KI-Risikoklassen: Definition, Stufen und Einordnung
Warum der Begriff zählt
Die Risikoklasse bestimmt, ob ein Prototyp mit wenig Aufwand in den Betrieb geht oder umfangreiche Nachweise braucht. Wer das erst am Ende klärt, riskiert ein fertiges System, das so nicht laufen darf. Klug ist die frühe Einordnung im Workshop: Trifft der Use-Case eine strenge Klasse, wird der Bau von Anfang an anders geplant. So passt der Aufwand zum Risiko und die spätere Implementierung scheitert nicht an fehlenden Voraussetzungen.
Wann es relevant ist
- Ein neuer Use-Case soll geplant und gebaut werden.
- Ein bestehendes System wird erweitert und die Wirkung ändert sich.
- Ein Fremdmodell wird eingekauft und muss eingeordnet werden.
- Eine Ausschreibung oder ein Audit verlangt die Angabe der Klasse.
Wann nicht
Bei einem klar unkritischen Werkzeug ohne Personenbezug ist die Einordnung schnell erledigt und tritt in den Hintergrund. Der Fall landet meist in einer leichten Klasse mit wenigen Pflichten. Dennoch lohnt eine kurze Notiz, damit eine spätere Erweiterung nicht unbemerkt in eine strengere Klasse rutscht. Die Einordnung ist kein Selbstzweck, sondern soll den Aufwand steuern.
Branchen, die das nutzen
- Medizintechnik: KI in Geräten fällt oft in strenge Klassen und braucht frühe Klarheit.
- Personalwesen: Werkzeuge zur Bewerberauswahl gelten häufig als Hochrisiko.
- Kritische Infrastruktur: Systeme in Energie und Verkehr stehen unter besonderer Beobachtung.
- Bildung: Anwendungen zur Bewertung von Lernenden berühren sensible Bereiche.
Typische Anwendungsfälle
- Einordnung eines geplanten Use-Case vor dem Bau.
- Prüfung, ob eine Erweiterung die Klasse verändert.
- Ableitung der nötigen Nachweise aus der Klasse.
- Vergleich mehrerer Ideen nach Aufwand und Risiko.
- Angabe der Klasse in Ausschreibungen und Audits.
- Einordnung eines zugekauften Modells samt Anbieterpflichten.
Entscheidungshilfe
| Signal | Klasse genau prüfen | Alternative |
|---|---|---|
| Wirkung auf Personen oder Rechte | Hochrisiko sorgfältig prüfen | Prozess ohne KI-Automatik |
| Nur interne Hilfe ohne Personenbezug | leichte Klasse wahrscheinlich | kurze Notiz genügt |
| Chatbot mit direktem Kundenkontakt | Transparenzpflichten beachten | klare Kennzeichnung als KI |
| Unsicher, ob verboten | Praktik früh klären | fachliche Rechtsberatung hinzuziehen |
Beispiel
Ein Hersteller von Medizingeräten prüft einen KI-Assistenten zur Auswertung von Messwerten. Im Workshop wird zuerst die Risikoklasse bestimmt, weil davon der ganze Bauplan abhängt. Erst nach der Einordnung und der Ableitung der Nachweise entsteht ein Prototyp. Das Beispiel beschreibt die Methode, keine behauptete Kennzahl.
Verbindung zu Services
Der passende Einstieg ist der KI-Workshop zur Einordnung, danach KI-Beratung und KI-Implementierung.
Quellen
Diese Einordnung ist eine allgemeine Orientierung und keine Rechtsberatung. Die genaue Zuordnung einer Anwendung zu einer Klasse und die daraus folgenden Pflichten ergeben sich aus dem EU AI Act und begleitenden Leitlinien und sollten für jedes Vorhaben gegen die aktuell geltenden Rechtstexte geprüft werden.