Betreiber: verwendet die KI in eigener Verantwortung (Regelfall bei konfigurierten Assistenten und eingekauften Tools). Anbieter: entwickelt die KI oder bringt sie unter eigenem Namen in Verkehr.
Der Pflichtenkatalog ergibt sich aus Rolle × Risikoklasse und wird im Zwischenergebnis angezeigt.