Offen, außer für uns: Welche KI-Modelle Europa per Lizenz aussperren

Darum geht es

Auf den Modellseiten bei Hugging Face steht „Open Weights“, die Dateien lassen sich mit einem Klick herunterladen. In den Lizenztexten steht aber immer öfter sinngemäß: „nicht für die EU“. Innerhalb einer Woche kamen gleich mehrere solcher Modelle: Baidus ERNIE 5.5 Flash Base am 5. November, die MiniMax-Ableitung HyperFlow H3 Flash am 6. November und MiniMax-H3-Image am 10. November. Auf Reddit zeigen Nutzer derweil lokal erzeugte H3-Videos, eines davon auf einer RTX 3050 mit 6 GB.

Wir haben die Lizenzdateien der wichtigsten offenen Modelle der letzten Monate selbst gelesen. Unsere Fragen: Wer sperrt Europa aus? Was genau ist verboten? Gilt die Sperre auch für Feinabstimmungen und GGUF-Dateien? Und was heißt das für einen ComfyUI-Bastler in Köln oder ein Start-up in Berlin? Vorweg: Das hier ist eine journalistische Auswertung und keine Rechtsberatung.

Die Ampel: Wer Europa ausschließt

MiniMax H3 definiert das „Applicable Territory“ als „weltweit, ausgenommen die Excluded Territories“. Das sind die EU, Großbritannien, Südkorea und die USA. Abschnitt V.4 verbietet, die „MiniMax H3 Works oder deren Outputs“ außerhalb dieses Gebiets „zu nutzen, zu vervielfältigen, zu verändern, zu verbreiten oder anzuzeigen“. Gleichzeitig beansprucht MiniMax keine Rechte an den erzeugten Videos. Für H3-Image gilt dieselbe Gebietsliste. Zusätzlich braucht man eine schriftliche Erlaubnis, sobald der Jahresumsatz über 1 Million US-Dollar liegt oder man einen gehosteten Dienst für Dritte anbietet.

ERNIE 5.5 Flash Base schließt die EU, Großbritannien und Südkorea aus (§ 1.11). Laut § 5.3 dürfen Modell, Ableitungen und Ausgaben dort „nicht genutzt, vervielfältigt, verändert, verbreitet oder angezeigt“ werden. Als Ausgaben gelten ausdrücklich „Text, Bilder, Audio, Video, Code“. Es gilt das Recht Hongkongs. Die Schweiz ist laut drweb.de nicht ausgeschlossen. Nach dem Wortlaut gilt das auch für die EWR-Staaten Norwegen, Island und Liechtenstein, die nicht zur EU gehören.

Am weitesten geht Huaweis openPangu 2.0 Pro: Wer es nutzt, verpflichtet sich, das Modell innerhalb der EU nicht „zu öffnen, herunterzuladen, zu installieren, auszuführen, einzusetzen, zu integrieren, zu verändern oder anderweitig zu nutzen“.

Llama 4 folgt einer anderen Logik. Bei den multimodalen Modellen bekommen Personen mit Wohnsitz und Firmen mit Hauptsitz in der EU keine Rechte, egal wo sie rechnen. Endnutzer eines Produkts, das die Modelle einbaut, sind aber ausdrücklich ausgenommen. Bei ERNIE und MiniMax zählt dagegen der Ort der Nutzung, nicht der Firmensitz.

Erben Ableitungen und GGUFs die Sperre?

Ja, und zwar ausdrücklich. Die H3-Lizenz verlangt in Abschnitt III, dass Veränderungen und abgeleitete Modelle die Lizenz einhalten, „einschließlich der Bestimmungen zum Applicable Territory“. Andere Bedingungen darf man nicht hinzufügen. Als abgeleitetes Modell gilt sogar ein Modell, das per Destillation entstanden ist, also ein kleineres Modell, das von den Ausgaben des großen gelernt hat.

Bei HyperFlow H3 Flash führt das zu einem Missverständnis. Im GitHub-Repo von Video Rebirth steht „Apache License 2.0“, das gilt aber nur für den Programmcode. Die Gewichte sind laut Modellkarte „ein Model Derivative von MiniMax-H3“ und decken die Nutzung in der EU ausdrücklich nicht ab. Dasselbe gilt für Pika H3 Flex: Pikas LoRA-Adapter, kleine Zusatzgewichte, die das Verhalten eines Modells anpassen, stehen ebenfalls unter der MiniMax-Lizenz.

Die Community-Quantisierungen geben die Lizenz nur noch in den Metadaten an. Die Karte von Abiray/MiniMax-H3-Pruned-GGUF nennt die MiniMax-Lizenz, erwähnt die Gebietssperre aber nicht. Bei joeygambino/MiniMax-H3-GGUF steht die Lizenz nur im Metadaten-Feld. Wer nur die Modellkarte liest, erfährt also nichts von der Sperre. ERNIE zählt Feinabstimmung, Quantisierung (das Modell wird verkleinert, indem seine Zahlen gröber gespeichert werden) und Merging ausdrücklich zu den „Derivative Models“.

Technisch ist nichts gesperrt. Die Modellseiten von MiniMax-H3, Comfy-Org/MiniMax-H3 und Comfy-Org/MiniMax-H3-Image zeigen keine Zugangsabfrage. Laut Hugging Face wurde Comfy-Org/MiniMax-H3 im letzten Monat 32,9 Millionen Mal heruntergeladen, das GGUF von Abiray 940.406 Mal. Die Plattform zählt dabei Dateiabrufe und nicht Personen, Angaben nach Ländern gibt es nicht. Wie viele Nutzer aus der EU dabei sind, lässt sich also nicht beziffern.

Welche Gründe die Anbieter nennen

Nur MiniMax begründet die Sperre. In der Lizenz-FAQ heißt es, Videogenerierung unterliege strengeren und sich schnell ändernden Regeln, etwa beim Erzeugen echter Gesichter, beim Urheberrecht und bei der Inhaltssicherheit. Der AI Act werde zwar schon durchgesetzt, die praktischen Anforderungen an Video- und Gesichtsmodelle würden aber noch ausgearbeitet. Für die USA verweist MiniMax auf laufende Urheberrechtsverfahren: Disney, Universal und Warner Bros. Discovery verklagen das Unternehmen seit September 2025 vor einem Bundesgericht in Kalifornien wegen seiner Video-App Hailuo. Die Erklärung: Offene Gewichte könne jeder unabhängig betreiben und verändern, Schutzmaßnahmen gebe es nur in der eigenen API. Die API soll weltweit verfügbar bleiben. Die Lizenz-FAQ verspricht:

Die derzeitige Einschränkung bedeutet „noch nicht“, nicht „niemals“.

Organisationen können per Formular eine Einzellizenz beantragen. In der Lizenz-Diskussion auf Hugging Face fragte ein Nutzer aus Deutschland, ob auch Privatpersonen das dürfen, denn das Formular verlangt einen Firmennamen. Eine sichtbare Antwort von MiniMax gibt es nicht. Auch die Frage, ob ein auf YouTube hochgeladenes H3-Video schon als „Anzeigen“ in der EU gilt, blieb unbeantwortet.

Baidu nennt keinen Grund, das stellen drweb.de, trendingtopics.eu und der koreanische Blog Pebblous übereinstimmend fest. Huawei schweigt ebenfalls. Bei Meta hieß es 2024 bei den multimodalen Llama-3.2-Modellen, die Regulierung sei „unberechenbar“.

Was das rechtlich praktisch bedeutet

Sind die Gewichte überhaupt geschützt? Das ist offen. Der Jurist Nuno Sousa e Silva schreibt im Kluwer Copyright Blog, es sei „unklar“, ob Modelle urheberrechtlich geschützt sind. Gewichte sind Zahlen, die beim Training entstehen, ohne dass ein Mensch ihre Form gestaltet. Als stärkster Kandidat gilt das EU-Datenbankrecht. Laut Art. 11 der Datenbankrichtlinie steht es aber nur Herstellern mit Sitz in der EU zu. Die US-Juristen Henderson und Lemley halten Gewichte und Ausgaben für „weitgehend nicht urheberrechtsfähig“ und deshalb viele Nutzungsbedingungen für schwer durchsetzbar. Auch rein KI-erzeugte Bilder und Videos sind in Deutschland in der Regel nicht geschützt.

Unsere Einschätzung: Für chinesische Anbieter bleibt in der EU vor allem das Vertragsrecht. Das ist widersprüchlich, denn ihre Lizenz will dort ausdrücklich nicht gelten. Gerichtsentscheidungen dazu gibt es bisher nicht. Wer sich auf diese Lücke verlässt, wettet also auf eine ungeklärte Rechtslage.

Für den Bastler: Fälle, in denen ein Anbieter die Klausel gegen Privatleute durchgesetzt hätte, haben wir nicht gefunden. Auf Hacker News nennen Kommentatoren solche Klauseln vor allem eine „rechtliche Absicherung“ der Anbieter. Ganz ohne Risiko ist es trotzdem nicht. Wer Ergebnisse öffentlich zeigt oder Feinabstimmungen weiterverbreitet, handelt nach dem Wortlaut sichtbar außerhalb der Lizenz.

Für das Start-up: Hier wird es ernst. Laut drweb.de handelt eine Firma, die ERNIE auf einem Server in Frankfurt feinabstimmt, „außerhalb der erteilten Rechte“. Dazu kommt der AI Act. In Randnummer 56 ihrer Leitlinien schreibt die EU-Kommission: Schließt ein Anbieter Vertrieb und Nutzung in der EU „klar und unmissverständlich“ aus, wird derjenige zum Anbieter des Modells, der es in ein KI-System für den EU-Markt einbaut. Er hätte dann unter anderem Pflichten zu technischer Dokumentation, einer Urheberrechts-Strategie und einer Zusammenfassung der Trainingsdaten, die er kaum kennt. Die Open-Source-Ausnahme nach Art. 53 Abs. 2 hilft dabei nicht. Laut den Leitlinien zählt eine Lizenz nur dann als frei, wenn sie Zugang, Nutzung, Veränderung und Weitergabe erlaubt, und schon Nutzerschwellen schließen sie aus.

Unsere Überschlagsrechnung zur Einstufung: 6 × 14 Milliarden aktive Parameter × 33,5 Billionen Trainings-Token ergeben bei ERNIE rund 2,8 × 10²⁴ Rechenoperationen. Das liegt über der Kommissions-Schwelle für allgemeine KI-Modelle (10²³) und unter der Schwelle für systemische Risiken (10²⁵). Für MiniMax H3 fehlen die Zahlen. Die Leitlinien zählen aber auch Text-zu-Video-Modelle dazu.

Ein Trend? Ja, aber kein einheitlicher

Laut einer Auswertung von Hugging Face standen von 178 chinesischen Veröffentlichungen über 20 Milliarden Parameter in diesem Jahr 59 Prozent unter Apache 2.0 und 22 Prozent unter MIT. Die Übersichtsseite mrkt30 zählte am 11. Oktober unter den wichtigen Modellen neun mit MIT oder Apache, sieben mit eigenen Bedingungen und drei ohne EU-Lizenz. Seitdem sind ERNIE 5.5 und H3-Image dazugekommen. Es gibt aber auch die Gegenrichtung: Tencent hat die EU-Sperre der Hy3-Vorschau im Juli mit der finalen Apache-Version wieder gestrichen.

Zwei Muster fallen auf. Erstens bekommen bei MiniMax nur die Bild- und Videomodelle eine Gebietsklausel. Das hauseigene Textmodell MiniMax M3 hat keine, sondern nur eine Umsatzschwelle von 20 Millionen US-Dollar. Das passt zur Begründung mit Gesichtern und Urheberrecht. Zweitens gibt es mehr Geschäftsschwellen: Kimi K3, GLM-5.3, Qwen3.8-Flash-Next und MiniMax M3 verlangen ab bestimmten Umsätzen oder für gehostete Dienste eigene Verträge.

China plant außerdem eine eigene Kontrolle. Am 16. Oktober legten das Handels- und das Wissenschaftsministerium einen Entwurf vor, der Exportkontrollen für 23 KI-Technologien vorsieht. Betroffen wären Modelle ab 10²⁶ Rechenoperationen, ab 2 Billionen Parametern oder in den globalen Top 10. Laut The Decoder erhalten Open-Source-Veröffentlichungen dabei eine „automatische Lizenz“, Stellungnahmen sind bis 15. November möglich. Dean W. Ball (OpenAI) sieht darin die Möglichkeit, künftige offene Modelle „nach Belieben abzuschalten“. Die Analyse „AI Safety in China“ hält ein Aus für offene Modelle dagegen für unwahrscheinlich. DeepSeek und MiniMax haben sich demnach schon vorläufig registriert.

Einordnung

„Open Weights“ ist kein Rechtsbegriff, sondern beschreibt nur, dass die Datei öffentlich herunterladbar ist. Für Europa gibt es bisher genug grüne Alternativen: DeepSeek, GLM-5.3-Flash, Hy3 und Hy4 Preview sowie die kleinen Qwen-Modelle. Bei Video- und Bildmodellen sieht es anders aus. Dort stammt das derzeit stärkste offene Modell samt aller Ableitungen aus der roten Spalte.

Unsere Einschätzung: Für Privatleute ist das Risiko vor allem theoretisch, für Firmen ist es konkret. Das liegt weniger an drohenden Klagen aus China als an zwei anderen Folgen: Eine Firma kann nach dem AI Act selbst zum Modellanbieter werden, und Kunden oder Investoren fragen bei der Prüfung nach der Lizenz. Offen ist, ob MiniMax seine Zusage „noch nicht, nicht niemals“ einlöst. Außerdem ist unklar, ob Baidus nachtrainierte ERNIE-Version, die bis zum 25. November kommen soll, und die finalen Hy4-Gewichte wieder eine Gebietsklausel bekommen. Bei Tencent hat Kritik schon einmal zu einer offenen Lizenz geführt.