EU-AI-Act-Risikostufen: Ein Praxisleitfaden

Wie die Risikopyramide in der Praxis funktioniert

Das Gesetz ist ein risikobasiertes Gesetz. Schwerere Anwendungen haben schwerere Pflichten; verbotene Praktiken haben keinen Konformitätspfad. Die Übersicht der Kommission ist der kürzeste offizielle Einstiegspunkt, bevor Sie sich in die Artikel vertiefen (Europäische Kommission — KI-Gesetz). Halten Sie den Text des Amtsblatts offen, wenn eine Herstellerpräsentation mit dem primären Recht in Konflikt steht (Verordnung (EU) 2024/1689).

Termine ändern sich. Das Digital Omnibus-Paket hat mehrere Termine für hochrisikoanfällige Anwendungen nach dem ursprünglichen Kalender geändert, der sich für Standards und Richtlinien als nicht umsetzbar erwies. Behandeln Sie jede Datumstabelle — einschließlich unserer — als Momentaufnahme und überprüfen Sie eine gewartete Zeitleiste, bevor Sie einen Budgetbetrag zuweisen (Zeitleiste für die Umsetzung des EU-KI-Gesetzes). "Wir haben für August 2026 geplant" ist keine Verteidigung, wenn das bindende Datum später liegt — und es ist auch kein Grund, die Arbeit einzufrieren.

Anbieter vs. Bereitsteller in einem Satz

Anbieter stellen das System auf den Markt oder nehmen es unter ihrem Namen in Betrieb; Bereitsteller verwenden es unter ihrer Autorität. Viele Unternehmensagenten-Stacks vermischen beide Rollen. Klassifizieren Sie das System zunächst und ordnen Sie dann zu, wer welche Pflicht hat. Das Vermischen der beiden Gespräche ist der Weg, wie Teams eine "Checkliste beenden", die niemand unterschreiben kann.

Unakzeptables Risiko: gänzlich verboten

Artikel 5 verbietet Praktiken wie soziale Bewertung durch öffentliche Behörden, bestimmte Echtzeit-Fernbiometrie-Identifizierung in öffentlich zugänglichen Räumen (mit engen Ausnahmen) und Emotionserkennung in Arbeitsplätzen und Schulen in den Kontexten, die der Artikel definiert. Diese Verbote gelten ab dem 2. Februar 2025. Es gibt keinen Konformitätspfad: wenn Ihr System hier fällt, kann es nicht auf dem EU-Markt platziert werden.

Produktteams erfinden manchmal einen "begrenzten Modus" für ein verbotenes Verfahren. Das schafft keinen rechtlichen Weg. Wenn der beabsichtigte Zweck das verbotene Verfahren ist, hören Sie auf. Wenn eine Funktion auf diese Weise als vorhersehbare Fehlnutzung verwendet werden kann, dokumentieren Sie die Fehlnutzung und die technischen oder vertraglichen Kontrollen, die sie blockieren — und holen Sie sich Rat ein, wenn die Grenze unscharf ist.

Checkliste — Prüfung auf verbotene Nutzung

- Überprüfung der Zweckbestimmung gegen Artikel 5-Kategorien - Liste der vorhersehbaren Fehlnutzungen erstellt (nicht nur Demos des Happy-Path) - Plan zum Abschalten oder Deaktivieren, wenn eine Funktion in das verbotene Gebiet abdriftet - Keine Verkaufssprache, die eine "konforme Version" eines verbotenen Verfahrens impliziert

Hochrisiko: die Dokumentations- und Überwachungsbelastung

Ein System ist durch zwei Wege in Artikel 6 hochrisikorelevant: Es ist ein Sicherheitskomponente eines Produkts, das von EU-Harmonisierungsrecht abgedeckt ist und in Anhang I aufgeführt ist, oder sein beabsichtigter Zweck fällt unter eines der Anhang III-Domänen - einschließlich Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, Zugang zu wesentlichen privaten und öffentlichen Dienstleistungen (Kredit und Versicherung sind häufige Auslöser), Strafverfolgung, Migration und Justizverwaltung. Die vollständigen Verpflichtungen für hochrisikorelevante Systeme nach Anhang III gelten ab dem 2. Dezember 2027 unter den Änderungen des Digital Omnibus (das ursprüngliche allgemeine Datum war der 2. August 2026). Hochrisikorelevante Systeme, die in Anhang I-Produkte eingebettet sind, gelten ab dem 2. August 2028. Bestätigen Sie den Live-Timeline, bevor Sie eine Präsentationsfolie drucken.

Wenn Sie hochrisikorelevant sind, umfasst die Belastung ein Risikomanagementsystem (Art. 9), Datenverwaltung (Art. 10), technische Dokumentation (Art. 11), automatisches Protokollieren (Art. 12), Transparenz gegenüber den Bereitstellern (Art. 13), menschliche Aufsicht (Art. 14) und Genauigkeits- und Cybersicherheitserwartungen (Art. 15). Unser Schwesterartikel behandelt die Dokumentationslücken, die Teams am häufigsten übersehen.

Artikel 6-Test - wie wir ihn in einem Workshop durchführen

- Schreiben Sie den beabsichtigten Zweck in einem einfachen Absatz. Vermeiden Sie Marketing-Buzzwords. - Fragen Sie: Ist dies ein Sicherheitskomponente eines Anhang I-Produkts? Wenn ja, folgen Sie dem Anhang I-Pfad und den sektoralen Produktgesetzes-Interaktionen. - Andernfalls gehen Sie die Anhang III-Domänen einzeln durch. Personalvermittlung, Arbeitsverwaltung, Kreditwürdigkeit und Bildungsbewertung sind die Unternehmens-Agenten-Magnete. - Dokumentieren Sie die Entscheidung, den Eigentümer und das Datum. Überprüfen Sie, wenn der Zweck oder die Bereitstellerklasse geändert wird. - Wenn die Antwort „vielleicht“ ist, behandeln Sie es als hochrisikorelevant für die Planung, bis der Rechtsberater etwas anderes sagt. Zweideutigkeit ist kein Freipass, um nichts zu tun.

Stufe | Typische Beispiele | Kernpflichtenform | Kalenderhinweis (überprüfen Sie den Live-Timeline) Unannehmbar | Sozialscoring durch öffentliche Behörden; verbotene biometrische / Emotionsanwendungen in Art. 5 | Verbot - kein Konformitätspfad | Ab dem 2. Februar 2025 Hochrisikorelevant (Anhang III) | Einstellungsagenten, Kreditscoring-Hilfen, Bildungsbewertungstools | Dokumentation, Protokollierung, Aufsicht, Risikomanagement, Konformitätspfad | Ab dem 2. Dezember 2027 (Omnibus) Hochrisikorelevant (Anhang I) | KI als Sicherheitskomponente in regulierten Produkten | Same high-risk chapter + sektorale Produktgesetze | Ab dem 2. August 2028 (Omnibus) Geringrisikorelevant | Viele Chatbots; synthetische Medien mit Transparenzpflichten | Offenlegen von KI / Kennzeichnen von synthetischem Inhalt (Art. 50-Familie) | Transparenz noch auf 2026-Spur - Zeitplan überprüfen Geringrisikorelevant | Spam-Filter; viele interne Entwurfshilfen | Keine verpflichtenden KI-Aktivitäten; freiwillige Kodizes nur | Klassifizieren Sie immer noch - gehen Sie nicht davon aus

Begrenztes Risiko: Transparenzpflichten

Chatbots, Deepfake-Generatoren und Emotionserkennung außerhalb von hochrisikoreichen Kontexten landen oft hier. Die Hauptpflicht ist Transparenz: Benutzer müssen wissen, dass sie mit KI interagieren, und synthetischer Inhalt muss gekennzeichnet werden, wo das Gesetz es erfordert. Es gibt keine Konformitätsbewertung für gewöhnliche Chatbots mit begrenztem Risiko. Strafen für bestimmte Informations- und Transparenzversäumnisse liegen in einer niedrigeren Bandbreite als Strafen für verbotene Praktiken (Artikel 99 verwendet Stufen; siehe den Regeltext für die genauen Obergrenzen).

Behandeln Sie "begrenztes Risiko" nicht als "ignorieren Sie den Kalender." Mehrere Transparenzpflichten blieben auf der Zeitachse 2026, auch wenn die Fristen für hochrisikoreiche Anwendungen verschoben wurden. Wasserzeichen und damit verbundene technische Kennzeichnungsregeln für bereits auf dem Markt befindliche Systeme haben ihre eigenen Unterdaten auf den öffentlichen Zeitplänen. Lesen Sie die Implementierungszeitplan-Seite, bevor Sie einem Kunden sagen, "alles wurde auf 2027 verschoben."

Checkliste — Ehrlichkeit bei begrenztem Risiko

- Benutzerseitige Offenlegung, dass der Interlokutor KI ist (wo erforderlich) - Plan zur Kennzeichnung von synthetischem Medium für generierte Audio-/Video-/Bilder - Kein Anspruch auf "hochrisikozertifiziert" für einen Chatbot mit begrenztem Risiko - Separater Hinweis, wenn eine Chatbot-Funktion später eine Entscheidung aus Anhang III beeinflusst

Minimales Risiko: im Wesentlichen unreguliert nach dem Gesetz

Spam-Filter, viele Empfehlungsalgorithmen und die meisten internen Entwurfsassistenten befinden sich hier. Das Gesetz legt keine verpflichtenden Verpflichtungen fest, obwohl freiwillige Verhaltenskodizes existieren. Die meisten Unternehmens-AI-Agenten, die konsequente Entscheidungen treffen oder beeinflussen, befinden sich nicht in dieser Kategorie - das ist die Lücke, die Teams unterschätzen, wenn sie auf einen Schreibassistenten zeigen und daraus schließen, dass das ganze Unternehmen "aus dem Anwendungsbereich" ist.

Wenn Ihr Agent nur Entwürfe erstellt und ein Mensch immer wieder in ein anderes System tippt, das keine AI-beeinflusste Entscheidung trifft, könnten Sie näher am minimalen Risiko sein. Wenn die Bewertung, Rangliste oder Empfehlung Ihres Agents die de-facto-Entscheidung ist, überprüfen Sie bitte Anhang III. Zweck und Nutzung schlagen Architekturdiagramme.

Strafen in klaren Zahlen (noch zu überprüfen in Art. 99)

Artikel 99 legt Obergrenzen nach Schweregrad fest: verbotene Praktiken bis zu 35 Millionen Euro oder 7% des globalen Jahresumsatzes (je nachdem, was höher ist); Hochrisiken bei Nichtkonformität bis zu 15 Millionen Euro oder 3%; bestimmte falsche Informationen/Transparenzversäumnisse bis zu 7,5 Millionen Euro oder 1,5%. Diese sind Maxima, keine automatischen Rechnungen. Trotzdem sind sie der Grund, warum die Klassifizierung ein Thema auf Vorstandslevel ist und nicht eine Aufgabe für einen Freitag nachmittag.

Für den Prozessvokabular außerhalb der EU-Verordnung verwenden Teams manchmal den NIST AI Risk Management Framework. Das ist in Ordnung für die interne Governance-Sprache (NIST AI RMF). Es ändert jedoch nichts an Ihrem Tier unter der Verordnung (EU) 2024/1689. Der breitere digitale Politik-Kontext der EU sitzt auch um das Gesetz herum; die Seiten der Kommission „Europa fit für das digitale Zeitalter“ helfen, die AI-Regeln neben benachbarten digitalen Dateien zu platzieren (Europa fit für das digitale Zeitalter), aber die Einstufung beginnt immer noch mit den Artikeln 5–6 und den Anlagen.

Häufige Klassifizierungsfehler

- Die Klassifizierung des Modells anstelle der Verwendung. Das gleiche Grundmodell kann einen Spam-Filter und einen Bewerber-Ranker antreiben. Die Verwendung entscheidet über die Kategorie. - Die Annahme, dass "nur intern" minimalen Risiken entspricht. Interne Arbeitszeugnisse sind ein klassischer Auslöser für Anhang III. - Das Einfrieren des Kalenders auf den 2. August 2026 für alle hochrisiken Aufgaben. Der Omnibus-Beschluss änderte die Anhang III-/Anhang I-Hochrisikoanwendungstermine; die Transparenzpflichten bewegten sich jedoch nicht alle mit ihnen. - Die Überlassung der Klassifizierung an den Vertrieb. Der Vertrieb möchte "niedriges Risiko." Die Verantwortung für die Karte liegt bei der Technik und der Rechtsabteilung. - Das Auslassen einer schriftlichen Entscheidung. Wenn Sie nicht begründen können, warum Sie nicht hochrisikig sind, wird ein Prüfer annehmen, dass Sie nie nachgeschaut haben.

Entscheidungskriterien: was in diesem Quartal zu tun ist

Wenn Sie 2026 EU-orientierte KI aufbauen oder kaufen:

- Inventarisieren Sie Systeme, die Beschäftigung, Kredit, Bildung oder wesentliche Dienstleistungen beeinflussen - Führen Sie den Artikel 6-Test durch und speichern Sie das schriftliche Ergebnis - Halten Sie die Arbeit zu verbotenem Gebrauch und Transparenz im nahen Kalender - Nutzen Sie den High-Risk-Runway 2027/2028, um Dokumentation, Protokollierung und Überwachung aufzubauen — warten Sie nicht bis zur Woche vor dem Datum - Verweisen Sie jeden externen Anspruch auf EUR-Lex oder die Kommissionsseite, nicht auf eine Podcast-Zusammenfassung.

Wofür dies nicht ist

Dieses Primer ist keine Rechtsberatung, keine Konformitätsbewertung und kein Versprechen, dass VendorVet (oder jedes Checklisten-Tool) eine korrekte Klassifizierung garantiert oder „nie“ einen hochrisikohaften Einsatz verpasst. Wir erfinden keine Kundenmetriken oder behaupten, dass Sie eine Strafe „definitiv vermeiden“. Die Daten in diesem Artikel spiegeln den Digital Omnibus-Wechsel für hochrisikohafte Anwendungen wider, wie er nach der Übernahme Mitte 2026 allgemein berichtet wird; überprüfen Sie immer gegen das Amtsblatt und einen gepflegten Implementierungszeitplan, bevor Sie ein Compliance-Programm binden.

Schluss

Kartieren Sie zunächst die Stufe. Öffnen Sie dann die richtige Checkliste. Verbotene Praktiken hören auf; Hochrisikosysteme sammeln Beweise; Systeme mit begrenztem Risiko sagen den Nutzern die Wahrheit; Mindestrisikosysteme benötigen immer noch ein ehrliches Inventar. Wenn die Dokumentationslast beginnt, lesen Sie als Nächstes die technische Dokumentations-Checkliste — dort entdecken die meisten Teams die Lücken, die die Klassifizierung allein nicht beheben kann.

Quellen

- Verordnung (EU) 2024/1689 (EUR-Lex) - Europäische Kommission — KI-Gesetz - EU-KI-Gesetz — Implementierungszeitplan - NIST-KI-Risikomanagement-Framework - Europäische Kommission — Europa fit für das digitale Zeitalter

Verwandte Artikel