Regfortis

EU-KI-Gesetz Article 5: verbotene KI-Praktiken — was KMU nicht tun dürfen

Article 5 verbietet bestimmte KI-Anwendungen vollständig — ohne Ausnahmen für KMU und mit Strafen von bis zu 7 % des weltweiten Umsatzes. Die ursprüngliche Liste gilt seit Februar 2025; Verordnung (EU) 2026/1744 fügte zwei weitere Verbote ab Dezember 2026 hinzu.

Letzte regulatorische Überprüfung: 14. August 2026 · Verordnung (EU) 2024/1689 in der Fassung der Verordnung (EU) 2026/1744

Was ist Article 5?

Article 5 des EU-KI-Gesetzes ist eine verbindliche Verbotsliste — KI-Systeme, die darunter fallen, dürfen unabhängig vom Sektor, der Größe des Betreibers oder dem angegebenen Zweck nicht auf dem Markt platziert, in Betrieb genommen oder in der EU genutzt werden. Im Gegensatz zu den Hochrisiko-Kategorien des Annex III (die schwere Pflichten, aber kein Verbot nach sich ziehen) sind Article-5-Praktiken schlicht nicht erlaubt.

Ein Verstoß gegen Article 5 trägt die höchste Strafe im EU-KI-Gesetz: bis zu €35 Millionen oder 7 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Stellen Sie sicher, dass Ihre KI-Implementierungen nicht unter eine der nachfolgenden Kategorien fallen.

Verbotene Praktiken in Kraft seit 2. Februar 2025

Die folgenden Verbote gelten für alle Anbieter und Betreiber. Überprüfen Sie jede Kategorie anhand Ihrer aktuellen KI-Anwendungsfälle.

Unterschwellige Manipulation

Verboten seit Feb. 2025

KI-Systeme, die Techniken anwenden, die jenseits des bewussten Wahrnehmens einer Person wirken — wie unterschwellige Botschaften oder unmerkliche Reize — um die Autonomie einer Person wesentlich zu beeinträchtigen und ihr Verhalten auf eine Weise zu manipulieren, die erheblichen Schaden verursacht oder wahrscheinlich verursacht. Standardmäßige Überzeugung, Werbung und Empfehlung fällt nicht unter dieses Verbot; es zielt auf Techniken, die speziell entwickelt wurden, um bewusste Entscheidungsfindung zu umgehen.

Ausnutzung von Schwachstellen geschützter Gruppen

Verboten seit Feb. 2025

KI-Systeme, die Schwachstellen bestimmter Gruppen ausnutzen — Personen mit Behinderungen, ältere Personen oder Personen in wirtschaftlicher Notlage — aufgrund ihres Alters, ihrer Behinderung oder ihrer spezifischen sozialen oder wirtschaftlichen Situation, auf eine Weise, die ihr Verhalten so verzerrt, dass erheblicher Schaden verursacht wird oder wahrscheinlich verursacht wird.

Social Scoring durch Behörden

Verboten seit Feb. 2025

KI-Systeme, die von Behörden oder in deren Auftrag verwendet werden, um natürliche Personen über einen Zeitraum hinweg auf der Grundlage ihres Sozialverhaltens oder persönlicher Merkmale zu bewerten oder zu klassifizieren, wobei ein sozialer Score entsteht, der zu nachteiliger oder unvorteilhafter Behandlung dieser Personen in sozialen Kontexten führt, die nichts mit dem Kontext zu tun haben, in dem die Daten erhoben wurden. Dies gilt speziell für behördliches Social Scoring; private Kreditwürdigkeitsbewertungen auf Basis relevanter Daten fallen nicht unter dieses Verbot (können aber Annex-III-Pflichten auslösen).

Echtzeit-Biometrieerkennung aus der Ferne im öffentlichen Raum

Verboten seit Feb. 2025

KI-Systeme zur Echtzeit-Biometrieerkennung aus der Ferne von natürlichen Personen in öffentlich zugänglichen Räumen für Strafverfolgungszwecke. Dieses Verbot gilt mit engen Ausnahmen — insbesondere für die nachträgliche Identifizierung bei schweren Verbrechen und die gezielte Suche nach vermissten Personen — die nur für Strafverfolgungsbehörden unter strengen Bedingungen gelten. Für gewerbliche KMU gibt es praktisch keine Umstände, unter denen die Echtzeit-Biometrieidentifizierung von Mitgliedern der Öffentlichkeit erlaubt ist.

Biometrische Kategorisierung zur Ableitung sensibler Merkmale

Verboten seit Feb. 2025

KI-Systeme, die biometrische Daten verwenden, um natürliche Personen nach ihrer Rasse, politischen Meinungen, Gewerkschaftszugehörigkeit, religiösen oder philosophischen Überzeugungen, sexuellen Orientierung oder ihrem Sexualleben zu kategorisieren. Dieses Verbot ist absolut — Zweck oder Kontext schaffen keine Ausnahmen.

Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen

Verboten seit Feb. 2025

KI-Systeme, die die Emotionen natürlicher Personen am Arbeitsplatz oder in Bildungseinrichtungen ableiten. Enge Ausnahmen gelten für KI, die aus Sicherheitsgründen eingesetzt wird — z. B. zur Erkennung von Schläfrigkeit bei Fahrzeugführern — aber die Emotionserkennung zur Leistungsüberwachung, Engagementbewertung oder Aufmerksamkeitsverfolgung in professionellen oder Bildungskontexten ist verboten.

Prädiktive Polizeiarbeit ausschließlich auf Basis von KI-Profiling

Verboten seit Feb. 2025

KI-Systeme, die für Risikobewertungen oder Vorhersagen krimineller Vergehen verwendet werden, die ausschließlich auf der Profilerstellung natürlicher Personen oder ausschließlich auf der Bewertung von Persönlichkeitsmerkmalen und Eigenschaften einer Person basieren. KI in der Strafverfolgung, die die menschliche Einschätzung ergänzt statt ersetzt und auf mehrere verifizierte Beweisquellen zurückgreift, fällt nicht unter dieses Verbot.

Zusätzliche Verbote ab 2. Dezember 2026 — Verordnung (EU) 2026/1744

Frist: 2. Dezember 2026

Verordnung (EU) 2026/1744 (die Omnibus-Änderung zum EU-KI-Gesetz) erweiterte die Article-5-Verbotsliste um zwei weitere Verbote. Diese gelten ab 2. Dezember 2026. Konsultieren Sie den offiziellen Text der Verordnung (EU) 2026/1744 bei EUR-Lex für den genauen Anwendungsbereich der einzelnen Verbote, da die rechtliche Auslegung neu erlassener Bestimmungen durch Aufsichtsleitlinien noch weiterentwickelt wird.

Neues Verbot 1 — hinzugefügt durch Verordnung (EU) 2026/1744

Ab 2. Dez. 2026

Verordnung (EU) 2026/1744 fügt eine weitere Praxis der nach Article 5 verbotenen Liste hinzu, die ab 2. Dezember 2026 gilt. Überprüfen Sie den offiziellen konsolidierten Text von Article 5 bei EUR-Lex, um festzustellen, ob Ihre aktuellen oder geplanten KI-Anwendungsfälle unter dieses neue Verbot fallen.

Neues Verbot 2 — hinzugefügt durch Verordnung (EU) 2026/1744

Ab 2. Dez. 2026

Eine zweite weitere Praxis ist ab 2. Dezember 2026 nach der Omnibus-Änderung verboten. Unternehmen sollten beide neuen Verbote vor dem Anwendungsdatum Dezember 2026 anhand ihrer KI-Implementierungspläne prüfen.

Konsultieren Sie EUR-Lex für den offiziellen konsolidierten Text von Article 5 einschließlich der Änderungen durch Verordnung (EU) 2026/1744.

Was die meisten KMU wissen müssen

Die meisten KMU — insbesondere jene, die Standard-KI-Tools für Produktivität, Kundenkommunikation oder Inhaltserstellung nutzen — betreiben wahrscheinlich keine verbotenen KI-Systeme. Die Article-5-Liste zielt auf spezifische, hochschadensverursachende Anwendungen ab, die bewusste Designentscheidungen für ihre Umsetzung erfordern.

Sie sollten jedoch aktiv drei Bereiche überprüfen, in denen KMU eher unbeabsichtigt in die Nähe der verbotenen Zone geraten könnten:

  • HR- und Recruiting-KI — bestätigen, dass sie nicht die Emotionen von Kandidaten ableitet, biometrische Daten zur Kategorisierung nach geschützten Merkmalen verwendet oder Vorhersagen ausschließlich auf Profiling stützt
  • Kundenseitige KI — bestätigen, dass sie keine Techniken verwendet, die darauf ausgelegt sind, das bewusste Bewusstsein zu umgehen oder Schwachstellen bestimmter Kundensegmente auszunutzen
  • KI-generiertes oder KI-vermitteltes Social Scoring — wenn Ihr Unternehmen Kunden, Lieferanten oder Partner mit KI-generierten Scores bewertet, Grundlage und Zweck auf Compliance prüfen

Häufig gestellte Fragen

Gilt Article 5 für alle Unternehmen oder nur für bestimmte Sektoren?

Article 5 gilt für alle Anbieter und Betreiber von KI-Systemen im Anwendungsbereich des EU-KI-Gesetzes, unabhängig von Sektor oder Größe. Es gibt keine KMU-Ausnahmen. Wenn Ihr Unternehmen KI auf eine der verbotenen Arten verwendet, gilt Article 5.

Wir verwenden KI zur Personalisierung von Marketinginhalten. Gilt das als "unterschwellige Manipulation"?

Personalisiertes Marketing ist nicht automatisch verboten. Das Verbot der unterschwelligen Manipulation in Article 5 zielt auf KI, die unterhalb der Schwelle der bewussten Wahrnehmung wirkt — Techniken, die Verhalten auf Weisen beeinflussen sollen, denen Menschen sich nicht bewusst sind — und die erheblichen Schaden verursacht. Standard personalisierte Werbung, Empfehlungsmaschinen und Targeting-Tools erfüllen diese Definition typischerweise nicht, obwohl dieser Bereich noch aktiver Aufsichtsinterpretation unterliegt.

Wir nutzen HR-Software, die Jobkandidaten mit KI einordnet. Ist das nach Article 5 verboten?

KI-gestützte Rekrutierung und Kandidatenranking ist nicht nach Article 5 verboten. Es fällt jedoch unter die Hochrisiko-Kategorie des Annex III (Beschäftigung und Arbeitnehmerführung), was bedeutet, dass die vollständigen Kapitel-III-Pflichten ab Dezember 2027 gelten. Article 5 verbietet die spezifische Praxis, KI zu nutzen, um Emotionen von Bewerbern in einem Beschäftigungskontext abzuleiten — nicht jedoch KI-gestützte Vorauswahl oder Ranking auf Basis objektiver Kriterien.

Was sind die Strafen bei Verletzung von Article 5?

Verstöße gegen Article 5 tragen die höchste Strafstufe im EU-KI-Gesetz: bis zu €35 Millionen oder 7 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Dies sind Höchstbeträge — Aufsichtsbehörden haben bei ihrer Anwendung Ermessen — aber die Schwere spiegelt wider, wie ernst die EU diese absoluten Verbote nimmt.

Ihre KI-Anwendungsfälle gegen Article 5 prüfen

Die Regfortis-Bewertung überprüft Ihr KI-Implementierungsprofil gegen alle verbotenen Praxiskategorien.

Kostenlose Bewertung starten

Annex-III-Hochrisiko-Leitfaden →

Offizielle Quellen

Nur zu Informationszwecken — keine Rechtsberatung.