- Betreiber = jeder, der ein KI-System beruflich nutzt
- Die meisten KMU sind automatisch Betreiber, sobald sie KI einsetzen
- Eigentum ist irrelevant – auch gemietete oder Cloud-KI zählt
- Betreiber müssen Compliance sicherstellen: Risikobewertung, Transparenz, Dokumentation
Die Definition
Die KI-Verordnung (Verordnung (EU) 2024/1689, Art. 3 Nr. 4) definiert einen Betreiber als:
"Natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die ein KI-System in eigener Verantwortung verwendet."
Ausgenommen sind nur Systeme, die rein privat (nicht beruflich) genutzt werden.
Das bedeutet für euch: Sobald ihr ChatGPT für Kundenanfragen nutzt oder ein KI-Tool im Betrieb einsetzt, bist ihr Betreiber. Keine Ausnahmen für kleine Unternehmen.
Was bedeutet das konkret?
Ein Betreiber ist jede Person oder Organisation, die ein KI-System tatsächlich einsetzt.
Dabei ist es egal:
- Ob ihr das System gekauft, gemietet oder über die Cloud nutzt
- Ob ihr das System selbst entwickelt habt oder nicht
- Wie groß euer Unternehmen ist
Entscheidend ist die aktive Nutzung in eigener Verantwortung.
Das bedeutet für euch: Es spielt keine Rolle, ob ihr OpenAI bezahlst oder ein eigenes Modell hostet. Nutzt ihr es für euer Business? Dann bist ihr Betreiber.
Beispiele
Ob ihr als Betreiber gilt, hängt davon ab, wie ihr ein KI-System nutzt. Die folgenden Beispiele zeigen typische Situationen:
| Situation | Betreiber? |
|---|---|
| Marketingagentur nutzt ChatGPT für Texte | Ja |
| Maschinenbauer nutzt KI für Qualitätskontrolle | Ja |
| Online-Shop nutzt KI-Produktempfehlungen | Ja |
| Steuerberater nutzt KI-gestützte Software | Ja |
| Privatperson nutzt ChatGPT für Rezepte | Nein (privat) |
Eure Pflichten als Betreiber
Die KI-Verordnung legt Betreibern folgende Pflichten auf:
1. KI-Kompetenz sicherstellen
Nutzer müssen angemessen geschult sein. Das gilt seit Februar 2025.
→ Mehr zur KI-Kompetenz-Pflicht
2. Transparenz sicherstellen
Kunden und Nutzer müssen wissen, dass KI beteiligt ist.
3. Systeme überwachen
Kontinuierliche Prüfung und bei Bedarf Anpassung der KI-Systeme.
4. Dokumentieren
Alle Maßnahmen zur Risikominderung müssen nachweisbar sein.
Praxis-Beispiel: Automatische Bewerberauswahl
Ein Unternehmen nutzt KI zur automatischen Bewerbervorauswahl. Als Betreiber muss es:
- Diskriminierungsfreiheit sicherstellen
- Faire Behandlung aller Bewerber sicherstellen
- Das System regelmäßig überprüfen
- Alle Maßnahmen dokumentieren
- Bewerber informieren, dass KI eingesetzt wird
Nächste Schritte
Unser Rat: Fangt mit einem KI-Inventar an.
Listet alle Tools auf, die euer Team nutzt – von ChatGPT bis zur KI-Funktion in eurer Buchhaltungssoftware.
Dann wisst ihr, wo ihr steht.
Das bedeutet für euch: 30 Minuten für das Inventar, 1-2 Stunden für die erste Schulung. Das ist machbar – auch ohne Rechtsabteilung. Berater-Kosten gespart: 1.000-2.000 Euro für eine externe Bestandsaufnahme.
- KI-Inventar erstellen – alle KI-Systeme im Unternehmen auflisten
- Mitarbeiter schulen – abgestimmt auf die genutzten Systeme
- Regelmäßig prüfen – neue Tools, neue Pflichten?
- Alles dokumentieren – schützt euch bei Rückfragen
Fazit
Nutzt ihr KI beruflich?
Dann seid ihr Betreiber.
Das klingt nach Bürokratie, gibt euch aber auch Rechtssicherheit – vorausgesetzt, ihr dokumentiert, was ihr tut.
Die Pflichten sind für KMU überschaubar.
Ein KI-Inventar, eine Schulung, eine saubere Dokumentation.
Das ist an einem Nachmittag erledigt – auch ohne eigene Rechtsabteilung.
Und nebenbei: Eine saubere Betreiber-Dokumentation hilft auch intern. Neue Mitarbeiter sehen sofort, welche KI-Tools erlaubt sind – und wie sie genutzt werden dürfen. Das spart Rückfragen und Fehler.