Bevollmächtigte für KI außerhalb der EU für GPAI gem. Art. 54 KI-VO
Geschrieben von Miriam Harringer, veröffentlicht am 16.06.2025Die KI-Verordnung (KI-VO) bezieht auch Anbieter ein, die KI-Modelle mit allgemeinem Verwendungszweck entwickeln – also Systeme, die für eine Vielzahl von Anwendungen wie für Textverarbeitung, Bilderkennung oder Codegenerierung eingesetzt werden können – General Purpose AI Models genannt.
Doch was passiert, wenn diese Anbieter nicht in der EU ansässig sind, sondern in Drittstaaten, deren KI aber in der EU zum Einsatz kommt?
Genau das regelt Artikel 54: Er verpflichtet Unternehmen dazu, einen Bevollmächtigten in der EU zu benennen, der als rechtlicher Ansprechpartner für Behörden und das KI-Büro fungiert. Geschieht das nicht, ist mit Geldbußen zu rechnen.
Der Bevollmächtigte ist aber auch deswegen eine zentrale Figur, da er daran mitwirkt, dass die Pflichten der KI-VO umgesetzt werden, damit werden gleiche Wettbewerbsbedingungen der in der EU eingesetzten KI-Systeme geschaffen (1).
Ausgenommen sind freie und quelloffene KI-Lizenzen.
Wesentliche Aufgabenbereiche einer bevollmächtigten Person (2):
- KI-Anbieter überprüfen bzw. sicherstellen, dass dieser die Vorschriften der KI-VO rechtmäßig umsetzt.
- Technische Dokumentation (Kopien) bereithalten.
- Informationen gegenüber Aufsichtsbehörden bereitstellen.
- Mit KI-Büro und Behörden zusammenarbeiten.
Der Artikel 54 stärkt im Grunde die Durchsetzbarkeit der KI-Verordnung über die EU-Grenzen hinaus.
(Quellenangaben:
1 Vgl.: BeckOK KI-Recht/Schneider KI-VO Art. 54 Rn. 2
2 Vgl. ebd. Art. 54 Rn. 1-28)
Sprechen Sie uns gerne an, bei Fragen zu Bevollmächtigte für KI außerhalb der EU für GPAI gem. Art. 54 KI-VO


Miriam Harringer,
Medien- und Kulturmanagerin sowie langjährige Redakteurin.
Auf unserem Blog schreibt sie Artikel für die Themenbereiche Datenschutz, Informationssicherheit und Künstliche Intelligenz.
Weitere Artikel
- Vorratsdatenspeicherung: Zwischen Verbrechensbekämpfung und informationeller Selbstbestimmung
- Cyberangriffe auf Discord und Salesforce – was ist passiert?
- Daten und Daten-Governance gem. Art. 10 KI-VO: Gute Daten, fair-sichere KI-Systeme
- Einholung einer Einwilligung bei KI-Tests gem. Art. 61 KI-VO: Die Inhalte auf einen Blick
- Wer muss einen Datenschutzbeauftragten (DSB) bestellen?
- PayPal: 15 Mio. Datensätze weg? Das sollten Sie jetzt tun
Verwandte Artikel
- Visafreies Reisen in die USA: Fordert die US-Regierung Zugriff auf biometrische Daten?
- Kaufen deutsche Behörden Daten bei Händlern?
- Fehlerhaftes Schwärzen in den Epstein-Akten: Eine vermeidbare Datenpanne?
- Neues BSI-Portal: Zentrale Plattform für KRITIS – mit offener Cloud-Flanke
- Neue Vorratsdatenspeicherung? IP-Adressen sollen drei Monate gespeichert werden
- Passwortmanager im Fokus: BSI sieht Verbesserungsbedarf