KI-Risikobewertung nach EU AI Act

Bewerten Sie Ihre KI-Systeme anhand der vier Risikoklassen des EU AI Act. Dieses Tool hilft Ihnen, die richtige Klassifizierung vorzunehmen und die daraus resultierenden Pflichten zu verstehen.

Schritt 1: KI-System beschreiben

Alle Felder sind optional. Ihre Eingaben werden nicht gespeichert und nicht an einen Server übermittelt — die gesamte Bewertung erfolgt lokal in Ihrem Browser.

Name des KI-Systems

Einsatzzweck

Verantwortliche Abteilung

Schritt 2: Einsatzbereich

In welchem Bereich wird das KI-System eingesetzt?

Kreditwürdigkeitsbewertung / Scoring Personalentscheidungen (Recruiting, Bewertung, Kündigung) Sicherheitsprozesse / kritische Infrastruktur Biometrische Identifikation / Erkennung Strafverfolgung / Justiz / Migration Bildung (Zugang, Bewertung, Prüfungen) Gesundheitsversorgung / medizinische Entscheidungen Soziale Bewertung / Social Scoring Unterschwellige Beeinflussung / Manipulation Interne Prozessautomatisierung (E-Mail-Filter, Dokumentenklassifikation) Assistenz-Tools (Copilot, Chatbot, Textgenerierung) Predictive Analytics / Prognosen

Schritt 3: Auswirkungen bewerten

Welche Auswirkungen hat das System auf Personen?

Trifft das System autonome Entscheidungen, die Personen direkt betreffen?

Ja, ohne menschliche Prüfung Teilweise, mit menschlicher Aufsicht Nein, nur unterstützend

Werden personenbezogene Daten verarbeitet?

Ja, besondere Kategorien (Gesundheit, Biometrie, politische Meinung) Ja, allgemeine personenbezogene Daten Nein

Kann eine Fehlentscheidung des Systems erhebliche Nachteile für Betroffene verursachen?

Ja, schwerwiegend (finanziell, rechtlich, gesundheitlich) Ja, moderat Nein, gering oder keine

Ist das System für externe Personen (Kunden, Bewerber, Bürger) erkennbar als KI?

Nein, nicht erkennbar Teilweise Ja, klar gekennzeichnet

Schritt 4: Regulatorischer Kontext

Welche regulatorischen Rahmenbedingungen gelten?

DORA (Digital Operational Resilience Act) — Finanzsektor NIS2 — Kritische Infrastruktur BAIT/VAIT/KAIT — Banken/Versicherungen/Kapitalverwaltung DSGVO — Datenschutz ISO 27001 — Informationssicherheit Keine besonderen regulatorischen Anforderungen

Ist das KI-System von einem externen Anbieter (Cloud/SaaS)?

Ja, externer Cloud-Dienst Teilweise (hybride Lösung) Nein, rein intern betrieben