EU AI Act Artikel 6 Hochrisikoklassifizierung
Artikel 6 des EU AI-Gesetzes legt Klassifizierungsregeln für hochriskante KI-Systeme fest. Hochriskante Systeme werden durch die Kategorien im Anhang III definiert, einschließlich Beschäftigung, Kreditbewertung, Gesundheitswesen, Bildung und Strafverfolgung. Organisationen müssen bis zum 2. Dezember 2027 konform sein, following the deferral introduced by the Digital Omnibus on AI. Die Anforderungen von Artikel 6 umfassen automatisches Protokollieren zur Nachverfolgbarkeit von Entscheidungen (Artikel 12), Transparenz und Erklärbarkeit (Artikel 13) sowie menschliche Aufsichtsfähigkeiten (Artikel 14). Nichteinhaltung zieht Strafen von bis zu 15 Millionen Euro oder 3 % des weltweiten Umsatzes nach sich. Standardausführungsprotokolle erfüllen nicht die Anforderungen von Artikel 6 — die Einhaltung erfordert eine strukturierte Entscheidungsverfolgung, die Begründungen, Beweise, berücksichtigte Alternativen und Verantwortlichkeit erfasst. AIAgentree bietet eine Decision Packet-Infrastruktur, die speziell für die Einhaltung von Artikel 6 des EU AI-Gesetzes entwickelt wurde.
Artikel 6 des EU-KI-Gesetzes bestimmt, ob Ihr KI-System "hochriskant" ist — was verpflichtende Anforderungen an Protokollierung, Transparenz und menschliche Aufsicht auslöst. Frist: 2. Dezember 2027.
- •Anlage III Kategorien — Kredit, Beschäftigung, Gesundheitsversorgung, Bildung
- •Artikel 12 — automatische Protokollierung, die die Nachverfolgbarkeit von Entscheidungen ermöglicht
- •Artikel 13 — Anforderungen an Transparenz und Nachvollziehbarkeit
- •Artikel 14 — menschliche Aufsicht und Interventionsfähigkeiten
- •Strafen — bis zu 15 Millionen Euro oder 3 % des weltweiten Umsatzes bei Nichteinhaltung
Letzten Monat erhielt das KI-Team einer Tier-1-Europäischen Bank die E-Mail, die kein KI-Leiter erhalten möchte.
Der CISO schrieb: "Regulatorische Prüfung incoming. 30 Tage. Dokumentieren Sie die letzten 90 Tage der KI-gestützten Kreditentscheidungen. Vollständige Nachverfolgbarkeit gemäß Artikel 6."
Die erste Antwort des KI-Teams war: "Wir haben Protokolle." Protokolle sind nicht konform mit Artikel 6.
Haftungsausschluss: Dieser Beitrag dient nur zu Informationszwecken und stellt keine Rechtsberatung dar. Konsultieren Sie qualifizierte Rechtsberater für Entscheidungen zur Einhaltung. Der Regulierungstext ist Stand Juli 2026; überprüfen Sie die Zitationen, bevor Sie sich auf sie verlassen.
Artikel 6 In einfacher Sprache
Artikel 6 der EU-KI-Verordnung (Verordnung 2024/1689) legt fest, wann ein KI-System als "hochriskant" eingestuft wird. Diese Einstufung löst verpflichtende Compliance-Anforderungen aus, die grundlegend ändern, wie Sie Ihre KI-Agenten dokumentieren und verwalten müssen.
Artikel 6(1): "Ein KI-System [...] gilt als hochriskant, wenn [...] das KI-System als Sicherheitskomponente eines Produkts [...] oder das KI-System selbst ein Produkt [...] ist und einer Konformitätsbewertung durch Dritte unterzogen werden muss."
Artikel 6(2): "Neben den in Absatz 1 genannten Hochrisiko-KI-Systemen gelten KI-Systeme, die unter einen der in Anhang III aufgeführten Anwendungsfälle fallen, als Hochrisiko."
Wenn Ihr KI-Agent Entscheidungen in den in Anhang III aufgeführten Kategorien trifft — Kreditbewertung, Beschäftigung, Gesundheitswesen, Bildung, Strafverfolgung — ist er standardmäßig hochriskant und muss den Artikeln 12-14 entsprechen.
Die Hochrisikokategorien in Anhang III
Anhang III definiert 8 Kategorien, in denen KI-Systeme automatisch als hochriskant eingestuft werden:
- •(1) Biometrie — Gesichtserkennung, Emotionserkennung, biometrische Identifikation
- •(2) Kritische Infrastruktur — Verkehrsmanagement, Versorgungsunternehmen, digitale Infrastruktur
- •(3) Bildung — Zulassungsentscheidungen, Prüfungsbewertung, Bestimmung des Lernpfades
- •(4) Beschäftigung — Rekrutierung, Leistungsbewertung, Beförderung, Kündigung. SEHR HOHE RELEVANZ
- •(5) Wesentliche Dienstleistungen — Kreditbewertung, Versicherungsprämien, Zugang zu Leistungen. SEHR HOHE RELEVANZ
- •(6) Strafverfolgung — Beweisauswertung, Profiling, Risikobewertung
- •(7) Migration & Asyl — Visumanträge, Grenzkontrolle, Asylbearbeitung
- •(8) Gerechtigkeit — Juristische Forschung, Vorhersage von Gerichtsurteilen, Strafzumessung
Wenn Ihre KI-Agenten in den Kategorien 4 (Beschäftigung) oder 5 (essentielle Dienstleistungen) tätig sind, unterliegen Sie mit Sicherheit den vollständigen Anforderungen des Artikels 6. Dies sind die Anwendungsfälle für KI in Unternehmen mit dem höchsten Volumen.
Die drei Fähigkeiten, die Artikel 6 fordert
Die Hochrisikoklassifizierung löst drei verwandte Artikel aus, die definieren, was Compliance tatsächlich bedeutet:
Artikel 12: Aufzeichnungen und Prüfpfade
Hochrisiko-KI-Systeme sollen mit Funktionen entwickelt werden, die die automatische Aufzeichnung von Ereignissen ('Logs') ermöglichen [...] Die Protokollierungsfunktionen sollen ein Maß an Nachvollziehbarkeit der Funktionsweise des KI-Systems gewährleisten [...] das dem vorgesehenen Zweck angemessen ist.
Übersetzung: Sie benötigen Protokolle, die die Nachverfolgbarkeit von Entscheidungen ermöglichen — nicht nur API-Aufrufe, sondern auch die Begründung.
Artikel 13: Transparenz & Information
Hochrisiko-KI-Systeme sind so zu entwerfen und zu entwickeln, dass ihr Betrieb ausreichend transparent ist, um den Betreibern zu ermöglichen, die Ausgaben eines Systems zu interpretieren und sie angemessen zu nutzen.
Übersetzung: Entscheidungsoutputs müssen interpretierbar sein. Black-Box ist nicht konform.
Artikel 14: Menschliche Aufsicht
Hochrisiko-KI-Systeme sind so zu gestalten und zu entwickeln, [...] dass natürliche Personen, denen die menschliche Aufsicht zugewiesen ist, [...] die Fähigkeiten und Grenzen des KI-Systems vollständig verstehen und dessen Betrieb angemessen überwachen können.
Menschen müssen in der Lage sein, zu verstehen, zu überwachen und einzugreifen.
Warum das Protokollieren Artikel 6 nicht erfüllt
Standardausführungsprotokolle zeichnen auf, was passiert ist. Artikel 6 verlangt die Dokumentation von was entschieden wurde und warum. Dies sind grundlegend unterschiedliche Artefakte.
| ❌ Ausführungsprotokoll (Nicht konform) | ✅ Entscheidungsverfolgung (Konform) |
|---|---|
genehmige_kredit(app_id=1234) | Vorschlag: Genehmigung des Kredits #1234 PRO: 3-jährige Zahlungshistorie (Gewicht: 0.9) PRO: Stabile Beschäftigung (Gewicht: 0.85) CON: Punktzahl unter dem Schwellenwert (Gewicht: 0.72) Übersteuerung: Analyst genehmigte Ausnahme Begründung: Zahlungshistorie überwiegt die Punktzahl Ergebnis (6 Monate): 0 versäumte Zahlungen |
| Teilt Ihnen mit, dass der Kredit genehmigt wurde. Sagt NICHT, warum, was berücksichtigt wurde oder welche Alternativen es gab. | Erfasst das Denken, Alternativen, menschliche Aufsicht und die Nachverfolgung von Ergebnissen. |
Wenn ein Regulierungsbehörde fragt: "Warum wurde dieser Kredit trotz der Bewertung genehmigt?", hat das Protokoll keine Antwort. Die Entscheidungsnachverfolgung schon.
Warum die Chain-of-Thought-Erfassung Artikel 6 nicht erfüllt
Die Erfassung von Chain-of-Thought (CoT) scheint eine Lösung zu sein — das Modell dazu bringen, seine Überlegungen "zu erklären". Aber es gibt ein grundlegendes Problem:
Das CoT-Problem
Die Kette des Denkens wird post-hoc erzeugt. Sie ist nicht treu gegenüber den internen Berechnungen des Modells. Zwei Eingaben können dieselbe Entscheidung mit unterschiedlichen "Erklärungen" hervorrufen. Die Arbeitsinterpretation der Kommission bewegt sich in Richtung der Anforderung von Entscheidungspunkt-Erfassung, nicht von post-hoc Rekonstruktion.
Entscheidungsverfolgung erfasst strukturierte Artefakte zum Zeitpunkt der Entscheidung — nicht rekonstruierte Erzählungen danach. Dies erfüllt die Anforderungen des Artikels 12 an die "automatische Aufzeichnung", die "Rückverfolgbarkeit ermöglicht."
Was die Entscheidungsverfolgung erfasst (und warum sie Artikel 6 erfüllt)
Die Entscheidungsunterlagen von AIAgentree entsprechen direkt den Dokumentationsanforderungen von Artikel 6:
| Artikel 6 Anforderung | Entscheidungspaket-Komponente |
|---|---|
| Nachvollziehbarkeit von Entscheidungen | Ergebnis + rationale_argument_ids |
| Überlegung von Alternativen | alternatives[] + abgelehnte Argumente |
| Beweisgrundlage | evidence_refs[] mit Herkunft + Schnappschüssen |
| Menschliche Aufsicht (Art. 14) | decided_by Feld (Agent/Mensch/Beide) |
| Interpretierbarkeit (Art. 13) | Strukturierter Argumentationsbaum mit Pro-/Contra-Beziehungen |
Sektor-spezifische Anwendung
Gesundheitswesen KI
KI-Systeme, die bei der Diagnose, Behandlungsempfehlungen oder der Patienten-Triage unterstützen, fallen unter Anhang III. Artikel 6 verlangt die Erfassung der berücksichtigten klinischen Evidenz, der bewerteten Differenzialdiagnosen und der Argumentationskette, die zu einer Empfehlung geführt hat.
Wesentliche Anforderung: Evidenz-Schnappschüsse müssen die klinischen Daten zum Zeitpunkt der Entscheidung einfrieren. Eine nachträgliche Rekonstruktion aus aktuellen Patientenakten ist nicht konform.
Finanzdienstleistungen
Die Kreditbewertung, die Versicherungsprüfung und die Betrugserkennung fallen unter das Hochrisiko der Kategorie 5. Artikel 6 verlangt die Dokumentation, welche Faktoren die Entscheidung beeinflusst haben, wie sie gewichtet wurden und was das Ergebnis verändert hätte.
Wichtige Anforderung: Wenn ein Antragsteller fragt "Warum wurde ich abgelehnt?", müssen Sie in der Lage sein, spezifische Faktoren aus der Entscheidungsnachverfolgung zu zitieren — nicht eine Erklärung neu zu generieren.
HR & Beschäftigung
Die Rekrutierungsauswahl, die Leistungsbewertung und die Kündigungsentscheidungen sind unter Kategorie 4 hochriskant. Die Anforderungen des Artikels 6 sind hier aufgrund von Antidiskriminierungsbedenken besonders streng.
Wesentliche Anforderung: Entscheidungsnachweise müssen zeigen, dass geschützte Merkmale die Ergebnisse nicht beeinflusst haben. Bias-Überwachung erfordert strukturiertes Denken, nicht nur Ergebnisprüfungen.
Zeitplan & Fristen
EU AI-GESETZ ZEITPLAN
- •Aug 2024 — Inkrafttreten
- •Feb 2025 — Verbotene KI verboten + KI-Kompetenz erforderlich
- •Aug 2025 — Governance-Regeln + GPAI-Verpflichtungen
- •Aug 2026 — FRIST FÜR DIE EINHALTUNG VON HOCHRISIKOSYSTEMEN
Die 90-Tage-Bereitschaftscheckliste
Hier ist ein konkreter Fahrplan zur Einhaltung von Artikel 6:
Inventar Ihrer KI-Agenten
Welche Systeme treffen oder unterstützen Entscheidungen? Dokumentieren Sie den jeweiligen Zweck.
Klassifizierung der Anwendbarkeit von Anhang III
Ordnen Sie jeden Agenten den Kategorien in Anhang III zu. Bestimmen Sie, welche hochriskant sind.
Überprüfung der aktuellen Protokollierung im Vergleich zu den Anforderungen
Vergleichen Sie die vorhandenen Protokolle mit den Anforderungen des Entscheidungs-Pakets. Identifizieren Sie Lücken.
Entscheidungsverfolgungsinfrastruktur bereitstellen
Integrieren Sie das SDK von AIAgentree. Beginnen Sie mit der Erfassung von Entscheidungs-Paketen an Entscheidungspunkten.
Richten Sie Arbeitsabläufe für die menschliche Aufsicht ein.
Genehmigungswarteschlangen, Übersteuerungsverfahren und Eskalationswege gemäß Artikel 14 definieren.
Erstellen Sie ein Regulierungsantwort-Runbook
Dokumentieren Sie, wie Sie auf eine 30-tägige Prüfanforderung reagieren werden. Testen Sie den Antwortfluss.
Was dieser Beitrag nicht behandelt
Grenzen sind wichtig. Dieser Beitrag befasst sich speziell mit der Hochrisikoklassifizierung gemäß Artikel 6. Er behandelt nicht:
- •Verbotene KI (Artikel 5) — wenn Ihr System hierunter fällt, ist die Einhaltung nicht möglich
- •US KI-Regulierung — unterschiedliche Rahmenbedingungen gelten; siehe unseren US-Compliance-Leitfaden
- •Das vollständige EU AI-Gesetz — Artikel 7-86 decken viele weitere Anforderungen ab
- •Rechtsberatung — dies ist informativ, keine rechtliche Beratung
Häufig gestellte Fragen
Was ist Artikel 6 des EU-KI-Gesetzes?
Artikel 6 legt die Klassifizierungsregeln für hochriskante KI-Systeme gemäß dem EU-KI-Gesetz fest. Er definiert, wann ein KI-System als 'hochriskant' gilt, basierend auf seiner Verwendung in den in Anhang III aufgeführten Bereichen (Beschäftigung, Kredit, Gesundheitswesen, Bildung usw.) und legt die Schwelle für die obligatorischen Compliance-Anforderungen fest, einschließlich Protokollierung, Transparenz und menschlicher Aufsicht.
Wann tritt Artikel 6 des EU-KI-Gesetzes in Kraft?
Die Anforderungen an hochriskante KI-Systeme gemäß Artikel 6 müssen bis zum 2. Dezember 2027 für eigenständige Systeme der Anlage III erfüllt sein, die durch das Digital Omnibus zur KI vom 2. August 2026 verschoben wurden. Dies ist die primäre Frist für die Einhaltung der Vorschriften für Organisationen, die KI-Agenten in den Kategorien der Anlage III einsetzen. Einige Bestimmungen (verbotene Praktiken) traten bereits im Februar 2025 in Kraft.
Was sind die Hochrisikokategorien gemäß Anhang III?
Anhang III definiert 8 Hochrisikokategorien: (1) Biometrie, (2) kritische Infrastruktur, (3) Bildung/berufliche Ausbildung, (4) Beschäftigung/Arbeitnehmermanagement, (5) Zugang zu wesentlichen Dienstleistungen (Kredit, Versicherung, Leistungen), (6) Strafverfolgung, (7) Migration/Asyl und (8) Verwaltung der Justiz. KI-Agenten, die in diesen Bereichen Entscheidungen treffen, müssen die vollständigen Anforderungen des Artikels 6 einhalten.
Was verlangt Artikel 6 für die Protokollierung und Rückverfolgbarkeit?
Artikel 6 (und der verwandte Artikel 12) verlangt von Hochrisiko-KI-Systemen, dass sie eine automatische Protokollierung aufrechterhalten, die die Nachverfolgbarkeit von Entscheidungen ermöglicht. Das bedeutet, dass festgehalten wird, was entschieden wurde, die zugrunde liegende Begründung, die in Betracht gezogenen Alternativen, die konsultierten Beweise und die Maßnahmen der menschlichen Aufsicht — weit über Ausführungsprotokolle hinaus, die nur API-Aufrufe und Zeitstempel aufzeichnen.
Wie unterscheidet sich die Entscheidungsverfolgung von der standardmäßigen Protokollierung zur Einhaltung des EU-KI-Gesetzes?
Standardprotokolle zeichnen auf, was passiert ist (API-Aufrufe, Zeitstempel, Fehler). Die Einhaltung von Artikel 6 erfordert die Nachverfolgbarkeit der Entscheidung selbst — warum sie getroffen wurde, welche Beweise sie stützten, welche Alternativen in Betracht gezogen wurden und wer verantwortlich war. Die Entscheidungsverfolgung erfasst dieses strukturierte Denken als prüfbare Entscheidungsunterlagen, die den regulatorischen Anforderungen entsprechen.
Was sind die Strafen für die Nichteinhaltung von Artikel 6?
Die Nichteinhaltung der Anforderungen an hochriskante KI kann mit Geldstrafen von bis zu 15 Millionen Euro oder 3 % des globalen Jahresumsatzes, je nachdem, was höher ist, geahndet werden. Bei den schwerwiegendsten Verstößen (verbotene Praktiken) können die Strafen bis zu 35 Millionen Euro oder 7 % des Umsatzes erreichen. Für ein Unternehmen mit einem Umsatz von 1 Milliarde Euro bedeutet dies potenzielle Geldstrafen von 30 bis 70 Millionen Euro.
Gilt das EU AI-Gesetz für Unternehmen außerhalb der EU?
Ja. Das EU-KI-Gesetz hat extraterritoriale Reichweite. Es gilt für jede Organisation, deren KI-Systeme auf dem EU-Markt angeboten werden, deren KI-Ausgaben innerhalb der EU verwendet werden oder deren KI-Entscheidungen EU-Bürger betreffen — unabhängig davon, wo das Unternehmen seinen Sitz hat.
Wie kann ich mich auf die Einhaltung von Artikel 6 vorbereiten?
Beginnen Sie mit einem 90-tägigen Bereitschaftsprogramm: (1) Inventarisieren Sie Ihre KI-Agenten, (2) Klassifizieren Sie die Anwendbarkeit von Anhang III, (3) Prüfen Sie die aktuellen Protokollierungsanforderungen im Vergleich zu den Anforderungen des Entscheidungs-Pakets, (4) Implementieren Sie die Infrastruktur zur Entscheidungsverfolgung, (5) Etablieren Sie Arbeitsabläufe für die menschliche Aufsicht, (6) Erstellen Sie Handbücher für die Reaktion auf Regulierungsbehörden. AIAgentree bietet eine Infrastruktur, die speziell für die Einhaltung von Artikel 6 entwickelt wurde.
Verwandte Themen
Verwandte Artikel
KI-Entscheidungen verdienen Belege: Warum die Entscheidungsverfolgung die fehlende Schicht in der KI-Governance ist
Jede finanzielle Transaktion erhält einen Beleg. Jeder rechtliche Vertrag erhält eine Unterschrift. Aber KI-Entscheidungen, die Millionen von Menschen betreffen? Unsichtbar. Die Entscheidungsverfolgung ändert das, indem sie das WARUM hinter jeder KI-Entscheidung erfasst.
GraphRAG für KI-Entscheidungen: Warum Graphen die Vektorsuche bei der Agentenspeicherung übertreffen
Der Vektor-RAG über Protokolle liefert "Chunk-Suppe" — voneinander getrennte Textfragmente, die die Gegenargumente, Genehmigungen und Präzedenzfälle vermissen, die eine Entscheidung verteidigungsfähig machten. Wenn Entscheidungen als normative Argumentgraphen gespeichert werden, liefert die Abfrage stattdessen ein begrenztes, prüfbares Entscheidungs-Paket.
Was ist vertrauenswürdige KI?
Die Hochrisikoklassifizierung gemäß Artikel 6 ist der Punkt, an dem vertrauenswürdige KI-Praktiken, Transparenz, Aufsicht und Nachweise nicht mehr optional sind.
AIAgentree-Team
KI-Compliance
Das AIAgentree-Team entwickelt eine Infrastruktur zur Entscheidungsverfolgung für KI-Agenten. Unsere Mission ist es, das Denken von KI sichtbar, prüfbar und verbesserbar zu machen.
Dezember 2027 kommt.
Buchen Sie einen 30-minütigen Bereitschaftscheck für Artikel 6 mit unserem Compliance-Team. Wir bewerten Ihren aktuellen Stand und skizzieren den Weg zur Einhaltung.
Bereitschaftscheck buchen