Die Risikoklassen des EU AI Act: Warum der Einsatzzweck, nicht die Unternehmensgröße entscheidet

(Hinweis: Dieser Artikel stellt keine Rechtsberatung dar, sondern bietet einen informativen Überblick zur rechtlichen Ausgestaltung.)

Für wen gilt der EU AI Act und die Risikoklassen?

Der EU AI Act (KI-Verordnung) sieht keine generelle Ausnahmeregelung für kleine oder mittlere Unternehmen (KMU) vor. Die Verordnung gilt für jedes Unternehmen, das KI-Systeme in der EU entwickelt, anbietet oder einsetzt – unabhängig davon, ob es sich um einen Großkonzern, eine Webagentur oder ein Startup handelt. Die gesetzlichen Pflichten skalieren nicht mit der Anzahl der Mitarbeitenden oder dem Umsatz, sondern ausschließlich mit der Risikoklasse des jeweiligen KI-Systems.

Der AI Act verfolgt einen strikt risikobasierten Produktsicherheitsansatz: Je höher das Gefährdungspotenzial einer KI für Gesundheit, Sicherheit oder EU-Grundrechte, desto strenger die Aufsicht. Zwar greifen die Pflichten prinzipiell unabhängig von der Unternehmensgröße, für KMU und Startups (unter 250 Mitarbeitende) sieht das Gesetz jedoch administrative Erleichterungen vor, darunter priorisierten und kostenfreien Zugang zu regulatorischen Testumgebungen („Sandboxes“) sowie geringere Bußgeldobergrenzen bei Verstößen.

Die 4 Risikoklassen der KI-Verordnung

Die Einstufung der KI-Systeme erfolgt anhand ihres vorgesehenen Verwendungszwecks. Die Bundesnetzagentur definiert hierbei vier konkrete Risikostufen:

Risikoklasse	Bedeutung & Pflichten	Beispiele aus der Praxis
1. Inakzeptables Risiko	Vollständig verboten. Diese Systeme verstoßen gegen EU-Grundrechte oder bedrohen die physische Sicherheit.	Social Scoring (soziale Bewertung), manipulative Systeme (unterschwellige Beeinflussung zur Verhaltensänderung), anlasslose biometrische Echtzeit-Überwachung im öffentlichen Raum.
2. Hohes Risiko	Konformitätsbewertung erforderlich. Verlangt strikte Risikomanagementsysteme, Daten-Governance, detaillierte Dokumentation und menschliche Aufsicht.	KI in der Kreditvergabe, automatisierte Lebenslauf-Filter (HR), Medizinprodukte, Betrieb kritischer Infrastruktur (z.B. Energieversorgung).
3. Begrenztes Risiko	Transparenzpflichten. Nutzer müssen darüber informiert werden, dass sie mit einer Maschine interagieren oder dass Inhalte KI-generiert sind.	Chatbots im Kundenservice, KI-generierte Bilder/Videos (Deepfakes), einfache Emotionserkennungssysteme.
4. Minimales Risiko	Keine Vorgaben. Diese Systeme können frei und ohne zusätzliche gesetzliche Auflagen genutzt werden. Hierunter fällt der Großteil der aktuellen KI-Anwendungen.	Spam-Filter in E-Mails, KI in Videospielen, rudimentäre Textverbesserungs-Tools.

Sonderregelung für Basismodelle: Für KI-Modelle mit allgemeinem Verwendungszweck (General-Purpose AI/GPAI, wie große Sprachmodelle) gelten losgelöst von diesen vier Stufen gesonderte Anforderungen. Hierzu zählen Urheberrechtspflichten und Systemtransparenz. Für Modelle mit „systemischem Risiko“ (aufgrund enormer Rechenleistung) greifen zusätzliche Überwachungsauflagen.

Was das für den Mittelstand und Agenturen bedeutet

Wer Künstliche Intelligenz im operativen Alltag nutzt – etwa für Textgenerierung, SEO-Analysen, Code-Erstellung oder als Standard-Chatbot auf einer Landingpage –, bewegt sich in der Regel im Bereich des minimalen oder begrenzten Risikos. Die Vorgaben beschränken sich hier meist auf einfache Transparenzhinweise. Sobald eine KI jedoch maßgeblich Entscheidungen über Menschen trifft (z.B. in der Personalauswahl) oder in essenzielle Infrastrukturen eingreift, greifen die strengen Hochrisiko-Auflagen in vollem Umfang – auch für Ein-Personen-Unternehmen.