EU AI Act: Bußgelder beginnen; OpenAI-Urheberrechtslücke aufgedeckt

Die Europäische Kommission erhält morgen, am 2. August 2026, die Bußgeldbefugnis unter dem EU AI Act — und OpenAI geht als das am stärksten exponierte Frontier-Lab an den Start. Die Compliance-Erklärung vom 31. Juli behandelte Sicherheit und Wasserzeichen, ließ aber das Urheberrechtskapitel des GPAI-Kodex vollständig aus.

Was passiert ist

Der Durchsetzungsapparat des EU AI Act wird am 2. August nach einer einjährigen Lücke aktiv: Die Kommission konnte Regeln festlegen, aber keine Bußgelder verhängen. Das endet morgen.

GPAI-Strafdurchsetzung gilt nun für alle Anbieter von Allzweck-KI-Modellen mit Modellen oberhalb der 10²⁵-FLOPs-Schwelle — einschließlich jedes OpenAI-Modells von GPT-5.6 Sol über Terra bis Luna. Die Kommission kann Dokumentation einschließlich Trainingsdaten-Zusammenfassungen verlangen, unabhängige Modellbewertungen mit Quellcodezugang in Auftrag geben und Gegenmaßnahmen bis hin zur Einschränkung der Modellverfügbarkeit in der EU erzwingen. Bußgelder — bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes — untermauern alle drei Befugnisse und gelten rückwirkend für Verstöße ab August 2025.

Artikel-50-Transparenz wird morgen durchsetzbar. Chatbots müssen offenlegen, dass sie KI sind. Synthetische Audio-, Bild-, Video- und Textinhalte müssen maschinenlesbare Wasserzeichen tragen. Deepfakes, die reale Personen darstellen, müssen sichtbar gekennzeichnet werden. Bestehende EU-Marktsysteme erhalten eine viermonatige Wasserzeichen-Schonfrist — bis zum 2. Dezember 2026. Neue Systeme, die am oder nach dem 2. August auf den Markt kommen, müssen die Inhaltskennzeichnung von Tag eins an umsetzen.

Verbotene Praktiken — Social Scoring, unterschwellige Manipulation, unterschiedsloses biometrisches Scraping — sind seit Februar 2025 verboten, mit Bußgeldern von bis zu 35 Mio. € oder 7 % des weltweiten Umsatzes. Die Kommission kann nun durchsetzen, was zuvor nur ein erklärtes Verbot war.

Die Urheberrechtslücke: warum gerade OpenAI

Der GPAI-Verhaltenskodex hat drei Kapitel. Kapitel 3 behandelt Trainingsdaten-Transparenz und Urheberrecht. Anbieter, die den Kodex unterzeichnet haben, verpflichteten sich, detaillierte Trainingsdaten-Zusammenfassungen zu veröffentlichen und Urheberrechts-Compliance-Richtlinien zu pflegen.

OpenAI veröffentlichte seine Compliance-Erklärung vor Fristablauf am 31. Juli. Sie behandelte Sicherheits-Frameworks — Aktivierungsklassifikatoren, Inhaltswasserzeichen, die GPT-Red-Adversarial-Training-Pipeline — und Sicherheits-Governance. Aber sie ließ das Urheberrechtskapitel vollständig aus.

Die Lücke wurde erstmals von Euractiv im August 2025 identifiziert, als GPT-5 ohne die erforderliche Trainingsdaten-Zusammenfassung startete — fünf Tage nachdem die GPAI-Verpflichtungen Rechtskraft erlangten. OpenAIs Compliance-Erklärung lässt das Urheberrechtskapitel vollständig aus — eine Lücke, auf die das Europäische KI-Büro nun reagieren kann. Wettbewerber einschließlich Google haben das Transparenzkapitel des GPAI-Kodex unterzeichnet — aber das Urheberrechtskapitel, das OpenAIs Erklärung auslässt, gilt mit gleicher Kraft für jeden Unterzeichner.

Das Durchsetzungsrisiko ist spezifisch und dokumentiert. Wenn die Kommission ein Verfahren einleitet, könnte sie Dokumentation aller Trainingsdatenquellen verlangen, die Modellverfügbarkeit bis zur Compliance einschränken und Bußgelder rückwirkend bis August 2025 verhängen — als die GPAI-Verpflichtungen erstmals in Kraft traten.

Warum es wichtig ist

Der EU AI Act ist das erste durchsetzbare KI-Gesetz mit echten finanziellen Strafen. Die Entscheidungen der Kommission in ihren ersten Durchsetzungswochen werden bestimmen, ob GPAI-Anbieter den Verhaltenskodex als verbindlichen Rahmen oder als freiwillige Geste behandeln.

OpenAIs Urheberrechtslücke ist der klarste Testfall. Die Beweise sind konkret und dokumentiert, nicht spekulativ: Die eigene Compliance-Erklärung des Unternehmens lässt das Urheberrechtskapitel aus, und die Modelle des Unternehmens verarbeiten täglich EU-Nutzerdaten.

Wenn die Kommission in der ersten Durchsetzungswoche handelt, sendet sie ein unmissverständliches Signal: Der EU AI Act ist kein Papierrahmenwerk. Wenn sie bei einem so klar dokumentierten Fall zögert, werden Anbieter ihre Compliance-Haltung entsprechend kalibrieren.

Die Folgewirkungen reichen über OpenAI hinaus. Jedes Frontier-Lab, das Modelle in der EU verkauft — Anthropic, Google, Meta, xAI — steht nun vor verbindlicher Durchsetzung. Die Trainingsdaten-Transparenzverpflichtungen gelten gleichermaßen für alle GPAI-Anbieter oberhalb der Schwelle.

Was sich für Sie ändert

Wenn Sie KI in der EU einsetzen: Artikel-50-Compliance ist nicht länger optional. Jeder Chatbot, Voice-Agent, Bildgenerator und jedes Content-Tool muss bis morgen auf KI-Offenlegung, maschinenlesbare Wasserzeichen und Deepfake-Kennzeichnung geprüft werden.

Wenn Sie für EU-seitige Anwendungen auf OpenAI-Modelle angewiesen sind: Das Durchsetzungsrisiko ist real, aber spezifisch. OpenAIs Urheberrechtslücke ist dokumentiert und öffentlich — beziehen Sie die Möglichkeit von Durchsetzungsmaßnahmen, einschließlich möglicher Diensteinschränkungen, in Ihre Notfallplanung ein.

Wenn Sie ein Verlag oder Rechteinhaber sind: Das Durchsetzungsfenster ist offen. Die Kommission hat sowohl die Befugnis als auch, mit einer dokumentierten Lücke in der öffentlichen Akte, die Grundlage zum Handeln.