GPAI-Verhaltenskodex
Auch: General-Purpose AI Code of Practice, KI-Verhaltenskodex für allgemeine Zwecke
Der GPAI-Verhaltenskodex ist ein freiwilliges Regelwerk, mit dem Anbieter großer KI-Modelle wie GPT, Gemini oder Claude nachweisen können, dass sie die Pflichten der KI-Verordnung zu Transparenz, Urheberrecht und Sicherheit erfüllen. Er liegt seit Juli 2025 vor.
Fester Bestandteil der Praxis mit stabiler Bedeutung.
Unabhängige Fachleute erarbeiteten den Kodex nach Art. 56 der KI-Verordnung in einem vom KI-Büro der EU-Kommission moderierten Verfahren mit rund 1.000 Beteiligten. Die Endfassung erhielt die Kommission am 10. Juli 2025; am 1. August 2025 bestätigten Kommission und KI-Gremium seine Angemessenheit.
Ø der letzten 12 Monate, alle Schreibweisen. Veränderung: letzte 3 Monate zum Vorjahr. Stand 11/2026.
Ein konkretes Dokument mit messbaren Zusagen und offizieller Anerkennung, also Substanz. Einen Punkt Abzug gibt es, weil der Kodex oft als Regelwerk für alle KI-Nutzer missverstanden wird, obwohl er nur eine Handvoll Modellanbieter bindet.
Der Kodex verpflichtet nicht Ihr Unternehmen, sondern die Anbieter der großen KI-Modelle; für Sie zählt vor allem, dass die Unterzeichner zugesagt haben, maschinenlesbare Vorbehalte wie die robots.txt zu beachten und eine Beschwerdestelle für Rechteinhaber anzubieten.
- Prüfen Sie, ob die KI-Modelle, die Ihr Unternehmen einsetzt, von Unterzeichnern stammen. Die aktuelle Liste veröffentlicht die EU-Kommission auf ihrer Seite zum Kodex.
- Wenn Sie Inhalte vom KI-Training ausschließen wollen, setzen Sie den Vorbehalt in der robots.txt. Unterzeichner haben zugesagt, Crawler einzusetzen, die sie nach RFC 9309 befolgen. Ob Such-Crawler danach weiter Zugang haben, zeigt der Website-Check für die KI-Suche.
- Notieren Sie die Beschwerdestellen der Modellanbieter, die für Ihre Branche relevant sind. Wer Urheberrechtsverstöße vermutet, kann sich nach dem Kodex dort elektronisch beschweren.
Hinter ChatGPT, Gemini, Claude oder Copilot stehen KI-Modelle mit allgemeinem Verwendungszweck, im Fachjargon General-Purpose AI oder GPAI. Für ihre Anbieter gelten seit dem 2. August 2025 eigene Pflichten aus der KI-Verordnung. Wie diese Pflichten konkret zu erfüllen sind, beschreibt der GPAI-Verhaltenskodex, offiziell General-Purpose AI Code of Practice; das Gesetz selbst spricht von einem Praxisleitfaden.
Für Unternehmen, die KI nur nutzen, ist der Kodex kein Pflichtprogramm. Er ist trotzdem lesenswert, weil er festhält, was die großen Anbieter Website-Betreibern und Rechteinhabern zugesagt haben.
Wie der Kodex entstand und was er rechtlich bewirkt
Art. 56 der KI-Verordnung sah vor, dass Praxisleitfäden die Pflichten der Modellanbieter konkretisieren. Das KI-Büro der Kommission setzte dafür ab Herbst 2024 ein Verfahren mit unabhängigen Vorsitzenden auf; nach Angaben der Kommission beteiligten sich fast 1.000 Akteure aus Industrie, Rechteinhabern, Zivilgesellschaft und Wissenschaft. Nach drei Entwürfen lag die Endfassung am 10. Juli 2025 vor.
Rechtlich ist der Kodex freiwillig. Wer ihn unterzeichnet und befolgt, kann sich nach Art. 53 Abs. 4 darauf stützen, um die Einhaltung seiner Pflichten nachzuweisen. Wer nicht unterzeichnet, muss der Kommission auf anderem Weg zeigen, dass er die Pflichten erfüllt. Seit dem 2. August 2026 kann die Kommission Verstöße der Modellanbieter mit Geldbußen ahnden; für Modelle, die vor dem 2. August 2025 auf dem Markt waren, gilt eine Frist bis zum 2. August 2027.
Nicht verwechseln: Neben dem GPAI-Kodex gibt es seit Juni 2026 einen zweiten Praxisleitfaden der Kommission, zur Markierung und Kennzeichnung KI-erzeugter Inhalte nach Art. 50. Er betrifft Wasserzeichen und Hinweise, siehe KI-Kennzeichnungspflicht, und ist ein eigenes Dokument.
Drei Kapitel, zwei Adressatenkreise
| Kapitel | Grundlage | Für wen | Kern |
|---|---|---|---|
| Transparenz | Art. 53 Abs. 1 Buchstaben a und b | alle Anbieter von GPAI-Modellen | Dokumentation zum Modell für das KI-Büro und für Unternehmen, die das Modell in eigene Produkte einbauen |
| Urheberrecht | Art. 53 Abs. 1 Buchstabe c | alle Anbieter von GPAI-Modellen | Urheberrechtsstrategie, Umgang mit Crawling, Vorbehalten und Beschwerden |
| Sicherheit und Gefahrenabwehr | Art. 55 | nur Anbieter von Modellen mit systemischem Risiko | Risikoanalyse, Tests, Meldung schwerwiegender Vorfälle, Cybersicherheit |
Ergänzend gibt es eine Vorlage der Kommission vom Juli 2025 für die öffentliche Zusammenfassung der Trainingsinhalte nach Art. 53 Abs. 1 Buchstabe d. Sie verlangt unter anderem die Namen der eingesetzten Crawler und eine Liste der meistgenutzten Domains, bei großen Anbietern die obersten 10 % aller abgerufenen Domains. Für Website-Betreiber ist das eine der wenigen Quellen, um nachzuvollziehen, ob die eigene Domain in Trainingsdaten vorkommt.
Das Urheberrechtskapitel aus Sicht von Website-Betreibern
Für Marketing und Verlage ist das Urheberrechtskapitel der relevanteste Teil. Die Unterzeichner sagen darin fünf Maßnahmen zu:
- Eine Urheberrechtsstrategie erstellen, intern umsetzen und Zuständigkeiten festlegen.
- Beim Crawling keine wirksamen technischen Schutzmaßnahmen wie Bezahlschranken umgehen und Websites ausschließen, die Gerichte oder Behörden in der EU als wiederholt und gewerbsmäßig rechtsverletzend eingestuft haben.
- Maschinenlesbare Vorbehalte beachten, insbesondere über Crawler, die die robots.txt nach RFC 9309 befolgen, sowie über weitere geeignete Protokolle; das ist die praktische Umsetzung des Text-und-Data-Mining-Vorbehalts.
- Rechtsverletzende Ausgaben mit angemessenen technischen Vorkehrungen verhindern und in den Nutzungsbedingungen verbieten.
- Eine Kontaktstelle benennen, bei der Rechteinhaber begründete Beschwerden elektronisch einreichen können.
Praktisch heißt das: Eine sauber gepflegte robots.txt für KI ist gegenüber Unterzeichnern das wirksamste Mittel, Trainings-Crawler auszuschließen. Gegenüber Anbietern ohne Unterschrift gelten die allgemeinen Pflichten aus Art. 53 der KI-Verordnung, nur eben ohne die konkreten Zusagen des Kodex.
Wer unterschrieben hat
Die Liste der Kommission nennt 22 Unterzeichner aller Kapitel, darunter Amazon, Anthropic, Google, IBM, Microsoft, Mistral AI und OpenAI sowie die deutschen Anbieter Aleph Alpha und Black Forest Labs (abgerufen am 8. November 2026). xAI hat nur das Sicherheitskapitel unterzeichnet und muss Transparenz und Urheberrecht auf anderem Weg nachweisen. Meta steht nicht auf der Liste. Die Kommission weist darauf hin, dass neue Unterzeichner mit Verzögerung erscheinen können.
Ein Beispiel für die Einordnung
Eine fiktive Fachzeitschrift, beispiel-fachverlag.de, will ihre Artikel aus dem KI-Training heraushalten, aber in KI-Suchen sichtbar bleiben. Sie sperrt in der robots.txt die Trainings-Crawler der Unterzeichner und lässt deren Such-Crawler zu. Findet sie später Passagen ihrer Artikel wörtlich in Antworten eines Modells, kann sie die Beschwerdestelle des Anbieters nutzen, die der Kodex vorsieht. Unabhängig davon bleiben ihr die Rechtsmittel des Urheberrechts.
Dieser Eintrag ist keine Rechtsberatung. Er gibt den Stand vom 8. November 2026 wieder. Für Entscheidungen im Einzelfall ziehen Sie bitte eine Rechtsanwältin oder einen Rechtsanwalt hinzu.
- EU-Kommission: Der General-Purpose AI Code of Practice, Inhalte und Unterzeichner
- EU-Kommission: Erstellung des KI-Verhaltenskodex, Ablauf und Zeitplan
- EU-Kommission: Stellungnahme zur Bewertung des GPAI-Kodex (1. August 2025)
- EU-Kommission: Vorlage für die Zusammenfassung der Trainingsinhalte
- EUR-Lex: Verordnung (EU) 2024/1689, Art. 53, 55 und 56
Was ChatGPT, Perplexity und der Google KI-Modus zu „GPAI-Verhaltenskodex“ sagen
Wir haben allen drei KI-Suchen dieselbe Frage gestellt: „Was ist GPAI-Verhaltenskodex im Zusammenhang mit KI-Suche und Online-Marketing? Bitte kurz in 3 bis 5 Sätzen erklären.“ (Abfrage am 08.11.2026, Standort Deutschland) und die Antworten gegen die belegten Fakten in diesem Eintrag geprüft.
Freiwilligkeit, Zielgruppe und die drei Themen stimmen. Der Schluss überdehnt den Kodex: Er schafft keine Regeln für Content-Erstellung oder digitale Werbung von Unternehmen, sondern betrifft die Anbieter der Modelle.
Auszug aus der Antwort
Für das Online-Marketing bedeutet das langfristig mehr Transparenz und Rechtssicherheit beim Einsatz von KI für Content-Erstellung, Suchmaschinen und digitale Werbung.
Treffend: freiwillig, drei Themen, primär an die Modellanbieter gerichtet. Konkrete Zusagen wie die Beachtung der robots.txt oder die Beschwerdestelle nennt die Antwort nicht.
Auszug aus der Antwort
Der Kodex richtet sich primär an die Modellanbieter, beeinflusst aber auch die Regeln und Qualitätsstandards nachgelagerter Such- und Marketinganwendungen.
Die Kennzeichnung KI-generierter Inhalte regelt nicht der GPAI-Kodex, sondern Art. 50 der KI-Verordnung mit einem eigenen Praxisleitfaden. Trainingsdaten müssen nicht offengelegt, sondern zusammengefasst werden. Neue Nachweispflichten für Marketer oder Pflichten für AI Overviews ergeben sich aus dem Kodex nicht.
Auszug aus der Antwort
Er verpflichtet Anbieter von KI-Modellen dazu, Trainingsdaten offenzulegen, Urheberrechte zu respektieren und KI-generierte Inhalte maschinenlesbar zu kennzeichnen.
Unser Fazit: Die Grundzüge kennen alle drei, doch zwei Antworten leiten aus dem Kodex Folgen für Marketing und Suche ab, die er nicht hat. Häufigster Fehler ist die Verwechslung mit dem separaten Praxisleitfaden zur Kennzeichnung KI-erzeugter Inhalte.
Die Antworten von KI-Suchen ändern sich laufend. Wir wiederholen den Faktencheck regelmäßig. Sie möchten wissen, welche Quellen die KI zu Ihren Themen zitiert? Testen Sie den kostenlosen KI-Quellen-Check.
Häufige Fragen zu GPAI-Verhaltenskodex
Muss mein Unternehmen den GPAI-Verhaltenskodex unterschreiben?
Ist der GPAI-Verhaltenskodex rechtlich verbindlich?
Was ist ein Modell mit systemischem Risiko?
Woran erkenne ich, ob ein KI-Anbieter sich an den Kodex hält?
Verwandte Begriffe im Radar
Zurück zum KI-Such-RadarZuletzt aktualisiert: 08.11.2026 · Autor: Stephan Zabel
