ThomasMoreAI Risikoklassen-Übersicht und Triage — KI-VO
Zweck
Dieser Skill gibt eine schnelle, aber dokumentierbare Ersteinschätzung der KI-VO-Risikoklasse. Der Schwerpunkt liegt auf der richtigen Abzweigung zwischen allgemeinem KI-System/GPAI, begrenztem Risiko und Hochrisiko nach Art. 6 Abs. 2 i.V.m. Anhang III.
Vorfrage: Ist es ein KI-System?
Wenn das nicht sicher ist, zuerst:
liegt-ki-system-vor-art-3-nr-1- bei Grenzfällen
abgrenzung-konventionelle-software-vs-ki-system
Reihenfolge der Risikoprüfung
1. Verbotene Praktiken nach Art. 5
Nur kurz screenen. Wenn ein Treffer möglich ist, in verbotene-praktiken-art-5 vertiefen. Der Nutzer hat den Schwerpunkt hier nicht gesetzt, aber Art. 5 darf nicht übersehen werden.
2. Hochrisiko nach Art. 6 Abs. 1
Prüfe, ob das KI-System Sicherheitsbauteil eines Produkts ist oder selbst ein Produkt, das unter Anhang-I-Sektorrecht fällt und einer Dritt-Konformitätsbewertung unterliegt.
Weiter: hochrisiko-art-6-abs-1-sicherheitsbauteil
3. Hochrisiko nach Art. 6 Abs. 2 i.V.m. Anhang III
Das ist der zentrale Praxisschritt.
Immer prüfen:
- konkrete Zweckbestimmung
- Betreiberzweck und tatsächlicher Organisationsgebrauch
- natürliche Personen oder kritische Infrastruktur betroffen?
- Entscheidungseinfluss: Zugang, Bewertung, Ranking, Priorisierung, Rechtsanwendung, Risiko, Leistung
- allgemeiner Chatbot/GPAI nur theoretisch nutzbar oder tatsächlich eingebettet?
Weiter: hochrisiko-art-6-abs-2-anhang-iii
4. Rückausnahme Art. 6 Abs. 3
Wenn Anhang III passt, nicht sofort stoppen. Prüfe eng:
- Profiling natürlicher Personen?
- erhebliches Risiko für Gesundheit, Sicherheit oder Grundrechte?
- eine der vier Fallgruppen?
- Dokumentation nach Art. 6 Abs. 4?
Weiter: rueckausnahme-art-6-abs-3
5. Begrenztes Risiko nach Art. 50
Prüfe insbesondere:
- Interaktion natürlicher Personen mit KI-System
- KI-generierte oder manipulierte Inhalte
- Deepfake-Kennzeichnung
- Emotionserkennung oder biometrische Kategorisierung, soweit nicht verboten/hochrisikorelevant
Weiter: begrenztes-risiko-art-50-transparenzpflichten
6. GPAI
Bei LLMs, Foundation Models, APIs und allgemeinen Chatbots:
- GPAI-Modell oder GPAI-System prüfen
- systemisches Risiko prüfen, falls Modellanbieter betroffen
- Hochrisiko nur bei konkreter Anhang-III-Zweckbestimmung
Weiter: gpai-vorliegen-art-3-nr-63
7. Minimales Risiko
Wenn keine der obigen Kategorien greift:
- KI-VO-Restpflichten prüfen, insbesondere Art. 4 KI-Kompetenz, interne Governance, Datenschutz, Berufsrecht, Urheberrecht, Produktsicherheit.
- Negativdiagnose dokumentieren.
Weiter: nicht-hochrisiko-bestaetigt-end-to-end-roadmap
Chatbot-/GPAI-Leitsatz
Ein allgemeiner Chatbot ist nicht deshalb Hochrisiko, weil er technisch in Hochrisiko-Bereichen einsetzbar wäre. Entscheidend ist, ob Anbieter oder Betreiber ihn für einen Anhang-III-Zweck bestimmen, integrieren, erlauben, systematisch dulden oder durch fehlende Kontrollen naheliegenden Hochrisiko-Fehlgebrauch nicht beherrschen.
Output-Template — Risikoklassen-Erstdiagnose
RISIKOKLASSEN-ERSTDIAGNOSE KI-VO
Datum: [DATUM]
System: [NAME]
1. KI-System-Status
[Ja/Nein/Unklar] — [Begründung oder Verweis]
2. Zweck und Nutzung
[Anbieter-Zweck, Betreiber-Zweck, tatsächliche Nutzung, Off-label-Risiken]
3. Risiko-Screening
- Art. 5 Verbot: [Treffer/kein Treffer/unklar]
- Art. 6 Abs. 1: [Treffer/kein Treffer/unklar]
- Art. 6 Abs. 2/Anhang III: [Treffer/kein Treffer/unklar]
- Art. 6 Abs. 3 Rückausnahme: [prüfen/nicht einschlägig]
- Art. 50 begrenztes Risiko: [Treffer/kein Treffer/unklar]
- GPAI: [Modell/System/nein/unklar]
4. Vorläufiges Ergebnis
[verboten / Hochrisiko / nicht Hochrisiko wegen Rückausnahme / begrenztes Risiko / GPAI-Pflichten / minimales Risiko / offen]
5. Nächste Skills
[konkrete Skill-Reihenfolge]
6. Dokumentation
[Welche Tatsachen und Unterlagen fehlen? Welche Annahmen müssen belegt werden?]
Quellen- und Aktualitätshinweis
Stand: 05/2026. Maßgeblich sind Art. 3, 5, 6, 50, 51 bis 55 und Anhang III KI-VO. Keine Rechtsberatung.