Was Sie wirklich kaufen, wenn Sie einen Vertrag über generative KI unterschreiben
Ein Vertrag über ein generatives KI-Modell regelt drei Dinge: womit das Modell trainiert wurde, was Sie mit seinem Output tun dürfen und was der Anbieter mit Ihren Eingaben tun darf. Käufer verhandeln Preis und Verfügbarkeit und unterschreiben diese drei Ebenen so, wie sie vorgelegt werden. Seit dem 2. August 2025 gibt der AI Act, die Verordnung (EU) 2024/1689, Käufern einen Hebel auf der ersten Ebene, denn Anbieter von KI-Modellen mit allgemeinem Verwendungszweck tragen Dokumentationspflichten, nach denen Sie vor der Unterschrift fragen können.
Ebene eins: womit das Modell trainiert wurde
Die Pflichten für GPAI-Modelle gelten seit dem 2. August 2025. Ein GPAI-Anbieter führt technische Dokumentation, gibt nachgelagerten Nutzern die Informationen, die sie zum Verständnis des Modells brauchen, betreibt eine Richtlinie zur Einhaltung des EU-Urheberrechts einschließlich der Rechtsvorbehalte und veröffentlicht eine Zusammenfassung der Trainingsinhalte. Für Käufer ändert das das Gespräch. Fragen Sie gezielt nach der Dokumentation und der Trainingszusammenfassung und legen Sie die Antworten zur Vertragsakte. Ein Anbieter, der sie nicht vorlegen kann, zeigt Ihnen, wie er mit dem Rest seiner Pflichten umgeht.
Ebene zwei: Output, Eigentum und wer für Verletzungen zahlt
Die meisten Verträge übertragen die Rechte am Output auf den Kunden. Prüfen Sie, was diese Übertragung wert ist. Rein maschinell erzeugte Werke können in der EU außerhalb des Urheberrechtsschutzes liegen. Dann ruht Ihre Exklusivität auf dem Vertrag und auf Vertraulichkeit, und beides muss tragen. Halten Sie das in der Rechtekette fest, für alles, worauf Sie ein Produkt oder eine Marke bauen.
Dann die Freistellung (Indemnity). Anbieter bieten zunehmend an, IP-Ansprüche Dritter wegen des Outputs zu übernehmen. Die Details entscheiden, ob dieses Versprechen Sie erreicht: welche Tarifstufen es abdeckt, ob es Ihre Bearbeitungen des Outputs überlebt, welche Filter und Einstellungen es voraussetzt, wo die Haftungsgrenze liegt und was ausgeschlossen ist. Eine Freistellung bewegt Geld, mehr nicht. Stoppt ein Gericht Ihre Kampagne, startet der Scheck des Anbieters sie nicht neu.
Stellen Sie sich den Moment vor, in dem das konkret wird. Eine Abmahnung zu einem Kampagnenmotiv trifft ein. Die Rechtsabteilung öffnet den Vertrag und findet eine Freistellung, die unveränderten Output in einer Enterprise-Stufe abdeckt, die das Unternehmen nie gebucht hat. Diese Lektüre gehört vor die Unterschrift, und beim nächsten Vertrag kann sie dort stattfinden.
Ebene drei: was der Anbieter mit Ihren Daten darf
Prompts, Uploads und Feintuning-Datensätze enthalten Geschäftsgeheimnisse, Kundenmaterial und personenbezogene Daten. Vertrag und Admin-Einstellungen entscheiden zusammen, ob der Anbieter sie speichern, durch Menschen prüfen lassen oder zum Verbessern und Trainieren von Modellen nutzen darf. Die Voreinstellungen unterscheiden sich deutlich zwischen Consumer- und Enterprise-Stufen. Bestätigen Sie Aufbewahrungsfristen, menschliche Prüfung und Löschung beim Ausstieg, und schreiben Sie die gewählten Einstellungen in das Bestellformular, denn ein Screenshot eines Schalters ist nach drei Jahren ein dünner Beleg.
Die roten Flaggen wiederholen sich: eine breite Lizenz an Ihren Eingaben „zur Verbesserung der Dienste” ohne Abwahlmöglichkeit, eine Freistellung nur für unveränderten Output in ausgewählten Stufen, Schweigen zur Herkunft der Trainingsdaten, ein einseitiges Änderungsrecht während der Laufzeit und keine Löschzusage zum Vertragsende. Eine davon ist ein Verhandlungspunkt. Drei sind ein Muster.
Was wir jetzt empfehlen
Fünf Schritte für die nächsten zwei Wochen.
- Ziehen Sie die drei Verträge über generative KI, auf denen Ihr Geschäft am stärksten ruht, und legen Sie jeden auf die drei Ebenen, eine Seite pro Vertrag.
- Fordern Sie von jedem Anbieter die GPAI-Dokumentation und die Trainingszusammenfassung an und legen Sie die Antworten zur Vertragsakte.
- Öffnen Sie die Admin-Konsolen: Schalten Sie das Training auf Ihren Eingaben ab, wo möglich, notieren Sie die Aufbewahrungseinstellungen und lassen Sie sich die Konfiguration schriftlich bestätigen.
- Lesen Sie jede Freistellung gegen Ihre tatsächliche Nutzung: Stufe, Bearbeitungen, Filter. Schließen Sie Lücken durch ein Upgrade, angepasste Nutzungsregeln oder eine nachverhandelte Klausel.
- Erweitern Sie das KI-Register: Notieren Sie zu jedem System Modell und Version, Anbieter, Tarifstufe, Output-Klausel, Umfang der Freistellung, Dateneinstellungen, erhaltene Dokumentation und den nächsten Prüftermin.
Kommt das nächste Schreiben, beantwortet dieses Register in fünf Minuten, was Sie gekauft haben, von wem und zu welchen Bedingungen.
Quellen: Verordnung (EU) 2024/1689 (AI Act) · Europäische Kommission: Regulierungsrahmen für KI