KI-Verordnung: Anbieter oder Betreiber?

Q: Warum die Einordnung alles andere in der KI-Verordnung überwiegt

Die KI-Verordnung weist Pflichten nach *Rolle* zu, nicht nach Branche. Dasselbe Luxemburger Unternehmen kann für ein KI-System Anbieter sein, für ein anderes Betreiber, für ein drittes beides und für ein viertes keines von beiden. Solange Sie nicht wissen, welche Rolle Sie je System tragen, können Sie nicht:

Q: Frage 4 — Nutzen Sie ein KI-System im Rahmen Ihrer beruflichen Tätigkeit unter eigener Verantwortung?

Wer hier ankommt, ist fast sicher Betreiber. Sie haben es nicht trainiert, nicht wesentlich verändert, nicht unter eigenem Namen in Verkehr gebracht — Sie nutzen es in Ihrem Unternehmen.

Kurze Antwort: Nach Artikel 3 der KI-Verordnung sind Sie Anbieter, wenn Sie ein KI-System unter eigenem Namen oder eigener Marke auf dem EU-Markt in Verkehr bringen oder in Betrieb nehmen, und Betreiber, wenn Sie eines unter eigener Verantwortung in einer beruflichen Tätigkeit nutzen. Dasselbe Luxemburger Unternehmen trägt je System unterschiedliche Rollen. Vier Fragen entscheiden: Haben Sie das Modell trainiert, haben Sie eines feinabgestimmt oder wesentlich verändert, haben Sie ein System als Ihres gekennzeichnet, oder nutzen Sie es wie geliefert? Die Einordnung ist jetzt aus einem anderen Grund dringend als noch im Juni: Die Transparenzpflichten des Artikels 50 treffen beide Rollen und gelten seit dem 2. August 2026, während die schweren Hochrisikopflichten durch die Verordnung (EU) 2026/1744 auf den 2. Dezember 2027 gerückt sind.

Zuletzt geprüft: 12. September 2026.

Warum das Thema wichtiger wurde, nicht unwichtiger, als die Frist sich verschob

Den Großteil des Jahres 2026 war der Grund für die Einordnung der 2. August. Dieses Datum ist verstrichen — und nicht so, wie die Fachpresse es angekündigt hatte.

Der Digital-Omnibus zur KI — Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026 — hat die Hochrisikopflichten für eigenständige Anhang-III-Systeme auf den 2. Dezember 2027 und für produktintegrierte KI auf den 2. August 2028 verschoben. Wirksam wurde am 2. August 2026 das Transparenzregime des Artikels 50 — und Artikel 50 ist genau entlang der Linie Anbieter/Betreiber aufgeteilt:

Pflicht aus Artikel 50	Trifft
50 Abs. 1: das System so gestalten, dass Menschen wissen, dass sie mit KI interagieren	Anbieter
50 Abs. 2: generative Ausgaben maschinenlesbar kennzeichnen (Übergangsfrist bis 2. Dez. 2026 für bereits im Verkehr befindliche Systeme)	Anbieter
50 Abs. 3: Personen informieren, die Emotionserkennung oder biometrischer Kategorisierung ausgesetzt sind	Betreiber
50 Abs. 4: Deepfakes und KI-erzeugte Texte von öffentlichem Interesse offenlegen	Betreiber

Die Frage „Bin ich Anbieter oder Betreiber dieses Chatbots?" ist damit keine Planungsfrage für eine künftige Frist mehr. Sie entscheidet, gegen welche dieser Pflichten Sie heute verstoßen, wenn der Hinweis fehlt. Und die Antwort ist nicht immer die vermutete: Ein Luxemburger Unternehmen, das ein Fundamentmodell in einen eigenen Marken-Assistenten gekleidet hat, ist sehr oft Anbieter dieses Systems und schuldet damit 50 Abs. 1 und 50 Abs. 2, nicht nur 50 Abs. 4.

Wir haben den korrigierten Zeitplan, Hochrisikosysteme, die KI-Kompetenz nach Artikel 4, die GPAI-Pflichten und die Verbote des Artikels 5 behandelt. Diese Frage muss beantwortet sein, bevor die übrigen für Sie gelten.

Fünf Minuten, vier Fragen, vier Grenzfälle, eine verteidigbare Einordnung. Ausdrucken, an die Geschäftsführung schicken, in den Beirat tragen.

Warum die Einordnung alles andere in der KI-Verordnung überwiegt

Die KI-Verordnung weist Pflichten nach Rolle zu, nicht nach Branche. Dasselbe Luxemburger Unternehmen kann für ein KI-System Anbieter sein, für ein anderes Betreiber, für ein drittes beides und für ein viertes keines von beiden. Solange Sie nicht wissen, welche Rolle Sie je System tragen, können Sie nicht:

ermitteln, welche Hinweise nach Artikel 50 Sie jetzt schulden;
Ihr Compliance-Budget für die Welle im Dezember 2027 schätzen;
entscheiden, ob Sie einen Bevollmächtigten brauchen;
entscheiden, ob Sie ein Qualitätsmanagementsystem brauchen;
entscheiden, ob Sie technische Dokumentation, Beobachtung nach dem Inverkehrbringen oder Vorfallmeldung schulden;
entscheiden, ob Sie das System nach Artikel 49 in der EU-Datenbank registrieren müssen (ein nationales Luxemburger Register gibt es nicht — diese Behauptung kursiert weithin und ist falsch).

Falsch liegen heißt entweder dramatisch zu viel für Pflichten auszugeben, die Sie nicht treffen, oder — weit gefährlicher — zu wenig, und Ihre Position nicht verteidigen zu können, wenn eine Aufsichtsbehörde fragt.

Die beiden Rollen, je in einer Zeile:

Anbieter: Sie bringen ein KI-System in der EU in Verkehr oder nehmen es in Betrieb, unter eigenem Namen oder eigener Marke — entgeltlich oder unentgeltlich, ob selbst entwickelt oder entwickeln lassen.
Betreiber: Sie nutzen ein KI-System im Rahmen einer beruflichen Tätigkeit, unter eigener Verantwortung.

Beide Definitionen stehen in Artikel 3. Schwierig ist, dass dieselbe Handlung — ein großes Sprachmodell in einen Chatbot auf Ihrer Website zu kleiden — Sie je nach Entscheidungen, die Sie womöglich unbemerkt getroffen haben, auf die eine oder die andere Seite stellen kann.

Der 5-Minuten-Test: vier Fragen

Der Reihe nach beantworten. Das erste „Ja" gewinnt; nicht vorblättern.

Frage 1 — Haben Sie das zugrunde liegende Modell trainiert?

Wenn Ihr Unternehmen das Modell tatsächlich von Grund auf trainiert hat — eigene Daten, eigene Rechenleistung, eigene Gewichte —, sind Sie Anbieter dieses Modells. Die meisten Luxemburger KMU antworten „nein", weil die Modellebene von OpenAI, Anthropic, Google, Mistral, Meta und einer Handvoll europäischer Spezialisten beherrscht wird.

Falls ja, sind die Pflichten schwer: technische Dokumentation, Qualitätsmanagementsystem, Konformitätsbewertung bei Hochrisiko, CE-Kennzeichnung, Beobachtung nach dem Inverkehrbringen, Registrierung in der EU-Datenbank. Unternehmen in dieser Lage wissen das in der Regel.

Falls nein, weiter zu Frage 2.

Frage 2 — Haben Sie ein bestehendes Modell feinabgestimmt, wesentlich verändert oder seine Zweckbestimmung geändert?

Hier befindet sich tatsächlich die Mehrheit der Luxemburger Unternehmen.

Wenn Sie ein Fundamentmodell genommen und

es auf Ihren eigenen Daten so feinabgestimmt haben, dass es nun Ihre spezifische Aufgabe erfüllt; oder
sein Verhalten durch eine Hülle wesentlich verändert haben, die die Funktionsweise materiell ändert; oder
es für einen Zweck umgewidmet haben, der nicht seine Zweckbestimmung war (ein allgemeines Chatmodell zum medizinischen Triage-Assistenten gemacht) —

dann können Sie nach Artikel 25 als Anbieter des daraus entstandenen KI-Systems gelten. Auch wenn Sie das Basismodell nicht trainiert haben. Auch wenn Sie pro Token zahlen.

Beachten Sie: Der Omnibus hat bestimmte Kooperations- und Informationspflichten aus Artikel 25 in den Bußgeldrahmen von 15 Millionen Euro / 3 % verschoben. Die Wertschöpfungsketten-Vorschriften wurden schärfer, nicht milder.

Falls ja, sind Sie für dieses System Anbieter. Nicht weiterlesen.

Falls nein, weiter zu Frage 3.

Frage 3 — Bringen Sie das KI-System unter eigenem Namen oder eigener Marke auf dem EU-Markt in Verkehr?

Wenn Sie ein KI-System weiterverkaufen, integrieren, kennzeichnen oder als Teil Ihres eigenen Produkts ausliefern — selbst ohne es trainiert oder wesentlich verändert zu haben —, können Sie Anbieter sein.

Das klassische Luxemburger Beispiel: ein Fintech, das eine kundenseitige KI-Funktion im eigenen Produkt ausliefert, obwohl die zugrunde liegende Maschine eine dünne Hülle über einem Fundamentmodell ist. Aus Kundensicht ist die Funktion „die des Fintechs". Aus Sicht der KI-Verordnung ist das Fintech mit einem KI-System unter eigenem Namen am Markt. Das ist eine Anbieterposition — und sie trägt die heute geltende Gestaltungspflicht nach Artikel 50 Absatz 1.

Dieselbe Logik gilt für ein SaaS, das eine KI-Funktion weiterverkauft, eine Beratung, die einen Workflow-Assistenten produktisiert, eine Steuerkanzlei, die Mandanten ein co-gebrandetes KI-Werkzeug anbietet, oder einen Integrator, der einen KI-Dienst unter eigenem Produktnamen bündelt.

Falls ja, sind Sie Anbieter. Nicht weiterlesen.

Falls nein, weiter zu Frage 4.

Frage 4 — Nutzen Sie ein KI-System im Rahmen Ihrer beruflichen Tätigkeit unter eigener Verantwortung?

Wer hier ankommt, ist fast sicher Betreiber. Sie haben es nicht trainiert, nicht wesentlich verändert, nicht unter eigenem Namen in Verkehr gebracht — Sie nutzen es in Ihrem Unternehmen.

Beispiele: eine Luxemburger Kanzlei, die Microsoft Copilot zum Entwurf von Verträgen nutzt. Ein Vermögensverwalter mit einem CRM samt eingebautem KI-Zusammenfasser. Eine Apotheke, die ein Rezept-OCR-Produkt eines Lieferanten einsetzt. Eine Immobilienagentur, die ChatGPT Enterprise für Exposés nutzt. Ein Fondsadministrator, der ein NAV-Reporting-Werkzeug eines Dritten mit eingebauter KI verwendet.

Was ein Betreiber tatsächlich schuldet — und wann

Betreiberpflichten sind leichter als Anbieterpflichten. Leicht sind sie nicht.

Gilt jetzt (Artikel 50, seit 2. August 2026):

Personen informieren, die einem System zur Emotionserkennung oder biometrischen Kategorisierung ausgesetzt sind, dass es in Betrieb ist;
offenlegen, dass Bild-, Ton- oder Videoinhalte, die einen Deepfake darstellen, künstlich erzeugt oder manipuliert wurden;
KI-erzeugte Texte offenlegen, die zur Unterrichtung der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht werden — es sei denn, sie wurden menschlich geprüft und eine Person oder Organisation trägt die redaktionelle Verantwortung.

Gilt jetzt (Artikel 4, seit 2. Februar 2025, in geänderter Fassung): Maßnahmen ergreifen, um die Entwicklung von KI-Kompetenz beim Personal und bei anderen Personen zu unterstützen, die KI in Ihrem Auftrag bedienen. Der Omnibus hat die Formulierung von „nach besten Kräften ein ausreichendes Maß sicherstellen" zu „die Entwicklung unterstützen" abgemildert. Dokumentiert, rollenangemessen, günstig. Tun Sie es.

Gilt ab 2. Dezember 2027 für Hochrisikosysteme nach Anhang III (Artikel 26):

das System gemäß der Betriebsanleitung des Anbieters nutzen;
die menschliche Aufsicht natürlichen Personen mit der erforderlichen Fachkunde, Schulung und Befugnis übertragen;
sicherstellen, dass die Eingabedaten im Hinblick auf die Zweckbestimmung relevant und hinreichend repräsentativ sind, soweit Sie sie kontrollieren;
den Betrieb überwachen; Anbieter und Marktüberwachungsbehörde über Risiken und schwerwiegende Vorfälle informieren;
die automatisch erzeugten Protokolle mindestens sechs Monate aufbewahren;
Beschäftigte und ihre Vertretung vor der Inbetriebnahme am Arbeitsplatz informieren — in Luxemburg heißt das, die Personaldelegation vor Abschluss der Beschaffung zu befassen, nicht danach.

Und Artikel 27 — den Betreiber in diesem Markt übersehen. Eine Grundrechte-Folgenabschätzung ist nicht nur von öffentlichen Stellen und privaten Betreibern öffentlicher Dienste verlangt, sondern von jedem Betreiber eines Systems nach Anhang III Nummer 5 Buchstabe b oder c: Bonitätsbewertung und Kredit-Scoring natürlicher Personen sowie Risikobewertung und Preisbildung in der Lebens- und Krankenversicherung. Sind Sie ein Luxemburger Kreditgeber oder Lebens-/Krankenversicherer, liegt die Folgenabschätzung ab dem 2. Dezember 2027 bei Ihnen — ob öffentlich oder privat.

Beachten Sie, was nicht erfasst ist: KI zur Aufdeckung von Finanzbetrug ist aus Anhang III 5 b ausdrücklich herausgenommen, und die Preisbildung im Nichtlebensgeschäft liegt außerhalb von 5 c. Genauigkeit spart in beide Richtungen Geld.

Die vier Grenzfälle, über die Luxemburger KMU stolpern

Grenzfall 1 — Die Ausnahme „nur intern", die keine ist

Ein Luxemburger Unternehmen baut einen KI-Arbeitsablauf ausschließlich für den internen Gebrauch. Keine externen Kunden. Man nimmt an, Betreiber zu sein, weil nichts das Haus verlässt.

Wurde das Modell feinabgestimmt oder seine Zweckbestimmung geändert (Frage 2), bleibt das Unternehmen Anbieter. Die Rahmung „nur intern" befreit nicht: Ein System unter eigenem Namen innerhalb der eigenen Organisation in Betrieb zu nehmen fällt klar unter die Definition. Beantworten Sie zuerst Frage 2 richtig.

Grenzfall 2 — Das White-Label-SaaS

Ein Luxemburger KMU übernimmt ein KI-Werkzeug eines Dritten als White Label, versieht es mit dem eigenen Namen und bietet es Mandanten an. Das Dritt-SaaS trägt die technische Last — aber der White-Label-Anbieter ist derjenige, der es unter eigenem Namen oder eigener Marke in Verkehr bringt (Frage 3). Beide Unternehmen können Anbieter desselben Systems sein, mit überlappenden Pflichten und einer vertraglich zu dokumentierenden Beziehung nach Artikel 25.

Grenzfall 3 — Die Annahme „wir nutzen doch nur ChatGPT"

Ein Luxemburger Haus setzt ChatGPT Enterprise ein, baut ein eigenes GPT (System-Prompt, Werkzeuganbindungen, Wissensbasis) und stellt es der gesamten Belegschaft bereit. Man hält sich für den Betreiber.

Ändert das eigene GPT die Zweckbestimmung, oder stellt die Kombination aus System-Prompt, Werkzeugen und Wissensbasis eine wesentliche Veränderung dar, kann die Grenze zum Anbieter nach Frage 2 überschritten sein — auch bei Zahlung pro Token. Die vorsichtige Haltung: Ein eigenes GPT mit nicht trivialem System-Prompt und Werkzeugzugriff ist am Maßstab der wesentlichen Veränderung zu prüfen und nicht als „bloße Hülle" durchzuwinken. Ist es kundenseitig, folgt die Hinweispflicht nach Artikel 50 Absatz 1 der Anbietereinordnung und gilt heute.

Grenzfall 4 — Der Betrieb auf MeluXina oder privat

Ein Luxemburger Unternehmen betreibt ein Modell mit offenen Gewichten (Mistral, Llama, Qwen) auf MeluXina oder einem privaten Cluster, mit eigener Feinabstimmung, eigenem Serving-Stack und eigener API. Das ist eindeutig eine Anbieterposition. Der Beitrag zum privaten Betrieb behandelt die Architektur; regulatorisch sind es die vollen Anbieterpflichten, einschließlich Konformitätsbewertung, falls das System nach Anhang III hochriskant ist — auf der Uhr bis zum 2. Dezember 2027.

Führen Sie ein Luxemburger KMU?

Buchen Sie ein kostenloses 30-minütiges KI-Audit — wir sagen Ihnen ehrlich, wo sich KI für Sie lohnt und wo nicht.

Kostenloses KI-Audit buchen

Was Sie bis Dienstagmorgen mit Ihrer Einordnung tun

Notieren Sie für jedes KI-System, das Ihr Unternehmen nutzt oder ausliefert, auf einer Seite:

Systemname — der intern gebräuchliche Name;
Einordnung — Anbieter, Betreiber, beides oder erneut zu prüfen;
Auslösende Frage (1, 2, 3 oder 4) samt einzeiliger Begründung;
Status Artikel 50 — welche Hinweispflichten anknüpfen und ob sie am Produkt heute aktiv sind;
Anhang III? — hochriskant, Filter nach Artikel 6 Absatz 3 anwendbar, oder klar außerhalb (siehe den Hochrisiko-Leitfaden);
Verantwortlich — eine namentlich benannte Person.

Diese Seite ist Ihr Register zur KI-Verordnung. Jedes Luxemburger Unternehmen sollte es auf Leitungsebene vorhalten. Fehlt es, ist der schnellste Weg ein interner Workshop von zwei bis drei Stunden anhand des obigen Vier-Fragen-Tests.

Vier Dinge, die Sie trotzdem überraschen werden

Ihre Einordnung kann sich an einem Dienstag ändern. In dem Moment, in dem Sie feinabstimmen, umwidmen oder umbenennen, können Sie vom Betreiber zum Anbieter werden. Die Einordnung gilt je System und je Version, nicht je Unternehmen.
Meist treffen beide Rollen dasselbe Unternehmen. Ein Luxemburger Fintech ist typischerweise Anbieter seiner kundenseitigen KI-Funktion und Betreiber der intern genutzten Werkzeuge. Das Register führt beides.
Die KI-Kompetenz nach Artikel 4 gilt für beide. Gleich auf welcher Seite Sie stehen. Siehe den Beitrag zur Umsetzung.
Die Verbote des Artikels 5 gelten für beide, ausnahmslos. Zwei neue Verbote — nicht einvernehmliche intime Bildaufnahmen und die Erzeugung von Missbrauchsdarstellungen — treten der Liste am 2. Dezember 2026 bei. Die Durchsicht zu Artikel 5 gilt für Ihre Anbietersysteme und Ihre Betreibersysteme.

Lassen Sie die Einordnung unterschreiben, datieren und verteidigbar machen

Eine Einordnung, über die Sie nachgedacht, die Sie aber nicht aufgeschrieben haben, ist vor einer Aufsicht, dem Einkauf eines Mandanten oder Ihrem eigenen Versicherer nichts wert.

Das 20 More AI Act Readiness Assessment. Fester Umfang, zehn Arbeitstage. Sie gehen mit:

Dem Register je System — jedes KI-System und jede KI-Funktion, auch die, die der Einkauf nie gesehen hat, mit der Rollenbestimmung nach Artikel 3, belegt am Vier-Fragen-Test, datiert und unterschrieben.
Dem Artikel-50-Lückenbericht — welche Hinweispflicht je nach Rolle an welches System anknüpft, zugeordnet zu den konkreten Chatbot-Strecken, Sprachagenten-Skripten, Bildschirmen und veröffentlichten Inhalten, in denen sie fehlt. Das ist der heute rechtlich fällige Teil.
Der Anhang-III-Expositionsliste — welche Systeme am 2. Dezember 2027 hochriskant werden, ob der Filter nach Artikel 6 Absatz 3 greift und mit welcher Begründung, ob die Folgenabschätzung nach Artikel 27 Ihnen obliegt, und das dimensionierte Arbeitsprogramm bis zu diesem Datum.
Einem einseitigen Vermerk für die Leitung — das Dokument, das Sie der CNPD, der CSSF oder einem Mandanten ohne weitere Übersetzung aushändigen.

Wir arbeiten neben Ihrem Datenschutzbeauftragten, Ihrer Rechtsabteilung oder Ihrer externen Compliance-Unterstützung. Wir ersetzen sie nicht — wir staffeln und erzeugen die operative Arbeit, die sie zeichnen müssen.

→ Zum AI-Act-Readiness-Service, oder das 30-minütige Scoping-Gespräch buchen. Bringen Sie Ihre drei unklarsten Systeme mit, wir ordnen sie im Gespräch live ein.

Weiterführende Lektüre: