Skip to main content

Gilt die KI-Verordnung für Sie?

Beantworten Sie fünf Fragen, um zu sehen, welche Teile der KI-Verordnung für ein KI-System gelten können.

Fünf Fragen

Kurzes Ergebnis ohne E-Mail-Adresse

Basierend auf EU 2024/1689

Ein Hinweis, keine Einstufung

Die KI-Verordnung (Verordnung (EU) 2024/1689) legt unterschiedliche Pflichten fest für verbotene Praktiken, Hochrisiko-KI-Systeme, Transparenzpflichten und KI-Modelle mit allgemeinem Verwendungszweck. Fünf Fragen zeigen, welche davon für ein KI-System gelten können. Das Ergebnis ist ein Hinweis auf Grundlage Ihrer Antworten, keine rechtliche Einstufung. Die Hochrisiko-Regeln gelten ab dem 2. Dezember 2027 (Systeme nach Anhang III) und ab dem 2. August 2028 (Produkte nach Anhang I).

Basierend auf Verordnung (EU) 2024/1689. Nur zur Orientierung, keine Rechtsberatung.

So funktioniert die Prüfung nach der KI-Verordnung

Die KI-Verordnung (Verordnung (EU) 2024/1689) ordnet KI-Praktiken und KI-Systeme Gruppen mit unterschiedlichen Pflichten zu: verbotene Praktiken (Artikel 5), Hochrisiko-KI-Systeme (Artikel 6, Anhänge I und III), Transparenzpflichten für bestimmte Systeme (Artikel 50) und Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (Artikel 53 bis 55). Die Verordnung selbst verwendet die Begriffe „verboten“ und „Hochrisiko-KI-System“. „Begrenztes Risiko“ und „minimales Risiko“ sind gängige Bezeichnungen, keine Begriffe der Verordnung.

Das Tool fragt fünf Dinge ab: wo das System in Verkehr gebracht oder seine Ausgabe verwendet wird (Artikel 2), Ihre Rolle, was das System tut, wie seine Ausgabe für Entscheidungen über Personen verwendet wird und den Stand Ihrer Dokumentation. Es prüft sie in fester Reihenfolge: Anwendungsbereich, Verbote, GPAI-Rolle, Hochrisiko-Verwendungen, Transparenzpflichten. Das Ergebnis ist ein Hinweis aus Ihren Antworten. Die Entscheidung über die Einstufung liegt bei Ihnen.

Pflichtengruppen nach der KI-Verordnung

Verboten (Artikel 5)

Zehn Praktiken sind verboten, zum Beispiel Social Scoring, manipulative Techniken, das ungezielte Auslesen von Gesichtsbildern und Emotionserkennung am Arbeitsplatz oder in der Bildung, mit eng gefassten Ausnahmen. Acht Verbote gelten seit dem 2. Februar 2025; zwei weitere ab dem 2. Dezember 2026. Die Geldbußen betragen bis zu 35 Mio. EUR oder, im Fall eines Unternehmens, bis zu 7 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 3).

Hochrisiko (Artikel 6)

Systeme, die Sicherheitskomponenten von Produkten nach Rechtsvorschriften aus Anhang I sind (Artikel 6 Absatz 1) oder unter einen der acht Bereiche von Anhang III fallen (Artikel 6 Absatz 2), sofern nicht die Ausnahme nach Artikel 6 Absatz 3 greift. Die Anforderungen der Artikel 9 bis 15 gelten ab dem 2. Dezember 2027 (Anhang III) und ab dem 2. August 2028 (Anhang I). Produkte nach Anhang I Abschnitt B sind nur so erfasst, wie Artikel 2 Absatz 2 es vorsieht.

Transparenzpflichten (Artikel 50)

Anbieter und Betreiber bestimmter Systeme müssen Menschen informieren oder Inhalte kennzeichnen: Systeme, die mit Menschen interagieren, generative Systeme, Emotionserkennung, biometrische Kategorisierung und Deepfakes. Artikel 50 gilt ab dem 2. August 2026.

Keine aufgeführte Kategorie

Systeme außerhalb der obigen Gruppen unterliegen nach der Verordnung keiner besonderen Pflicht, abgesehen von der KI-Kompetenz (Artikel 4). Freiwillige Verhaltenskodizes sind möglich (Artikel 95).

Häufig gestellte Fragen

Wie erkenne ich, ob die KI-Verordnung für mein Unternehmen gilt?

Sie gilt für Anbieter, die KI-Systeme oder KI-Modelle mit allgemeinem Verwendungszweck in der EU in Verkehr bringen, für Betreiber mit Sitz in der EU sowie für Anbieter und Betreiber außerhalb der EU, wenn die Ausgabe des Systems in der EU verwendet wird (Artikel 2 Absatz 1). Sie gilt nicht für KI-Systeme, die ausschließlich für militärische Zwecke, Verteidigungszwecke oder Zwecke der nationalen Sicherheit verwendet werden (Artikel 2 Absatz 3). Die Prüfung mit fünf Fragen oben gibt einen Hinweis.

Was ist ein Hochrisiko-KI-System gemäß der KI-Verordnung?

Ein System ist ein Hochrisiko-KI-System, wenn es eine Sicherheitskomponente eines Produkts nach den Rechtsvorschriften aus Anhang I ist und dieses Produkt eine Konformitätsbewertung durch Dritte braucht (Artikel 6 Absatz 1). Ein Hochrisiko-KI-System ist es auch, wenn es unter einen der acht Bereiche von Anhang III fällt (Artikel 6 Absatz 2): Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, wesentliche Dienste, Strafverfolgung, Migration und Asyl sowie Rechtspflege und demokratische Prozesse. Ein System nach Anhang III ist kein Hochrisiko-KI-System, wenn es die Bedingungen von Artikel 6 Absatz 3 erfüllt, das Profiling natürlicher Personen gilt aber immer als Hochrisiko-KI-System. Die Hochrisiko-Regeln gelten ab dem 2. Dezember 2027 (Anhang III) und ab dem 2. August 2028 (Anhang I).

Ist mein KI-System Hochrisiko gemäß der KI-Verordnung?

Das hängt von der Zweckbestimmung des Systems ab, nicht allein von der Branche. Vergleichen Sie den Zweck mit den Anwendungsfällen in Anhang III und mit Artikel 6 Absatz 1. Die Prüfung oben gibt einen Hinweis; die Entscheidung über die Einstufung liegt bei Ihnen, bei hohem Risiko mit rechtlicher Beratung.

Welche Pflichtengruppen kennt die KI-Verordnung?

Die Verordnung regelt verbotene Praktiken (Artikel 5), Hochrisiko-KI-Systeme (Artikel 6), Transparenzpflichten für bestimmte Systeme (Artikel 50) und KI-Modelle mit allgemeinem Verwendungszweck (Artikel 51 bis 55). Systeme außerhalb dieser Gruppen unterliegen keiner besonderen Pflicht, abgesehen von der KI-Kompetenz (Artikel 4). „Begrenztes Risiko“ und „minimales Risiko“ sind gängige Bezeichnungen, keine Begriffe der Verordnung.

Muss ich die KI-Verordnung einhalten, wenn ich nicht in der EU bin?

Ja, wenn Sie KI-Systeme oder KI-Modelle mit allgemeinem Verwendungszweck in der EU in Verkehr bringen oder wenn die Ausgabe Ihres Systems in der EU verwendet wird (Artikel 2 Absatz 1 Buchstaben a und c). Anbieter von Hochrisiko-KI-Systemen außerhalb der EU müssen außerdem einen Bevollmächtigten in der Union benennen (Artikel 22).

Verwandte Ressourcen