Unter dem EU AI Act ist ein Akteur der Sammelbegriff für jede Partei, die daran beteiligt ist, ein AI-System in Verkehr zu bringen oder in Betrieb zu nehmen. Artikel 3 Absatz 8 definiert ihn präzise: Ein Akteur ist ein Anbieter, Produkthersteller, Betreiber, Bevollmächtigter, Einführer oder Händler. Wenn eine Regel gleichzeitig für mehrere dieser Rollen gilt, verwendet die Verordnung den Begriff „Akteur", statt alle sechs jedes Mal aufzuzählen. Es handelt sich nicht um eine siebte Rolle, die Ihnen zugewiesen werden kann — es ist der Oberbegriff, der die übrigen sechs Rollen über die AI-Wertschöpfungskette hinweg zusammenfasst.
Warum der AI Act einen Oberbegriff benötigt
Der EU AI Act weist Pflichten entlang der AI-Wertschöpfungskette zu — von der Organisation, die ein System entwickelt, bis zu derjenigen, die es letztlich einsetzt. Viele Pflichten gelten jedoch für mehr als eine dieser Parteien. Statt jedes Mal „Anbieter, Produkthersteller, Betreiber, Bevollmächtigter, Einführer oder Händler" zu wiederholen, führt die Verordnung ein Wort ein, das für sie alle steht: Akteur.
Wenn Sie also lesen, dass „Akteure ein ausreichendes Maß an AI-Kompetenz ihres Personals sicherstellen", betrifft die Pflicht jeden in der Kette. Der Begriff ist eine Vereinfachung mit realen Folgen: Er ist ein Signal dafür, dass eine Anforderung nicht auf eine einzelne Rolle beschränkt ist.
Die sechs Rollen, die ein Akteur einnehmen kann
Jede der sechs Rollen hat eine eigene Definition und einen eigenen Pflichtenkatalog. Der Oberbegriff verwischt diese nicht — er bündelt sie.
Anbieter
Der Anbieter ist die Partei, die ein AI-System entwickelt (oder entwickeln lässt) und unter ihrem eigenen Namen oder ihrer eigenen Marke auf dem EU-Markt in Verkehr bringt oder in Betrieb nimmt. Anbieter tragen die weitreichendsten Pflichten unter dem Act, insbesondere für Hochrisiko-Systeme.
Produkthersteller
Der Produkthersteller bringt ein Produkt zusammen mit einem AI-System, das eine Sicherheitskomponente davon ist, unter seinem eigenen Namen oder seiner eigenen Marke in Verkehr. In diesem Fall übernimmt der Hersteller die Hochrisiko-Pflichten des Anbieters für das eingebettete AI-System.
Betreiber
Der Betreiber ist die Partei, die ein AI-System in eigener Verantwortung im beruflichen Rahmen einsetzt — zum Beispiel ein Unternehmen, das ein Tool zur Bewerbervorauswahl nutzt. Betreiber müssen Systeme wie vorgesehen einsetzen und bei Hochrisiko-Systemen die menschliche Aufsicht sicherstellen sowie den Betrieb überwachen.
Bevollmächtigter
Der Bevollmächtigte ist eine natürliche oder juristische Person in der EU, die von einem außerhalb der Union niedergelassenen Anbieter schriftlich beauftragt wird, dessen Pflichten wahrzunehmen und als Kontaktstelle für die Behörden zu fungieren.
Einführer
Der Einführer ist eine in der EU niedergelassene Partei, die ein AI-System in Verkehr bringt, das den Namen oder die Marke einer außerhalb der Union niedergelassenen Person trägt. Einführer müssen prüfen, dass der Anbieter seine Pflichten erfüllt hat, bevor das System auf den Markt gelangt.
Händler
Der Händler ist jede Partei in der Lieferkette, mit Ausnahme des Anbieters oder Einführers, die ein AI-System auf dem EU-Markt bereitstellt. Händler müssen prüfen, dass die erforderlichen Konformitätskennzeichnungen und Unterlagen vorliegen.
Wie die Rollen als Wertschöpfungskette zusammenhängen
Zusammen betrachtet zeichnen die sechs Rollen den Weg nach, den ein AI-System zurücklegt. Der Anbieter — oder ein Produkthersteller, der AI in ein Produkt einbettet — entwickelt das System und bringt es in Verkehr. Sitzt dieser Anbieter außerhalb der EU, vertritt ihn ein Bevollmächtigter innerhalb der Union, und ein Einführer bringt das System über die Grenze. Ein Händler bewegt es dann weiter entlang der Lieferkette, bis ein Betreiber es in einem realen Umfeld einsetzt. Ein System, viele Hände — und der Act knüpft an jeden Schritt Pflichten.
Die Regel des Artikel 25: Rollen können wechseln
Das Wichtigste an diesen Rollen ist, dass sie keine festen Etiketten sind. Artikel 25 legt fest, wann ein Betreiber, Händler oder Einführer die Pflichten eines Anbieters übernimmt. Das geschieht, wenn eine Partei:
- ihren eigenen Namen oder ihre eigene Marke auf einem bereits in Verkehr befindlichen Hochrisiko-AI-System anbringt;
- eine wesentliche Veränderung an einem Hochrisiko-System vornimmt, die es weiterhin als Hochrisiko einstufen lässt; oder
- die Zweckbestimmung eines Systems (auch eines für allgemeine Zwecke) so ändert, dass es zu einem Hochrisiko-System wird.
In jedem dieser Fälle wird der ursprüngliche Anbieter für Compliance-Zwecke faktisch ersetzt. Ein Händler, der ein Hochrisiko-System als sein eigenes umbenennt, ist nicht länger nur Händler — er erbt die vollständigen Anbieterpflichten. Genau deshalb ist der Oberbegriff in der Praxis wichtig: Ihre Rolle und damit Ihre Pflichten können sich mit dem ändern, was Sie tatsächlich mit einem System tun.
Warum die Unterscheidung wichtig ist
Der EU AI Act knüpft Pflichten an Ihre Rolle, nicht an Ihre Branche oder Größe. Herauszufinden, welche der sechs Rollen Sie für ein bestimmtes AI-System einnehmen, ist der erste Schritt jeder Compliance-Bewertung — denn die Antwort bestimmt, was Sie tun müssen.
Zwei Punkte erschweren dies mehr, als es scheint:
- Eine Organisation kann mehr als eine Rolle einnehmen. Ein Unternehmen kann Betreiber eines Drittanbieter-Tools sein, Händler eines anderen und — sobald es ein Hochrisiko-System umbenennt oder wesentlich verändert — Anbieter. Jede Beziehung wird gesondert bewertet.
- Rollen sind tätigkeitsbasiert, nicht selbst erklärt. Sie können Ihre Rolle nicht wählen; sie ergibt sich aus dem, was Sie mit dem System tun. Sich selbst als „nur Betreiber" zu bezeichnen, schützt Sie nicht vor Anbieterpflichten, wenn Ihr Handeln die Kriterien des Artikel 25 erfüllt.
Die richtige Einstufung ist grundlegend. Jede nachgelagerte Anforderung — Dokumentation, Risikomanagement, menschliche Aufsicht, Transparenz, Aufzeichnungspflichten — leitet sich daraus ab.
Wo Qadar AI ins Bild passt
Welche Rolle Ihre Organisation auch einnimmt: Der EU AI Act erwartet, dass Sie wissen, wie AI-Systeme in Ihrem Unternehmen genutzt werden, und dass Sie es belegen können. Qadar AI verschafft Ihnen Sichtbarkeit darüber, wie AI-Tools über Browser-, Desktop-, Mobile- und agentische Laufzeiten hinweg eingesetzt werden, setzt Richtlinien zum Datenumgang auf der AI-Interaktionsebene durch und protokolliert einen manipulationssicheren Audit-Trail — genau die Art operativer Nachweise, auf die Aufsichts-, Aufzeichnungs- und Transparenzpflichten zunehmend angewiesen sind.
Das vollständige Rahmenwerk und wie die Teile zusammenpassen, finden Sie in unserem EU-AI-Act-Glossareintrag und im ausführlicheren EU-AI-Act-Leitfaden.
Dieser Artikel ist eine erläuternde Einführung, keine Rechtsberatung. Ob eine bestimmte Pflicht für Ihre Organisation gilt, hängt von Ihren konkreten Umständen ab; ziehen Sie für eine Compliance-Bewertung qualifizierten rechtlichen Rat hinzu.
