Der EU AI Act ordnet KI-Systeme in vier Stufen ein: inakzeptables Risiko (verboten), hohes Risiko, begrenztes Risiko mit Transparenzpflichten und minimales Risiko. Ein System ist hochriskant, wenn es eine sicherheitsrelevante Komponente ist, die dem EU-Produktrecht unterliegt, oder wenn es unter einen Anwendungsfall aus Anhang III fällt.
Die Verordnung unterscheidet vier Stufen. Praktiken mit inakzeptablem Risiko, etwa bestimmte Social-Scoring- oder manipulative Systeme, sind verboten. Hochrisiko-Systeme unterliegen dem vollständigen Anforderungskatalog. Systeme mit begrenztem Risiko, etwa Chatbots und Generatoren synthetischer Inhalte, haben vor allem Transparenzpflichten. Die meisten übrigen Systeme fallen in die Stufe minimales Risiko ohne spezifische Pflichten.
Anhang III listet die Hochrisiko-Anwendungsfälle auf: biometrische Identifizierung, Verwaltung kritischer Infrastrukturen, allgemeine und berufliche Bildung, Beschäftigung und Personalmanagement, Zugang zu wesentlichen privaten und öffentlichen Dienstleistungen wie Kreditwürdigkeitsprüfung oder Preisgestaltung in der Lebens- und Krankenversicherung, Strafverfolgung, Migration und Rechtspflege.
Artikel 6 erlaubt dem Anbieter außerdem, für ein System aus Anhang III festzustellen, dass kein erhebliches Risiko besteht. Diese Feststellung muss vor dem Inverkehrbringen dokumentiert werden, und das System muss trotzdem registriert werden. Halten Sie die Klassifizierung jedes Systems samt Begründung fest, denn ein Prüfer wird fragen, wie die Entscheidung zustande kam.
Halten Sie die Begründung der Klassifizierung für jedes System fest, auch für Systeme mit minimalem Risiko. Prüfer fragen oft ebenso nach der Begründung wie nach der Einstufung selbst.
“Eine Risikoeinstufung ohne Begründung übersteht kein Audit.”
Dieser fünftägige Kurs bereitet die Teilnehmenden darauf vor, die vollständige operative Rolle einer oder eines Datenschutzbeauftragten wahrzunehmen, vom Aufbau eines DSGVO-Compliance-Programms bis zur Steuerung der Reaktion auf Datenschutzvorfälle. Die europäische Durchsetzung hat sich seit 2023 verschärft; Aufsichtsbehörden haben Bussgelder von kumuliert über 4,2 Milliarden Euro verhängt, wodurch eine formelle DPO-Kompetenz zu einer messbaren organisatorischen Risikosteuerung wird. Organisationen benennen häufig Beauftragte, denen eine dokumentierte Methodik für Verarbeitungsverzeichnisse, Auslöser von Folgenabschätzungen oder die Behandlung von Nichtkonformitäten fehlt. Die Referierenden von Abilene führen aktive DPO-Mandate und bringen echte Vorfalldossiers in jede Sitzung ein. Konzipiert für Compliance-Verantwortliche, Datenschutzberatende, Verantwortliche für Informationssicherheit und Fachleute, die formell in die DPO-Funktion wechseln.
View courseDie Schulung ISO/IEC 42001 Lead Auditor bereitet Audit-, Risiko- und Konformitätsfachleute darauf vor, KI-Managementsysteme (AIMS) strukturiert und belastbar zu beurteilen. Der Kurs konzentriert sich auf Planung, Durchführung und Abschluss von ISO/IEC-42001-Audits in realen organisatorischen Umgebungen und behandelt Governance, den ethischen Einsatz von KI, Risikomanagement und die regulatorischen Erwartungen der Jahre 2024 und 2025.
View courseDer Kurs ISO/IEC 42001 Lead Implementer befähigt Fachleute, ein KI-Managementsystem zu gestalten und einzuführen, das regulatorischer, ethischer und operativer Prüfung standhält.
View courseEin Anbieter entwickelt ein KI-System oder lässt es entwickeln und bringt es unter eigenem Namen oder eigener Marke in Verkehr oder in Betrieb. Ein Betreiber nutzt ein KI-System in eigener Verantwortung. Eine Organisation kann für verschiedene Systeme beide Rollen innehaben.
Der EU AI Act gilt für KI-Systeme, die auf dem EU-Markt bereitgestellt oder in Betrieb genommen werden oder deren Ergebnisse in der EU genutzt werden, unabhängig vom Sitz des Unternehmens. Die Anwendbarkeit wird pro System und pro Anwendungsfall entschieden.
Der EU AI Act regelt, wie KI-Systeme entwickelt, in Verkehr gebracht und genutzt werden. Der EU Data Act regelt Zugang zu Daten, ihre Nutzung und Weitergabe, auch bei Daten aus vernetzten Produkten. Beide überschneiden sich, wo KI-Systeme Daten nutzen oder erzeugen, auf die andere zugreifen müssen.
Die Grundrechte-Folgenabschätzung (FRIA) ist eine dokumentierte Bewertung, wie ein Hochrisiko-KI-System die Grundrechte von Personen vor dem Einsatz beeinträchtigen könnte. Nach Artikel 27 gilt sie für bestimmte Betreiber, darunter öffentliche Stellen und private Einrichtungen, die öffentliche Dienste erbringen.
Browse all FAQs →
Full knowledge base
Notwendige Cookies sind immer aktiv. Sie können nicht wesentliche Cookies akzeptieren, ablehnen oder Ihre Einstellungen anpassen.