Anhang III der EU-KI-Verordnung: die vollständige Liste der Hochrisiko-KI-Systeme

Anhang III führt alle KI-Systeme auf, die die EU-KI-Verordnung als hochriskant einstuft. Erfahren Sie, welche Anwendungsfälle vor der Frist am 2. Dezember 2027 Pflichten auslösen.

Aktualisiert am 4. August 2026 — Frist geändert. Der Digital Omnibus (angenommen vom Europäischen Parlament am 16. Juni 2026 und vom Rat am 29. Juni 2026) hat die Hochrisiko-Pflichten aus Anhang III vom 2. August 2026 auf den 2. Dezember 2027 verschoben. Die Transparenzpflichten des Artikels 50 wurden nicht verschoben und gelten seit dem 2. August 2026. Dieser Artikel wurde entsprechend korrigiert.

Die EU-KI-Verordnung teilt KI-Systeme in vier Risikokategorien ein: unannehmbar, hoch, begrenzt und minimal. Nur Hochrisiko-KI-Systeme tragen das volle Gewicht der Pflichten — Artikel 9 bis 15, technische Dokumentation, Konformitätsbewertung, CE-Kennzeichnung und Beobachtung nach dem Inverkehrbringen.

Ob Ihr KI-System hochriskant ist, bestimmt Anhang III, eine rechtsverbindliche Liste von Anwendungsfällen. Fällt Ihr System in eine Kategorie des Anhangs III, müssen Sie alle Hochrisiko-Pflichten erfüllen. Andernfalls unterliegen Sie möglicherweise nur begrenzten Transparenzanforderungen (Artikel 50) oder gar keinen Pflichten.

Die Hochrisiko-Pflichten aus Anhang III gelten ab dem 2. Dezember 2027. Geldbußen für den Einsatz eines nicht konformen Hochrisiko-KI-Systems reichen nach Artikel 99 Absatz 4 bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes — je nachdem, welcher Betrag höher ist; bei KMU und Start-ups begrenzt Artikel 99 Absatz 6 die Geldbuße dagegen auf den niedrigeren Betrag. Die Stufe von 35 Mio. € / 7 % gilt nur für die verbotenen Praktiken des Artikels 5. Dieser Artikel enthält die vollständige Liste des Anhangs III, erläutert, was jede Kategorie umfasst, und zeigt, wie Sie feststellen, ob Ihr System hochriskant ist.

Wie Anhang III funktioniert

Anhang III ist keine unveränderliche Liste. Die Europäische Kommission kann ihn durch delegierte Rechtsakte aktualisieren und neue Hochrisikokategorien aufnehmen, während sich die KI-Technik weiterentwickelt. Die derzeitige Liste (Stand Mai 2026) umfasst acht große Bereiche.

Ein System ist hochriskant, wenn es beide Bedingungen erfüllt:

Es fällt in eine Kategorie des Anhangs III (Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, wesentliche Dienste, Strafverfolgung, Migration oder Justiz), UND
Es wird als Sicherheitsbauteil eines Produkts verwendet, das unter EU-Harmonisierungsrechtsvorschriften fällt (etwa Medizinprodukte, Maschinen, Spielzeug), ODER es ist selbst ein solches Produkt.

Fällt Ihr System in keine Kategorie des Anhangs III, ist es nach der EU-KI-Verordnung kein Hochrisiko-KI-System, selbst wenn es erhebliche ethische oder gesellschaftliche Risiken birgt. Die Verordnung knüpft an den Anwendungsfall an, nicht an die Leistungsfähigkeit.

Die vollständige Liste des Anhangs III

Hier sind alle acht Hochrisikokategorien mit Erläuterungen und Beispielen.

1. Biometrische Identifizierung und Kategorisierung (Anhang III Nummer 1)

KI-Systeme zur biometrischen Identifizierung oder biometrischen Kategorisierung natürlicher Personen.

Unterkategorie	Beschreibung	Beispiele
Biometrische Fernidentifizierung	Identifizierung von Personen in öffentlichen Räumen in Echtzeit oder im Nachhinein anhand biometrischer Daten (Gesicht, Gang, Stimme)	Gesichtserkennung an Flughäfen, polizeiliche Überwachungskameras, Zutrittssysteme in Stadien
Biometrische Kategorisierung	Einordnung von Personen anhand biometrischer Daten, um sensible Merkmale abzuleiten (ethnische Herkunft, politische Meinungen, sexuelle Orientierung, religiöse Überzeugungen)	Emotionserkennung im Einstellungsverfahren, Klassifizierung nach ethnischer Herkunft, Rückschlüsse auf die sexuelle Orientierung

Kernpunkt: Nicht jedes biometrische System ist hochriskant. Die biometrische Authentifizierung (Entsperren des Telefons mit Face ID) fällt nicht unter Anhang III Nummer 1, weil sie eine Identität überprüft und Personen nicht innerhalb einer größeren Population identifiziert oder kategorisiert.

2. Kritische Infrastruktur (Anhang III Nummer 2)

KI-Systeme, die als Sicherheitsbauteile bei der Verwaltung und dem Betrieb kritischer Infrastruktur verwendet werden.

Unterkategorie	Beschreibung	Beispiele
Straßenverkehr	KI, die Lichtsignalanlagen, die Routenführung autonomer Fahrzeuge oder die Kollisionsvermeidung steuert	Verkehrsmanagementsysteme, Steuerungssoftware für autonome Fahrzeuge
Versorgung mit Wasser, Gas, Wärme und Strom	KI, die Angebot, Nachfrage oder Sicherheit in Versorgungsnetzen steuert	Optimierung intelligenter Stromnetze, vorausschauende Wartung von Kraftwerken, Steuerungssysteme der Wasseraufbereitung

Kernpunkt: Das System muss ein Sicherheitsbauteil sein. Eine KI, die Energiekosten optimiert, ist nicht hochriskant; eine KI, die Stromausfälle oder Rohrleitungsschäden verhindert, ist es.

3. Allgemeine und berufliche Bildung (Anhang III Nummer 3)

KI-Systeme, die über den Zugang zu Bildungseinrichtungen entscheiden oder Lernende bewerten.

Unterkategorie	Beschreibung	Beispiele
Zulassung und Einschreibung	KI, die entscheidet, wer an Schulen, Hochschulen oder Ausbildungsprogrammen aufgenommen wird	Zulassungsalgorithmen von Hochschulen, Systeme zur Vergabe von Stipendien
Bewertung und Beurteilung	KI, die Prüfungen bewertet, Lernergebnisse beurteilt oder akademische Werdegänge beeinflusst	Automatisierte Aufsatzbewertung, Plagiatserkennung mit Notenwirkung, KI-Prüfungsaufsicht, die Lernende wegen Täuschungsverdachts meldet

Kernpunkt: KI-Lernhilfen, die Rückmeldung geben, aber weder Noten noch Zulassungen beeinflussen, sind nicht hochriskant. Auslöser sind Zugang oder Bewertung, nicht die Unterstützung.

4. Beschäftigung, Personalmanagement und Zugang zur Selbstständigkeit (Anhang III Nummer 4)

KI-Systeme, die bei der Personalbeschaffung, Einstellung, Beförderung, Kündigung, Aufgabenzuweisung oder Überwachung von Beschäftigten eingesetzt werden.

Unterkategorie	Beschreibung	Beispiele
Personalbeschaffung und Einstellung	KI, die Lebensläufe filtert, Bewerber sortiert oder empfiehlt, wen man einladen oder einstellen sollte	LinkedIn Recruiter AI, Videointerview-Analyse von HireVue, Werkzeuge zum Auslesen und Sortieren von Lebensläufen
Beförderung und Kündigung	KI, die entscheidet oder beeinflusst, wer befördert, herabgestuft oder entlassen wird	Algorithmen zur Leistungsbeurteilung, Auswahlmodelle bei Stellenabbau
Aufgabenzuweisung und Überwachung	KI, die Arbeit zuteilt, die Produktivität überwacht oder die Leistung von Beschäftigten bewertet	Aufgabenzuweisung im Lager (nach Amazon-Vorbild), Fahrerüberwachung (Uber-/Lyft-Bewertungen), Leistungsbewertung im Callcenter

Kernpunkt: Dies ist die breiteste Hochrisikokategorie. Berührt Ihre KI in irgendeiner Weise Einstellung, Kündigung oder Leistungsbewertung, ist sie mit ziemlicher Sicherheit hochriskant.

5. Wesentliche private und öffentliche Dienste (Anhang III Nummer 5)

KI-Systeme, die die Anspruchsberechtigung für wesentliche Dienste und Leistungen bewerten oder den Zugang dazu gewähren.

Unterkategorie	Beschreibung	Beispiele
Kreditwürdigkeit und Kreditscoring	KI, die bewertet, ob jemand ein Darlehen, eine Kreditkarte oder eine Baufinanzierung erhält	Kreditscoring-Modelle (nach FICO-Vorbild), Algorithmen zur Kreditbewilligung, Bonitätsprüfungen für Ratenzahlung
Notrufabwicklung	KI, die Notrufe (Polizei, Feuerwehr, Rettungsdienst) priorisiert oder weiterleitet	Triage-Systeme für Notrufe, Optimierung der Rettungswagendisposition
Anspruch auf Sozialleistungen	KI, die bestimmt, wer Anspruch auf Sozialhilfe, Arbeitslosengeld, Wohnbeihilfe oder Gesundheitsleistungen hat	Betrugserkennung in Sozialsystemen, Anspruchsprüfung für den sozialen Wohnungsbau

Kernpunkt: Das System muss den Zugang beeinflussen. Eine KI, die Ihnen beim Vergleich von Kreditangeboten hilft, ist nicht hochriskant; eine KI, die über die Bewilligung entscheidet, ist es.

6. Strafverfolgung (Anhang III Nummer 6)

KI-Systeme, die von Strafverfolgungsbehörden oder in deren Auftrag verwendet werden.

Unterkategorie	Beschreibung	Beispiele
Risikobewertung für Straftaten	KI, die die Wahrscheinlichkeit vorhersagt, dass jemand eine Straftat begeht	Rückfallprognosen (nach COMPAS-Vorbild), Heatmaps der vorausschauenden Polizeiarbeit
Polygraf und Lügendetektion	KI, die den Wahrheitsgehalt von Aussagen während Ermittlungen bewertet	KI-gestützte Lügendetektoren, Stimmstressanalyse
Beweiswürdigung	KI, die Beweismittel zur Unterstützung strafrechtlicher Ermittlungen auswertet	Wahrscheinlichkeit von DNA-Treffern, forensische Bildanalyse, Schusserkennung (ShotSpotter)
Kriminalitätsanalyse	KI, die Muster erkennt oder vorhersagt, wo Straftaten auftreten werden	Software für vorausschauende Polizeiarbeit, Erkennung von Bandenzugehörigkeit, Analyse krimineller Netzwerke

Kernpunkt: Diese Kategorie gilt nur für die Verwendung durch die Strafverfolgung. Dieselbe KI, die ein privates Unternehmen zur Betrugserkennung einsetzt, ist nicht nach Anhang III Nummer 6 hochriskant (sie kann es stattdessen nach Anhang III Nummer 5 sein).

7. Migration, Asyl und Grenzkontrolle (Anhang III Nummer 7)

KI-Systeme zur Steuerung von Migration, Asylanträgen oder Grenzsicherheit.

Unterkategorie	Beschreibung	Beispiele
Visum- und Asylanträge	KI, die die Voraussetzungen für Visa, Asyl oder Aufenthaltstitel bewertet	Werkzeuge zur Risikobewertung bei Visa, Glaubwürdigkeitsbewertung von Asylanträgen
Grenzkontrolle	KI, die irreguläre Grenzübertritte erkennt oder die Identität Reisender überprüft	Automatisierte Passkontrolle (E-Gates), Lügendetektion an Grenzen, Risikoprofilerstellung für den Zoll
Prüfung von Rechtsbehelfen	KI, die Rechtsbehelfe gegen Migrations- oder Asylentscheidungen bewertet	Automatisierte Prüfung von Unterlagen in Asylrechtsbehelfsverfahren

Kernpunkt: Diese Kategorie ist eng und betrifft in erster Linie Behörden, die Einwanderung verwalten.

8. Rechtspflege und demokratische Prozesse (Anhang III Nummer 8)

KI-Systeme zur Unterstützung von Justizbehörden oder zur Beeinflussung demokratischer Prozesse.

Unterkategorie	Beschreibung	Beispiele
Rechtsrecherche und Rechtsprechung	KI, die Richter oder Anwälte bei der Recherche von Präzedenzfällen oder beim Abfassen von Entscheidungen unterstützt	Werkzeuge zur Rechtsrecherche (Westlaw AI, ROSS Intelligence), KI-gestützte Strafmaßempfehlungen
Demokratische Prozesse	KI, die Wahlergebnisse, Wählerverhalten oder politische Kampagnen beeinflusst	Algorithmen zur Wähleransprache, Deepfake-Erkennung in Wahlinhalten, KI-erzeugte politische Werbung

Kernpunkt: KI, die von Richtern zur Unterstützung bei der Strafzumessung oder der Fallrecherche eingesetzt wird, ist hochriskant. KI, die von Anwälten zum selben Zweck genutzt wird, ist in der Regel nicht hochriskant (sofern sie nicht unmittelbar gerichtliche Entscheidungen beeinflusst).

Was, wenn Ihr System mehrere Kategorien berührt?

Fällt Ihr KI-System in mehr als eine Kategorie des Anhangs III, müssen Sie alle einschlägigen Pflichten erfüllen. Zum Beispiel:

Ein KI-System, das Bewerbungen sichtet (Anhang III Nummer 4) und Gesichtserkennung zur Identitätsprüfung nutzt (Anhang III Nummer 1), ist nach beiden Kategorien hochriskant.
Ein KI-System, das die Kreditwürdigkeit bewertet (Anhang III Nummer 5) und für die Strafverfolgung Betrugsrisiken vorhersagt (Anhang III Nummer 6), ist nach beiden Kategorien hochriskant.

Sie können sich nicht die bequemere Kategorie „aussuchen“. Die Pflichten summieren sich.

Was, wenn Ihr System nicht auf der Liste steht?

Fällt Ihr KI-System in keine Kategorie des Anhangs III, ist es nach der EU-KI-Verordnung kein Hochrisiko-KI-System. Begrenzte Pflichten können dennoch gelten:

Artikel 50 (Transparenz): Interagiert Ihr System mit Menschen (Chatbots, Deepfakes, Emotionserkennung), müssen Sie offenlegen, dass Nutzer mit KI interagieren.
Artikel 50 (KI mit allgemeinem Verwendungszweck): Wenn Sie ein Basismodell bereitstellen (GPT, Claude, Mistral), gelten für Sie gesonderte Pflichten nach den Artikeln 53 und 54.

Die meisten KI-Systeme — Empfehlungsdienste, Inhaltsmoderation, Marketingoptimierung, interne Auswertungen — sind nicht hochriskant und unterliegen minimalen oder gar keinen Pflichten der EU-KI-Verordnung.

Häufige Fehleinstufungen

Die Audit-Engine von Vigilia erkennt mehrere wiederkehrende Einstufungsfehler:

Zu hohe Einstufung: Anbieter nehmen an, ihr System sei hochriskant, weil es sensible Daten nutzt oder wichtige Entscheidungen trifft. Die EU-KI-Verordnung knüpft an den Anwendungsfall an, nicht an Risiko im allgemeinen Sinne. Steht Ihr System nicht in Anhang III, ist es nicht hochriskant.
Zu niedrige Einstufung: Anbieter nehmen an, ihr System sei nicht hochriskant, weil es Menschen „nur unterstützt“. Beeinflusst das System Entscheidungen über Einstellung, Kreditzugang oder Strafverfolgung, ist es hochriskant, auch wenn ein Mensch die letzte Entscheidung trifft.
Randfälle übersehen: Ein System für interne HR-Auswertungen ist nicht hochriskant. Dasselbe System, das Kandidaten für eine Beförderung sortiert, ist hochriskant (Anhang III Nummer 4).

Die Risikoeinstufungs-Engine von Vigilia prüft Zweckbestimmung, Anwendungsfall und Einsatzkontext Ihres Systems, um festzustellen, ob Anhang III einschlägig ist.

So stellen Sie fest, ob Ihr System hochriskant ist

Folgen Sie diesem Entscheidungsbaum:

Fällt Ihr System in eine Kategorie des Anhangs III?
- Nein → Ihr System ist nicht hochriskant. Prüfen Sie Artikel 50 auf Transparenzpflichten.
- Ja → weiter mit Schritt 2.
Wird Ihr System für den in Anhang III genannten konkreten Zweck verwendet?
- Beispiel: Ihr System nutzt Gesichtserkennung, aber nur zum Entsperren eines Telefons (Authentifizierung, keine Identifizierung). → nicht hochriskant.
- Beispiel: Ihr System nutzt Gesichtserkennung, um Personen in einer Menschenmenge zu identifizieren. → hochriskant (Anhang III Nummer 1).
Ist Ihr System ein Sicherheitsbauteil eines regulierten Produkts oder selbst ein reguliertes Produkt?
- Beispiel: Ihre KI steuert ein Medizinprodukt. → hochriskant (EU-Medizinprodukteverordnung + Anhang III).
- Beispiel: Ihre KI optimiert die Anzeigenauslieferung. → nicht hochriskant (kein Sicherheitsbauteil, nicht in Anhang III).

Wenn Sie alle drei Fragen mit „ja“ beantwortet haben, ist Ihr System hochriskant und muss die Artikel 9 bis 15, die technische Dokumentation, die Konformitätsbewertung und die Beobachtung nach dem Inverkehrbringen erfüllen.

Die Risikoeinstufungs-Engine von Vigilia

Das Konformitäts-Audit von Vigilia für 499 € enthält eine Analyse der Risikoeinstufung. Sie prüft:

ob Ihr System in eine Kategorie des Anhangs III fällt
ob Ihre Zweckbestimmung Hochrisiko-Pflichten auslöst
ob Sie den Hochrisikostatus zu hoch oder zu niedrig ansetzen
welche Pflichten gelten (Artikel 9 bis 15, Artikel 50, Artikel 53 und 54)

Der Bericht liefert eine klare Feststellung — hochriskant / nicht hochriskant — mit rechtlicher Begründung, sodass Sie genau wissen, welche Pflichten gelten.

Erstellen Sie jetzt Ihren Bericht zur Risikoeinstufung: www.aivigilia.com

Zeitplan: Ab wann Anhang III durchsetzbar ist

Datum	Meilenstein
2. August 2025	Die Pflichten für KI mit allgemeinem Verwendungszweck und das Sanktionsregime gelten
2. August 2026	Die Transparenzpflichten des Artikels 50 gelten (nicht verschoben)
2. Dezember 2027	Die Hochrisiko-Pflichten aus Anhang III gelten
2. August 2028	Die Hochrisiko-Pflichten aus Anhang I gelten (KI in regulierten Produkten)

Die Hochrisiko-Pflichten aus Anhang III werden am 2. Dezember 2027 rechtsverbindlich, und Sanktionen greifen unmittelbar nach diesem Datum. Beachten Sie: Interagiert Ihr System auch unmittelbar mit Menschen, binden Sie die Transparenzpflichten des Artikels 50 bereits heute — sie wurden nicht verschoben.

Abschließende Prüfliste: Ist Ihr System hochriskant?

Nutzen Sie diese Prüfliste zur Beurteilung Ihres Systems:

Mein System fällt in mindestens eine Kategorie des Anhangs III (Biometrie, Infrastruktur, Bildung, Beschäftigung, wesentliche Dienste, Strafverfolgung, Migration, Justiz)
Mein System wird für den in dieser Kategorie genannten konkreten Zweck verwendet (kein Randanwendungsfall)
Mein System beeinflusst in diesem Bereich Zugang, Bewertung oder Sicherheit (nicht nur Unterstützung oder Auswertung)
Ich habe die Risikoeinstufung mit rechtlicher Begründung dokumentiert
Bei hohem Risiko habe ich mit der Umsetzung der Pflichten aus den Artikeln 9 bis 15 begonnen (Risikomanagement, Daten-Governance, Transparenz, menschliche Aufsicht, Genauigkeit, Cybersicherheit)

Haben Sie die ersten drei Kästchen angekreuzt, ist Ihr System hochriskant und Sie müssen alle Pflichten erfüllen. Haben Sie weniger als drei angekreuzt, ist Ihr System wahrscheinlich nicht hochriskant — Sie sollten dies aber mit einem Konformitäts-Audit überprüfen.

Vigilia kann in 20 Minuten eine vollständige Risikoeinstufung und Lückenanalyse erstellen.

Testen Sie den kostenlosen EU-KI-Verordnungs-Checker oder erstellen Sie Ihren vollständigen Konformitätsbericht: www.aivigilia.com

Dieser Artikel dient ausschließlich der Information und stellt keine Rechtsberatung dar. Für auf Ihre Lage zugeschnittene Auskünfte wenden Sie sich an eine im Recht der EU-KI-Verordnung qualifizierte Anwältin oder einen qualifizierten Anwalt.