KI-Risikoklassen: Definition, Nutzen und Grenzen
KI-Risikoklassen Aktualisiert
Definition
KI-Risikoklassen sind die Stufen, mit denen der EU AI Act KI-Systeme nach ihrem Risiko einteilt. Üblich sind verbotene Praktiken, hohes Risiko, begrenztes Risiko und minimales Risiko. An jede Stufe knüpfen unterschiedliche Pflichten zu Dokumentation, Aufsicht und Transparenz. Die Klasse ergibt sich aus dem Einsatzzweck eines Ablaufs. Diese Einordnung ist allgemein und keine Rechtsberatung.
Warum der Begriff zählt
Die Risikoklasse entscheidet, wie viel Aufwand ein KI-Ablauf verlangt. Wer sie kennt, baut von Anfang an die passende Dokumentation und Kontrolle ein, statt zu über- oder unterinvestieren. Im Mittelstand hilft die klare Einstufung, KI-Projekte richtig zu dimensionieren, den einfachen Fall schlank zu halten und den anspruchsvollen Fall ernst zu nehmen. Sie ist der Ausgangspunkt jeder KI-Compliance.
Wann es relevant ist
- Ein Ablauf enthält einen KI-Schritt, der live gehen soll.
- Der Aufwand für Dokumentation und Aufsicht muss bemessen werden.
- Unterschiedliche KI-Abläufe sollen einheitlich eingeordnet werden.
- Eine Prüfung fragt nach der Risikoeinstufung.
Wann nicht
Ein Ablauf ganz ohne KI-Modell braucht keine KI-Risikoklasse. Rein regelbasierte RPA fällt meist nicht in die anspruchsvollen Stufen. Wenn ein KI-Schritt nur intern getestet wird und keine echten Daten verarbeitet, ist eine formale Einstufung noch nicht nötig, eine kurze Notiz genügt bis zum Rollout.
Branchen, die das nutzen
- Medizintechnik: KI-Komponenten mit hohem Risiko früh als solche erkennen.
- Personaldienstleistung: KI im Bewerbungsprozess auf Hochrisiko prüfen.
- Industrie: KI-gestützte Prüfschritte je nach Wirkung sauber einstufen.
- Finanzwesen: automatisierte Bewertungen der richtigen Klasse zuordnen.
Typische Anwendungsfälle
- Je KI-Ablauf den Einsatzzweck und die betroffenen Personen festhalten.
- Aus dem Zweck die passende Risikoklasse ableiten.
- Den Dokumentationsaufwand an die Klasse anpassen.
- Hochrisiko-Fälle früh erkennen und gesondert planen.
- Die Einstufung vor dem Rollout festhalten und begründen.
Entscheidungshilfe
| Signal | Einstufung ist zentral | Alternative |
|---|---|---|
| KI wirkt auf Menschen | Hochrisiko prüfen | einfache Klasse unwahrscheinlich |
| KI liest nur Belege | begrenztes Risiko | schwere Pflichten überzogen |
| Kein KI-Modell | keine KI-Klasse nötig | RPA-Dokumentation reicht |
| Zweck unklar | erst Einsatzzweck klären | keine Klasse auf Verdacht |
Beispiel
Ein Industriebetrieb plant mehrere KI-Schritte und hält je Ablauf fest, was die KI tut und wen es betrifft. Daraus wird die Risikoklasse abgeleitet, ein Prüfschritt landet im begrenzten Risiko, ein Schritt mit Wirkung auf Personen wird als hoch eingestuft und gesondert geplant. Das Beispiel beschreibt die Methode und ersetzt keine juristische Prüfung.
Verbindung zu Services
Die Einstufung passiert in der Prozessautomatisierung-Beratung, der KI-Schritt entsteht in der Prozessautomatisierung mit KI, die Umsetzung als RPA-Ablauf.
Quellen
Diese Einordnung beschreibt die Risikoklassen des EU AI Act allgemein und ist keine Rechtsberatung. Verbindlich sind die aktuellen Rechtstexte und ihre Durchführungsakte. Die konkrete Einstufung eines Ablaufs hängt vom Einzelfall ab und ist gegen die geltende Fassung sowie fachlich zu prüfen.