Ist Ihre KI hochriskant?

Die Europäische Kommission hat die bisher detailliertesten Leitlinien veröffentlicht, die klären, wann ein KI-System nach dem KI-Gesetz als hochriskant einzustufen ist. Die Frist für Rückmeldungen endet am 23. Juni 2026.

 

Das ist die zentrale Frage der KI-Compliance in Europa im Moment: Ist Ihr KI-System hochriskant? Wenn ja, greift ein umfangreicher Pflichtenkatalog — technische Dokumentation, Konformitätsbewertungen, Anforderungen an die menschliche Aufsicht, Registrierung in der EU-Datenbank. Wenn nicht, entfällt der größte Teil dieser Last. Das Problem bis zu dieser Woche war, dass die Grenze zwischen beiden Kategorien nicht immer klar war. Am 19. Mai 2026 veröffentlichte die Europäische Kommission Entwürfe von Leitlinien, die genau das klären sollen, und eröffnete eine öffentliche Konsultation zur Einholung von Rückmeldungen vor der Annahme der endgültigen Fassung.

Was die Leitlinien tatsächlich sagen

Das KI-Gesetz klassifiziert KI-Systeme über zwei unterschiedliche Pfade als hochriskant, und die neuen Leitlinien befassen sich mit jedem einzeln.

Der erste Pfad gilt für KI-Systeme, die Sicherheitskomponenten von Produkten sind, die bereits nach EU-Harmonisierungsrecht reguliert sind — Medizinprodukte, Maschinen, Fahrzeuge, Aufzüge, Spielzeug, Luftfahrtausrüstung. Die zentrale Erkenntnis aus den Leitlinien lautet: Nicht jedes in ein reguliertes Produkt integrierte KI-System ist automatisch hochriskant. Entscheidend ist, ob das System eine Sicherheitsfunktion erfüllt (darauf ausgelegt, Risiken für Gesundheit, Sicherheit oder Eigentum zu verhindern oder zu mindern) oder ob sein Ausfall oder Fehlfunktion eben diese Interessen gefährden würde. Ein KI-System, das Ihren Heizungsplan optimiert, ist keine Sicherheitskomponente. Ein KI-System im selben Gerät, das verhindert, dass der Kessel überhitzt, kann es sein.

Der zweite Pfad ist der, auf den die meisten Organisationen in der Praxis stoßen: die acht Bereiche des Anhangs III des KI-Gesetzes, die Biometrie, kritische Infrastrukturen, Bildung, Beschäftigung, wesentliche Dienstleistungen, Strafverfolgung, Migration und Justiz abdecken. Die Leitlinien bieten erstmals einen strukturierten Satz praktischer Beispiele für alle acht Bereiche und ermöglichen es, die Klassifizierungslogik auf reale Werkzeuge und Produkte anzuwenden, ohne die Rechtsvorschriften von Grund auf interpretieren zu müssen.

Das Detail, das die meisten übersehen werden

Die Leitlinien enthalten einen Absatz mit weitreichenden praktischen Konsequenzen: Es reicht nicht aus, in den Nutzungsbedingungen lediglich zu erklären, dass hochriskante Verwendungen vom vorgesehenen Zweck des Systems ausgeschlossen sind. Wenn die Gesamtpositionierung des Produkts, die Marketingmaterialien oder die technischen Fähigkeiten des Anbieters hochriskante Verwendungen machbar und vernünftigerweise vorhersehbar machen, wird das System unabhängig von den Nutzungsbedingungen als hochriskant behandelt. Für Unternehmen, die gehofft hatten, durch sorgfältige Vertragssprache unterhalb der Hochrisiko-Schwelle zu bleiben, ist das ein deutliches Signal dafür, wie die Kommission die Regeln zu interpretieren beabsichtigt.

Ebenso bemerkenswert ist die Aktualisierung der Durchsetzungsfristen. Der KI-Omnibus — das Änderungspaket der Kommission zur Vereinfachung der Compliance — hat wichtige Fristen verschoben. Die Pflichten für hochriskante Systeme nach Anhang III, ursprünglich auf den 2. August 2026 festgesetzt, gelten nun ab dem 2. Dezember 2027. Die Pflichten für Anhang-I-Systeme verschieben sich von 2027 auf den 2. August 2028. Das gibt Organisationen mehr Zeit, ändert aber nichts an der Klassifizierungslogik: zu wissen, ob Ihr System hochriskant ist, ist eine Voraussetzung für alles andere, unabhängig davon, wann die Uhr zu ticken beginnt.

Warum das auch vor der Finalisierung der Leitlinien relevant ist

Die Leitlinien sind ausdrücklich nicht rechtsverbindlich. Nur der Gerichtshof der Europäischen Union kann eine maßgebliche Auslegung des KI-Gesetzes liefern. Sie repräsentieren jedoch die Arbeitsinterpretation der Kommission, die in Abstimmung mit den Mitgliedstaaten und dem KI-Ausschuss entwickelt wurde, und enthalten etwas, das das Gesetz selbst nicht hat: konkrete Beispiele. Ein KI-System, das menschliche Anwesenheit in einer Roboterzelle erkennt und einen Sicherheitsstopp auslöst — hochriskant. Ein KI-System, das Musik in einem vernetzten Spielzeug empfiehlt — nicht hochriskant. Ein KI-System, das die Türschließzeiten eines Aufzugs steuert — hochriskant, weil sein Fehlfunktionieren Verletzungen verursachen könnte, auch wenn der vom Anbieter angegebene Zweck die Betriebseffizienz war. Diese Unterscheidungen machen den Unterschied zwischen einem Compliance-Programm, das auf die richtigen Systeme abzielt, und einem, das entweder überdimensioniert ist oder das Ziel verfehlt.

Die Kommission hat außerdem ein kostenloses Online-Tool eingeführt — die KI-Gesetz-Einzelinformationsplattform — das die Leitlinienentwürfe in durchsuchbarem, filterbarem Format präsentiert und es Anbietern und Betreibern ermöglicht, direkt zu den für sie relevanten Bereichen und Anwendungsfällen zu navigieren, ohne Hunderte von Seiten Regulierungstext lesen zu müssen.

Die Frist, die jetzt zählt

Die Konsultation steht allen offen: KI-Anbieter und -Entwickler, KI-einsetzende Organisationen, Behörden, Forschende, zivilgesellschaftliche Organisationen und einzelne Bürgerinnen und Bürger. Das Online-Formular muss bis zum 23. Juni 2026, 22:00 Uhr MEZ ausgefüllt werden. Die Kommission wird die Antworten in die endgültige Fassung der Leitlinien einarbeiten.

Für jede Organisation, die KI-Systeme in der EU entwickelt oder betreibt oder deren KI-Ergebnisse dort genutzt werden, ist dies eine direkte Möglichkeit, den Interpretationsrahmen mitzugestalten, der die Hochrisiko-Klassifizierung für die kommenden Jahre bestimmen wird. Die Leitlinien werden mit der Zeit aktualisiert, wenn neue Anwendungsfälle entstehen, aber das jetzt gelegte Fundament wird bestimmen, wie Marktüberwachungsbehörden die Regeln in der Praxis anwenden.

---

---

Quellen

• Europäische Kommission. Die Kommission bittet um Rückmeldungen zu den Leitlinienentwürfen für die Klassifizierung hochriskanter KI-Systeme. Pressemitteilung, 19. Mai 2026. digital-strategy.ec.europa.eu
• Europäische Kommission. Gezielte Konsultation zu den Leitlinienentwürfen für die Klassifizierung hochriskanter KI-Systeme. Konsultation, 19. Mai – 23. Juni 2026. digital-strategy.ec.europa.eu
• Europäische Kommission. Entwurf der Kommissionsleitlinien zur Klassifizierung hochriskanter KI-Systeme nach Artikel 6 der Verordnung (EU) 2024/1689 — Allgemeine Grundsätze. 2026. digital-strategy.ec.europa.eu
• Europäische Kommission. Leitlinienentwurf — Klassifizierung nach Anhang I. 2026. digital-strategy.ec.europa.eu
• Europäische Kommission. Leitlinienentwurf — Klassifizierung nach Anhang III. 2026. digital-strategy.ec.europa.eu
• Europäische Kommission. KI-Gesetz-Einzelinformationsplattform. ai-act-service-desk.ec.europa.eu
• Verordnung (EU) 2024/1689, Verordnung über Künstliche Intelligenz, Artikel 6, 7, 25, 111, 112 und 113 sowie Anhänge I und III.