Glossary term
AI Act Risikoklassen
Also: EU AI Act Risk Categories
Vier-stufige Klassifikation nach EU AI Act: verboten (Art. 5), Hochrisiko (Anhang I/III), begrenztes Risiko (Art. 50 Transparenzpflichten), minimales Risiko (freiwillige Codes). Klassifizierung ist die erste Pflicht, sie muss dokumentiert und nachvollziehbar sein.
Verboten (seit Februar 2025): Social Scoring, manipulative KI, biometrische Echtzeit-Fernidentifizierung im öffentlichen Raum, Emotionserkennung am Arbeitsplatz und in Bildung, ungezielte Gesichtsdatenbank-Erstellung.
Hochrisiko Anhang III: KI in Beschäftigung, Bildung, Kreditscoring, Versicherungs-Risiko, Strafverfolgung, Migration, kritischer Infrastruktur, Justiz, demokratischen Prozessen, biometrischer Kategorisierung. Hochrisiko Anhang I: KI als Sicherheitskomponente in regulierten Produkten (Maschinen, Medizinprodukte, Spielzeug, Aufzüge).
Begrenztes Risiko: Chatbots, Deepfakes, Emotionserkennung, biometrische Kategorisierung, KI-generierte Inhalte (mit Pflicht zur Kennzeichnung). Minimales Risiko: alle anderen Fälle. Klassifizierung muss dokumentiert sein, die EU-Aufsicht kann die Einstufung jederzeit korrigieren.
Related terms
EU AI Act
Verordnung (EU) 2024/1689 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz. Wel…
AI Act Konformitätsbewertung
Verfahren zur Feststellung, dass ein Hochrisiko-KI-System die Anforderungen des EU AI Act erfüllt, b…
BaFin DORA-Aufsichtsmitteilung
Veröffentlichungen der BaFin zur Auslegung und Erwartung der DORA-Anwendung in Deutschland. Stand 20…
BAIT
Rundschreiben der BaFin, das die Anforderungen an die IT-Aufstellung von Kreditinstituten konkretisi…
BCM
Disziplin zur Aufrechterhaltung kritischer Geschäftsprozesse bei Störungen. Standards: ISO 22301, BS…
BSI C5
Prüfkatalog des BSI für Cloud-Dienste, der eine Mindest-Sicherheitsbasis und Transparenzpflichten de…
BYOK / HYOK (Bring/Hold Your Own Key)
Schlüssel-Management-Modelle in Cloud-Umgebungen: BYOK bedeutet, der Kunde bringt seinen eigenen Sch…
CASB
Sicherheits-Layer zwischen Nutzern und SaaS, der Sichtbarkeit (Shadow-IT-Discovery), Datenschutz (DL…