Ausnutzung von Schwächen: Definition und rechtliche Bedeutung (AI Act / Data Act)
Art. 5 Abs. 1 lit. b AI Act verbietet das Inverkehrbringen, die Inbetriebnahme und die Verwendung von KI, die die Schwächen einer bestimmten Gruppe von Personen aufgrund von Alter, Behinderung oder einer bestimmten sozialen oder wirtschaftlichen Lage ausnutzt, um das Verhalten einer Person, die zu dieser Gruppe gehört, in einer Weise erheblich zu verzerren, die diese oder eine dritte Person erheblich schädigt. Das Verbot schützt besonders vulnerable Gruppen (Kinder, alte Menschen, Menschen mit Behinderungen, wirtschaftlich Abhängige) vor gezielter KI-Manipulation. Es gilt seit dem 2. Februar 2025 und ist mit der höchsten Sanktionsstufe (bis 35 Mio. EUR / 7 % Umsatz, Art. 99 Abs. 3) bewehrt.
Steve Baka
Der Verbotstatbestand (Art. 5 Abs. 1 lit. b)
Art. 5 Abs. 1 lit. b verbietet KI, die Schwächen einer bestimmten Gruppe aufgrund ihres Alters, einer Behinderung oder einer bestimmten sozialen/wirtschaftlichen Lage gezielt ausnutzt, um das Verhalten einer Person dieser Gruppe erheblich zu verzerren, mit der Folge erheblicher Schädigung der Person oder Dritter. Tatbestandsmerkmale: (1) zielgerichtete Ausnutzung einer groupspezifischen Schwäche (Alter, Behinderung, sozial/wirtschaftlich), (2) erhebliche Verhaltensverzerrung, (3) erheblicher Schaden. Der Vorsatz/Wirkungsbezug muss gegeben sein — bloße Nutzersegmentierung ohne Schädigungsfolge erfüllt den Tatbestand nicht.
Wer geschützt wird
Der Schutzbereich umfasst explizit Kinder, alte Menschen, Menschen mit Behinderungen und Personen in besonderen wirtschaftlichen oder sozialen Abhängigkeitslagen (z. B. Überschuldete, Pflegebedürftige, Geflüchtete). Typische Fallgruppen: KI-gestützte Spiele mit Suchtpotenzial für Kinder, aggressive Scoring-/Kreditwerbung bei wirtschaftlich Schwachen, manipulative Gesundheitswerbung bei chronisch Kranken. Die Norm ist eine KI-spezifische Ausprägung des allgemeinen Schutzes vulnerabler Gruppen (vgl. Art. 38 GRCh: Kinderrechte; AGG; Konsumentenrecht).
Durchsetzung und Schnittstellen
Das Verbot gilt seit dem 2. Februar 2025 (Art. 113) und ist mit bis zu 35 Mio. EUR / 7 % Umsatz (Art. 99 Abs. 3) die höchste Sanktionsstufe. Eng verbunden ist es mit der verbotenen Manipulation (lit. a) — beide regeln die „unfaire Beeinflussung". Schnittstellen bestehen zum Konsumentenrecht (Richtlinie über unlautere Geschäftspraktiken), zum Jugendmedienschutz, zur DSGVO (besondere Schutzbedürftigkeit von Kinderdaten, Art. 8) und zum DSA (Schutz Minderjähriger auf Plattformen). Aufsichtlich wirken Marktüberwachungsbehörden, Verbraucherschutzbehörden und das AI Office zusammen.
Quellen
Amtsblatt der Europäischen Union. Verbindlicher Primärtext des EU AI Act.
EU AI OfficeEuropäische Kommission. Zentrale EU-Behörde für AI-Act-Durchsetzung und GPAI-Aufsicht.
Verordnung (EU) 2023/2854 (Data Act) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext des EU Data Act.
Datenschutz-Grundverordnung (DSGVO) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext der DSGVO.
AI Act — konsolidierter Lesetext (ai-act-law.eu)Future of Life Institute / Konsortium. Artikelgenaue, inoffiziell-konsolidierte Darstellung des AI Act.
European Data Protection Supervisor (EDPS)EDPS. EU-Datenschutzaufsicht; Stellungnahmen zum AI Act.
European Data Protection Board (EDPB)EDPB. EU-Datenschutzgremium mit KI-Leitlinien.
EU AI PactEuropäische Kommission. Freiwillige Frühumsetzung des AI Act.
Council of Europe Framework Convention on AICouncil of Europe. Erstes völkerrechtliches Abkommen zu KI.
Häufige Fragen
Welche Gruppen sind geschützt?
Personen aufgrund ihres Alters, einer Behinderung oder einer bestimmten sozialen/wirtschaftlichen Lage (Art. 5 Abs. 1 lit. b) — also Kinder, alte Menschen, Menschen mit Behinderungen, wirtschaftlich Abhängige.
Wann wird die Schwelle überschritten?
Bei gezielter Ausnutzung der Schwäche, erheblicher Verhaltensverzerrung und erheblichem Schaden. Bloße Nutzersegmentierung reicht nicht aus — Vorsatz oder Wirkungsbezug nötig.
Welche Sanktionen drohen?
Höchste Stufe bis 35 Mio. EUR / 7 % Umsatz (Art. 99 Abs. 3). Ergänzend greifen Konsumentenrecht, Jugendmedienschutz, DSGVO (Kinderdaten, Art. 8) und DSA.
Du willst EU AI Act und Data Act praktisch umsetzen?
Ich helfe dir, aus Konzepten, Pflichten, Use-Cases und Nachweisen ein Compliance-System zu bauen, das für Menschen verständlich und für Aufsichten nachvollziehbar ist.