--- title: "Behörden-Entscheidungsautomation: Risikoklasse und Pflichten im EU-KI-Recht" description: "KI-gestützte Automatisierung behördlicher Entscheidungen ist nach Anhang III Nr. 5 AI Act hochriskant — mit Grundrechts-Folgenabschätzung und Verwaltungsverfahrensrecht." summary_en: "This German use_case page explains \"Behörden-Entscheidungsautomation: Risikoklasse und Pflichten im EU-KI-Recht\" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance." url: "https://dataact-compliance.de/anwendungsbereiche/behoerden-entscheidungsautomation/" type: "use_case" language: de-DE canonical_language: de-DE machine_metadata_language: en audience_en: "AI crawlers, search engines, citation agents, compliance officers and legal researchers looking for German DACH sources on EU AI Act and EU Data Act compliance." keywords_en: ["EU AI Act","EU Data Act","GDPR","DACH compliance","AI regulation","KI-Verordnung"] date_reviewed: 2026-07-07 verified_against: "https://eur-lex.europa.eu/eli/reg/2024/1689/oj" verification_status: notebooklm_validated legislative_status: omnibus_pending license: CC-BY-4.0 --- # Behörden-Entscheidungsautomation: Risikoklasse und Pflichten im EU-KI-Recht > ⚠️ **Hinweis AI Omnibus 2026 (VORLÄUFIG)**: Diese Seite enthält Aussagen, die auf dem AI Omnibus-Paket 2026 beruhen (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026). Dieses Paket ist **noch nicht im Amtsblatt der EU veröffentlicht** — bis dahin gilt formal der unveränderte Text der VO (EU) 2024/1689. Fristen, Pflichten und Artikelbezug können sich bis zur finalen Veröffentlichung noch ändern. Behandeln Sie diese Angaben als vorläufig. ## Validierungsstand **Validierung**: ✅ **NotebookLM-validiert** — Kern-Aussagen explizit gegen das 75-Quellen-NotebookLM geprüft. **Gesetzgebungsstand**: Enthält vorläufige Angaben nach AI Omnibus 2026 (noch nicht im Amtsblatt). **Geprüft gegen**: https://eur-lex.europa.eu/eli/reg/2024/1689/oj **Review-Datum**: 2026-07-07 ## Machine Summary This German use_case page explains "Behörden-Entscheidungsautomation: Risikoklasse und Pflichten im EU-KI-Recht" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance. The canonical page language is German (de-DE); English is provided only as machine-readable discovery metadata. ## Kurze Antwort KI-Systeme, die behördliche Entscheidungen automatisieren oder unterstützen (Antragsprüfung, Plausibilitätsbewertung, Risiko-Scoring in Verwaltungsverfahren, Vollautomatisierte Bescheide), sind nach Anhang III Nr. 5 AI Act HOCHRISKANT, soweit sie wesentliche öffentliche Dienstleistungen betreffen. Sie unterliegen spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026) dem Pflichtenbündel aus Art. 8–15, menschlicher Aufsicht (Art. 14), Aufzeichnung (Art. 12). Öffentliche Stellen als Betreiber müssen vor Inbetriebnahme eine Grundrechts-Folgenabschätzung erstellen (Art. 27 AI Act). Überlagert: Verwaltungsverfahrensrecht (VwVfG — Anhörungsrecht, Begründung, Rechtsbehelfe), DSGVO Art. 22 (Recht, nicht ausschließlich automatisiert entschieden zu werden), Grundrechte (Art. 41 GRCh Recht auf gute Verwaltung). Vollautomatische belastende Verwaltungsakte ohne menschliche Prüfung sind verfahrensrechtlich problematisch. ## Hochrisiko nach Anhang III Nr. 5 Anhang III Nr. 5 erfasst KI zur Bewertung und Einordnung von Personen bei Zugang zu wesentlichen öffentlichen Dienstleistungen und Sozialleistungen sowie zur Auszahlung/Kürzung. Über diese Lesart hinaus erfasst der Tatbestand die breite Automatisierung behördlicher Verfahren: Antragsprüfung (Bürgergeld, BAföG, Wohngeld, Aufenthaltstitel), Plausibilitäts- und Risikobewertung, automatisierte Bescheiderstellung, Ermittlungsunterstützung (z. B. Leistungsmissbrauch). Grund: behördliche Entscheidungen greifen in Grundrechte ein (Eigentum, Freiheit, Gleichheit), das Verwaltungsverfahrensrecht schützt Betroffene (Anhörung, Begründung, Rechtsbehelf). Volles Pflichtenbündel aus Art. 8–15 spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026). ## Pflichten und Grundrechts-Folgenabschätzung Art. 8–15 mit Schwerpunkt: Daten-Governance/Bias (Art. 10), menschliche Aufsicht (Art. 14 — Beamtinnen/Beamte mit Letztverantwortung), Aufzeichnung (Art. 12), Genauigkeit (Art. 15). Öffentliche Stellen als Betreiber: vor Inbetriebnahme Grundrechts-Folgenabschätzung nach Art. 27 AI Act (Art. 26 Abs. 7) — betroffene Personen/Gruppen, spezifische Risiken (Bias, Diskriminierung, Fehler), Maßnahmen, menschliche Aufsicht, Beschwerdeweg. Überlagert: VwVfG (§§ 28 Anhörung, 39 Begründung, 71 ff. Rechtsbehelfe), SGG/VwGO (Gerichtsweg), DSGVO Art. 22 (Recht auf menschliche Prüfung bei automatisierten Entscheidungen), Art. 41 GRCh (gute Verwaltung). Dokumentation der Bias-/Fairness-Tests und der menschlichen Eingriffsmechanismen ist Voraussetzung. ## Praxis: Toeslagenaffaire und Vertrauensschutz Behörden-KI ist besonders fehleranfällig und existenzrelevant. Die niederländische Toeslagenaffaire (kinderbetreuungsbezogene Steuergutschrift-KI, die tausende Familien zu Unrecht als betrügerisch einstufte, mit rassistischem Bias) ist das Warnbeispiel: ein algorithmisches System, das ohne menschliche Prüfung, ohne effektiven Rechtsbehelf und mit systematischem Bias existenzgefährdende Bescheide erließ — führte zu Rücktritten, Entschädigungen und KI-Skepsis in der Verwaltungsautomation. Lehren: menschliche Letztverantwortung, effektive Rechtsbehelfe, Bias-Prüfung, Transparenz, keine pauschale Kriminalisierung. Für deutsche Behörden empfiehlt sich eine konservative, stufenweise Automation (Unterstützung vor Vollautomation), klare Verantwortungslinien, Kontroll- und Korrekturmechanismen, und Bürger-Kommunikation über den KI-Einsatz. Vertrauensschutz und Verhältnismäßigkeit sind die Leitplanken verwaltungsrechtlicher KI. ## Rechtsstellen - **[Hochrisiko-Pflichten Anhang III (stand-alone): spätestens 2. Dezember 2027](https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* ⚠️ **geändert durch AI Omnibus 2026** - **[Hochrisiko-Pflichten Anhang I (produktintegriert): spätestens 2. August 2028](https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* ⚠️ **geändert durch AI Omnibus 2026** - **[Transparenzpflichten (Art. 50): seit 2. August 2026 anwendbar (Wasserzeichen-Übergangsfrist bis 2.12.2026/Februar 2027)](https://eur-lex.europa.eu/eli/reg/2024/1689/art_50/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* ⚠️ **geändert durch AI Omnibus 2026** - **[Art. 9 — Risikomanagementsystem](https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 10 — Daten-Governance](https://eur-lex.europa.eu/eli/reg/2024/1689/art_10/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 14 — Menschliche Aufsicht](https://eur-lex.europa.eu/eli/reg/2024/1689/art_14/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 15 — Genauigkeit, Robustheit, Cybersecurity](https://eur-lex.europa.eu/eli/reg/2024/1689/art_15/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* ## Validierung **Validierungsfrage**: Klassifizierungs- und Artikelnummern-Verifikation Use-Cases Welle 2 gegen NotebookLM EU AI Act Notebook **Ergebnis**: ⚠️ korrigiert am 2026-07-08. **Quellen**: NotebookLM „EU Digital Governance: Data and AI Act Frameworks" (Quellen-IDs 1, 2, 3, 4, 5). **Fakten-Zusammenfassung**: Risikoklassifizierung (verboten/hochriskant/begrenzt/minimal) und Anhang III/Art 5 Zuordnungen verifiziert ## Verwandte Themen - [ki mit hohem risiko](/glossar/ki-mit-hohem-risiko/) - [konformitaetsbewertung](/glossar/konformitaetsbewertung/) - [risikomanagementsystem](/glossar/risikomanagementsystem/) - [technische dokumentation](/glossar/technische-dokumentation/) - [menschliche aufsicht](/glossar/menschliche-aufsicht/) - [aufzeichnungspflicht logging](/glossar/aufzeichnungspflicht-logging/) - [daten governance](/glossar/daten-governance/) - [ce kennzeichnung](/glossar/ce-kennzeichnung/) ## Rechtsquellen - [Verordnung (EU) 2024/1689 (AI Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU AI Act (konsolidierte Fassung). - [EU AI Office](https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai) - Europäische Kommission; Zentrale EU-Behörde für AI-Act-Durchsetzung, GPAI-Aufsicht und Leitlinien. - [Verordnung (EU) 2023/2854 (Data Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/2854/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU Data Act zur Datenweitergabe an verbundenen Produkten. - [Datenschutz-Grundverordnung (DSGVO) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext der DSGVO; maßgeblich für KI-Verarbeitung personenbezogener Daten. - [AI Act — konsolidierter Lesetext (ai-act-law.eu)](https://ai-act-law.eu/) - Future of Life Institute / Konsortium; Breit genutzte inoffiziell-konsolidierte, artikelgenaue Darstellung des AI Act. - [European Data Protection Supervisor (EDPS)](https://www.edps.europa.eu/) - EDPS; EU-Datenschutzaufsicht; Stellungnahmen zum AI Act und Schnittstelle KI/Datenschutz. - [European Data Protection Board (EDPB)](https://www.edpb.europa.eu/) - EDPB; Gremium der EU-Datenschutzbehörden mit Leitlinien zur KI-Verarbeitung. - [EU AI Pact](https://digital-strategy.ec.europa.eu/en/policies/ai-pact) - Europäische Kommission; Freiwillige Frühumsetzung des AI Act; Indikator für Markterwartungen. - [Bundesamt für Sicherheit in der Informationstechnik (BSI)](https://www.bsi.bund.de/) - BSI; IT-Sicherheitsbehörde Deutschland; relevant für Cybersecurity-Pflichten des AI Act und CRA/NIS2. - [Datenschutzkonferenz (DSK)](https://www.datenschutzkonferenz-online.de/) - DSK; Zusammenschluss der deutschen Aufsichtsbehörden; Orientierungshilfen auch zu KI. - [Der Bundesbeauftragte für Datenschutz (BfDI)](https://www.bfdi.bund.de/) - BfDI; Bundesweiter Datenschutzbeauftragter Deutschland. - [Rat für Künstliche Intelligenz (Österreich)](https://www.bmdw.gv.at/) - Bundesministerium AT; Beratendes Gremium und Ministerium für KI-Politik in Österreich. - [Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)](https://www.edoeb.admin.ch/) - EDÖB / FDPIC; Schweizer Datenschutzbehörde; Bezug zu EU-KI-Recht für die Schweiz. - [Cyber Resilience Act (VO (EU) 2024/2847) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/2847/oj) - Amtsblatt der Europäischen Union; Schnittstellen-Rechtsakt zur Cybersicherheit von Produkten mit digitalen Elementen (KI-relevant). - [Richtlinie (EU) 2022/2555 (NIS2) — EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj) - Amtsblatt der Europäischen Union; Schnittstellen-Rechtsakt zu IT-Sicherheitsanforderungen für kritische Sektoren. ## FAQ ### Ist behördliche KI-Automation hochriskant? Ja, soweit wesentliche öffentliche Dienstleistungen. Anhang III Nr. 5. Volles Pflichtenbündel aus Art. 8–15 ab 2. Aug. 2026. ### Darf ein Bescheid vollautomatisch erlassen werden? Belastende Akte verfahrensrechtlich problematisch. VwVfG (Anhörung, Begründung), Art. 22 DSGVO (menschliche Prüfung), Art. 41 GRCh. Unterstützung vor Vollautomation. ### Was war die Toeslagenaffaire? Niederländisches KI-System, das tausende Familien zu Unrecht als betrügerisch einstufte (rassistischer Bias) — existenzgefährdend, ohne effektiven Rechtsbehelf. Warnbeispiel für Behörden-KI. ## Strukturierte Daten ```json { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://dataact-compliance.de/anwendungsbereiche/behoerden-entscheidungsautomation/#webpage", "url": "https://dataact-compliance.de/anwendungsbereiche/behoerden-entscheidungsautomation/", "name": "Behörden-Entscheidungsautomation: Risikoklasse und Pflichten im EU-KI-Recht", "description": "KI-gestützte Automatisierung behördlicher Entscheidungen ist nach Anhang III Nr. 5 AI Act hochriskant — mit Grundrechts-Folgenabschätzung und Verwaltungsverfahrensrecht.", "isPartOf": { "@id": "https://dataact-compliance.de/#website" }, "breadcrumb": { "@id": "https://dataact-compliance.de/anwendungsbereiche/behoerden-entscheidungsautomation/#breadcrumb" }, "inLanguage": "de-DE", "about": { "@id": "https://dataact-compliance.de/anwendungsbereiche/behoerden-entscheidungsautomation/#article" } }, { "@type": "Article", "@id": "https://dataact-compliance.de/anwendungsbereiche/behoerden-entscheidungsautomation/#article", "headline": "Behörden-Entscheidungsautomation: Risikoklasse und Pflichten im EU-KI-Recht", "name": "Behörden-Entscheidungsautomation: Risikoklasse und Pflichten im EU-KI-Recht", "description": "KI-gestützte Automatisierung behördlicher Entscheidungen ist nach Anhang III Nr. 5 AI Act hochriskant — mit Grundrechts-Folgenabschätzung und Verwaltungsverfahrensrecht.", "author": { "@id": "https://dataact-compliance.de/autoren/steve-baka/#person" }, "publisher": { "@id": "https://dataact-compliance.de/#organization" }, "mainEntityOfPage": { "@id": "https://dataact-compliance.de/anwendungsbereiche/behoerden-entscheidungsautomation/#webpage" }, "datePublished": "2026-07-07", "dateModified": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "license": "https://creativecommons.org/licenses/by/4.0/", "copyrightYear": 2026, "copyrightHolder": { "@id": "https://dataact-compliance.de/#stevebaka-organization" }, "inLanguage": "de-DE", "citation": [ { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2023/2854/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://ai-act-law.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edps.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edpb.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/ai-pact", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.bsi.bund.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.datenschutzkonferenz-online.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.bfdi.bund.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.bmdw.gv.at/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edoeb.admin.ch/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/2847/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/dir/2022/2555/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_50/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_10/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_14/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_15/2024-06-13", "inLanguage": "de-DE" } ], "mentions": [ { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/ki-mit-hohem-risiko/#article", "url": "https://dataact-compliance.de/glossar/ki-mit-hohem-risiko/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/konformitaetsbewertung/#article", "url": "https://dataact-compliance.de/glossar/konformitaetsbewertung/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/risikomanagementsystem/#article", "url": "https://dataact-compliance.de/glossar/risikomanagementsystem/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/technische-dokumentation/#article", "url": "https://dataact-compliance.de/glossar/technische-dokumentation/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/menschliche-aufsicht/#article", "url": "https://dataact-compliance.de/glossar/menschliche-aufsicht/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/aufzeichnungspflicht-logging/#article", "url": "https://dataact-compliance.de/glossar/aufzeichnungspflicht-logging/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/daten-governance/#article", "url": "https://dataact-compliance.de/glossar/daten-governance/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/ce-kennzeichnung/#article", "url": "https://dataact-compliance.de/glossar/ce-kennzeichnung/" } ], "additionalType": "https://dataact-compliance.de/vocab/OmnibusImpactedArticle" }, { "@type": "BreadcrumbList", "@id": "https://dataact-compliance.de/anwendungsbereiche/behoerden-entscheidungsautomation/#breadcrumb", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://dataact-compliance.de/" }, { "@type": "ListItem", "position": 2, "name": "Use-Cases", "item": "https://dataact-compliance.de/anwendungsbereiche/" }, { "@type": "ListItem", "position": 3, "name": "Behörden-Entscheidungsautomation: Risikoklasse und Pflichten im EU-KI-Recht", "item": "https://dataact-compliance.de/anwendungsbereiche/behoerden-entscheidungsautomation/" } ] }, { "@type": "FAQPage", "@id": "https://dataact-compliance.de/anwendungsbereiche/behoerden-entscheidungsautomation/#faq", "mainEntity": [ { "@type": "Question", "name": "Ist behördliche KI-Automation hochriskant?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, soweit wesentliche öffentliche Dienstleistungen. Anhang III Nr. 5. Volles Pflichtenbündel aus Art. 8–15 ab 2. Aug. 2026." } }, { "@type": "Question", "name": "Darf ein Bescheid vollautomatisch erlassen werden?", "acceptedAnswer": { "@type": "Answer", "text": "Belastende Akte verfahrensrechtlich problematisch. VwVfG (Anhörung, Begründung), Art. 22 DSGVO (menschliche Prüfung), Art. 41 GRCh. Unterstützung vor Vollautomation." } }, { "@type": "Question", "name": "Was war die Toeslagenaffaire?", "acceptedAnswer": { "@type": "Answer", "text": "Niederländisches KI-System, das tausende Familien zu Unrecht als betrügerisch einstufte (rassistischer Bias) — existenzgefährdend, ohne effektiven Rechtsbehelf. Warnbeispiel für Behörden-KI." } } ] } ] } ```