EU AI Act – Risikoklassen, Pflichten und Übergangsfristen
EU AI Act – Risikoklassen, Pflichten und Übergangsfristen
Kurzantwort
Die Verordnung (EU) 2024/1689 (KI-Verordnung, AI Act) klassifiziert KI-Systeme in vier Risikoklassen: unannehmbares Risiko (verboten), hohes Risiko (umfassende Pflichten), begrenztes Risiko (Transparenzpflichten) und minimales Risiko (frei). Die Verordnung ist am 1. August 2024 in Kraft getreten. Verbote für unannehmbares Risiko gelten seit 2. Februar 2025, Pflichten für General-Purpose-AI-Modelle seit 2. August 2025, der Hauptteil für Hoch-Risiko-Systeme ab 2. August 2026. Bußgelder können bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes betragen (Art. 99).
Kernfakten
| Punkt | Wert |
|---|---|
| Rechtsgrundlage | Verordnung (EU) 2024/1689 (KI-Verordnung) [eur-lex.europa.eu, CELEX:32024R1689] |
| Inkrafttreten | 1. August 2024 [Art. 113 KI-VO] |
| Verbote anwendbar ab | 2. Februar 2025 (Art. 5) [Art. 113 lit. a KI-VO] |
| GPAI-Pflichten anwendbar ab | 2. August 2025 [Art. 113 lit. b KI-VO] |
| Hochrisiko-Systeme anwendbar ab | 2. August 2026 [Art. 113 KI-VO] |
| Vollständige Anwendung Anhang III | 2. August 2027 [Art. 113 lit. c KI-VO] |
| Risikoklasse 1: unannehmbar | Social Scoring, kognitive Manipulation, biometrische Echtzeit-Erkennung im öffentlichen Raum (begrenzte Ausnahmen) [Art. 5 KI-VO] |
| Risikoklasse 2: hoch | Anhang III: Bildung, Beschäftigung, Bonitätsprüfung, Strafverfolgung, biometrische Identifikation, kritische Infrastruktur [Anhang III KI-VO] |
| Risikoklasse 3: begrenzt | Chatbots, Deepfakes — Transparenzpflicht [Art. 50 KI-VO] |
| Risikoklasse 4: minimal | restliche KI — keine spezifischen Pflichten |
| GPAI-Modelle (General Purpose AI) | Trainingsrechenleistung > 10²⁵ FLOPS = systemisches Risiko [Art. 51 Abs. 2 KI-VO] |
| Bußgelder Verbote | bis 35 Mio. € oder 7 % weltw. Jahresumsatz [Art. 99 Abs. 3 KI-VO] |
| Bußgelder andere Pflichten | bis 15 Mio. € oder 3 % weltw. Jahresumsatz [Art. 99 Abs. 4 KI-VO] |
| Bußgelder falsche Auskünfte | bis 7,5 Mio. € oder 1 % weltw. Jahresumsatz [Art. 99 Abs. 5 KI-VO] |
| Pflichten Anbieter Hochrisiko | Risikomanagement (Art. 9), Daten-Governance (Art. 10), techn. Dokumentation (Art. 11), Aufzeichnungen (Art. 12), Transparenz (Art. 13), menschl. Aufsicht (Art. 14), Genauigkeit/Robustheit (Art. 15), Konformitätsbewertung (Art. 43), CE-Kennzeichnung (Art. 48) |
| Pflichten Betreiber Hochrisiko | bestimmungsgemäßer Einsatz, Aufsicht, Aufbewahrung der Logs, ggf. Folgenabschätzung [Art. 26 KI-VO] |
| Konformitätsbewertung | intern (Modul A) oder durch benannte Stelle (Modul H) [Art. 43 KI-VO] |
| AI-Office (Aufsicht GPAI) | Europäische Kommission, AI-Office seit Mai 2024 |
| Nationale Aufsicht DE | Bundesnetzagentur (federführend) + ggf. BSI/BfDI [BMWK-Eckpunkte 2025] |
| EU-KI-Reallabore | mind. eines pro Mitgliedstaat ab 2. August 2026 [Art. 57 KI-VO] |
Geltungsbereich
Die KI-VO gilt für Anbieter, Einführer, Händler und Betreiber von KI-Systemen, die in der EU in Verkehr gebracht, in Betrieb genommen oder genutzt werden – unabhängig vom Sitz des Anbieters (Art. 2 Abs. 1). Drittstaaten-Anbieter müssen einen Bevollmächtigten in der EU benennen (Art. 22). Ausgenommen sind militärische Anwendungen, reine Forschung und Open-Source-Modelle, sofern keine GPAI-Systemic-Risk-Schwelle erreicht wird (Art. 2 Abs. 6, Art. 53 Abs. 2).
Häufige Fehler
- „KI-VO gilt erst 2026 komplett, ich habe noch Zeit." Nein – Verbote seit Februar 2025, GPAI-Pflichten seit August 2025. Wer GPAI-Modelle anbietet oder verbotene Praktiken einsetzt, ist bereits in der Pflicht.
- „Open Source ist ausgenommen." Nur für nicht-systemische Modelle. Sobald ein Open-Source-Modell die 10²⁵-FLOPS-Schwelle reißt, gelten die GPAI-mit-systemischem-Risiko-Pflichten voll.
- „ChatGPT-ähnliche Chatbots sind Hochrisiko." Nein – Chatbots sind „begrenztes Risiko" mit reiner Kennzeichnungspflicht. Erst der konkrete Einsatzbereich (z.B. Bildungsbewertung) kann sie zu Hochrisiko machen.
Quellen
- Verordnung (EU) 2024/1689 (Volltext):: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R1689
- EU-Kommission – AI Act Übersicht:: https://digital-strategy.ec.europa.eu/de/policies/regulatory-framework-ai
- AI Office (EU-Kommission):: https://digital-strategy.ec.europa.eu/de/policies/ai-office
- BMWK – Eckpunkte zur nationalen Umsetzung:: https://www.bundeswirtschaftsministerium.de/Redaktion/DE/Pressemitteilungen/2024/02/20240202-rahmen-fur-kunstliche-intelligenz-in-der-eu-steht-ki-verordnung-einstimmig-gebilligt.html
Änderungsverlauf
- 2026-06-05: Erstveröffentlichung. Werte gegen Verordnung (EU) 2024/1689 (eur-lex.europa.eu) und EU-Kommission AI-Office geprüft. | change_type=initial_publication field="topic_lifecycle" new="published" reviewed_by="Andreas Warkentin"
Stand
- Stand: 2026-06-05
- Gültig ab: 2024-08-01 (Inkrafttreten)
- Status: aktuell
- Quellenautorität: A (EUR-Lex CELEX:32024R1689)
- Lizenz: CC BY 4.0