Zwei Wege zum Hochrisiko-System
Nach Artikel 6 ist ein System hochriskant, wenn es ein Sicherheitsbauteil eines Produkts oder selbst ein Produkt ist, das unter die Harmonisierungsrechtsvorschriften der EU in Anhang I fällt und einer Konformitätsbewertung durch Dritte bedarf, oder wenn es für einen in Anhang III aufgeführten Zweck verwendet wird. Der geänderte Text stellt klar, dass Systeme, die nur für Aufgaben ohne Sicherheitsbezug wie Nutzerunterstützung, Effizienz, Komfort oder Qualitätskontrolle eingesetzt werden, keine Sicherheitsbauteile sind, es sei denn, Ausfälle können Gesundheit und Sicherheit gefährden.
Die acht Bereiche in Anhang III
- Biometrie (biometrische Fernidentifizierung, Kategorisierung nach sensiblen Merkmalen, Emotionserkennung; reine Identitätsprüfung ist ausgenommen).
- Kritische Infrastruktur (Sicherheitsbauteile).
- Allgemeine und berufliche Bildung (Zulassung, Bewertung von Lernergebnissen, Zuordnung, Überwachung bei Prüfungen).
- Beschäftigung (Einstellung und Auswahl, Entscheidungen über Arbeitsverhältnisse, Zuweisung von Aufgaben, Leistungsüberwachung).
- Zugang zu grundlegenden privaten und öffentlichen Diensten (öffentliche Unterstützungsleistungen, Kreditwürdigkeit außer zur Betrugserkennung, Risikobewertung und Preisbildung bei Lebens- und Krankenversicherungen, Notrufe und Triage).
- Strafverfolgung.
- Migration, Asyl und Grenzkontrolle.
- Rechtspflege und demokratische Prozesse.
Den genauen Wortlaut finden Sie in Anhang III.
Die Ausnahme in Artikel 6 Absatz 3
Ein System in einem Bereich nach Anhang III ist nicht hochriskant, wenn es kein erhebliches Risiko der Beeinträchtigung von Gesundheit, Sicherheit oder Grundrechten birgt und eine von vier Bedingungen erfüllt: Es führt eine eng gefasste Verfahrensaufgabe aus, verbessert das Ergebnis einer bereits abgeschlossenen menschlichen Tätigkeit, erkennt Muster, ohne die menschliche Bewertung zu ersetzen, oder führt eine vorbereitende Aufgabe aus. Ein System nach Anhang III, das Profiling von Personen vornimmt, gilt immer als hochriskant. Ein Anbieter, der sich auf die Ausnahme beruft, muss die Bewertung vor dem Inverkehrbringen des Systems dokumentieren und das System registrieren.
Ab wann die Vorschriften gelten
Nach dem konsolidierten Text im AI Act Service Desk (geprüft am 12. Oktober 2026) gelten die Vorschriften für die in Anhang III aufgeführten Hochrisiko-Systeme ab dem 2. Dezember 2027 und für Systeme, die unter Anhang I fallen, ab dem 2. August 2028. Die FAQ des Service Desk beschreiben diese Änderungen noch als Vorschlag. Prüfen Sie daher den aktuellen Text, bevor Sie mit einem Datum planen.
Wenn es hochriskant ist
Beginnen Sie mit den Daten: Artikel 10 stellt Anforderungen an Trainings-, Validierungs- und Testdaten, und Anhang IV verlangt deren Dokumentation. Siehe die Checkliste zu Artikel 10 und den Datenteil der technischen Dokumentation. Dieser Leitfaden ist eine allgemeine Information, keine Rechtsberatung.