Lizenzen von KI-Modellen: MIT, Apache 2.0, Llama, Gemma … was jede erlaubt

Dass du ein KI-Modell herunterladen kannst, heißt nicht, dass du alles damit machen darfst. Jedes Modell hat eine Lizenz. Manche, wie MIT oder Apache 2.0, haben kaum Bedingungen; andere verbieten die kommerzielle Nutzung oder begrenzen die Zahl der Nutzer. Hier findest du die gängigsten Lizenzen und die Lizenz jedes bekannten Modells, geprüft in den offiziellen Texten.

Geprüft am 16.10.2026 im offiziellen Text jeder Lizenz und auf der offiziellen Karte jedes Modells. Lizenzen ändern sich: Lies die Modellkarte erneut, bevor du ein Modell einsetzt.

Informationsangebot, keine Rechtsberatung. Für eine konkrete kommerzielle Nutzung lies den vollständigen Lizenztext und frag bei Bedarf eine Anwältin oder einen Anwalt.

Tabelle 1: Was jede Lizenz erlaubt

„Mit Grenzen“ heißt: Kommerzielle Nutzung ist erlaubt, außer in den Fällen der Spalte Beschränkungen. „Von der OSI anerkannt“ wurde in der offiziellen SPDX-Liste und auf opensource.org geprüft.

Die Lizenzfamilien in Kürze

• Freizügig (MIT, Apache 2.0, BSD). Du darfst nutzen, ändern und verkaufen, solange du den Copyright-Hinweis beibehältst. Apache 2.0 gibt dir zusätzlich eine Lizenz auf die Patente des Autors und verlangt, dass du deine Änderungen kennzeichnest.
• Copyleft (GPL, AGPL). Wenn du eine geänderte Version verbreitest, musst du sie unter derselben Lizenz und mit Quellcode veröffentlichen. Die AGPL weitet das auf Programme aus, die du über das Internet anbietest. Bei Modellgewichten sind sie selten, häufiger bei der Software, die sie ausführt.
• Creative Commons (CC BY, CC BY-NC, CC BY-SA). Gedacht für Inhalte und Daten, nicht für Software. BY verlangt Namensnennung, NC verbietet kommerzielle Nutzung und SA verlangt, Abgeleitetes unter derselben Lizenz zu teilen. Man sieht sie oft bei Datensätzen.
• Lizenzen für verantwortungsvolle KI (OpenRAIL, OpenRAIL-M). Sie erlauben Nutzung und Verkauf, enthalten aber eine Liste verbotener Nutzungen, die du an alle Empfänger des Modells weitergeben musst. Das „M“ steht dafür, dass die Lizenz für das Modell gilt.
• Eigene Lizenzen der Unternehmen (Llama, Gemma, Qwen, Mistral, FLUX …). Jede setzt eigene Regeln: Nutzergrenzen, Richtlinien zur akzeptablen Nutzung oder ein Verbot kommerzieller Nutzung. Keine ist von der OSI anerkannt.

Tabelle 2: Welche Lizenz jedes Modell nutzt

Innerhalb einer Familie kann die Lizenz je nach Version oder Größe verschieden sein. Deshalb stehen Qwen, DeepSeek, Mistral, Falcon, Gemma und FLUX in mehreren Zeilen.

Geschlossene Modelle: GPT, Claude und Gemini

Diese Modelle lassen sich nicht herunterladen: Du nutzt sie über eine App oder eine API, und ihre Nutzung regeln die Bedingungen des jeweiligen Anbieters, keine Lizenz für Gewichte.

Die wichtigsten Klauseln im Wortlaut

Wörtliche Zitate aus den offiziellen englischen Texten, die maßgeblich sind.

• Llama 4 Community License, §2: “If, on the Llama 4 version release date, the monthly active users of the products or services made available by or for Licensee, or Licensee’s affiliates, is greater than 700 million monthly active users in the preceding calendar month, you must request a license from Meta”
• Llama 3.1 / 4, §1.b.i: “prominently display “Built with Llama” on a related website, user interface, blogpost, about page, or product documentation”
• Llama 4 Acceptable Use Policy (Llama 3.2: same clause): “With respect to any multimodal models included in Llama 4, the rights granted under Section 1(a) of the Llama 4 Community License Agreement are not being granted to you if you are an individual domiciled in, or a company with a principal place of business in, the European Union. This restriction does not apply to end users of a product or service that incorporates any such multimodal models.”
• Gemma Terms of Use, §3.2: “Google reserves the right to restrict (remotely or otherwise) usage of any of the Gemma Services that Google reasonably believes are in violation of this Agreement.”
• Gemma Terms of Use, §3.3: “Google claims no rights in Outputs you generate using Gemma.”
• Qwen License Agreement, §4: “If you are commercially using the Materials, and your product or service has more than 100 million monthly active users, you shall request a license from us.”
• Qwen Research License, §1.i: ““Non-Commercial” shall mean for research or evaluation purposes only.”
• DeepSeek Model License, §5: “You cannot use the Model and the Derivatives of the Model for the specified restricted uses.”
• MRL 0.1, §3.2: “You shall only use the Mistral Models, Derivatives (whether or not created by Mistral AI) and Outputs for Research Purposes.”
• TII Falcon License 1.0: “use-based restrictions incorporating the Acceptable Use Policy in the manner set out in Section 5 of this license”
• Stability AI Community License: “If at any time You or Your Affiliate(s), either individually or in aggregate, generate more than USD $1,000,000 in annual revenue”
• FLUX.1 [dev] License, b): “You may only access, use, Distribute, or create Derivatives of the FLUX.1 [dev] Model or Derivatives for Non-Commercial Purposes.”
• FLUX.1 [dev] License, d): “You may use Output for any purpose (including for commercial purposes), except as expressly prohibited herein.”
• Modified MIT (Kimi K2): “if the Software (or any derivative works thereof) is used for any of your commercial products or services that have more than 100 million monthly active users, or more than 20 million US dollars (or equivalent in other currencies) in monthly revenue, you shall prominently display “Kimi K2” on the user interface”
• CreativeML OpenRAIL-M: “the latter will always have to include - at minimum - the same use-based restrictions as the ones in the original license”
• Apache 2.0, §3: “each Contributor hereby grants to You a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable (except as stated in this section) patent license”
• OSI, Open Source AI Definition 1.0: “Data Information: Sufficiently detailed information about the data used to train the system so that a skilled person can build a substantially equivalent system.”

Offene Gewichte sind nicht dasselbe wie Open Source

Ein Modell mit offenen Gewichten heißt nur, dass du seine trainierten Parameter herunterladen kannst. Es heißt nicht, dass du weißt, mit welchen Daten es trainiert wurde, oder dass du den Trainingscode bekommst.

Die Open Source Initiative (OSI), die festlegt, was Open Source ist, hat die Open Source AI Definition (OSAID 1.0) veröffentlicht. Sie verlangt die Freiheiten, das System zu nutzen, zu untersuchen, zu ändern und zu teilen, und dazu drei Bausteine: die Parameter, den vollständigen Code und genug Informationen über die Trainingsdaten, um ein gleichwertiges System nachzubauen.

Ein Modell mit Gewichten unter Apache 2.0 erfüllt die OSAID also womöglich nicht, wenn es keine Informationen zu seinen Daten veröffentlicht. Und Lizenzen mit Nutzergrenzen oder verbotenen Nutzungen, wie die von Llama, stehen nicht auf der Liste der von der OSI anerkannten Lizenzen, auch wenn sie als „offen“ beworben werden.

Was du prüfen solltest, bevor du ein Modell geschäftlich nutzt

1. Die genaue Version. Sieh dir die Lizenz genau dieses Modells und dieser Größe auf der offiziellen Karte an; innerhalb einer Familie kann sie wechseln.
2. Ob kommerzielle Nutzung erlaubt ist. Achte auf Wörter wie „non-commercial“, „research“ oder „non-production“.
3. Grenzen bei Nutzern oder Umsatz. Llama (700 Millionen Nutzer im Monat), Qwen (100 Millionen), Stability (1 Million USD Jahresumsatz), Kimi K2.
4. Wo du sitzt. Die multimodalen Llama-Modelle (Llama 3.2 Vision und Llama 4, das Meta als nativ multimodal beschreibt) schließen Personen mit Wohnsitz und Unternehmen mit Hauptsitz in der EU aus, ihre Endnutzer aber nicht.
5. Die Richtlinie zur akzeptablen Nutzung. Viele Lizenzen binden sie ein und können sie aktualisieren.
6. Was du anzeigen oder beilegen musst. Eine Kopie der Lizenz, Hinweise, „Built with Llama“ oder den Modellnamen.
7. Die Ausgaben. Gemma und FLUX.1 [dev] beanspruchen ausdrücklich keine Rechte an dem, was du erzeugst, aber FLUX.1 [dev] verbietet, damit ein Konkurrenzmodell zu trainieren.
8. Daten und Datenschutz. Die Lizenz deckt weder die DSGVO noch die KI-Verordnung der EU ab: Das ist ein eigenes Thema.

Kurzes Glossar

• Freizügige Lizenz: Erlaubt Nutzung, Änderung und Verkauf mit wenigen Bedingungen, meist dem Beibehalten des Urheberhinweises.
• Copyleft: Verlangt, dass geänderte Versionen, die du verbreitest, dieselbe Lizenz tragen.
• Namensnennung: Den ursprünglichen Urheber nennen und seine Hinweise beibehalten.
• Weitergabe unter gleichen Bedingungen: Was du aus dem Werk machst, muss dieselbe Lizenz tragen.
• Gewichte: Die gelernten Parameter des Modells: die Datei, die du herunterlädst.
• Abgeleitetes Werk: Ein aus dem Original verändertes oder feinabgestimmtes Modell.
• Richtlinie zur akzeptablen Nutzung: Liste verbotener Nutzungen, die die Lizenz einbindet.
• OSI: Open Source Initiative, die Organisation, die Open-Source-Lizenzen anerkennt.
• SPDX: Standardliste von Lizenzkennungen wie „Apache-2.0“.

Mehr Begriffe im Glossar: offene Gewichte, Open Source, Feinabstimmung.

Was wir nicht prüfen konnten

Falcon 180B gibt seine Lizenz nicht in den Metadaten seiner Hugging-Face-Karte an, deshalb haben wir es weggelassen. Bei geschlossenen Modellen verlinken wir nur die Bedingungen: Wir fassen sie nicht zusammen, weil sie sich oft ändern.