News

Ist mein Unternehmen Anbieter nach der KI-Verordnung? Zum Begriff des „Inverkehrbringens“ nach der KI-VO

Die Einführung der KI-Verordnung (KI-VO) der Europäischen Union hat weitreichende Auswirkungen auf Unternehmen, die KI-Systeme entwickeln und / oder anbieten. Die KI-VO legt eine Vielzahl von Anforderungen fest, die in erster Linie von den Anbietern von KI-Systemen erfüllt werden müssen. Daher ist es für Unternehmen essenziell zu klären, ob sie als „Anbieter“ von KI-Systemen im Sinne der KI-VO gelten.

Definition des Anbieters nach der KI-VO

Die KI-VO definiert den Begriff „Anbieter“ in Art. 3 Nr. 3 wie folgt:

„Anbieter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die ein KI-System oder ein KI-Modell mit allgemeinem Verwendungszweck entwickelt oder entwickeln lässt und es unter ihrem eigenen Namen oder ihrer Handelsmarke in Verkehr bringt oder das KI-System unter ihrem eigenen Namen oder ihrer Handelsmarke in Betrieb nimmt, sei es entgeltlich oder unentgeltlich;

Diese Definition hebt hervor, dass ein Anbieter nicht unbedingt der Entwickler des KI-Systems sein muss. Es reicht aus, dass das KI-System unter dem eigenen Namen oder der Handelsmarke des Anbieters in Verkehr gebracht oder in Betrieb genommen wird.

Inverkehrbringen eines KI-Systems als Voraussetzung für die Anbietereigenschaft

Umso entscheidender ist es also, wann ein „Inverkehrbringen“ durch ein Unternehmen vorliegt.

Der Begriff des Inverkehrbringens ist in der KI-VO nicht abschließend definiert, was zu Unsicherheiten in der Praxis führen kann. Als europäische Verordnung ist die KI-VO grundsätzlich europarechtsautonom auszulegen. Es bietet sich daher an, einen Blick über den Tellerrand zu werfen und zu schauen, wie der Begriff in anderen europäischen Regelwerken ausgelegt und verwendet wird.

Produkthaftungsrecht

Der Europäische Gerichtshof (EuGH) hat in mehreren Entscheidungen klargestellt, dass ein Produkt als in Verkehr gebracht gilt, sobald es den Herstellungsprozess verlassen hat und in den Prozess der Vermarktung eintritt (EuGH, Urt. v. 10.5.2001 – C-203/99 und Urt. v. 9.2.2006 – C-127/04). Dabei ist es unerheblich, ob das Produkt direkt an den Endverbraucher oder über eine Kette von Vertriebsunternehmen gelangt. Entscheidend ist, dass der Hersteller die Kontrolle über das Produkt abgegeben hat. Das heißt, der Begriff des Inverkehrbringens wird durch den EuGH also eher weit ausgelegt.

Markenrecht

Ähnlich weitgehend versteht der EuGH den Begriff im Markenrecht. So erfasst der Begriff dort jede Handlung, die es dem Inhaber erlaubt, den wirtschaftlichen Wert seiner Marke zu realisieren (EuGH, Urt. v. 30.11.2004 - C-173/98). Das dürfte praktisch mit jeder Verkaufsform der Fall sein. Nach dieser Interpretation des EuGH könnte man etwa auch ein Inverkehrbringen eines KI-Systems annehmen, wenn dieses B2B weiterverkauft wird, ohne dass der Käufer der Endnutzer sein muss – also etwa dann, wenn das KI-System in ein anderes Produkt integriert wird.

Darüber hinaus könnte man auch noch die Definitionen aus verschiedenen anderen EU-Normen heranziehen:

Lebensmittelrecht

Art. 3 Nr. 8 VO Nr. 178/2002:

„Inverkehrbringen“ das Bereithalten von Lebensmitteln oder Futtermitteln für Verkaufszwecke einschließlich des Anbietens zum Verkauf oder jeder anderen Form der Weitergabe, gleichgültig, ob unentgeltlich oder nicht, sowie den Verkauf, den Vertrieb oder andere Formen der Weitergabe selbst;

Umweltrecht

Art. 3 Nr. 9 VO Nr. 1107/2009

„Inverkehrbringen“ das Bereithalten zum Zwecke des Verkaufs innerhalb der Gemeinschaft, einschließlich des Anbietens zum Verkauf oder jeder anderen Form der Weitergabe, unabhängig davon, ob entgeltlich oder unentgeltlich, sowie Verkauf, Vertrieb oder andere Formen der Weitergabe selbst, jedoch nicht die Rückgabe an den früheren Verkäufer. Die Überführung in den freien Verkehr des Gebiets der Gemeinschaft ist ein Inverkehrbringen im Sinne dieser Verordnung;

 

Inverkehrbringen in der Praxis

Der Blick in andere Rechtsgebiete zeigt, dass der Begriff des Inverkehrbringens nicht vollständig einheitlich verwendet wird und damit auch nicht einheitlich definiert werden kann.

Bei der zukünftigen praktischen Anwendung der KI-VO stellt sich die Frage des Inverkehrbringens besonders bei ausdifferenzierten Lieferketten. Unternehmen, die KI-Systeme entwickeln und diese als Zulieferer an andere Unternehmen liefern, welche das KI-System als Teil in ihr Gesamtprodukt integrieren, müssen daher klären, ob und wenn ja, wann genau das Inverkehrbringen erfolgt. Denn oftmals treten diese Zulieferer gerade nicht unter eigenem Namen oder eigener Marke am Markt auf, sondern liefern ihre Produkte, ohne dass ein entsprechendes Kennzeichen (Unternehmensname oder Marke) ersichtlich wäre. Es dürfte daher fraglich sein, ob solche Zulieferer überhaupt in vorstehend beschriebenen Konstellationen ein KI-System nach der KI-VO in den Verkehr bringen.

Relevant könnte in diesem Zusammenhang auch ein aktuelles Vorabentscheidungsersuchen an den EuGH werden. Der österreichische Verwaltungsgerichtshof befasst sich dort in Bezug auf die Europäische Tabak-Produkt-Richtlinie insoweit teilweise mit dem Begriff des Inverkehrbringens. Die Verwaltungsrichter legten nämlich dem EuGH die Frage vor, ob nach dieser Richtlinie bereits der Großhändler, der einem Kioskhändler die Zigarettenpackung liefert, das Tabakerzeugnis "in Verkehr bringt" oder erst der Kioskhändler, der die Zigaretten zum Kauf an den Endverbraucher anbietet. Überträgt man diese Frage auf das Inverkehrbringen nach der KI-VO, so wäre es denkbar, dass bereits die B2B-Weitergabe durch den KI-Entwickler an ein Unternehmen, das das KI-System in sein Produkt integriert und dieses dann weiterverkauft, ein Inverkehrbringen darstellt.

Die vorstehende Thematik findet sich auch in einer gesetzlichen Regelung wieder: Das deutsche Batteriegesetz (BattG) stellt eine Umsetzung der Europäischen Richtlinie zu Batterien und Akkumulatoren dar. Und eben diese deutsche Umsetzung regelt zum Begriff des Inverkehrbringens in § 2 Abs. 16 S. 4 BattG: „Die Abgabe von unter der Marke oder nach den speziellen Anforderungen eines Auftraggebers gefertigten und zum Weitervertrieb bestimmten Batterien an den Auftraggeber gilt nicht als Inverkehrbringen im Sinne von Satz 1“. Hiernach könnte man den Verkauf eines KI-Systems in der B2B-Lieferkette noch nicht als ein Inverkehrbringen ansehen.

 

Fazit

Das Merkmal des Inverkehrbringens eines KI-Systems ist ein entscheidender Punkt in der KI-VO. Die KI-VO selbst definiert den Begriff nicht. Der Blick in andere EU-Gesetze und die Rechtsprechung liefert, wie gezeigt, Argumentationspunkte für eine weite als auch enge Auslegung. Erforderlich dürfte in jedem Fall das Verlassen des Herstellungsprozesses und der Eintritt in den Prozess der Vermarktung sein. Welche Anforderungen insoweit genau erfüllt werden müssen, damit ein Inverkehrbringen vorliegt, wird sich wohl erst im Rahmen der Rechtsanwendung zeigen. Bis dahin sind Unternehmen sicher gut beraten, für eigene Produkte und Lieferketten eine juristisch valide Position hinsichtlich der Annahme oder Ablehnung eines Inverkehrbringens zu etablieren.

Um die Anwendbarkeit der KI-VO in Bezug auf das eigene Unternehmen zu klären, empfiehlt sich also die genaue Auslegung des Inverkehrbringens, was anhand des Einzelfalls bestimmt werden sollte - insbesondere in komplexen Lieferketten. Unternehmen sollten daher sorgfältig prüfen, ob sie als Anbieter nach der KI-VO gelten und welche Pflichten daraus resultieren.

Rechtsanwalt, Senior Associate
Johannes Zwerschke, LL.M.
Rechtsanwalt, Senior Associate
Johannes Zwerschke, LL.M.

Zurück

News

Fachaufsatz zum geplanten Cyber Resilience Act - Verhältnis des Cyber Resilience Act zur DSGVO

In der aktuellen Ausgabe der Zeitschrift Computer und Recht (CR 03/2023) wurde der Aufsatz mit dem Titel „Der Vorschlag für einen Cyber Resilience Act aus Sicht der DSGVO“ von Dr. Carlo Piltz, Alexander Weiß und Johannes Zwerschke veröffentlicht.

Wichtige Entscheidung der Vergabekammer des Bundeskartellamtes - Neue Argumente für den zulässigen Einsatz von EU-Tochtergesellschaften US-amerikanischer Unternehmen

Im letzten Jahr hatte die Entscheidung der Vergabekammer Baden-Württemberg zur Gleichsetzung einer theoretischen Zugriffsmöglichkeit bzw. des Zugriffsrisikos aus einem Drittland (z.B. den USA) mit einer Datenübermittlung im Sinne der DSGVO für Diskussionen gesorgt.

Dr. Carlo Piltz erneut als einer der führenden Namen in der aktuellen Ausgabe des Legal 500 Deutschland erwähnt

Wir freuen uns sehr, dass Dr. Carlo Piltz in der neuesten Ausgabe des Handbuchs Legal 500 Deutschland erneut unter den führenden Namen im Bereich Datenschutz vertreten ist.

Was müssen europäische Unternehmen bei Beschluss des Trans-Atlantic-Data- Privacy-Framework beachten?

Am 13. Dezember 2022 hat die Europäische Kommission den Entwurf eines Angemessenheitsbeschlusses für die USA mit der Bezeichnung EU-U.S.-Data-Privacy-Framework („DPF“) veröffentlicht und das Verfahren zu dessen Annahme eingeleitet (Pressemitteilung der Kommission).

Hinweisgeberschutz und das Recht auf Auskunft auf Kollisionskurs – Herausforderungen bei der parallelen Anwendung von Hinweisgeberschutz und Art. 15 DSGVO

Der Erlass und die Anwendbarkeit des deutschen Umsetzungsgesetzes zur Whistleblowing-Richtlinie (Richtlinie (EU) 2019/1937) ist endlich absehbar. Das bedeutet auch, dass die gesetzliche Pflicht zum Einrichten einer internen Meldestelle für sehr viele deutsche Unternehmen (alle mit in der Regel mindestens 250 Beschäftigten) immer näher rückt.

Der Digital Services Act – Überblick zu den neuen Pflichten für digitale Marktplätze, Online-Plattformen und sonstigen Anbietern von Vermittlungsdiensten

Mit dem am 16. November 2022 in Kraft getretenen Digital Services Act (Verordnung (EU) 2022/2065, „DSA“) führt der EU-Gesetzgeber harmonisierte Vorgaben für Anbieter von Vermittlungsdiensten im europäischen Binnenmarkt ein, um sowohl innovative digitale Dienste zu fördern als auch ein vertrauenswürdiges Online-Umfeld zu schaffen.