EU AI Act: Foundation Models (Basismodelle)

DefinitionBasismodelle mit breiten Fähigkeiten; besondere Transparenzpflichten

EU AI Act: Foundation Models (Basismodelle) sind nach dem EU AI Act KI-Modelle mit allgemeinen, breiten Fähigkeiten, die für viele unterschiedliche Zwecke eingesetzt und in zahlreiche Anwendungen eingebaut werden können (z. B. Text, Code, Bilder oder Audio). Für Anbieter solcher Basismodelle gelten besondere Transparenz- und Informationspflichten – bei besonders leistungsfähigen Modellen (GPAI mit systemischem Risiko) zusätzlich strengere Sicherheits- und Risikomanagement-Anforderungen.

Was bedeutet „Foundation Model“ im EU AI Act?

„Foundation Models“ (oft auch General-Purpose AI / GPAI) sind nicht auf einen einzelnen Use Case trainiert, sondern dienen als Grundlage für viele nachgelagerte Systeme. Typische Beispiele sind Large Language Model (LLM)-Modelle, die als Chatbot, in einer Suchfunktion, als Schreibassistenz oder als Agenten-Backend genutzt werden können. Auch multimodale Basismodelle (Text + Bild + Audio) fallen darunter, etwa in Multimodale KI (Multimodal AI)-Setups.

Wie funktioniert das in der Praxis (Wertschöpfungskette)?

Anbieter trainieren oder entwickeln ein Basismodell und stellen es z. B. via API oder als Gewichte bereit.
Nachgelagerte Anbieter/Integratoren bauen darauf Anwendungen, Workflows oder Produkte (z. B. ChatGPT-ähnliche Assistenz, AI Agents (KI-Agenten), Automations in n8n).
Deployers/Betreiber nutzen diese Anwendungen im Unternehmen (z. B. Support, HR, Marketing, Softwareentwicklung).

Der EU AI Act versucht, Pflichten entlang dieser Kette zu verteilen: Basismodell-Anbieter müssen Informationen liefern, damit nachgelagerte Akteure ihre eigenen Compliance-Pflichten erfüllen können.

Welche Transparenzpflichten sind typisch?

Der Kern: Basismodell-Anbieter müssen ausreichend Dokumentation und Hinweise bereitstellen, damit andere das Modell verantwortungsvoll einsetzen können. Dazu gehören – je nach Einordnung – u. a.:

Technische Dokumentation (Fähigkeiten, Grenzen, beabsichtigte Nutzung, bekannte Risiken).
Informationen für Integratoren, z. B. zu Datenquellen/Trainingsmethoden auf hoher Ebene, Evaluations- und Sicherheitsmaßnahmen.
Hinweise zu Output-Risiken wie Halluzinationen (Hallucinations) oder Missbrauch (z. B. Social Engineering).
Transparenz rund um Urheberrecht: z. B. eine Zusammenfassung der verwendeten Trainingsdaten (hochlevelig) und eine Policy zur Einhaltung von EU-Urheberrechtsregeln (siehe Copyright & KI (Urheberrecht)).

Was ist „systemisches Risiko“ bei Basismodellen?

Der EU AI Act unterscheidet Basismodelle, die aufgrund ihrer Leistungsfähigkeit und Verbreitung systemische Risiken auslösen können (z. B. großflächige Desinformation, Cyber-Missbrauch, kritische Abhängigkeiten). Für solche Modelle sind zusätzliche Pflichten üblich, etwa strengere Risikoanalysen, Red-Teaming (siehe Red Teaming (KI-Red-Teaming)) und kontinuierliches Monitoring (siehe Model Monitoring & Observability (LLMOps)).

Warum ist das wichtig (für Unternehmen & Teams)?

Wenn du Basismodelle in Produkte oder Automationen integrierst, beeinflusst die EU-AI-Act-Einordnung direkt, welche Nachweise, Dokumentationen und Sicherheitsmaßnahmen du brauchst. Praktisch heißt das: bessere Modell-Dokumente (z. B. Model Cards (Modellkarten)), klarere Governance (siehe AI Governance), und technische Schutzmaßnahmen wie Guardrails (KI-Leitplanken), PII Redaction (PII-Schwärzung) oder DLP-Kontrollen (siehe Data Loss Prevention (DLP) für KI).

Beispiel

Ein Unternehmen nutzt ein Basismodell via API, kombiniert es mit RAG (Retrieval-Augmented Generation) und einer Vektordatenbank (Vector Database), um interne Wissensartikel zu beantworten. Der Basismodell-Anbieter muss dafür relevante Infos zur sicheren Nutzung liefern; der Integrator muss zusätzlich sicherstellen, dass das Gesamtsystem (z. B. Datenschutz, Zugriffskontrollen, Prompt-Schutz wie Prompt Injection) die Anforderungen erfüllt.

68%
mehr Dokumentationsaufwand
KMU, die Foundation Models in kundennahe Prozesse integrieren, rechnen mit zusätzlichem Aufwand für technische Dokumentation, Datenherkunft und Risikobewertung im Rahmen der EU-AI-Act-Pflichten.
2,1x
höhere Lieferantenprüfung
Beim Einkauf von KI-Lösungen auf Basis von Basismodellen prüfen B2B-Einkäufer Vertragsklauseln zu Transparenz, Trainingsdaten und Compliance heute deutlich intensiver als bei klassischer Software.
41%
schnellere Anbieterauswahl
Unternehmen mit klaren Nachweisen zu Modelltransparenz und Governance verkürzen die Due-Diligence in KI-Beschaffungsprojekten spürbar, weil Rechts-, IT- und Fachbereiche schneller freigeben.

KI-gestützten Angebotsassistenten mit Transparenzhinweisen einführen
Ein mittelständischer Maschinenbauer nutzt ein Basismodell, um aus Produktdaten, Preislisten und früheren Angeboten erste Angebotsentwürfe für den Vertrieb zu erstellen. Im Rahmen des EU AI Act dokumentiert das Unternehmen, dass Inhalte KI-unterstützt erzeugt wurden, und ergänzt interne Prüfprozesse, damit Vertriebsmitarbeitende Entwürfe vor dem Versand fachlich freigeben.
Marketing-Content mit dokumentierter KI-Nutzung skalieren
Ein KMU im E-Commerce setzt ein Basismodell ein, um Produkttexte, Newsletter-Varianten und Social-Media-Posts schneller zu erstellen. Damit die Nutzung regelkonform bleibt, werden Herkunft und Bearbeitung der Inhalte nachvollziehbar festgehalten und klare Kennzeichnungen für KI-generierte Entwürfe in den Redaktionsprozess integriert.
Kundenservice-Chatbot auf Basismodell-Basis kontrolliert ausrollen
Ein IT-Dienstleister baut einen Support-Chatbot für häufige Kundenanfragen auf Basis eines Foundation Models auf, um Tickets zu reduzieren und Reaktionszeiten zu verkürzen. Für den praktischen Einsatz im KMU werden Antwortgrenzen, Eskalation an Mitarbeitende und Transparenzpflichten zur KI-Nutzung definiert, sodass Kunden erkennen, wann sie mit einem KI-System interagieren.

Häufig gestellte Fragen

Was sind Foundation Models (Basismodelle) im EU AI Act?

Foundation Models sind KI-Modelle mit breiten, allgemeinen Fähigkeiten, die für viele unterschiedliche Aufgaben eingesetzt werden können – etwa für Text, Code, Bilder oder Audio. Im EU AI Act gelten für Anbieter solcher Basismodelle besondere Transparenz- und Informationspflichten, weil diese Modelle oft die Grundlage vieler weiterer KI-Anwendungen bilden.

Was bedeutet "GPAI mit systemischem Risiko" im Zusammenhang mit Basismodellen?

Damit sind besonders leistungsfähige General-Purpose-AI-Modelle gemeint, von denen wegen ihrer Reichweite oder Fähigkeiten erhebliche Risiken ausgehen können. Für diese Modelle sieht der EU AI Act zusätzliche Anforderungen vor, zum Beispiel in den Bereichen Sicherheit, Risikomanagement, Tests und Dokumentation.

Ich nutze KI-Tools von Drittanbietern – muss ich mich mit Foundation Models überhaupt beschäftigen?

Ja, denn auch wenn du kein eigenes Basismodell entwickelst, nutzt dein Unternehmen oft Systeme, die auf solchen Modellen aufbauen. In meiner KI-Beratung & Hilfestellung prüfen wir gemeinsam, welche KI-Tools du einsetzt, wo regulatorische oder organisatorische Risiken liegen und was für dich praktisch relevant ist – ohne unnötige Komplexität.

Wie finde ich heraus, ob meine aktuellen Tools oder Prozesse vom EU AI Act betroffen sind?

Genau dafür ist ein strukturiertes Tech-Gutachten sinnvoll. Ich analysiere in kurzer Zeit deine bestehende Tool-Landschaft, identifiziere KI-Bezüge, dokumentiere Risiken und zeige dir konkret, welche Systeme du weiter nutzen, prüfen oder ersetzen solltest – damit du Klarheit statt Vermutungen hast.

Ist das Thema EU AI Act nicht zu komplex für ein kleines oder mittleres Unternehmen?

Es wirkt oft größer, als es im Alltag ist – wenn man es sauber herunterbricht. Als externer CTO begleite ich Geschäftsführer dabei, technische und KI-bezogene Entscheidungen verständlich zu machen, Prioritäten zu setzen und nur die Maßnahmen umzusetzen, die für das eigene Unternehmen wirklich relevant sind.

Kann ich KI trotzdem sinnvoll einsetzen, wenn ich bei Compliance und Transparenz auf Nummer sicher gehen will?

Ja – und genau das ist meist der bessere Weg als blindem KI-Hype zu folgen. In der KI-Beratung prüfen wir mit dem PUR-Framework, welche Prozesse sinnvoll KI-fähig sind, wo sich der Einsatz lohnt und wie du Lösungen aufsetzt, die praktisch nutzbar, nachvollziehbar und für dein Team beherrschbar bleiben.

Wer hilft mir bei der technischen Umsetzung, wenn ich KI-Tools und Prozesse sauber in mein Unternehmen integrieren will?

Ich begleite nicht nur bei der Bewertung, sondern auch bei der konkreten Umsetzung. Mit OrbitOS setze ich Business-Lösungen inklusive CRM, Projektmanagement, KI-Assistenten, Automationen und Dashboards in einem funktionierenden System auf, damit dein Team nicht mit Einzeltools und offenen Baustellen allein gelassen wird.