Rechtliches fortgeschritten

Begrenztes Risiko

Als „begrenztes Risiko“ werden KI-Systeme bezeichnet, die den Transparenzpflichten des Artikels 50 der KI-Verordnung unterliegen – etwa Chatbots oder Systeme, die Bilder, Texte oder Stimmen erzeugen. Anbieter und Betreiber müssen dafür sorgen, dass Menschen erkennen, dass sie mit einer KI sprechen oder KI-erzeugte Inhalte vor sich haben.

Ausführliche Erklärung

Der AI Act ordnet KI-Systeme nach ihrem Risiko ein. Zur Erklärung wird dafür meist ein Vierstufenmodell verwendet: unannehmbares Risiko (verboten), hohes Risiko, begrenztes Risiko und minimales Risiko. Wichtig für die Praxis: „Begrenztes Risiko“ ist keine eigene Rechtskategorie der Verordnung. Der Begriff fasst jene KI-Systeme zusammen, für die Artikel 50 der KI-Verordnung Transparenzpflichten vorsieht. Diese Pflichten hängen nicht an einer Risikoklasse, sondern an bestimmten Arten von Systemen – und sie treten nach Artikel 50 Absatz 6 neben andere Pflichten. Ein Hochrisiko-KI-System kann also zugleich den Transparenzpflichten unterliegen.

Erfasst sind vier Fallgruppen: KI-Systeme, die unmittelbar mit Menschen interagieren, etwa Chatbots und Sprachassistenten (Absatz 1); Systeme, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen (Absatz 2); Systeme zur Emotionserkennung und zur biometrischen Kategorisierung (Absatz 3); sowie Deepfakes und KI-erzeugte Texte, die der Information der Öffentlichkeit zu Angelegenheiten von öffentlichem Interesse dienen (Absatz 4). Abzugrenzen ist das von den Verboten: Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen ist nach Artikel 5 untersagt und fällt deshalb nicht in diese Kategorie, sondern unter das unannehmbare Risiko. Von Artikel 50 erfasst sind Emotionserkennung und biometrische Kategorisierung nur dort, wo sie überhaupt erlaubt sind.

Die Transparenzpflichten nach Artikel 50 gelten seit 2. August 2026; der Digital Omnibus (Verordnung (EU) 2026/1744) hat sie nicht verschoben. Anbieter müssen ihre Systeme so gestalten, dass die KI-Natur erkennbar ist, und synthetische Ausgaben maschinenlesbar kennzeichnen. Betreiber müssen die Hinweise dort anbringen, wo der Kontakt mit den Endnutzern stattfindet, spätestens bei der ersten Interaktion. Die Informationspflicht nach Absatz 1 entfällt, wenn für eine durchschnittlich informierte, aufmerksame und verständige Person ohnehin offensichtlich ist, dass eine KI antwortet. Bei künstlerischen, satirischen oder fiktionalen Werken wird die Offenlegung nur so weit verlangt, dass Darstellung und Genuss des Werks nicht beeinträchtigt werden; bei Texten von öffentlichem Interesse entfällt sie, wenn der Inhalt einer menschlichen oder redaktionellen Prüfung unterliegt und eine Person die redaktionelle Verantwortung trägt.

Verstöße gegen die Transparenzpflichten können nach Artikel 99 Absatz 4 mit Geldbußen bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ist; für kleine und mittlere Unternehmen sowie Start-ups gilt nach Absatz 6 der jeweils niedrigere Betrag (siehe Sanktionen im EU AI Act). Die KI-Servicestelle bei der RTR-GmbH informiert österreichische Unternehmen zur Einstufung und zu den Pflichten, ist aber keine Aufsichtsbehörde. Welche Stelle in Österreich Marktüberwachungsbehörde nach dem AI Act ist, regelt das nationale Durchführungsrecht und war bei Erstellung dieses Eintrags (Stand: November 2026) noch nicht abschließend geklärt.

Praxisbeispiel

Eine Gruppenpraxis mit 12 Mitarbeitenden in Salzburg setzt einen KI-Chatbot auf ihrer Website ein, der Fragen zu Ordinationszeiten, Terminvereinbarung und allgemeinen Gesundheitsthemen beantwortet. Zu Beginn jeder Konversation wird automatisch der Hinweis eingeblendet: „Sie kommunizieren mit einem KI-Assistenten. Für medizinische Notfälle wenden Sie sich bitte an die Notrufnummer 144.“ Damit erfüllt die Praxis die Hinweispflicht nach Artikel 50 Absatz 1 und muss sich nicht darauf verlassen, dass der KI-Einsatz für die Patientinnen und Patienten ohnehin offensichtlich ist.

Quellen

Diese Definition verlinken

Sie dürfen diese Definition gern zitieren oder verlinken — mit Quellenangabe.

„Begrenztes Risiko“ — Definition im Strukturaflow IT Glossar: https://begriffe.strukturaflow.com/begriff/begrenztes-risiko
<a href="https://begriffe.strukturaflow.com/begriff/begrenztes-risiko">Begrenztes Risiko</a> — Definition im Strukturaflow IT Glossar

Zuletzt aktualisiert: 2. November 2026