Hochrisiko-KI-System: Definition nach der KI-Verordnung
Ein Hochrisiko-KI-System fällt unter Artikel 6 der KI-Verordnung, über Produkte nach Anhang I oder Einsätze nach Anhang III; Pflichten ab dem 2. Dezember 2027.
Das Wichtigste
- Artikel 6 der KI-Verordnung kennt zwei Wege zur Hochrisiko-Einstufung: Sicherheitsbauteile von Produkten nach Anhang I und die in Anhang III aufgeführten Anwendungsfälle.
- Der Digital-Omnibus (Verordnung (EU) 2026/1744) hat den Geltungsbeginn für Anhang III auf den 2. Dezember 2027 und für Anhang I auf den 2. August 2028 verschoben.
- Nach Artikel 6 Absatz 3 ist ein System aus Anhang III nicht hochriskant, wenn es kein erhebliches Schadensrisiko birgt, außer es erstellt Profile natürlicher Personen.
Ein Hochrisiko-KI-System ist ein KI-System, das die KI-Verordnung nach Artikel 6 als hochriskant einstuft: entweder weil es Sicherheitsbauteil eines Produkts ist, das unter die in Anhang I aufgeführten EU-Rechtsvorschriften fällt, oder weil es in einem der Bereiche aus Anhang III eingesetzt wird. Für Organisationen in Luxemburg gelten die Hochrisiko-Pflichten nach dem Digital-Omnibus zur KI ab dem 2. Dezember 2027 für Anhang III und ab dem 2. August 2028 für Anhang I.
Zwei Wege zur Hochrisiko-Einstufung
Anhang I (Produkte). Nach Artikel 6 Absatz 1 ist ein KI-System hochriskant, wenn es selbst ein Produkt oder Sicherheitsbauteil eines Produkts ist, das unter Harmonisierungsrechtsvorschriften der Union nach Anhang I fällt (etwa Spielzeug, Aufzüge, Funkanlagen oder Medizinprodukte), und dieses Produkt einer Konformitätsbewertung durch Dritte unterliegt.
Anhang III (Anwendungsfälle). Nach Artikel 6 Absatz 2 sind KI-Systeme in acht Bereichen hochriskant:
| Bereich | Beispiel |
|---|---|
| Biometrie | biometrische Fernidentifizierung, Emotionserkennung |
| Kritische Infrastruktur | Sicherheitsbauteile für Straßenverkehr, Wasser-, Gas-, Wärme- oder Stromversorgung |
| Bildung und Ausbildung | Zulassungsentscheidungen, Bewertung von Lernergebnissen |
| Beschäftigung | Filtern von Bewerbungen, Entscheidungen über Beförderung oder Kündigung |
| Grundlegende Dienste | Anspruch auf öffentliche Leistungen, Preisgestaltung bei Lebens- und Krankenversicherungen |
| Strafverfolgung | Bewertung des Risikos, Opfer einer Straftat zu werden |
| Migration, Asyl, Grenzkontrolle | Risikobewertung von Personen, die in einen Mitgliedstaat einreisen |
| Justiz und demokratische Prozesse | Unterstützung von Justizbehörden, Beeinflussung von Wahlen |
Die Ausnahmen nach Artikel 6 Absatz 3
Ein System aus Anhang III ist nicht hochriskant, wenn es kein erhebliches Schadensrisiko birgt und nur eine eng gefasste Verfahrensaufgabe erfüllt, das Ergebnis einer zuvor abgeschlossenen menschlichen Tätigkeit verbessert, Abweichungen von Entscheidungsmustern erkennt, ohne die menschliche Bewertung zu ersetzen, oder eine vorbereitende Aufgabe ausführt. Ein System, das Profiling natürlicher Personen vornimmt, gilt stets als hochriskant. Anbieter, die sich auf eine Ausnahme berufen, müssen ihre Bewertung dokumentieren und das System registrieren (Artikel 6 Absatz 4).
Aufsicht in Luxemburg
Der Gesetzentwurf Nr. 8476 benennt die Commission nationale pour la protection des données (CNPD) als Auffang-Marktüberwachungsbehörde neben sektoralen Behörden. Im Oktober 2026 lag der Entwurf noch im Ausschuss.
Fragen & Antworten
Ist ein Tool zur Vorauswahl von Lebensläufen ein Hochrisiko-KI-System?
Grundsätzlich ja. Anhang III nennt im Bereich Beschäftigung KI-Systeme für die Einstellung oder Auswahl von Personen, insbesondere zum Analysieren und Filtern von Bewerbungen.
Wer beaufsichtigt Hochrisiko-KI-Systeme in Luxemburg?
Nach dem Gesetzentwurf Nr. 8476, der im Oktober 2026 noch im Ausschuss lag, wäre die CNPD die Auffang-Marktüberwachungsbehörde, neben sektoralen Behörden wie CSSF und CAA.
Quellen
- Verordnung (EU) 2024/1689 (KI-Verordnung) · EUR-Lex
- Verordnung (EU) 2026/1744 (Digital-Omnibus zur KI) · EUR-Lex
- Artikel 6: Einstufungsvorschriften (konsolidierter Text) · artificialintelligenceact.eu
- Anhang III: Hochrisiko-KI-Systeme gemäß Artikel 6 Absatz 2 · artificialintelligenceact.eu
- Digital-Omnibus zur KI: geänderte Geltungsdaten · artificialintelligenceact.eu
- Projet de loi 8476 – parlamentarisches Dossier · Chambre des Députés
Geschrieben und anhand von Primärquellen geprüft.