KI-Risikoklassen: Definition, Nutzen und Grenzen
Definition
KI-Risikoklassen ordnen KI-Systeme nach ihrem möglichen Schaden ein, von minimalem Risiko über begrenztes und hohes Risiko bis zu verbotenen Anwendungen. An jede Stufe knüpfen sich unterschiedliche Pflichten. Für automatisierte Abläufe bestimmt die Klasse, wie viel Dokumentation, Transparenz und menschliche Aufsicht nötig sind, bevor ein System live gehen darf.
Warum der Begriff zählt
Die Risikoklasse ist der erste Schritt jeder rechtlichen Einordnung. Ohne sie weiß niemand, welche Pflichten gelten und wie viel Aufwand ein Vorhaben trägt. Wer die Klasse früh bestimmt, plant den passenden Umfang von Anfang an und vermeidet zwei Fehler zugleich, nämlich ein Hochrisiko-System zu leicht zu nehmen oder einen harmlosen Ablauf mit unnötigem Aufwand zu erdrücken.
Wann es relevant ist
- Ein neues KI-Vorhaben startet und der Umfang ist unklar.
- Ein Ablauf entscheidet über Menschen oder sensible Bereiche.
- Aus einem internen Ablauf soll ein Produkt werden.
- Aufsicht, Kunde oder Investor fragt nach der Einstufung.
Wann nicht
Für ein reines Experiment ohne Nutzer und ohne echte Daten ist eine förmliche Einstufung noch nicht nötig, ein grober Blick genügt. Auch bei offensichtlich minimalem Risiko, etwa einem internen Textwerkzeug ohne Personenbezug, muss die Klasse nicht mit großem Aufwand ermittelt werden.
Branchen, die das nutzen
- Personalwesen: Auswahlsysteme landen häufig in der hohen Risikoklasse.
- Medizintechnik: KI in Diagnose gilt regelmäßig als Hochrisiko.
- Kreditwesen: Bonitätsbewertung wird streng eingestuft.
- Bildung: automatisierte Prüfungsbewertung ist sensibel eingeordnet.
Typische Anwendungsfälle
- Ein geplantes KI-System vor dem Bau grob einer Klasse zuordnen.
- Den nötigen Umfang an Doku und Aufsicht aus der Klasse ableiten.
- Verbotene oder besonders heikle Anwendungen früh erkennen.
- Die Einstufung schriftlich für Kunden oder Investoren festhalten.
- Bei Änderungen am System die Klasse erneut prüfen.
Entscheidungshilfe
| Signal | Einstufung ist zentral | Alternative |
|---|---|---|
| Neues Vorhaben, Umfang unklar | Klasse zuerst bestimmen | reines Experiment |
| Entscheidung über Menschen | wahrscheinlich hohes Risiko | interner Ablauf ohne Bezug |
| Produkt für externe Nutzer | Einstufung dokumentieren | frühe Phase ohne Nutzer |
| Offensichtlich harmlos | leichte Einordnung | großer Aufwand unnötig |
Beispiel
Ein Team plant ein KI-Produkt zur Vorbewertung von Anträgen und ordnet es vor dem Bau grob einer Risikoklasse zu. Da die Anwendung als hoch eingeschätzt wird, plant es von Anfang an Dokumentation und eine menschliche Prüfstelle ein. So passt der Aufwand zur Sache. Das Beispiel beschreibt die Methode und ersetzt keine Rechtsberatung.
Verbindung zu Services
Die Einstufung prägt den Aufbau in der Workflow-Automatisierung und der n8n-Umsetzung, etwa durch Aufsicht und Protokolle, beim Produkt begleitet sie die MVP-Entwicklung.
Quellen
Dies ist eine allgemeine Einordnung, keine Rechtsberatung. Die genaue Definition der Risikoklassen und die daran geknüpften Pflichten ergeben sich aus dem EU AI Act und ändern sich in Details und Fristen. Die Einstufung eines konkreten Systems sollte gegen aktuelle Rechtstexte und fachkundige Beratung geprüft werden.