KI-ComplianceExpertenEin Angebot der KBD
Menü
FristenKennzeichnungHochrisikoNachweisRichtlinieVerzeichnisKostenKontakt
Hochrisiko-KI-Systeme in der Personalauswahl: Bewerbungsgespräch am Laptop

Anhang III · ab 02.12.2027

Hochrisiko-KI: dreizehn Monate, fünf Schritte

Die Pflichten nach Anhang III gelten ab dem 02.12.2027. Welche Einsätze im Mittelstand betroffen sind und wie die Vorbereitung in einem Quartalsplan gelingt.

Ersttermin anfragen

Rechtsstand 03.11.2026 · Verordnung (EU) 2024/1689 in der Fassung der Verordnung (EU) 2026/1744

Auf einen Blick

Gilt ab
Ursprünglich
Grundlage
Anhang III Art. 26
Betrifft oft
Personal, Bonität, Bildung

Hochrisiko-KI-Systeme: betroffene Bereiche

Hochrisiko-KI-Systeme nach Anhang III unterliegen den strengsten Pflichten der KI-Verordnung. Der Digital Omnibus hat den Geltungsbeginn auf den 02.12.2027 verschoben. Damit steht ein Zeitfenster fest, das sich planen lässt.

BereichTypischer Einsatz im Unternehmen
Beschäftigung und PersonalVorauswahl von Bewerbungen, Leistungsbewertung, Entscheidungen über Beförderung oder Kündigung
Zugang zu wesentlichen LeistungenBonitätsbewertung natürlicher Personen, Risikobewertung bei Lebens- und Krankenversicherungen
Bildung und WeiterbildungZulassung, Bewertung von Lernergebnissen, Prüfungsaufsicht
Kritische InfrastrukturSicherheitskomponenten in Energie, Wasser, Verkehr oder digitaler Infrastruktur
Biometriebiometrische Fernidentifizierung, Kategorisierung, Emotionserkennung

Weitere Bereiche betreffen Strafverfolgung, Migration und Justiz und sind für privatwirtschaftliche Unternehmen in der Regel nicht einschlägig.

Vorbereitung auf Hochrisiko-KI-Systeme mit Dokumentation und Plan

Fünf Schritte bis Dezember 2027

  1. Inventar anlegenbis Q1/2027

    Alle KI-Systeme erfassen, auch eingebettete Funktionen in Personal-, Finanz- und CRM-Software. Grundlage ist das KI-Verzeichnis.

  2. Einstufung prüfenbis Q2/2027

    Für jedes System prüfen, ob es unter Anhang III fällt und ob eine Ausnahme greift.

  3. Rolle klärenbis Q2/2027

    Anbieter oder Betreiber: Wer ein System nur nutzt, hat andere Pflichten als ein Unternehmen, das es entwickelt oder wesentlich verändert.

  4. Pflichten umsetzenbis Q3/2027

    Für Betreiber insbesondere menschliche Aufsicht, Überwachung, Protokolle und Information der Beschäftigten; in bestimmten Fällen eine Grundrechte-Folgenabschätzung.

  5. Probelauf und Freigabebis Q4/2027

    Abläufe einmal vollständig durchspielen, Lücken schließen, Verantwortliche benennen.

Hochrisiko-KI-Systeme: Vorbereitung bis 02.12.2027 in fünf SchrittenVorbereitung Anhang III, QuartalsplanQ4/26Q1/27Q2/27Q3/27Q4/2701 Inventar02 Einstufung03 Rolle klären04 Pflichten umsetzen05 Probelauf, Freigabe02.12.2027
Empfohlener Quartalsplan bis zum Geltungsbeginn.
Hinweis

Für eingebettete KI in regulierten Produkten wie Maschinen oder Medizinprodukten gilt Anhang I mit eigenem Termin am 02.08.2028. KI in Produkten prüfen

Redaktionell geprüft

Geprüft von
Christoph Herting, Diplom-Betriebswirt (FH)
Stand
Herausgeber
KBD KI-Beratung Deutschland UG (haftungsbeschränkt)

Rechtsgrundlagen

Orientierung, keine Rechtsberatung im Einzelfall.

Häufige Fragen

Ab wann gelten die Pflichten für Hochrisiko-KI-Systeme?

Für Systeme nach Anhang III ab dem 02.12.2027, für Hochrisiko-KI in Produkten nach Anhang I ab dem 02.08.2028. Beide Termine wurden durch die Verordnung (EU) 2026/1744 verschoben.

Ist eine KI-gestützte Bewerbervorauswahl ein Hochrisiko-System?

Systeme, die zur Einstellung oder Auswahl von Bewerbenden eingesetzt werden, etwa zum Filtern von Bewerbungen, sind in Anhang III ausdrücklich genannt. Ob im Einzelfall eine Ausnahme greift, ist zu prüfen und zu dokumentieren.

Einstufung Ihrer Systeme klären

Wir prüfen, welche Ihrer Anwendungen unter Anhang III fallen, und legen den Quartalsplan bis Dezember 2027 fest.

Ersttermin anfragen Leistungen und Kosten
Ersttermin anfragen