OpenAIs Anpassung an den EU AI Act und die Herausforderungen der Compliance

OpenAI und die Angleichung an den EU AI Act: Ein detaillierter Blick auf die Compliance-Strategie

In der dynamischen Landschaft der künstlichen Intelligenz (KI) sehen sich Unternehmen zunehmend mit regulatorischen Anforderungen konfrontiert. Insbesondere der EU AI Act setzt weltweit Maßstäbe für die Entwicklung und den Einsatz von KI-Systemen. Vor diesem Hintergrund hat OpenAI, ein führendes Unternehmen im Bereich der generativen KI, seine Strategien zur Einhaltung der europäischen Vorschriften detailliert dargelegt. Diese Maßnahmen sind von besonderem Interesse für B2B-Kunden, die auf KI-Technologien setzen und Rechtssicherheit sowie verantwortungsvolle Praktiken erwarten.

Die Bedeutung des EU AI Act und des GPAI Code of Practice

Der EU AI Act zielt darauf ab, einen harmonisierten Rechtsrahmen für KI in der Europäischen Union zu schaffen, der Innovation fördert und gleichzeitig hohe Standards für Sicherheit, Transparenz und den Schutz grundlegender Rechte gewährleistet. Ein integraler Bestandteil dieses Rahmens ist der General-Purpose AI (GPAI) Code of Practice. Dieser Kodex, der am 10. Juli 2025 veröffentlicht wurde, ist ein freiwilliges Instrument, das Anbietern von GPAI-Modellen helfen soll, die rechtlichen Verpflichtungen des AI Act zu erfüllen, insbesondere in Bezug auf Sicherheit, Transparenz und Urheberrecht.

OpenAI hat seine aktive Beteiligung an der Entwicklung dieses Kodex betont und war 2025 das erste US-Unternehmen, das ihn unterzeichnete. Dies unterstreicht das Bewusstsein des Unternehmens für die Notwendigkeit, Vertrauen in KI-Technologien aufzubauen und sich an internationale Standards anzupassen.

OpenAIs Maßnahmen zur Einhaltung der EU-Vorschriften

OpenAI hat eine Reihe von Maßnahmen vorgestellt, die seine Compliance-Bemühungen in Europa untermauern sollen. Diese lassen sich in drei Hauptbereiche unterteilen:

1. Interne Governance-Frameworks

Das Unternehmen verweist auf sein 2023 eingeführtes und im April 2025 aktualisiertes Preparedness Framework als Mechanismus zur Identifizierung und Steuerung schwerwiegender Risiken, die von fortgeschrittenen KI-Systemen ausgehen können. Ergänzend dazu wurde im Mai 2026 das Frontier Governance Framework veröffentlicht, das die interne Sicherheitsarchitektur von OpenAI mit den Offenlegungspflichten des Transparenzkapitels des GPAI Codes verknüpft. Weitere Elemente sind:

• Umfassende Tests von Modellen vor der Veröffentlichung.
• Veröffentlichung von Systemkarten bei größeren Releases.
• Das Red Teaming Network zur Identifizierung von Schwachstellen.
• Ein im Spätjahr 2025 aktualisiertes öffentliches Model Spec.

2. Provenance- und Wasserzeichen-Technologien

Ein wesentlicher Aspekt der Transparenz ist die Nachvollziehbarkeit von KI-generierten Inhalten. OpenAI setzt hier auf eine zweischichtige Architektur, die im Mai 2026 angekündigt wurde:

• C2PA Content Credentials: Dieser offene kryptografische Standard bettet signierte Provenance-Metadaten in Dateien ein. Diese Manifeste zeichnen auf, welches KI-System den Inhalt generiert hat, wann dies geschah und welche Tools beteiligt waren. C2PA-kompatible Tools können diese Informationen lesen.
• SynthID von Google DeepMind: Dieses System bettet unmerkliche, pixelgenaue Wasserzeichen in Bilder ein, die auch bei Komprimierung, Größenänderung oder Zuschneiden erhalten bleiben. Das Wasserzeichen ist für neuronale Netze erkennbar, für das menschliche Auge jedoch unsichtbar.

Die Kombination dieser Technologien soll eine robuste Nachverfolgbarkeit von KI-generierten Bildern gewährleisten, auch wenn C2PA-Metadaten durch bestimmte Operationen entfernt werden können. OpenAI arbeitet zudem an der Ausweitung dieser Provenance-Arbeit auf Audio-Outputs und strebt langfristig auch Lösungen für Text-Outputs an.

3. Zusammenarbeit im Bereich Cybersicherheit

Im Mai 2026 startete OpenAI seinen EU Cyber Action Plan. Im Rahmen dieses Plans arbeitet das Unternehmen mit EU- und nationalen Cyberagenturen, Partnern aus dem Privatsektor und Betreibern kritischer Infrastrukturen zusammen. Dies geschieht über ein Trusted Access for Cyber (TAC) Programm, das sich an den Aktionsplan der Europäischen Kommission für Cybersicherheit und künstliche Intelligenz vom Juli 2026 anlehnt. Ziel ist es, kontrollierten Zugang zu fortgeschrittenen KI-Modellen für defensive Cybersicherheitszwecke zu ermöglichen.

Herausforderungen und unadressierte Bereiche

Trotz dieser umfassenden Maßnahmen gibt es weiterhin Bereiche, in denen OpenAIs Compliance-Erklärung Fragen aufwirft. Insbesondere das Copyright-Kapitel des GPAI Code of Practice wird in der öffentlichen Kommunikation von OpenAI nicht detailliert behandelt. Dieses Kapitel fordert von jedem GPAI-Anbieter zwei wesentliche Dinge:

• Eine dokumentierte Richtlinie zur Einhaltung des EU-Urheberrechts, einschließlich des Opt-out-Regimes für Text- und Data-Mining.
• Eine öffentlich zugängliche Zusammenfassung der Trainingsdaten, die ein von der Europäischen Kommission am 24. Juli 2025 veröffentlichtes obligatorisches Template verwendet.

Das Fehlen dieser Angaben in OpenAIs aktueller Erklärung ist relevant, da die Transparenzpflichten für GPAI-Anbieter seit dem 2. August 2026 rechtlich durchsetzbar sind. Bei Nicht-Einhaltung drohen Geldstrafen von bis zu 15 Millionen Euro oder 3% des weltweiten Jahresumsatzes.

Experten weisen darauf hin, dass die bloße Unterzeichnung des GPAI Codes keine Garantie für vollständige Compliance darstellt. Eine im Jahr 2026 durchgeführte Benchmark-Studie zur Dokumentationsqualität von GPAI-Modellen ergab, dass Unterzeichner des Kodex nur geringfügig besser abschnitten als Nicht-Unterzeichner, insbesondere bei den Offenlegungen zu Trainingsdaten, urheberrechtlich relevanter Datennutzung und Bias-Minderung.

Ausblick und Implikationen für B2B-Kunden

Die Angleichung von OpenAI an die europäischen KI-Vorschriften ist ein fortlaufender Prozess. Die EU AI Act entwickelt sich zu einem De-facto-Globalstandard, der die Praktiken großer Foundation-Modell-Anbieter unabhängig vom Standort ihrer Nutzer prägt. Für B2B-Kunden bedeutet dies eine zunehmende Rechtssicherheit und die Erwartung, dass die von ihnen genutzten KI-Lösungen verantwortungsvoll entwickelt und betrieben werden.

Die Transparenz über Trainingsdaten und Urheberrechtsrichtlinien bleibt jedoch ein kritischer Punkt. Unternehmen, die KI-Produkte und -Dienstleistungen von Anbietern wie OpenAI beziehen, sollten die Entwicklungen in diesem Bereich genau beobachten und gegebenenfalls eigene Due-Diligence-Prüfungen durchführen. Die Fähigkeit der europäischen KI-Behörde, Informationen anzufordern und bei Nichteinhaltung Bußgelder zu verhängen, ist seit dem 2. August 2026 gegeben und wird den Druck auf alle Akteure erhöhen, vollständige Transparenz zu gewährleisten.

OpenAIs Strategie, die Einhaltung als einen „fortlaufenden Ansatz“ zu beschreiben, der „aus Regulierungsbehörden und dem breiteren Ökosystem lernt“, ist rechtlich umsichtig. Für B2B-Kunden bedeutet dies jedoch, dass sie weiterhin eine aktive Rolle bei der Bewertung der Compliance ihrer KI-Partner spielen müssen, um Risiken zu minimieren und die Vorteile der KI verantwortungsvoll nutzen zu können.

Bibliography - "OpenAI aligns safety practices with EU AI Act's GPAI Code" (Ryan Daws, artificialintelligence-news.com) - "The General-Purpose AI Code of Practice" (digital-strategy.ec.europa.eu) - "OpenAI Details Alignment With EU AI Act GPAI Code Ahead of Regulatory Enforcement - Aitechtonic" (Vidyut Jha, aitechtonic.com) - "OpenAI outlines Europe safety and transparency steps ahead of EU AI Act | AI Daily" (AI Daily, ai-daily.news) - "OpenAI's EU AI Act Statement Skips Training Data: Copyright Gap Activates Sunday" (Devin Culbertson, techtimes.com) - "The General-Purpose AI Code of Practice" (digital-strategy.ec.europa.eu, PDF) - "OpenAI’s EU Compliance Playbook: What It Actually Means – AI Herald" (AI Herald, ai-herald.com) - "Advancing Responsible AI Across Europe - Thorsten Meyer AI" (Thorsten Meyer, thorstenmeyerai.com) - "OpenAI aligns safety practices with EU AI Act’s GPAI Code | AI Tech News" (ainewshubs.com) - "Code of Practice for General-Purpose AI Models Safety and Security Chapter" (editionmultimedia.fr, PDF)