EU AI Act Anhang III erklärt - Alle 8 Hochrisiko-Kategorien

AktuellEU KI-GesetzMai 2026Klassifizierungsleitfaden für Hochrisiko-KI-Systeme veröffentlicht – Ihre Stufe prüfen

Die Aufnahme in Anhang III bedeutet jedoch nicht, dass jedes in einem dieser Bereiche eingesetzte KI-System automatisch dem vollständigen Hochrisiko-Regime unterliegt. Artikel 6 ist zusammen mit Anhang III und den anwendbaren Ausnahmen zu prüfen.

Dieser Leitfaden erläutert, wie die Einstufung nach Anhang III funktioniert, die acht Kategorien von Hochrisiko-Anwendungsfällen, die Ausnahme nach Artikel 6 Abs. 3, die wichtigsten Pflichten von Anbietern und Betreibern sowie den aktuellen Umsetzungszeitplan.

Wichtig: Die Einstufung eines KI-Systems hängt von seiner Zweckbestimmung, seiner Funktionalität, dem Einsatzkontext und weiteren Umständen ab. Dieser Leitfaden enthält allgemeine Informationen und ist nicht als verbindliche rechtliche Einstufung zu verstehen.

§Hochrisiko-Einstufung nach dem AI Act im Überblick

Der EU AI Act legt je nach dem Risiko, das von einem KI-System ausgeht, unterschiedliche regulatorische Anforderungen fest.

Die wesentlichen Kategorien sind:

Verbotene KI-Praktiken — nach Artikel 5 verbotene Praktiken.
Hochrisiko-KI-Systeme — nach Artikel 6 eingestufte Systeme, einschließlich der von Anhang I und Anhang III erfassten Systeme.
Bestimmte KI-Systeme mit Transparenzpflichten — Systeme, die besonderen Transparenzpflichten unterliegen, einschließlich Artikel 50.
Sonstige KI-Systeme — Systeme, die nicht unter die verbotenen oder besonders regulierten Kategorien fallen; andere EU-Rechtsvorschriften und freiwillige Governance-Maßnahmen können dennoch gelten.

Ausgangspunkt für Anhang III ist Artikel 6 Abs. 2. Ein KI-System, das unter einen Anwendungsfall des Anhangs III fällt, gilt grundsätzlich als Hochrisiko-System, vorbehaltlich der Ausnahme nach Artikel 6 Abs. 3 und der übrigen anwendbaren Bestimmungen des AI Act.

§Wie Artikel 6 bestimmt, ob ein KI-System ein Hochrisiko-System ist

Artikel 6 sieht zwei wesentliche Wege zur Hochrisiko-Einstufung vor.

Weg 1: Artikel 6 Abs. 1 — KI-Systeme in Verbindung mit regulierten Produkten

Ein KI-System kann ein Hochrisiko-System sein, wenn:

Es als Sicherheitsbauteil eines Produkts verwendet werden soll oder selbst ein Produkt ist;
Das Produkt unter die in Anhang I aufgeführten Harmonisierungsrechtsvorschriften der EU fällt; und
Das betreffende Produkt nach diesen Rechtsvorschriften einer Konformitätsbewertung durch Dritte unterzogen werden muss.

Dieser Weg erfasst bestimmte regulierte Produktsektoren, darunter Bereiche wie Medizinprodukte, Maschinen, Spielzeug, Aufzüge, Funkanlagen und weitere Produkte, die unter die einschlägigen Rechtsvorschriften der Union fallen.

Weg 2: Artikel 6 Abs. 2 — Anwendungsfälle des Anhangs III

Ein KI-System kann auch dann ein Hochrisiko-System sein, wenn es unter einen der in Anhang III aufgeführten Anwendungsfälle fällt.

Dieser Weg ist für viele KI-Systeme in Unternehmen am relevantesten, die in Bereichen wie Beschäftigung, Bildung, Kreditvergabe, grundlegende Dienste, Biometrie, Strafverfolgung, Migration und Justiz eingesetzt werden.

Wichtig: Die Einstufung sollte sich nach der genauen Zweckbestimmung und dem konkreten Anwendungsfall richten, nicht einfach nach der Branche, in der die Organisation tätig ist.

§Anhang III: Die acht Hochrisiko-Kategorien

Anhang III benennt acht große Bereiche des Hochrisiko-Einsatzes von KI.

§1 Biometrie

Zu den einschlägigen Systemen gehören bestimmte:

Biometrische Fernidentifizierungssysteme
Systeme zur biometrischen Kategorisierung anhand sensibler oder geschützter Merkmale
Emotionserkennungssysteme

Der genaue Anwendungsbereich ist zusammen mit den verbotenen Praktiken des AI Act und dem anwendbaren Unionsrecht oder nationalen Recht zu betrachten.

So wird beispielsweise die biometrische Verifizierung, die allein der Bestätigung dient, dass eine Person diejenige ist, für die sie sich ausgibt, nach Anhang III anders behandelt als die biometrische Fernidentifizierung.

§2 Kritische Infrastruktur

Dazu gehören bestimmte KI-Systeme, die als Sicherheitsbauteile bei der Verwaltung und dem Betrieb folgender Bereiche eingesetzt werden sollen:

Kritische digitale Infrastruktur
Straßenverkehr
Wasserversorgung
Gasversorgung
Wärmeversorgung
Stromversorgung

Die tatsächliche Funktion und die Zweckbestimmung des Systems sind am Wortlaut des Anhangs III zu messen.

§3 Allgemeine und berufliche Bildung

Beispiele sind KI-Systeme, die eingesetzt werden für:

Die Entscheidung über Zugang oder Zulassung zu Bildungseinrichtungen
Die Bewertung von Lernergebnissen
Die Beurteilung des angemessenen Bildungsniveaus einer Person
Die Überwachung verbotenen Verhaltens bei Prüfungen
Die Beeinflussung oder Steuerung von Lernprozessen

Ein KI-Tool im Bildungsbereich ist daher nicht automatisch ein Hochrisiko-System, nur weil es von einer Schule oder Hochschule eingesetzt wird. Seine Zweckbestimmung ist an den einschlägigen Anwendungsfällen des Anhangs III zu messen.

§4 Beschäftigung, Personalmanagement und Zugang zur Selbstständigkeit

Diese Kategorie ist für HR-Technologie besonders wichtig.

Sie erfasst bestimmte KI-Systeme, die für Tätigkeiten wie die folgenden eingesetzt werden:

Einstellung und Auswahl
Analyse und Filterung von Bewerbungen
Bewertung von Bewerbern
Entscheidungen, die Beschäftigungsverhältnisse betreffen
Zuweisung von Aufgaben auf Grundlage individueller Merkmale oder individuellen Verhaltens
Überwachung und Bewertung der Leistung

KI, die für beschäftigungsbezogene Entscheidungen eingesetzt wird, sollte daher vor dem Einsatz sorgfältig geprüft werden.

§5 Zugang zu grundlegenden privaten und öffentlichen Diensten

Anhang III erfasst bestimmte KI-Systeme, die unter anderem in folgenden Bereichen eingesetzt werden:

Anspruch auf grundlegende öffentliche Unterstützungsleistungen und Dienste
Kreditwürdigkeitsprüfung und Kreditscoring
Bestimmte Risikobewertungen und Preisbildungen bei Lebens- und Krankenversicherungen
Disposition und Triage von Notfalldiensten

Nicht jedes KI-System im Finanzdienstleistungssektor oder im öffentlichen Sektor ist automatisch ein Hochrisiko-System. Der konkrete Anwendungsfall muss unter die einschlägige Beschreibung des Anhangs III fallen.

§6 Strafverfolgung

Zu den einschlägigen Anwendungsfällen gehören bestimmte KI-Systeme, die eingesetzt werden für:

Lügendetektoren und ähnliche Instrumente
Die Bewertung der Verlässlichkeit von Beweismitteln
Die Bewertung oder Vorhersage des Risikos von Straftaten
Das Profiling natürlicher Personen für bestimmte Strafverfolgungszwecke

Diese Kategorie ist zudem zusammen mit Artikel 5 und den besonderen Beschränkungen für bestimmte KI-Praktiken in der Strafverfolgung zu lesen.

§7 Migration, Asyl und Grenzkontrolle

Anhang III umfasst bestimmte Systeme, die eingesetzt werden für:

Lügendetektoren und ähnliche Instrumente
Die Prüfung von Asyl-, Visa- oder Aufenthaltstitelanträgen
Das Aufspüren, Erkennen oder Identifizieren von Personen in bestimmten Kontexten
Risikobewertungen in Migrations- und Grenzmanagementverfahren

Bestimmte Systeme zur Überprüfung von Reisedokumenten werden nach Anhang III anders behandelt.

§8 Rechtspflege und demokratische Prozesse

Diese Kategorie umfasst bestimmte KI-Systeme, die Justizbehörden bei Tätigkeiten wie den folgenden unterstützen:

Ermittlung und Auslegung von Sachverhalten oder Rechtsvorschriften
Anwendung des Rechts auf einen konkreten Sachverhalt

Sie erfasst außerdem bestimmte KI-Systeme, die das Ergebnis von Wahlen oder Referenden beeinflussen sollen.

Der Anwendungsbereich sollte am genauen Wortlaut des Anhangs III und an den Bestimmungen des AI Act zu verbotenen Praktiken gemessen werden.

§Ist jedes KI-System nach Anhang III automatisch ein Hochrisiko-System?

Nein.

Artikel 6 Abs. 3 sieht eine Ausnahme für bestimmte Systeme des Anhangs III vor, wenn das System kein erhebliches Risiko einer Beeinträchtigung der Gesundheit, Sicherheit oder Grundrechte natürlicher Personen birgt, unter anderem weil es das Ergebnis der Entscheidungsfindung nicht wesentlich beeinflusst.

Die Ausnahme kann greifen, wenn das KI-System dazu bestimmt ist:

Eine eng gefasste Verfahrensaufgabe durchzuführen;
Das Ergebnis einer zuvor abgeschlossenen menschlichen Tätigkeit zu verbessern;
Entscheidungsmuster oder Abweichungen zu erkennen, ohne die abgeschlossene menschliche Bewertung zu ersetzen oder zu beeinflussen, vorbehaltlich einer angemessenen menschlichen Überprüfung; oder
Eine vorbereitende Aufgabe für eine Bewertung durchzuführen, die für einen Anwendungsfall des Anhangs III relevant ist.

Die Ausnahme gilt jedoch nicht, wenn das KI-System ein Profiling natürlicher Personen vornimmt.

Ein Anbieter, der sich auf Artikel 6 Abs. 3 stützt, muss seine Bewertung dokumentieren, bevor er das System in Verkehr bringt oder in Betrieb nimmt, und die geltende Registrierungspflicht erfüllen.

§Praxisbeispiele

Beispiel 1: Bewerber-Screening

Ein KI-System analysiert Bewerbungen und erstellt für ein Unternehmen eine Rangfolge der Bewerber.

Mögliche Einstufung: Hochrisiko-System nach der Kategorie Beschäftigung in Anhang III, abhängig von der genauen Zweckbestimmung und Funktionalität.

Beispiel 2: Administratives Terminplanungstool

Ein HR-System plant automatisch Vorstellungsgespräche, bewertet jedoch keine Bewerber und beeinflusst keine Einstellungsentscheidungen.

Mögliche Einstufung: Das System kann je nach Funktionalität und Zweckbestimmung außerhalb des einschlägigen Anwendungsfalls des Anhangs III liegen.

Beispiel 3: Kreditprüfung

Ein KI-System bewertet die Kreditwürdigkeit einer Person für den Zugang zu Krediten.

Mögliche Einstufung: Möglicherweise Hochrisiko-System nach Anhang III, vorbehaltlich des genauen Anwendungsfalls und der anwendbaren Ausnahmen.

Beispiel 4: Bildungsverwaltung

Ein KI-System führt eine eng gefasste Verwaltungsaufgabe aus, etwa das Ordnen bereits feststehender Studierendendaten, ohne Zulassung, Bewertung oder Lernergebnisse zu beeinflussen.

Mögliche Einstufung: Kann je nach tatsächlicher Funktionalität außerhalb des einschlägigen Hochrisiko-Anwendungsfalls liegen.

Diese Beispiele dienen lediglich der Veranschaulichung. Eine endgültige Einstufung sollte sich auf das konkrete System, die Zweckbestimmung, die Einsatzumgebung und die anwendbaren Bestimmungen des AI Act stützen.

§Worauf sich Anbieter von Hochrisiko-KI vorbereiten müssen

Ist ein KI-System als Hochrisiko-System eingestuft und sind die einschlägigen Bestimmungen anwendbar, müssen Anbieter unter Umständen unter anderem folgende Anforderungen erfüllen:

Risikomanagement

Ein fortlaufendes Risikomanagementsystem einrichten und aufrechterhalten, das den Lebenszyklus des KI-Systems abdeckt.

Daten und Daten-Governance

Geeignete Daten-Governance- und Datenverwaltungsverfahren auf die relevanten Trainings-, Validierungs- und Testdatensätze anwenden.

Technische Dokumentation

Die vom AI Act geforderte technische Dokumentation erstellen und pflegen.

Aufzeichnungspflichten

Geeignete automatisch erzeugte Protokolle und Aufzeichnungen führen.

Transparenz und Betriebsanleitungen

Betreibern die Informationen und Anleitungen bereitstellen, die für eine sachgerechte Nutzung des Systems erforderlich sind.

Menschliche Aufsicht

Das System so gestalten, dass eine wirksame menschliche Aufsicht ausgeübt werden kann.

Genauigkeit, Robustheit und Cybersicherheit

Ein angemessenes Maß an Genauigkeit, Robustheit und Cybersicherheit sicherstellen.

Qualitätsmanagement

Die erforderlichen Qualitätsmanagementprozesse einrichten.

Konformitätsbewertung

Das anwendbare Konformitätsbewertungsverfahren durchführen.

Der genaue Weg der Konformitätsbewertung hängt von der Einstufung und den anwendbaren Rechtsvorschriften ab. Es ist daher falsch anzunehmen, dass jedes System nach Anhang III dieselbe Form der Bewertung durch Dritte erfordert.

§Verantwortlichkeiten der Betreiber

Compliance bei Hochrisiko-KI beschränkt sich nicht auf Anbieter.

Betreiber können Pflichten in folgenden Bereichen haben:

Befolgung der Betriebsanleitung des Anbieters
Übertragung der menschlichen Aufsicht an ausreichend kompetente Personen
Überwachung des Betriebs des KI-Systems
Aufbewahrung relevanter Aufzeichnungen
Meldung bestimmter schwerwiegender Vorfälle
Durchführung einer Grundrechte-Folgenabschätzung, soweit Artikel 27 dies verlangt
Bereitstellung der einschlägigen Informationen für betroffene Personen

Die Pflichten hängen von der Rolle des Betreibers, der Branche, dem Anwendungsfall und den konkreten Bestimmungen des AI Act ab, die für den Einsatz gelten.

§Grundrechte-Folgenabschätzung

Bestimmte Betreiber von Hochrisiko-KI-Systemen müssen nach Artikel 27 eine Grundrechte-Folgenabschätzung (Fundamental Rights Impact Assessment, FRIA) durchführen.

Die Anforderung ist besonders relevant für:

Öffentliche Stellen
Private Einrichtungen, die öffentliche Dienste erbringen
Bestimmte Betreiber von Hochrisiko-Systemen für Kreditwürdigkeitsprüfung oder Kreditscoring

Soweit anwendbar, sollte die FRIA unter anderem folgende Punkte berücksichtigen:

Die vorgesehene Verwendung des KI-Systems
Kategorien betroffener Personen
Mögliche Risiken für die Grundrechte
Maßnahmen zur Minderung der ermittelten Risiken
Regelungen zur menschlichen Aufsicht und Governance

Eine FRIA ist von einer Datenschutz-Folgenabschätzung (DPIA) nach der GDPR zu unterscheiden, auch wenn die Abschätzungen gegebenenfalls aufeinander abzustimmen sind, wenn personenbezogene Daten betroffen sind.

§Aktueller Umsetzungszeitplan des AI Act

Der Umsetzungszeitplan hat sich durch die Änderungen des Digital Omnibus 2026 verschoben.

Wichtige Termine

2. Februar 2025

Die Bestimmungen zu verbotenen KI-Praktiken und zur KI-Kompetenz gelten seit diesem Datum, nach Maßgabe der jeweils geltenden Bestimmungen und Änderungen.

2. August 2025

Die Regeln zur Governance und zu KI-Modellen mit allgemeinem Verwendungszweck gelten seit diesem Datum nach den einschlägigen Bestimmungen.

2. August 2026

Allgemeiner Geltungsbeginn des AI Act; weitere Bestimmungen werden wirksam, vorbehaltlich der besonderen Übergangsregeln.

2. Dezember 2027

Die Hochrisiko-Anforderungen in Kapitel III Abschnitte 1–3 gelten für KI-Systeme, die nach Artikel 6 Abs. 2 und Anhang III als Hochrisiko-Systeme eingestuft sind.

2. August 2028

Die entsprechenden Hochrisiko-Anforderungen gelten für KI-Systeme, die nach Artikel 6 Abs. 1 und Anhang I eingestuft sind.

Diese Termine sind wichtig, weil der bisherige Termin 2. August 2026 für die Hochrisiko-Pflichten nach Anhang III durch die Verordnung (EU) 2026/1744 geändert wurde.

Organisationen sollten dennoch deutlich vor dem rechtlichen Geltungsbeginn mit der Vorbereitung beginnen, insbesondere wenn technische Dokumentation, Risikomanagement, Daten-Governance, Cybersicherheit und Governance-Prozesse erst aufgebaut werden müssen.

§Sanktionen nach dem AI Act

Der AI Act sieht je nach Art des Verstoßes unterschiedliche Höchstbeträge für Bußgelder vor.

Artikel 99 sieht beispielsweise vor:

Bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes bei bestimmten verbotenen KI-Praktiken;
Bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes bei bestimmten anderen Verstößen;
Bis zu 7,5 Mio. € oder 1 % des weltweiten Jahresumsatzes bei falschen, unvollständigen oder irreführenden Angaben gegenüber notifizierten Stellen oder zuständigen nationalen Behörden.

Für Unternehmen gilt als Höchstbetrag grundsätzlich der höhere Wert aus dem genannten Festbetrag und dem jeweiligen Prozentsatz des weltweiten Jahresumsatzes, nach Maßgabe der Detailregelungen des AI Act.

Dabei handelt es sich um gesetzliche Höchstbeträge, nicht um automatische Sanktionen. Das tatsächliche Ergebnis der Durchsetzung hängt von Art und Umständen des Verstoßes und den anwendbaren Bestimmungen ab.

§Häufige Fehler bei der Einstufung nach Anhang III

Fehler 1: Die Branche mit der Einstufung gleichsetzen

Eine Bank, eine Hochschule, ein Krankenhaus oder ein Technologieunternehmen zu sein, macht nicht automatisch jedes KI-System zu einem Hochrisiko-System.

Es kommt auf den konkreten KI-Anwendungsfall an.

Fehler 2: Annehmen, dass jedes System nach Anhang III automatisch ein Hochrisiko-System ist

Artikel 6 Abs. 3 sieht eine Ausnahme für Systeme vor, die die Voraussetzungen erfüllen.

Fehler 3: Die Zweckbestimmung außer Acht lassen

Die Einstufung hängt maßgeblich davon ab, wozu das KI-System bestimmt ist und wie es tatsächlich konzipiert und eingesetzt wird.

Fehler 4: Menschliche Beteiligung für automatisch ausreichend halten

Dass irgendwo im Workflow ein Mensch beteiligt ist, nimmt ein System nicht zwangsläufig aus der Hochrisiko-Einstufung heraus. Die Voraussetzungen des Artikels 6 Abs. 3 sind sorgfältig zu prüfen.

Fehler 5: Die Verantwortlichkeiten von Anbietern und Betreibern verwechseln

Der AI Act weist Anbietern, Betreibern, Einführern, Händlern und weiteren Akteuren unterschiedliche Pflichten zu.

Fehler 6: Die alte Frist 2. August 2026 für Anhang III zugrunde legen

Der aktuelle geänderte Rahmen sieht für Hochrisiko-Systeme nach Artikel 6 Abs. 2/Anhang III den 2. Dezember 2027 vor.

§Häufig gestellte Fragen

Gilt jedes im HR-Bereich eingesetzte KI-System als Hochrisiko-System?

Nein. In Anhang III sind konkrete beschäftigungsbezogene KI-Anwendungsfälle aufgeführt. Die tatsächliche Zweckbestimmung und Funktionalität sind zu prüfen.

Gilt jeder Chatbot als KI mit begrenztem Risiko?

Nicht unbedingt. Ein Chatbot mit allgemeinem Verwendungszweck kann Transparenzanforderungen statt einer Hochrisiko-Einstufung unterliegen; ein KI-System, das für einen konkreten Entscheidungs-Anwendungsfall des Anhangs III eingesetzt wird, kann jedoch anders einzustufen sein.

Ist ein von einem Krankenhaus eingesetztes KI-System automatisch ein Hochrisiko-System?

Nein. Der Gesundheitssektor als solcher bestimmt nicht automatisch die Einstufung nach Anhang III. Ein KI-System, das Teil eines regulierten Medizinprodukts ist, kann jedoch unter den Weg nach Artikel 6 Abs. 1/Anhang I fallen, was eine gesonderte Prüfung erfordert.

Kann ein System nach Anhang III als nicht hochriskant eingestuft werden?

Möglicherweise ja. Artikel 6 Abs. 3 sieht eine Ausnahme vor, wenn die erforderlichen Voraussetzungen erfüllt sind. Der Anbieter muss die Bewertung dokumentieren, und auch der Ausschluss bei Profiling ist zu beachten.

Ab wann gelten die Hochrisiko-Pflichten nach Anhang III?

Nach der aktuellen geänderten Verordnung gelten die Anforderungen aus Kapitel III Abschnitte 1–3 für Hochrisiko-KI-Systeme nach Artikel 6 Abs. 2/Anhang III ab dem 2. Dezember 2027.

Sind die Hochrisiko-Pflichten des AI Act dieselben wie die Pflichten nach der GDPR?

Nein. Sie betreffen unterschiedliche regulatorische Anforderungen, auch wenn sich die Regelwerke überschneiden können, wenn KI-Systeme personenbezogene Daten verarbeiten.

Sind die Einstufungsleitlinien der Europäischen Kommission rechtsverbindlich?

Die Einstufungsleitlinien der Kommission sollen eine einheitliche Auslegung und Durchsetzung unterstützen, ersetzen jedoch nicht den Gesetzestext des AI Act. Die Kommission hat Leitlinien zur Einstufung und Praxisbeispiele veröffentlicht, um Anbietern und Betreibern die Beurteilung des Hochrisiko-Status zu erleichtern.

Prüfen Sie Ihre Einstufung nach dem AI Act

Die Feststellung, ob ein KI-System unter Anhang III fällt, ist ein wichtiger erster Schritt beim Aufbau eines KI-Governance-Programms.

RegulatoryBridge kann Organisationen dabei unterstützen, die Einstufung von KI-Systemen zu prüfen, die anwendbaren Anforderungen des AI Act zuzuordnen, Governance-Lücken zu erkennen und Umsetzungspläne zu entwickeln.

Prüfen Sie Ihr KI-System mit unserem AI Act Risk Classifier oder sprechen Sie mit unserem KI-Governance-Team über Ihre Anforderungen.

KI-System prüfen Mit unserem KI-Governance-Team sprechen

EU AI Act Anhang III: Hochrisiko-KI-Systeme erklärt