Die vier Risikostufen — und ab wann was gilt

Die Verordnung behandelt nicht jede KI gleich, sondern sortiert nach Risiko. Vier Stufen erklären fast alles, was danach kommt — und die Stufe klebt nicht am Werkzeug, sondern am Einsatz.

Warum das wichtig ist

Verboten: eine kurze Liste von Praktiken, die in Europa nicht erlaubt sind. Dort gibt es keine Abwägung und keine Erlaubnis gegen Auflagen. Hochriskant: erlaubt, aber mit strengen Pflichten — dazu gehören Systeme, die bei Einstellung und Personalverwaltung mitentscheiden.

Transparenzpflichtig: Hier reicht es offenzulegen, was los ist; die Menschen sollen wissen, dass KI im Spiel ist. Alles Übrige: die größte Gruppe. Der normale Textgenerator im Büro gehört meistens hierhin, ohne besondere Pflichten aus der KI-Verordnung.

Aber Achtung: Keine Pflichten aus der KI-Verordnung heißt nicht keine Pflichten. Der Datenschutz gilt trotzdem.

Und die Einstufung hängt am Einsatz: Dasselbe Programm kann harmlos sein, wenn es Protokolle schreibt, und hochriskant, wenn es Bewerbungen sortiert.

Zur Zeitfolge, geprüft an Art. 113: Seit 2. Februar 2025 gelten Art. 4 und die Verbote des Art. 5. Seit 2. August 2026 gilt die Verordnung im Übrigen, darunter die Transparenzpflichten. Die strengen Pflichten für hochriskante Systeme greifen erst ab 2. Dezember 2027 (Anhang III, darunter Beschäftigung) und ab 2. August 2028 (Anhang I).

Was das Gesetz sagt

Art. 113 Abs. 2 S. 1 KI-VO

„Sie gilt ab dem 2. August 2026."

Art. 113 Abs. 2 lit. a KI-VO

„Die Kapitel I und II gelten ab dem 2. Februar 2025, mit Ausnahme von Artikel 5 Absatz 1 Unterabsatz 1 Buchstaben ba und bb und Artikel 5 Absätze 1a und 1b, die ab dem 2. Dezember 2026 gelten;"

Art. 113 Abs. 2 lit. c KI-VO

„Kapitel III Abschnitte 1, 2 und 3, mit Ausnahme von Artikel 6 Absatz 5, gelten ab dem: i) 2. Dezember 2027 in Bezug auf KI-Systeme, die gemäß Artikel 6 Absatz 2 und Anhang III als hochriskant eingestuft sind, und ii) 2. August 2028 in Bezug auf KI-Systeme, die gemäß Artikel 6 Absatz 1 und Anhang I als hochriskant eingestuft sind;"

So macht man es richtig

1. Die Stufe am Einsatz bestimmen, nicht am Produktnamen.
2. Für den Alltag nur zwei Stufen im Kopf behalten: verboten und transparenzpflichtig.
3. Bei Werkzeugen, die bei Einstellung oder Beurteilung mitwirken, die Einstufung klären lassen.
4. Nicht auf „gilt noch nicht" bauen: Der Datenschutz gilt unabhängig von der KI-Verordnung.

Stand: 26.10.2026