Wann ist KI Hochrisiko? Anhang III erklärt für normale Unternehmen

KI-Verordnung erklärtZuletzt aktualisiert 11. Oktober 20263 Min. Lesezeit

Kurze Antwort

KI ist Hochrisiko, wenn sie für Zwecke aus Anhang III der KI-Verordnung genutzt wird: Biometrie, kritische Infrastruktur, Bildung (Zulassung, Bewertung, Prüfungsaufsicht), Beschäftigung (Recruiting, Beförderung, Kündigung, Aufgabenzuweisung, Bewertung), Zugang zu öffentlichen Leistungen, Kreditwürdigkeitsprüfung, Preisbildung bei Lebens- und Krankenversicherungen, Notrufe, Strafverfolgung, Migration und Justiz. Nach dem Digital Omnibus gelten die Pflichten ab 2. Dezember 2027. Ausgenommen ist KI, die nur eine eng begrenzte, vorbereitende Aufgabe erfüllt – KI, die Personen profiliert, ist aber immer Hochrisiko.

Anhang III in einfacher Sprache

Bereich	Hochrisiko, wenn KI genutzt wird für …
1. Biometrie	Fernidentifizierung von Personen, Kategorisierung nach sensiblen Merkmalen, Emotionserkennung (wo sie nicht verboten ist)
2. Kritische Infrastruktur	Sicherheit in Verkehr, Wasser, Gas, Wärme und Strom
3. Bildung	Zulassung, Bewertung, Einstufung in Niveaus, Überwachung bei Prüfungen
4. Beschäftigung	Recruiting und Auswahl; Beförderung, Kündigung, Aufgabenzuweisung, Überwachung und Bewertung
5. Wesentliche Leistungen	Öffentliche Leistungen, Kreditwürdigkeitsprüfung von Personen, Preisbildung bei Lebens- und Krankenversicherungen, Notrufe
6.–8. Behörden	Strafverfolgung, Migration, Justiz und Wahlen

Was müssen Sie als Nutzer tun?

Als Betreiber müssen Sie unter anderem das System nach der Anleitung des Anbieters nutzen, die Aufsicht Menschen mit Kompetenz übertragen, für relevante Eingabedaten sorgen, die Nutzung überwachen, Protokolle aufbewahren, Mitarbeitende und Betroffene informieren und die Nutzung bei schwerwiegenden Vorfällen stoppen. Mehr in Ihre Pflichten als Betreiber.

Menschliche Entscheidung in der Praxis

So sieht es aus, wenn in GoalCube ein Mensch jeden Fall entscheidet:

GoalCube Human DecisionFiktive Daten

Fall 1 von 3Stelle: Controller im Finanzteam

Fakten zum Fall

Claudia Neumann

Aktuelle Position: Senior Controller
Erfahrung: 12 Jahre
Lebenslauf: Claudia Neumann arbeitet seit 12 Jahren mit Budgetplanung und Monatsberichten bei der Schwarzwald Holz GmbH. Sie hat ein neues ERP-System eingeführt und leitet ein Team von drei Personen. Kontakt: claudia.neumann@beispiel.de.

Empfehlung der KI

Zum Gespräch einladen

Begründung: 12 Jahre Erfahrung in Budgetplanung und Reporting, hat ein ERP-System eingeführt und kommt aus einem Produktionsunternehmen.

Prüfprotokoll

Die Entscheidungen werden hier mit Uhrzeit und Zeitstempel gespeichert.

Fiktive Daten. Entscheiden Sie die Fälle, und sehen Sie das Protokoll.

So gehen Sie vor

Finden Sie Ihre Nutzung in Anhang III.Typisch: Recruiting, Personalentscheidungen, Kredit, Versicherung oder Bildung.
Prüfen Sie die Ausnahmen ehrlich.Bereitet die KI nur vor, oder beeinflusst sie das Ergebnis tatsächlich? Profiling ist immer Hochrisiko.
Benennen Sie Menschen für die Aufsicht.Personen mit Kompetenz und Befugnis, einzugreifen und zu entscheiden.
Informieren Sie Mitarbeitende und Betroffene.Die Arbeitnehmervertreter (etwa den Betriebsrat) vor dem Einsatz am Arbeitsplatz, und Personen, die von Entscheidungen betroffen sind.
Bewahren Sie Protokolle und Dokumentation auf.Mindestens 6 Monate, und verwenden Sie die Informationen des Anbieters in Ihrer DSFA.

Das sagt das Gesetz

Art. 6 KI-VO – Einstufung: Abs. 2: KI nach Anhang III ist Hochrisiko. Abs. 3: Ausnahmen für eng begrenzte, vorbereitende Aufgaben; Profiling ist immer Hochrisiko.
Anhang III KI-VO: Die Liste der Hochrisiko-Bereiche.
Art. 26 KI-VO – Pflichten der Betreiber: Was Sie als Nutzer tun müssen. Gilt ab 2. Dezember 2027 für Anhang III.

Fragen und Antworten

Ist es Hochrisiko, Lebensläufe mit ChatGPT zu lesen?

Ja, wenn die KI genutzt wird, um Bewerber zu sortieren oder zu bewerten. Das ist Recruiting nach Anhang III Nr. 4.

Was, wenn immer ein Mensch entscheidet?

Das ist eine Pflicht, keine Ausnahme. Die Ausnahme in Art. 6 Abs. 3 gilt nur, wenn die KI das Ergebnis nicht wesentlich beeinflusst – etwa nur Rechtschreibfehler in einer Bewerbung korrigiert.

Müssen wir uns in der EU-Datenbank registrieren?

Anbieter von Hochrisiko-KI registrieren das System. Behörden, die Hochrisiko-KI nutzen, müssen auch die Nutzung registrieren. Private Unternehmen, die KI nutzen, müssen das normalerweise nicht.

Quellen

Geschrieben von GoalCube-Redaktion. Zuletzt aktualisiert 11. Oktober 2026. GoalCube hilft Ihnen, die KI-Verordnung und die DSGVO einzuhalten. Es ist keine Rechtsberatung.

Seien Sie unter den Ersten.

Wir planen den Start im November 2026. Merken Sie sich vor, dann hören Sie von uns, sobald Sie loslegen können.