Die EU-Kommission hat am 19. Mai 2026 Draft-Guidelines für die Klassifikation von Hochrisiko-KI-Systemen nach Annex III der KI-Verordnung veröffentlicht. Die Guidelines arbeiten alle acht Annex-III-Bereiche im Detail durch, mit konkreten Beispielen und Abgrenzungen. Parallel läuft eine Konsultation zu Transparenz-Pflichten nach Art. 50 KI-VO. Für deutsche Mittelständler ist das die wichtigste Compliance-Veröffentlichung des Jahres, weil sie die zentrale Frage konkret beantwortet: Welche KI-Systeme im eigenen Betrieb fallen unter Annex III und welche nicht. Auch wenn die Hochrisiko-Pflichten durch den Digital-Omnibus auf den 2. Dezember 2027 verschoben wurden, ist die Klassifikation der ersten Schritt jeder Compliance-Roadmap.
↓ Welche der acht Annex-III-Bereiche für deutsche Mittelständler typisch relevant sind und wie die Klassifikations-Prüfung praktisch aussieht, klärt der folgende Überblick.
Wer in einem deutschen Mittelstand mit KI arbeitet, hatte bisher ein praktisches Problem: Es war nicht eindeutig, ob ein eingesetztes System Hochrisiko war. Der Gesetzestext der KI-Verordnung war abstrakt, die Annex-III-Liste schien klar, aber im konkreten Anwendungsfall blieben viele Fragen offen. Die Mai-2026-Guidelines sind die Antwort darauf.
Was die Guidelines konkret enthalten
Die Draft-Guidelines arbeiten die acht Annex-III-Bereiche mit ausführlichen Beispielen ab.
Bereich 1: Biometrische Identifikation und Kategorisierung. Welche biometrischen Systeme fallen unter Hochrisiko, welche unter die strengeren Art. 5 Verbote. Beispiele für KI-gestützte Zugangskontrollen, Gesichtserkennung in Filialen, biometrische Kundenidentifikation bei Banken. Die Guidelines schärfen die Abgrenzung zwischen verbotenen und hochrisiko-pflichtigen Anwendungen.
Bereich 2: Kritische Infrastruktur. KI-Systeme in Energieversorgung, Verkehr, Wasserwirtschaft, Telekommunikation. Welche KI-Anwendungen in diesen Sektoren als Hochrisiko gelten, welche als Standard-Tools. Für mittelständische Versorgungsbetriebe und Telekommunikations-Subdienstleister sehr relevant.
Bereich 3: Bildung. Bewertungs-KI, Zulassungs-KI, Lern-Empfehlungs-Systeme. Welche Schul- und Hochschul-Anwendungen unter Annex III fallen. Für mittelständische Bildungs-Anbieter direkt relevant, auch für Personalabteilungen mit internen Schulungs-Bewertungen.
Bereich 4: Beschäftigung. Das ist für die meisten Mittelständler der wichtigste Bereich. Recruiting-KI, Mitarbeiter-Bewertung, Beförderungs-Empfehlungen, Aufgaben-Zuweisung. Welche HR-Anwendungen unter Annex III fallen, welche nicht. Die Guidelines geben Beispiele: KI-gestützte CV-Vorauswahl ist Hochrisiko, KI für Stellenanzeigen-Optimierung in der Regel nicht.
Bereich 5: Vergabe sozialer Leistungen. Vor allem für öffentliche Träger, aber auch für private Krankenkassen und Versicherungen mit Vertrags-Entscheidungs-KI relevant.
Bereich 6: Strafverfolgung. Nicht für die meisten KMU direkt relevant, außer bei spezialisierten Forensik- und Compliance-Dienstleistern.
Bereich 7: Migration und Asyl. Vor allem für öffentliche Stellen.
Bereich 8: Justiz und demokratische Prozesse. Für Anwaltskanzleien, die KI in juristischer Recherche oder Vertragsanalyse einsetzen, gibt es differenzierte Aussagen, welche Anwendungen unter Annex III fallen.
Was das für deutsche Mittelständler praktisch heißt
Drei Bereiche sind in der typischen Mittelstand-Praxis am häufigsten relevant: Beschäftigung, kritische Infrastruktur, Bildung.
Beschäftigung trifft fast jeden mittelständischen Arbeitgeber. Wer KI-gestützte Recruiting-Tools nutzt (von ChatGPT für CV-Vorauswahl bis zu spezialisierten HR-Tools wie Workday oder Personio), hat eine Annex-III-Frage am Tisch. Die Guidelines geben hier wertvolle Abgrenzungen. CV-Vorauswahl mit konkreter Eignungs-Bewertung ist Hochrisiko. KI für Optimierung der Stellenanzeige-Sprache (zum Beispiel auf Bias-Vermeidung) ist meistens nicht Hochrisiko.
Kritische Infrastruktur betrifft viele Mittelständler indirekt. Wer Software-Komponenten an Energieversorger, Krankenhäuser, Telekommunikations-Anbieter liefert, hat möglicherweise eine Annex-III-Klassifikation auf der Komponente. Die Guidelines schärfen die Frage, wann die Klassifikation am Endprodukt hängt und wann an einer Sub-Komponente.
Bildung ist relevant für mittelständische Schulungs-Anbieter, Online-Akademien, Personalentwicklung-Dienstleister. Wer KI für Wissenstest-Bewertungen oder Lernfortschritts-Analyse einsetzt, prüft sich gegen die Annex-III-Definitionen.
In Beratungsgesprächen sehen wir wiederkehrend, dass Mittelständler die Klassifikation unterschätzen. "Wir haben kein Hochrisiko-KI im Einsatz" ist eine häufige Eingangsannahme, die sich bei genauer Prüfung als falsch herausstellt. Vor allem im HR-Bereich ist die Realität, dass viele Betriebe Hochrisiko-Systeme einsetzen, ohne es zu wissen.
Wie die Klassifikations-Prüfung in der Praxis abläuft
Vier Schritte.
Erstens KI-Inventar erstellen. Welche KI-Systeme setzt der Betrieb ein, geordnet nach Anwendungsbereich. Das ist die Voraussetzung. Wer nicht weiß, was er hat, kann nicht klassifizieren.
Zweitens jedes System gegen die acht Annex-III-Bereiche prüfen. Mit den Guidelines als Referenz. Bei jedem System ein klares "Ja", "Nein" oder "Unklar, weiter prüfen" dokumentieren.
Drittens die unklaren Fälle juristisch prüfen lassen. Hier braucht es Datenschutz- oder IT-Recht-Beratung. Eine Anwaltskanzlei oder ein Datenschutzbeauftragter mit KI-Expertise prüft die Grenzfälle gegen die Guidelines und die KI-VO.
Viertens Klassifikation dokumentieren. Eine Tabelle mit System, Anwendungsbereich, Klassifikations-Ergebnis und Begründung. Diese Tabelle ist die Basis für jede weitere Compliance-Arbeit und die erste Frage, die das BSI in einer Inspektion ab 2. August 2026 stellen wird.
Was bei Annex-III-Systemen ab Dezember 2027 zu erfüllen ist
Die Hochrisiko-Pflichten umfassen sieben Bereiche.
Risiko-Management-System. Identifizierung, Bewertung und Behandlung von Risiken über den gesamten Lebenszyklus des KI-Systems. Mit dokumentierten Prozessen, regelmäßigen Reviews, klaren Verantwortlichkeiten.
Data Governance. Trainingsdaten, Validierungsdaten, Testdaten müssen relevant, repräsentativ, fehlerfrei und vollständig sein. Bias-Tests mit Dokumentation. Daten-Herkunft nachvollziehbar.
Technische Dokumentation. Detaillierte Beschreibung des Systems, seiner Funktionsweise, der Trainingsdaten, der Risikobewertung. Die Dokumentation muss vor Inverkehrbringen erstellt sein und während der Nutzung aktuell gehalten werden.
Aufzeichnungs-Pflichten. KI-Systeme müssen so gebaut sein, dass automatisch Logs entstehen, die die Funktionsweise nachvollziehbar machen. Diese Logs müssen über die Lebenszeit des Systems gespeichert werden.
Transparenz und Information. Nutzer müssen klar verstehen, wie das System funktioniert und welche Grenzen es hat. Bei generativen KI-Outputs greift Art. 50 KI-VO ab Dezember 2026 ergänzend.
Menschliche Aufsicht. Es muss eine sinnvolle menschliche Kontrolle über das System geben. Bei Recruiting-KI heißt das, dass keine vollautomatischen Ablehnungen erfolgen dürfen, ein menschlicher Recruiter muss Endentscheidungen treffen oder validieren.
Genauigkeit, Robustheit und Cybersicherheit. Das System muss in seiner Anwendungsumgebung zuverlässig funktionieren, gegen Angriffe geschützt sein und gegen unbeabsichtigte Fehler resilient sein.
Was die Verschiebung auf Dezember 2027 bedeutet
Der Digital-Omnibus-Deal vom 7. Mai 2026 hat die Hochrisiko-Pflichten nach Annex III auf den 2. Dezember 2027 verschoben (Annex I auf 2. August 2028). Das gibt 18 Monate Vorbereitungszeit, ist aber kein Grund für Verzögerung.
Wer denkt, "wir haben noch Zeit", übersieht zwei Dinge.
Erstens die Vorbereitung selbst dauert lange. Risiko-Management-System aufbauen, Data-Governance-Prozesse dokumentieren, technische Dokumentation erstellen, Bias-Tests durchführen, menschliche Aufsicht implementieren. Das ist nicht in drei Monaten zu schaffen. Wer im September 2027 anfängt, hat verloren.
Zweitens die BSI-Aufsicht startet am 2. August 2026, also schon in zwei Monaten. Die BSI prüft zunächst Art. 4 Kompetenzpflicht und Art. 5 Verbote, ab Dezember 2026 Watermarking. Aber Annex-III-Vorbereitung wird in den ersten Inspektions-Gesprächen auch Thema sein. Wer nicht zeigen kann, dass die Klassifikations-Prüfung läuft, sammelt schon vor Dezember 2027 Mängel-Anordnungen.
In Beratungsgesprächen sehen wir, dass Mittelständler die 18 Monate als komfortablen Puffer interpretieren. Das ist eine Fehleinschätzung. Wer in der Praxis Hochrisiko-Pflichten erfüllen will, plant 12 Monate Vorbereitung und 6 Monate Implementierung. Das heißt, jetzt anfangen.
Was Mitarbeiter-Schulung jetzt abdecken muss
Annex-III-Compliance erfordert Mitarbeiter, die KI-Systeme verstehen, Risiken identifizieren können und Data-Governance-Prozesse anwenden. Das ist nicht trivial.
Die DigiMan-Weiterbildung deckt diese Compliance-Kompetenz im Curriculum ab. Module zu KI-VO-Klassifikation, Risiko-Management, Data Governance und ISO 42001 Konzepten. AZAV-Maßnahmenzertifikat 723/0097/2026 (DEKRA), 720 UE, online. Über das Qualifizierungschancengesetz trägt die Bundesagentur für Arbeit bei KMU bis 100 Prozent der Lehrgangskosten plus Lohnzuschuss.
Wer einen Eindruck ohne Verkaufsgespräch will, geht in den kostenlosen KI-Schnupperkurs. Fünf Lektionen, wöchentliche Live-Demo am Mittwoch um 18 Uhr.
Was die Konsultation zu Art. 50 bedeutet
Parallel zur Annex-III-Klassifikation läuft eine Konsultation zu den Transparenz-Pflichten nach Art. 50 KI-VO. Das betrifft generative KI wie Claude, GPT, Gemini, Mistral und betrifft sowohl Anbieter als auch Anwender.
Anbieter müssen sicherstellen, dass Outputs maschinenlesbar als KI-erzeugt markiert sind. Anwender müssen Watermarking-Funktionen aktiv lassen, dürfen sie nicht systematisch entfernen. Die Pflichten gelten ab 2. Dezember 2026 (durch Digital Omnibus auf diesen Termin verschoben).
Die Konsultation ist eine Chance für deutsche Verbände und Mittelständler, Praxis-Erfahrungen einzubringen. Wer in einem Branchen-Verband aktiv ist, sollte die Position des Verbands kennen oder mitprägen.
Was du in den nächsten vier Wochen tust
Vier Schritte.
Erstens Guidelines lesen oder zusammenfassen lassen. Die EU-Draft-Guidelines sind umfangreich. Wer keine Zeit für die Volllektüre hat, sollte mindestens die für den eigenen Bereich relevanten Annex-III-Punkte durchgehen. Beschäftigung ist für die meisten Mittelständler der wichtigste Abschnitt.
Zweitens internes KI-Inventar erstellen oder aktualisieren. Welche KI-Systeme sind im Betrieb im Einsatz, wer ist verantwortlich, welche Datenkategorien werden verarbeitet.
Drittens erste Klassifikation der eigenen Systeme. Mit den Guidelines als Referenz. Bei jedem System eine Eingangsbeurteilung "Annex III ja / nein / unklar" dokumentieren.
Viertens externe Beratung für unklare Fälle. IT-Recht oder Datenschutz-Anwalt für die rechtliche Einordnung der Grenzfälle. Bei größeren Beständen lohnt sich oft eine externe Pre-Compliance-Prüfung.
Was als nächstes kommt
Die Draft-Guidelines sind in Konsultation und werden bis vermutlich Herbst 2026 final. Ergänzend kommen technische Standards und harmonisierte Normen von ISO/IEC und CEN-CENELEC, die die konkrete Umsetzung der Hochrisiko-Pflichten leiten werden.
Für deutsche Mittelständler ist die Erwartung: bis Q4 2026 sind die Draft-Guidelines vermutlich final, ISO 42001 als KI-Managementsystem-Norm wird zunehmend relevant, das BSI rollt seine ersten Inspektions-Praxis-Hinweise aus.
Häufige Fragen
Ist KI im Vertrieb auch Hochrisiko?
Meistens nicht. Vertriebs-KI für Lead-Scoring, Sales-Pipeline-Optimierung oder Cross-Selling-Empfehlungen fällt typischerweise nicht unter Annex III. Wenn die KI aber zur Klassifikation von Kunden in soziale Kategorien führt oder Kreditentscheidungen vorbereitet, kann sie in Annex III rutschen. Die Guidelines geben hierzu konkrete Abgrenzungen.
Was ist mit ChatGPT für Standard-Aufgaben?
Generative KI wie ChatGPT für Texterstellung, Recherche, Übersetzung ist in der Regel nicht Hochrisiko. Aber: Wenn ChatGPT in einem Hochrisiko-Workflow eingesetzt wird (zum Beispiel als Komponente in einem Recruiting-Prozess), wird der gesamte Workflow als Hochrisiko-System klassifiziert.
Müssen wir externe Beratung holen?
Bei klaren Fällen (klassisches Recruiting-KI oder Standard-Tools ohne Hochrisiko-Anwendung) reicht meist die interne Klassifikation. Bei unklaren Grenzfällen empfehlen wir IT-Recht oder Datenschutz-Beratung mit KI-Expertise. Eine Stunde anwaltliche Klärung kostet weniger als ein Bußgeld nach Art. 99 KI-VO.
Reicht ISO 42001 für Annex-III-Compliance?
ISO 42001 als KI-Managementsystem-Norm deckt 70 bis 80 Prozent der Hochrisiko-Pflichten ab. Wer ISO 42001 implementiert, hat eine sehr gute Basis. Die spezifischen KI-VO-Anforderungen (Aufzeichnungs-Pflichten, menschliche Aufsicht, Technische Dokumentation in der EU-vorgegebenen Form) brauchen zusätzlich konkrete KI-VO-Anpassungen.
Wer bei der Annex-III-Klassifikation, der Compliance-Roadmap oder der Mitarbeiter-Schulung Unterstützung braucht, findet unter skill-sprinters.de/termin einen kurzen Telefontermin.
Bereit für deinen nächsten Karriereschritt?
Lass dich kostenlos beraten. Wir finden die passende Weiterbildung und Förderung für dich.