Regfortis

EU-KI-Gesetz Annex III: Hochrisiko-KI-Systeme — Leitfaden für KMU

Annex III listet acht Kategorien von KI-Anwendungsfällen auf, die den anspruchsvollsten Pflichten des EU-KI-Gesetzes unterliegen. Wenn Ihr Unternehmen KI in einem dieser Bereiche nutzt, gelten die vollständigen Kapitel-III-Betreiberpflichten — einschließlich Grundrechtsbewertungen und EU-KI-Datenbankregistrierung — ab 2. Dezember 2027.

Letzte regulatorische Überprüfung: 14. August 2026 · Verordnung (EU) 2024/1689 in der Fassung der Verordnung (EU) 2026/1744

Was ist Annex III?

Annex III der Verordnung (EU) 2024/1689 listet die KI-Anwendungsfälle auf, die die "Hochrisiko"-Klassifizierung nach Article 6 erhalten. KI-Systeme, die für diese Zwecke eingesetzt werden, müssen Kapitel III der Verordnung einhalten — eine umfassende Sammlung von Anforderungen für Risikomanagement, Datenverwaltung, Transparenz, menschliche Aufsicht und Genauigkeit. Für Betreiber (Unternehmen, die KI nutzen statt entwickeln) ist die Schlüsselpflicht Article 26.

Frist geändert. Das ursprüngliche Anwendungsdatum für die Kapitel-III-Pflichten war der 2. August 2026. Verordnung (EU) 2026/1744 hat dies auf den 2. Dezember 2027 geändert. Unternehmen, die Annex-III-KI nutzen, haben mehr Vorbereitungszeit — sollten aber jetzt beginnen.

Die acht Hochrisiko-KI-Kategorien des Annex III

Jede Kategorie enthält einen KMU-Relevanzindikator, um Ihnen bei der Priorisierung zu helfen.

KMU-Relevanz:

Biometrische Identifizierung und Kategorisierung

Gering — die meisten KMU betreiben keine biometrischen Identifizierungssysteme

KI-Systeme zur Echtzeit- oder nachträglichen Biometrieerkennung aus der Ferne von natürlichen Personen in öffentlich zugänglichen Räumen. Umfasst biometrische Authentifizierungssysteme, wenn diese für folgenreiche Identitätsverifizierungszwecke im großen Maßstab eingesetzt werden.

Kritisches Infrastrukturmanagement

Gering — gilt für Versorgungs-, Verkehrs- und Infrastrukturbetreiber

KI als Sicherheitskomponenten im Management und Betrieb kritischer digitaler Infrastruktur, Straßenverkehr und der Versorgung mit Wasser, Gas, Heizung oder Strom.

Bildung und Berufsausbildung

Mittel — gilt für Ausbildungsanbieter, die KI-Bewertungen nutzen

KI, die verwendet wird, um den Zugang zu Bildungs- und Berufsausbildungseinrichtungen zu bestimmen, Schüler zu bewerten oder zu benoten, verbotenes Verhalten während Prüfungen zu erkennen und das geeignete Bildungsniveau für eine Person zu empfehlen.

Beschäftigung, Arbeitnehmerführung und Selbstständigkeit

Hoch — weit verbreitet in KMU-HR und Recruiting

KI, die für Rekrutierung oder Auswahl natürlicher Personen eingesetzt wird (einschließlich CV-Screening, Jobtargeting und Interviewanalyse), für Leistungsbewertung, Beförderungsentscheidungen, Aufgabenzuweisung und Überwachung von Verhalten und Leistung im Beschäftigungskontext. Dies ist die für KMU am häufigsten relevante Kategorie.

Wesentliche private und öffentliche Dienstleistungen

Mittel — gilt für Finanzdienstleister, Versicherungen und Versorgungsunternehmen

KI, die zur Bewertung der Anspruchsberechtigung für öffentliche Leistungen, zur Kreditwürdigkeitsbewertung, zur Bestimmung von Versicherungsprämien und für den Einsatz von Notfalldiensten verwendet wird. Umfasst KI-Kreditscoring und KI-gestützte Kreditvergabe.

Strafverfolgung

Sehr gering — gilt für Polizei und Strafverfolgungsbehörden

KI, die von Strafverfolgungsbehörden zur Risikobewertung für Kriminalität, als Lügendetektoren, für die Analyse von Deepfakes in Strafuntersuchungen und verwandte Zwecke eingesetzt wird. Gilt in der Regel nicht für private KMU.

Migration, Asyl und Grenzkontrolle

Sehr gering — gilt für Einwanderungs- und Grenzbehörden

KI, die zur Bewertung irregulierter Migrationsrisiken, zur Unterstützung bei der Prüfung von Visa- und Asylanträgen und für das Grenzmanagement eingesetzt wird. Gilt für relevante Behörden und große Dienstleistungsanbieter in diesem Sektor.

Rechtspflege und demokratische Prozesse

Sehr gering — gilt für Gerichte und Wahlverwaltung

KI, die Justizbehörden bei der Recherche und Auslegung von Fakten und Recht sowie bei der Anwendung des Rechts auf konkrete Sachverhalte unterstützt, und KI, die zur Beeinflussung von Wahlergebnissen eingesetzt wird.

Article 26 — Betreiberpflichten für Annex-III-KI

Wenn Sie ein Hochrisiko-KI-System nach Annex III einsetzen, verpflichtet Sie Article 26 zu:

Menschliche Aufsichtsmaßnahmen implementieren

Geeignete menschliche Aufsicht für den Betrieb und die Ausgaben des KI-Systems sicherstellen, einschließlich klarer Verfahren für den Fall, dass menschliche Intervention oder Übersteuerung erforderlich ist.

Betrieb überwachen und Vorfälle melden

Das KI-System auf Risiken überwachen und, soweit erforderlich, schwerwiegende Vorfälle der zuständigen Marktüberwachungsbehörde melden.

Eine Grundrechtsbewertung durchführen (FRIA)

Vor dem Einsatz bestimmter Annex-III-KI-Systeme (insbesondere solcher, die große Bevölkerungsgruppen betreffen oder folgenreiche Entscheidungen treffen) eine FRIA erstellen, die die potenziellen Auswirkungen auf Grundrechte und die vorgesehenen Abhilfemaßnahmen dokumentiert.

Das KI-System in der EU-KI-Datenbank registrieren

Betreiber bestimmter Annex-III-KI-Systeme müssen diese vor dem Einsatz in der EU-weiten öffentlichen KI-Datenbank registrieren.

Mitarbeiter informieren

Wenn das KI-System Entscheidungen über Mitarbeiter trifft oder diese betrifft, sicherstellen, dass die betroffenen Mitarbeiter darüber informiert werden, dass sie dem Betrieb des KI-Systems unterliegen.

So bereiten Sie sich jetzt auf Dezember 2027 vor

KI-System-Inventar aufbauen — jedes KI-Tool Ihres Unternehmens identifizieren und anhand der Annex-III-Kategorien bewerten
Für jede potenziell hochriskante KI die technische Dokumentation und Konformitätsinformationen des Anbieters einholen
Beginn der Planung einer Grundrechtsbewertung für jedes Annex-III-System
Ermitteln, welche menschlichen Aufsichtsmaßnahmen benötigt werden, und mit deren Umsetzung beginnen
Leitlinien des Europäischen KI-Büros verfolgen, sobald sie veröffentlicht werden — Aufsichtserwartungen werden 2026 festgelegt

→ Mit einem KI-System-Inventar beginnen — unser Leitfaden erklärt, was einzuschließen ist

Häufig gestellte Fragen

Macht der Einsatz eines KI-CV-Screening-Tools mein Unternehmen den Annex-III-Hochrisiko-Pflichten unterworfen?

Ja. KI, die für Rekrutierung und Auswahl natürlicher Personen eingesetzt wird, einschließlich CV-Screening, Kandidatenranking und Interviewanalyse, fällt unter Annex III Punkt 4 (Beschäftigung, Arbeitnehmerführung und Zugang zu Selbstständigkeit). Als Betreiber eines solchen Systems gelten die Article-26-Pflichten ab 2. Dezember 2027 für Ihr Unternehmen. Sie müssen nicht bis Dezember 2027 warten, um mit der Vorbereitung zu beginnen.

Das KI-Tool, das ich für HR nutze, wird von einem großen Softwareanbieter bereitgestellt. Reichen dessen Compliance-Maßnahmen für mich aus?

Nein — nicht automatisch. Der Anbieter hat Pflichten (wie die Bereitstellung technischer Dokumentation), aber als Betreiber haben Sie spezifische Pflichten nach Article 26, die nicht an den Anbieter delegiert werden können. Dazu gehören die Durchführung Ihrer eigenen Grundrechtsbewertung, die Implementierung für Ihren Kontext geeigneter menschlicher Aufsichtsmaßnahmen und die Zusammenarbeit mit Aufsichtsbehörden, wenn erforderlich. Die Compliance Ihres Anbieters ersetzt nicht Ihre eigene.

Woher weiß ich, ob ein von mir genutztes KI-System nach Annex III "hochriskant" ist?

Annex III listet acht Kategorien von Hochrisiko-KI-Systemen auf. Prüfen Sie für jedes System, das Sie nutzen: (1) Entspricht es einem der acht aufgeführten Anwendungsfälle? (2) Ist es für den Einsatz in einem Hochrisikokontext vorgesehen (z. B. Beschäftigungsentscheidungen, Kreditbeurteilung, Bildungsbewertung oder Zugang zu wesentlichen Dienstleistungen)? Wenn beides zutrifft, ist das System wahrscheinlich hochriskant. Einige KI-Systeme sind ausdrücklich vom Annex-III-Anwendungsbereich durch Article 6(3) ausgenommen — KI mit engem Zweck und begrenzten Auswirkungen auf die Entscheidungsfindung. Prüfen Sie die vollständigen Article-6-Bedingungen, wenn Sie glauben, dass eine Ausnahme gelten könnte.

Was ist eine Grundrechtsbewertung und wie führen wir eine durch?

Eine Grundrechtsbewertung (FRIA) ist eine strukturierte Überprüfung — nach Article 26(9) für Betreiber bestimmter Annex-III-KI-Systeme erforderlich — die bewertet, wie die Ausgaben des KI-Systems die Rechte der betroffenen Personen beeinflussen könnten. Sie deckt den beabsichtigten Zweck, die betroffene Bevölkerung, die Art der potenziellen Auswirkungen auf Rechte wie Nichtdiskriminierung, Datenschutz und Zugang zu Dienstleistungen sowie die vorgesehenen Abhilfemaßnahmen ab. Das Europäische KI-Büro wird voraussichtlich Leitlinien und Vorlagen veröffentlichen. Beginnen Sie jetzt damit, das KI-System, seinen Entscheidungskontext und die potenziell betroffenen Rechte zu dokumentieren.

Können wir unsere bestehenden KI-Systeme in Hochrisikokategorien nach Dezember 2027 weiter nutzen, ohne Kapitel III einzuhalten?

Nein. Ab dem 2. Dezember 2027 setzt der Einsatz eines Annex-III-Hochrisiko-KI-Systems ohne Erfüllung der Article-26-Pflichten Ihr Unternehmen regulatorischen Maßnahmen aus. Systeme, die zu diesem Datum bereits genutzt werden, sind nicht automatisch übergangsberechtigt — Übergangsregelungen sind begrenzt. Beginnen Sie rechtzeitig vor dem Stichtag mit der Compliance-Vorbereitung.

Herausfinden, ob Sie Hochrisiko-KI nutzen

Die Regfortis-Bewertung ordnet Ihre KI-Anwendungsfälle allen Annex-III-Kategorien zu und teilt Ihnen mit, welche Pflichten für Ihr Unternehmen gelten.

Kostenlose Bewertung starten

KI-Inventar aufbauen →

Offizielle Quellen

Nur zu Informationszwecken — keine Rechtsberatung.