KI-VO Risikoklassen

Wie regulierte Berufe ihre Tools einordnen

Die vier Risikoklassen sind branchenneutral — die KI-VO unterscheidet nicht nach Beruf, sondern nach Funktion und Einsatzkontext eines Systems. In der Praxis landen die meisten Tools regulierter KMU (ChatGPT, Microsoft 365 Copilot, branchenspezifische Fachsoftware) in der Klasse „begrenztes Risiko“ mit reinen Transparenzpflichten oder in „minimal“. Die Hochrisiko-Klasse nach Anhang III greift nur, wenn ein System eine der dort genannten kritischen Funktionen erfüllt — und das ist die entscheidende Einzelfallprüfung, die jede Kanzlei, jedes Maklerbüro und jede WP-Praxis dokumentieren muss.

Wichtig ist die Abgrenzung zwischen Anbieter und Betreiber: Wer ein fremdes KI-System lediglich einsetzt, ist Betreiber (Art. 3 Nr. 4) und trägt die schlankeren Pflichten aus Art. 26 und 27, also Aufsicht, korrekte Eingabedaten, Logging. Anbieter (Art. 3 Nr. 3) tragen das volle Pflichtenprogramm von der Konformitätsbewertung bis zum Post-Market-Monitoring. Wer ein zugekauftes System wesentlich anpasst oder unter eigenem Namen weitergibt, kann nach Art. 25 selbst zum Anbieter werden. Für regulierte Berufe heißt das konkret: Die Risikoklasse bestimmt die KI-VO-Pflichten, das jeweilige Berufsrecht (StBerG, BRAO, WPO, VAG) kommt unabhängig davon obendrauf.

Welche Anhang-III-Bereiche für welche Branche praktisch relevant werden, unterscheidet sich deutlich: Bei Versicherungsmaklern ist es vor allem die Lebens- und Krankenversicherungs-Tarifierung (Nr. 5c), bei Steuerberatern das Mandanten-Bonitäts-Scoring (Nr. 5b) und Beschäftigungs-KI (Nr. 4), bei Anwälten Predictive Litigation und HR-KI, bei Wirtschaftsprüfern die automatisierte Mandanten-Risiko-Klassifikation. Die branchenspezifischen Seiten gehen jeweils in die Tiefe: