AI Act: Kreditscoring (Anhang III, 5) — Pflichten + EuGH SCHUFA
TL;DR
- Anhang III Pkt. 5 EU AI Act: Kreditwürdigkeitsprüfung als Hochrisiko
- EuGH C-634/21 (SCHUFA, 07.12.2023): Score-Wert ist automatisierte Einzelentscheidung
- Pflichten ab 02.08.2026: Risiko-Management, Doku, menschliche Aufsicht, FRIA
- BaFin-Schnittstelle: § 25a KWG-Anforderungen plus AI-Act
- Bei Verstoß: bis 15 Mio. EUR / 3 % Umsatz (Art. 99 KI-VO)
Hauptartikel: Hauptartikel: Hochrisiko-KI Anhang III — der vollständige Pillar-Artikel zum Thema.
1. EuGH C-634/21 SCHUFA (12/2023)
Aussage: Scoring ist 'automatisierte Einzelentscheidung' i.S.v. Art. 22 DSGVO, wenn Banken im Wesentlichen darauf basieren. Konsequenz: menschliche Prüfung Pflicht.
2. Anhang III, 5 EU AI Act
Hochrisiko-Klassifikation für 'KI-Systeme zur Bewertung der Kreditwürdigkeit oder zur Festlegung des Kredit-Score'.
3. Pflichten ab 02.08.2026 (Vorschlag DO 19.11.2025: Verschiebung auf 02.12.2027 — nicht beschlossen)
Konformitätsbewertung Art. 43, FRIA Art. 27, Logging Art. 12, Human Oversight Art. 14, Robustheit Art. 15.
4. Bias-Test pflichtig
Art. 10 EU AI Act: Trainingsdaten ohne Bias gegen geschützte Gruppen. Statistische Tests + Dokumentation.
5. Menschliche Endentscheidung
KI-Score allein darf nicht zur Ablehnung führen. Human Oversight Pflicht — Banker prüft + entscheidet.
6. Transparenz für Antragsteller
Bei Ablehnung: Begründung + Zugang zu Daten (Art. 15 DSGVO + Art. 50 EU AI Act).