Ein Händler nach dem EU AI Act ist eine natürliche oder juristische Person in der Lieferkette — mit Ausnahme des Anbieters oder des Einführers —, die ein AI-System auf dem Unionsmarkt bereitstellt. „Bereitstellung" bedeutet die Lieferung eines AI-Systems zum Vertrieb oder zur Verwendung im Rahmen einer Geschäftstätigkeit, sei es entgeltlich oder unentgeltlich. Vereinfacht gesagt ist der Händler ein Glied in der Kette, das ein AI-System an den Markt oder dessen Nutzer weiterreicht, ohne das System selbst entwickelt oder von außerhalb der EU eingeführt zu haben. Die Rolle ist in Artikel 3 Absatz 7 des EU AI Act definiert und bringt spezifische Prüfpflichten für Hochrisiko-AI-Systeme mit sich.
Wer als Händler gilt
Der EU AI Act baut seine Pflichten um eine Reihe definierter Wirtschaftsakteure auf — den Anbieter, den Einführer, den Händler und den Betreiber. Jede Rolle wird danach bestimmt, was ein Akteur tatsächlich mit dem System tut, nicht nach seiner Bezeichnung oder seiner Größe. Ein einzelnes Unternehmen kann über verschiedene Produkte hinweg mehrere Rollen einnehmen, und Rollen können sich mit den Umständen verschieben.
Der Händler ist bewusst durch Ausschluss definiert. Es ist jeder Akteur in der Lieferkette, der ein AI-System auf dem EU-Markt bereitstellt und weder der Anbieter noch der Einführer ist. Typische Beispiele sind Wiederverkäufer, Einzelhändler und Vertriebspartner, die ein AI-System an Kunden anbieten, ohne es entwickelt zu haben und ohne die Stelle zu sein, die es zuerst aus einem Drittland eingeführt hat.
Der unterscheidende Test
Um einen Händler zu bestimmen, arbeiten Sie durch, was der Akteur tut:
- Ist es der Anbieter? Ein Anbieter entwickelt ein AI-System — oder lässt es entwickeln — und bringt es unter seinem eigenen Namen oder seiner eigenen Marke in Verkehr oder nimmt es in Betrieb. Vermarktet ein Akteur das System als sein eigenes, ist er Anbieter, nicht Händler.
- Ist es der Einführer? Ein Einführer ist in der EU niedergelassen und ist der erste Akteur, der ein AI-System auf dem EU-Markt bereitstellt, das den Namen oder die Marke einer in einem Drittland niedergelassenen Stelle trägt. Der Einführer ist der Eintrittspunkt für Nicht-EU-Systeme.
- Andernfalls ist es ein Händler. Ein Akteur, der Teil der Lieferkette ist, das System auf dem Unionsmarkt bereitstellt, aber keiner der beiden Vorgenannten ist, ist ein Händler.
Die Abgrenzung zum Einführer wird am häufigsten verwechselt. Der Einführer ist der spezifische Akteur, der ein Drittland-System zuerst in die EU bringt. Alle anderen weiter unten in der Kette, die dieses System dann bereitstellen — der Wiederverkäufer, der beim Einführer kauft und an Endkunden verkauft —, sind Händler. Die Abgrenzung zum Anbieter ist eindeutiger: Der Anbieter ist der Akteur, dessen Name als Urheber oder Vermarkter auf dem System steht.
Die Pflichten eines Händlers bei Hochrisiko-AI
Für die meisten AI-Systeme sind die Pflichten eines Händlers gering. Die substanziellen Pflichten knüpfen an Hochrisiko-AI-Systeme an, bei denen der Händler als Prüfstelle fungiert, bevor das System weiter Richtung Markt gelangt. Bevor ein Händler ein Hochrisiko-AI-System bereitstellt, muss er:
- Die CE-Kennzeichnung prüfen. Bestätigen, dass das Hochrisiko-AI-System die erforderliche CE-Konformitätskennzeichnung trägt.
- Die begleitende Dokumentation prüfen. Bestätigen, dass dem System die EU-Konformitätserklärung und die Betriebsanleitung beigefügt sind.
- Die vorgelagerte Compliance prüfen. Bestätigen, dass der Anbieter und, sofern zutreffend, der Einführer ihren jeweiligen Pflichten nach dem AI Act nachgekommen sind (etwa dass der Anbieter die technische Dokumentation erstellt und der Einführer seine eigenen Pflichten erfüllt hat).
Über diese vorgelagerte Prüfung hinaus muss ein Händler:
- Kein nicht konformes System bereitstellen. Ist ein Händler der Auffassung oder hat er Grund zu der Annahme, dass ein Hochrisiko-AI-System nicht mit dem AI Act konform ist, darf er das System nicht bereitstellen, bis es in Konformität gebracht wurde.
- Die Konformität bei Lagerung und Transport wahren. Sicherstellen, dass die Lagerungs- oder Transportbedingungen, solange das System in seiner Verantwortung liegt, die Konformität des Systems mit den Anforderungen des AI Act nicht beeinträchtigen.
- Bei späterer Nichtkonformität handeln. Hält ein Händler ein von ihm bereitgestelltes System später für nicht konform, muss er die erforderlichen Korrekturmaßnahmen ergreifen, um es in Konformität zu bringen, es zurückzunehmen oder zurückzurufen — und die betroffenen Parteien und Behörden informieren.
- Mit Behörden zusammenarbeiten. Den zuständigen Behörden auf Anfrage die Informationen und Unterlagen bereitstellen, die zum Nachweis der Konformität des Systems erforderlich sind, und bei ergriffenen Maßnahmen kooperieren.
Diese Pflichten machen den Händler zu einem praktischen Kontrollpunkt: Ein System, das den Markt ohne CE-Kennzeichnung, ohne Konformitätserklärung oder ohne Betriebsanleitung erreicht, sollte auf der Vertriebsstufe erkannt werden.
Wie sich der Händler zu den anderen Rollen verhält
Der Händler steht zwischen den Akteuren, die ein System erstellen oder einführen, und den Akteuren, die es letztlich nutzen:
- Anbieter. Trägt die primäre Compliance-Last — Gestaltung des Systems, Sicherstellung der Konformität und Erstellung der Dokumentation. Der Händler stützt sich auf diese Arbeit und prüft sie, statt sie zu wiederholen.
- Einführer. Steht bei Nicht-EU-Systemen dem Händler vorgelagert, als erster Eintrittspunkt in den EU-Markt. Ein weiter in der Kette stehender Händler prüft, ob der Einführer seine Pflichten erfüllt hat.
- Bevollmächtigter. Ein Anbieter aus einem Drittland muss einen in der EU niedergelassenen Bevollmächtigten benennen, der in seinem Namen handelt. Der Händler muss unter Umständen mit diesem Bevollmächtigten in Kontakt treten, wenn Konformitätsfragen auftreten.
- Betreiber. Der Akteur, der das AI-System unter seiner eigenen Verantwortung verwendet. Der Händler stellt das System typischerweise Richtung Betreiber bereit, nimmt es aber nicht selbst in Gebrauch.
Wann ein Händler zum Anbieter wird
Die Rollen sind keine dauerhaften Etiketten. Nach Artikel 25 des EU AI Act gilt ein Händler — wie ein Einführer, Betreiber oder anderer Dritter — als Anbieter eines Hochrisiko-AI-Systems und übernimmt dessen volle Pflichten, wenn er:
- seinen eigenen Namen oder seine eigene Marke auf einem bereits in Verkehr gebrachten oder in Betrieb genommenen Hochrisiko-AI-System anbringt (vorbehaltlich anderslautender vertraglicher Vereinbarungen), oder
- eine wesentliche Änderung an einem Hochrisiko-AI-System vornimmt, sodass es weiterhin ein Hochrisiko-System bleibt, oder
- die Zweckbestimmung eines Systems so ändert, dass es zu einem Hochrisiko-System wird.
Ein Händler, der ein Hochrisiko-System als eigenes Produkt anbietet (White-Labeling) oder es wesentlich überarbeitet, tritt damit in die weitaus umfangreichere Anbieterrolle ein — ein Umstand, den man kennen sollte, bevor man ein Hochrisiko-AI-System umbenennt oder verändert.
Verwandte Begriffe
Der Händler ist eine von mehreren Wirtschaftsakteur-Rollen, die der EU AI Act definiert. Um zu verstehen, wie die Lieferkette zusammenpasst, lesen Sie die Einträge zum Einführer, zum Anbieter und zum Betreiber. Für den weiteren Rahmen, in dem diese Rollen stehen, siehe den Überblick zum EU AI Act und den praktischen EU-AI-Act-Leitfaden.
Dieser Eintrag ist eine informative Erläuterung, keine Rechtsberatung, und er garantiert keine Erfüllung irgendeiner Pflicht. Die Einordnung einer Rolle nach dem EU AI Act hängt von den konkreten Umständen jeder Lieferkette ab — Organisationen sollten ihre eigene Position bewerten und bei Bedarf qualifizierten Rat einholen.
