Die 4 Risikoklassen des EU AI Act erklärt
Der EU AI Act teilt KI-Anwendungen in 4 Risikoklassen: Verboten (Art. 5), Hochrisiko (Art. 6 + Anhang III), Begrenztes Risiko (Transparenz, Art. 50), Minimales Risiko (keine besonderen Pflichten).
Die Compliance-Last unter dem EU AI Act ist nicht überall gleich. Die Verordnung unterscheidet vier Risikoklassen, und es lohnt sich, früh zu klären, in welcher deine Anwendungen liegen, denn die Pflichten reichen von gar keine bis umfassende Konformitätsbewertung mit jährlichem Audit.
1. Verboten (Art. 5) · Acht Anwendungen, komplett untersagt
Social Scoring durch Behörden, manipulative Subliminal-Techniken, Emotionserkennung am Arbeitsplatz / in Bildungseinrichtungen, ungezielte Gesichtserkennung im öffentlichen Raum, Predictive Policing rein auf Profiling-Basis, Ausnutzung von Schwächen vulnerabler Personen, biometrische Kategorisierung sensibler Merkmale, Polizei-Echtzeit-Identifikation in öffentlichen Räumen (sehr enge Ausnahmen). Wer eines dieser Systeme einsetzt: sofort stoppen, sonst bis 35 Mio. € oder 7 % Konzern-Umsatz Strafe.
2. Hochrisiko (Art. 6 + Anhang III). Umfassende Konformitätspflicht
Kritische Infrastruktur (Verkehr, Energie), Bildung (Zugangsentscheidungen, Prüfungsbewertung), Beschäftigung (Recruiting, Beförderung, Kündigungsempfehlungen), Zugang zu wesentlichen Diensten (Kredit-Scoring, Versicherungs-Pricing), Strafverfolgung, Migration / Grenzkontrolle, Justiz, demokratische Prozesse. Pflichten: Risk-Management, Daten-Governance, technische Dokumentation, Logging, menschliche Aufsicht, Konformitätsbewertung VOR Inbetriebnahme.
3. Begrenztes Risiko (Art. 50) · Transparenz-Pflicht
Chatbots (müssen sich als KI offenbaren), KI-generierte Inhalte (müssen kennzeichenbar sein. Text, Bild, Audio, Video), Deepfakes (Hinweispflicht), Emotionserkennung außerhalb verbotener Kontexte. Geringer Aufwand, aber Pflicht ab 2.8.2026.
4. Minimales Risiko · Keine besonderen Pflichten
Alle übrigen KI-Anwendungen. Spam-Filter, Empfehlungsalgorithmen in Shops, KI in Videospielen, Übersetzungs-Tools. Der EU AI Act greift hier nicht regulatorisch ein. Trotzdem gelten DSGVO, Produkthaftung, Verbraucherschutz.
Fazit
Die meisten Mittelstands-Anwendungen fallen in Klasse 3 oder 4, entspannt. Wer aber in HR, Finance, Healthcare oder kritischer Infrastruktur arbeitet, landet schnell in Klasse 2 und braucht den vollen Compliance-Stack. Frühzeitig klassifizieren spart später Stress.
FAQs
:quality(85))
Manager für angewandte KI-Transformation (IHK)
Im Lehrgang verwandelst du dieses Wissen in einen konkreten Umsetzungsplan — mit Templates, Use Cases und IHK-Zertifikat.
Kostenlos testenthekey.academy ist eine deutsche Online-Lernplattform für IHK-zertifizierte berufliche Weiterbildung — 25 Lehrgänge zu KI, Führung, Resilienz, Marketing und HR. 100 % online, self-paced, mit IHK-Zertifikat.
:quality(85)){kind=logo}