EU-KI-Gesetz-Risikoklassifikator

Das KI-Gesetz teilt Systeme ein in unannehmbares Risiko (verbotene Praktiken nach Art. 5), hohes Risiko (Anhang-I-Produkte und die acht Anhang-III-Bereiche), begrenztes Risiko (Transparenzpflichten nach Art. 50) und minimales Risiko (keine verpflichtenden Pflichten). KI-Modelle mit allgemeinem Verwendungszweck werden gesondert geregelt.

Nach der Fristerleichterung durch die Digital-Omnibus-Initiative gelten die Hochrisikopflichten für Anhang-III-Systeme ab dem 2. Dezember 2027 und für in regulierte Anhang-I-Produkte eingebettete Hochrisiko-KI ab dem 2. August 2028. Verbote verbotener Praktiken und KI-Kompetenzpflichten gelten seit dem 2. Februar 2025. Diese Termine stammen aus der Regeldatei des Tools und werden vor der Veröffentlichung dieser Seite durch einen Rechtsbeistand bestätigt.

Es kann gelten. Das Gesetz gilt für außerhalb der EU niedergelassene Anbieter und Betreiber, wenn die vom System erzeugte Ausgabe in der EU verwendet wird (Art. 2). Außerhalb der EU niedergelassene Anbieter müssen im Allgemeinen einen Bevollmächtigten in der Union benennen (Art. 22).

In der Regel nicht für sich genommen. Ein Kundensupport-Chatbot ist typischerweise mit begrenztem Risiko: Sie müssen Nutzern mitteilen, dass sie mit einem KI-System interagieren (Art. 50). Er wird nur dann zum Hochrisikosystem, wenn er in einem Hochrisikobereich wie wesentlichen Diensten oder Beschäftigungsentscheidungen eingesetzt wird.

Ein in einem Anhang-III-Bereich eingesetztes System ist kein Hochrisikosystem, wenn es nur eine eng begrenzte verfahrenstechnische Aufgabe ausführt, das Ergebnis einer abgeschlossenen menschlichen Tätigkeit verbessert, Entscheidungsmuster erkennt, ohne das menschliche Urteil zu ersetzen, oder eine vorbereitende Aufgabe ausführt — und kein Profiling natürlicher Personen durchführt. Sie müssen diese Bewertung dokumentieren und das System registrieren (Art. 6(4), Art. 49(2)).

Anbieter von KI-Modellen mit allgemeinem Verwendungszweck müssen technische Dokumentation führen, nachgelagerte Anbieter informieren, eine Urheberrechtspolitik einführen und eine Zusammenfassung der Trainingsdaten veröffentlichen (Art. 53). Modelle mit systemischem Risiko haben zusätzliche Pflichten: Bewertung, Angriffstests (adversarial testing), Minderung systemischer Risiken, Cybersicherheit und Meldung von Vorfällen (Art. 55).

Nein. Dieses Tool gibt eine vorläufige, automatisierte Einstufung auf Grundlage Ihrer Antworten, um Ihnen bei der Eingrenzung der Arbeit zu helfen. Es ist keine Rechtsberatung und begründet kein Mandatsverhältnis. Für eine verbindliche Einstufung buchen Sie eine Readiness-Bewertung bei unserem Team.