GitHub Copilot

Bei der beruflichen Nutzung von GitHub Copilot sollten Selbstständige und kleine Unternehmen zunächst ein KI‑Inventar führen und dokumentieren, welche Funktionen des Tools eingesetzt werden. Nach Art. 4 des AI‑Acts ist nachzuweisen, dass das Unternehmen über ausreichende KI‑Kompetenz verfügt – etwa durch Schulungen oder interne Richtlinien. Da Copilot Code vorschlägt, ist zudem eine DSGVO‑ und Datenschutz‑Prüfung nötig, um sicherzustellen, dass keine urheberrechtlich geschützten oder personenbezogenen Daten ungewollt verarbeitet werden. Die Transparenzpflichten aus Art. 50 gelten erst ab dem 2. August 2026 und betreffen nur Anbieter: GitHub muss generierte Inhalte maschinenlesbar (z. B. Wasserzeichen, Metadaten) kennzeichnen. Nutzer von Copilot haben keine generelle Kennzeichnungspflicht, sondern nur, wenn sie KI‑basierte Chatbots betreiben, Deepfakes erstellen oder KI‑Texte zu Themen von öffentlichem Interesse veröffentlichen, ohne dass eine menschliche redaktionelle Kontrolle erfolgt. Ein von Copilot erstellter, anschließend von einem Menschen überarbeiteter Werbetext muss in der Regel nicht als KI‑Text gekennzeichnet werden. Die ersten konkreten Pflichten treten mit den Transparenzregeln 2026 in Kraft, hochriskante Anwendungen folgen erst ab 2027/2028.