Question 1

Ist mein KI-System hochriskant?

Accepted Answer

Ein KI-System gilt nach der EU-KI-Verordnung als hochriskant, wenn es unter einen der acht Anwendungsfälle aus Anhang III fällt (z. B. Beschäftigung, Kreditwürdigkeitsprüfung, biometrische Identifizierung, kritische Infrastruktur) oder als Sicherheitsbauteil unter Anhang-I-Rechtsakte fällt. Artikel 6 Absatz 3 sieht enge Ausnahmen vor, wenn das System nur prozedurale Aufgaben übernimmt, frühere menschliche Arbeit verbessert, Entscheidungsmuster erkennt oder Vorbereitungsaufgaben erfüllt — niemals jedoch beim Profiling natürlicher Personen. Der Witness-Klassifizierer verifiziert das.

Question 2

Welche Risikoklassen gibt es in der EU-KI-Verordnung?

Accepted Answer

Die EU-KI-Verordnung reguliert KI nach Risiko. Gängig ist die Darstellung in vier Stufen: unannehmbares Risiko (verbotene Praktiken nach Artikel 5), Hochrisiko (Artikel 6 und Anhang III), begrenztes Risiko (Transparenzpflichten gemäß Artikel 50, z. B. Chatbots und Deepfakes) und minimales Risiko (alles Übrige; die KI-Kompetenzpflicht nach Artikel 4 gilt dennoch für alle KI-Systeme, freiwillige Verhaltenskodizes nach Artikel 95 werden zusätzlich empfohlen). Im Verordnungstext definiert sind nur die Verbote und die Hochrisiko-Kategorie; „begrenzt“ und „minimal“ sind gebräuchliche Beschreibungen.

Question 3

Gilt die EU-KI-Verordnung für mein Unternehmen?

Accepted Answer

Ja, wenn Sie ein KI-System in der EU in Verkehr bringen, in Betrieb nehmen oder dessen Ergebnisse in der EU genutzt werden — unabhängig vom Sitz Ihres Unternehmens. Anbieter, Betreiber, Einführer und Händler haben Pflichten nach Artikel 2. Enge Ausnahmen gelten für Militär, nationale Sicherheit, reine Forschung und freie Open-Source-KI außerhalb hochriskanter Einsatzbereiche.

Ihr KI-System nach der KI-Verordnung einstufen

Was macht Ihr KI-System?