KI-Risikoklassen: Einteilung, Pflichten und Einordnung
Definition
KI-Risikoklassen sind die Kategorien, in die der EU AI Act KI-Systeme nach ihrem Gefährdungspotenzial einteilt. Von verbotenen Praktiken über Hochrisiko-Systeme und Anwendungen mit Transparenzpflichten bis zu geringem Risiko steigt mit der Klasse der Umfang der Pflichten. Die richtige Zuordnung entscheidet, welche Regeln für ein konkretes System gelten.
Warum der Begriff zählt
Ob ein KI-Vorhaben mit wenig oder viel Aufwand verbunden ist, hängt fast vollständig an der Risikoklasse. Wer sie falsch einschätzt, plant entweder zu knapp und stolpert über Pflichten, oder zu vorsichtig und verbrennt Budget. Als neutraler Berater ordnen wir ein System sauber ein, bevor gebaut wird. Aus einer Ja-oder-Nein-Frage wird eine belastbare Grundlage für Zeit, Kosten und Machbarkeit.
Wann es relevant ist
- Ein KI-Vorhaben soll geplant werden und der Pflichtenumfang ist noch unklar.
- Ein System berührt sensible Bereiche wie Personal, Kredit, Zugang oder Sicherheit.
- Vor einer Investitionsentscheidung soll das rechtliche Risiko eingeschätzt werden.
- Eine Anwendung könnte in den Hochrisiko-Bereich fallen und braucht Klarheit.
Wann nicht
Wenn ein System offensichtlich nur unkritische, interne Aufgaben unterstützt, genügt eine kurze Zuordnung ohne tiefe Analyse. Und wenn der Use-Case noch nicht feststeht, ist eine Risikoklassen-Einordnung verfrüht, weil sie sich mit der konkreten Ausgestaltung noch ändern kann.
Branchen, die das nutzen
- Maschinenbau: KI in Sicherheitskomponenten kann als Hochrisiko gelten und braucht frühe Einordnung.
- Personaldienstleister: Auswahl- und Bewertungssysteme fallen häufig in den Hochrisiko-Bereich.
- Kreditwirtschaft: Bonitätsbewertung ist eine klassische Hochrisiko-Anwendung mit klaren Pflichten.
- Telekommunikation: Systeme mit Chatbot- oder Erkennungsfunktion lösen Transparenzpflichten aus.
Typische Anwendungsfälle
- Eine Zuordnung jedes geplanten Systems zu einer Risikoklasse.
- Die daraus abgeleitete Pflichtenliste je System.
- Eine Prüfung, ob ein Vorhaben in einen verbotenen Bereich fällt.
- Eine Abschätzung von Aufwand und Machbarkeit auf Basis der Klasse.
- Eine Dokumentation der Zuordnung als Grundlage für Governance und Audit.
Entscheidungshilfe
| Signal | Risikoklassen-Einordnung passt | Alternative |
|---|---|---|
| Pflichtenumfang unklar | vor der Planung einordnen | ins Blaue planen ist riskant |
| Sensibler Anwendungsbereich | genaue Zuordnung nötig | Unterschätzung wird teuer |
| Klar unkritisch und intern | kurze Zuordnung genügt | tiefe Analyse wäre Überbau |
| Use-Case noch offen | erst konkretisieren | Einordnung ändert sich noch |
Beispiel
Ein Maschinenbauer plant KI in einer Sicherheitsfunktion. Wir prüfen, ob das System als Hochrisiko gilt, leiten die daraus folgenden Pflichten ab und schätzen Aufwand und Fristen. Ein zweites, internes Tool fällt in eine niedrige Klasse mit einfacher Doku. Das Beispiel beschreibt die Methode, keine behauptete Kundenkennzahl.
Verbindung zu Services
Der Einstieg ist meist die EU-AI-Act-Beratung, oft im Rahmen der KI-Potenzialanalyse. Für die Umsetzung folgt die KI-Implementierung.
Verwandte Begriffe
Quellen
Diese Einordnung beschreibt die Logik der Risikoklassen im EU AI Act. Aussagen zu Klassen, Pflichten und Verboten sind allgemeine Orientierung und keine Rechtsberatung; sie müssen im Einzelfall gegen die aktuell geltenden Rechtstexte und Leitlinien geprüft werden.