.svg){kind=icon}
.svg){kind=icon}
Was sind KI-Risikoklassen?
KI-Risikoklassen sind die Kategorien, in die der EU AI Act KI-Anwendungen einteilt. Die Einteilung basiert auf potenziellem Schaden für Menschen, Grundrechte, Sicherheit oder Gesellschaft.
Die vier Klassen im Überblick: Verboten (Social Scoring, Manipulation, verbotene Biometrie), Hohes Risiko (Kritische Infrastruktur, Personalauswahl, Justiz), Begrenztes Risiko (Chatbots, Deepfakes — mit Transparenzpflichten), Minimales Risiko (Alle anderen — keine spezifischen Pflichten).
Kriterien für Einordnung: Anwendungsbereich (Wo wird KI eingesetzt?), Schadenspotenzial (Was kann falsch gehen?), Kontext (Wer sind die Betroffenen? Wie viel Kontrolle?), General Purpose AI (Grossmodelle wie GPT haben eigene Regeln).
Für den Mittelstand bedeutet die Klassifizierung: Zürst jede Anwendung einordnen. Danach passende Compliance-Maßnahmen ableiten. Fehleinschätzungen sind teuer — deshalb sorgfältig vorgehen und im Zweifel externe Beratung nutzen.
Best Practices für Risiko-Klassifizierung
Diese sechs Prinzipien haben sich bewährt:
- Konkret beschreiben: Je genauer die Anwendung, desto klarer die Klasse.
- Konservativ einschätzen: Bei Zweifel eher höher als niedriger — schützt vor Bussgeldern.
- Cross-funktional prüfen: Fachbereich, Recht, Compliance und IT gemeinsam.
- Begründung dokumentieren: Warum diese Klasse? Nachvollziehbar für Audits.
- Bei Änderungen neu bewerten: Neue Anwendungsfälle oder Nutzergruppen ändern Klasse.
- Externe Beratung nutzen: Grenzfälle sind häufig — Erfahrung hilft entscheiden.
Häufige Fehler bei Klassifizierung
Diese Fallstricke sehen wir häufig:
- Zu allgemeine Beschreibung: Vage Anwendungsschilderung führt zu Fehleinschätzung.
- Nur Fachbereich klassifiziert: Rechtliche Perspektive fehlt — Fehlklassifikation möglich.
- Trend zur Unterklassifizierung: Um Aufwand zu sparen — riskant bei späterer Prüfung.
- Keine Dokumentation: Klasse bekannt, Begründung nicht — schwach bei Audit.
- Einmalige Klassifizierung: Änderungen der Anwendung werden nicht neu bewertet.
Verboten vs. Hoch vs. Begrenzt vs. Minimal
Die vier Klassen im Vergleich:
- Verboten: Keine Nutzung erlaubt — Social Scoring, manipulative KI, verbotene Biometrie.
- Hoch: Umfangreiche Pflichten — Risikomanagement, Dokumentation, menschliche Aufsicht.
- Begrenzt: Transparenzpflichten — Kennzeichnung, Aufklärung.
- Minimal: Keine spezifischen Pflichten — freiwillige Selbstverpflichtung empfohlen.
KI-Anwendungen richtig klassifizieren
In einem kostenlosen Erstgespräch schauen wir uns Ihr KI-Portfolio an und skizzieren einen Klassifizierungs-Ansatz — mit klarer Roadmap für AI-Act-Konformität.
Als KI-Partner für den Mittelstand nehmen wir die Klassifizierung mit Rechts- und Fachexpertise vor. Belastbare Dokumentation, praktikable Roadmap, sichere Compliance.
Was wir dazu anbieten
- KI-Beratung — Klassifizierung und AI-Act-Vorbereitung.
- EU AI Act im Glossar — der regulatorische Rahmen im Detail.
- Hochrisiko-KI im Glossar — die kritischste Klasse.
- KI-Compliance im Glossar — Umsetzung der Pflichten.
