Hochrisiko-KI (Anhang III)
KI-Systeme nach Anhang III EU AI Act — Pflichten ab 2. Dezember 2027 (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026)
TL;DR
Hochrisiko-KI nach Anhang III KI-VO sind KI-Systeme in 8 Bereichen: biometrische Identifizierung, kritische Infrastruktur, Bildung, Beschäftigung/Personalwesen, wesentliche private/öffentliche Dienste, Strafverfolgung, Migration, Justizverwaltung. Die Pflichten der Kapitel III Abschnitte 1–3 greifen für Anhang-III-Systeme ab 2. Dezember 2027 — die Verschiebung ist mit der Verordnung (EU) 2026/1744 (Digital-Omnibus KI), in Kraft seit 27. Juli 2026, geltendes Recht; der allgemeine Geltungsbeginn 2. August 2026 (u. a. Art. 50) bleibt.
Was ist Hochrisiko-KI (Anhang III)?
Die 8 Hochrisiko-Bereiche nach Anhang III:
- Biometrische Identifizierung und Kategorisierung
- Kritische Infrastruktur (Verkehr, Wasser, Gas, Strom)
- Allgemeine und berufliche Bildung
- Beschäftigung, Personalmanagement (Recruiting, Performance, Beförderung)
- Wesentliche private und öffentliche Dienste (Kreditscoring, Versicherungs-Scoring, Notfall-Triagen)
- Strafverfolgung
- Migration, Asyl, Grenzkontrolle
- Justizverwaltung und demokratische Prozesse
Anbieter und Betreiber haben unterschiedliche Pflichten. Anbieter: vollständig (Art. 9-15, QMS, Konformitätsbewertung). Betreiber: bestimmungsgemäße Nutzung, Eingabedaten-Relevanzprüfung, Logs, ggf. FRIA (Art. 27).
Praxisbeispiel
Beispiele Hochrisiko nach Anhang III Nr. 4 lit. a (Recruiting):
- HR-Screening-Tool, das Bewerber-CVs analysiert
- Algorithmus zur Vorhersage von Mitarbeiter-Performance
- KI-System zur Beförderungs-Empfehlung
§ 22 AGG-Beweislastumkehr greift bei Algorithmus-Diskriminierungs-Indizien unabhängig von der KI-VO-Frist; AGG-Schadensersatz typisch 1–3 Brutto-Monatsgehälter pro Kläger:in (§ 15 AGG).