schritt

1. KI-Anwendung festlegen: Wählen Sie eine Anwendung aus und beschreiben Sie in zwei Sätzen, was sie tut.
2. Herkunft klären: Haben Sie sie selbst entwickelt, entwickeln lassen, gekauft oder als Dienst gemietet?
3. Auftritt prüfen: Wird sie unter Ihrem Namen oder Ihrer Marke Dritten angeboten?
4. Änderungen prüfen: Haben Sie das System wesentlich verändert, zum Beispiel selbst nachtrainiert oder in einem anderen Zweck eingesetzt?
5. Nutzung klären: Setzen Sie es nur in Ihrem eigenen Betrieb ein oder stellen Sie es Kundinnen und Kunden bereit?
6. Rolle zuordnen: Nutzen Sie die Tabelle unten für eine erste Einschätzung.
7. Fachlich prüfen lassen: Bei Eigenentwicklung, eigener Marke oder Weiterentwicklung klären Sie die Rolle mit einer Fachperson und halten das Ergebnis schriftlich fest.

Warum die Rolle zählt

Die Verordnung verteilt Pflichten nach Rollen. Anbieter tragen die Hauptlast bei Entwicklung, Dokumentation und Konformität. Betreiber haben eigene Pflichten, vor allem bei Hochrisiko-Systemen, etwa Nutzung nach Anleitung, menschliche Aufsicht und Information der Betroffenen. Welche Pflichten für Betreiber gelten, beschreibt Hochrisiko-KI nutzen: Welche Pflichten hat unser Betrieb?.

Ob Ihr Betrieb als Schweizer Unternehmen überhaupt erfasst wird, hängt vom EU-Bezug ab. Mehr dazu unter Gilt der EU AI Act auch für Schweizer Unternehmen?. Weitere Fälle behandeln KI unter eigenem Namen verkaufen und Wann macht eine KI-Änderung unseren Betrieb zum Anbieter?.

Vorlage zum Kopieren

Ich möchte die Rolle unseres Betriebs nach dem EU AI Act vorbereitend klären (Anbieter, Betreiber oder andere Rolle).
Betrieb: [Branche, Grösse, Land], EU-Bezug: [z. B. Kunden in Deutschland / keiner]
KI-Anwendung: [Beschreibung in zwei Sätzen]
Herkunft: [selbst entwickelt / gekauft / gemietet / von Agentur geliefert]
Auftritt: [nur intern genutzt / unter eigenem Namen Kunden bereitgestellt]
Änderungen: [keine / selbst nachtrainiert / anderer Einsatzzweck]
Erstelle:
1. Eine Tabelle mit Fragen, die zur Rollenzuordnung zu klären sind, und unseren bisherigen Antworten.
2. Eine Liste offener Punkte für eine Fachperson.
Gib keine rechtliche Beurteilung ab, nenne keine Artikelnummern als sicher und weise auf Unsicherheiten hin.

Setzen Sie Ihre Angaben ein. Die Antwort ist eine Fragenliste für das Gespräch mit der Fachperson, keine Einstufung.

Worauf Sie achten müssen

• Rollen wechseln: Eine neue Marke, eine wesentliche Änderung oder ein neuer Zweck können die Rolle verändern. Prüfen Sie bei jeder Weiterentwicklung neu.
• Verträge: Prüfen Sie, welche Zusicherungen Ihr Anbieter macht und welche Pflichten er Ihnen überträgt.
• EU-Bezug: Ohne Anknüpfung an den EU-Markt gilt die Verordnung nicht unmittelbar. Kunden können aber vertragliche Anforderungen stellen.
• Fristen: Anwendungstermine wurden 2026 teilweise angepasst. Siehe Ab wann gelten welche Pflichten?.
• Keine Pauschalaussagen: «Wir sind nur Nutzer» stimmt nicht immer. Prüfen Sie den Einzelfall.

Ein Beispiel aus der Praxis

Ein Beispiel: Eine Webagentur in Luzern baut für Kunden einen Chatbot auf Basis eines KI-Modells eines grossen Anbieters und liefert ihn unter ihrem eigenen Produktnamen aus.

Vorher versteht die Agentur sich «nur» als Nutzerin eines fremden Modells. Nachher erkennt sie bei der Prüfung, dass sie das System unter eigenem Namen bereitstellt, was sie zum Anbieter machen kann. Sie klärt mit einer Fachperson, welche Pflichten sich daraus ergeben, und prüft, ob der Chatbot in eine Risikoklasse mit zusätzlichen Anforderungen fällt.

So hilft Ihnen Alpasana

Wenn Ihr Betrieb Mitarbeitende zu KI, Datenschutz und Verantwortung schulen möchte, bietet absofort die KI-Weiterbildung für Unternehmen an. Sie behandelt KI für Verwaltung, Kommunikation, Analyse und Texte, Schweizer Praxisbezug und Datenschutz sowie bei EU-Bezug den EU AI Act.

Für Firmenlösungen und Teambuchungen gibt es eine Kontaktmöglichkeit. Das Angebot ist eine Weiterbildung und ersetzt keine Rechtsberatung.

Häufige Fragen

Bin ich als Nutzer von ChatGPT oder ähnlichen Programmen Betreiber?

Wenn Sie ein KI-System im Rahmen Ihrer beruflichen Tätigkeit in eigener Verantwortung nutzen, kommt die Rolle des Betreibers in Betracht. Welche Pflichten daraus folgen, hängt von Einsatz und Risikoklasse ab.

Muss ich als Betreiber alles dokumentieren?

Das hängt vom System ab. Bei Hochrisiko-Anwendungen gibt es besondere Pflichten, bei risikoarmen Anwendungen deutlich weniger. Eine Dokumentation von Einsatz und Einstufung ist trotzdem sinnvoll.

Was gilt für Privatpersonen?

Die Verordnung nimmt rein private, nicht berufliche Nutzung von Betreiberpflichten aus. Lesen Sie dazu Gilt der EU AI Act auch bei privater KI-Nutzung?.