bereich_name: Biometrische Identifikation und Kategorisierung

use_case: Biometrische Zugangskontrolle in Firmengebaeuden

typische_tools:
Iris-/Fingerabdruck-Scanner
Gesichtserkennung am Empfang

praxisbeispiel: Mittelstaendischer Industriebetrieb installiert Gesichtserkennung am Werkstor zur Anwesenheitszeit-Erfassung der Mitarbeiter.

parallele_pflichten: DSGVO Art. 9 (besondere Datenkategorien)

kmu_haeufigkeit: low

quelle_name: EU AI Act Annex III Punkt 1

kommentar: Zustimmung des Betriebsrats erforderlich. Bei Mitarbeiterueberwachung sehr strenge DSGVO-Anforderungen.


use_case: Emotionserkennung am Arbeitsplatz

typische_tools:
KI-Stimmanalyse in Call-Centern
Webcam-basierte Stimmung-Auswertung

praxisbeispiel: Call-Center setzt KI ein die Mitarbeiter-Stimmlage automatisch klassifiziert und Coaching-Empfehlungen gibt.

parallele_pflichten:
DSGVO Art. 9
BetrVG
AGG

quelle_name: EU AI Act Art. 5(1)(f)

kommentar: Mit eng definierten Ausnahmen (medizinische Gruende). Bussgelder seit 02.08.2025 anwendbar.


use_case: Biometrische Kundenidentifikation im Einzelhandel

praxisbeispiel: Drogeriekette nutzt Gesichtserkennung zur automatischen Wiedererkennung von Bonus-Programm-Mitgliedern.

parallele_pflichten:
DSGVO Art. 9
Einwilligung erforderlich

kommentar: Nur mit ausdruecklicher Einwilligung des Kunden zulaessig.


bereich_name: Kritische Infrastruktur

use_case: KI in Stromnetz-Steuerung

praxisbeispiel: Regionaler Stadtwerke-Betrieb setzt KI fuer Lastprognose und Netz-Schaltvorgaenge ein.

kmu_haeufigkeit: medium

quelle_name: EU AI Act Annex III Punkt 2

kommentar: Ueberschneidung mit NIS2-Pflichten fuer kritische Infrastruktur. BSI als Doppelaufsicht.


use_case: KI in Telekommunikations-Routing

praxisbeispiel: Regionaler Internet-Provider nutzt KI zur dynamischen Routenoptimierung bei Lastspitzen.


use_case: KI fuer Wasserqualitaets-Monitoring

praxisbeispiel: Stadtwerk nutzt KI zur Echtzeit-Anomalie-Erkennung in Wasserwerken.


bereich_name: Bildung

use_case: KI-Bewertung von Schueler- oder Studierenden-Leistungen

typische_tools: KI-Klausur-Bewertung KI-Notenermittlung

praxisbeispiel: Bildungstraeger setzt KI ein die Klausur-Antworten automatisch bewertet und Punkte vergibt.

parallele_pflichten: DSGVO Pruefungsrecht

quelle_name: EU AI Act Annex III Punkt 3

kommentar: Auch im Mittelstand relevant fuer interne Schulungs-Tests.


use_case: KI-gestuetzte Zulassungs-Entscheidungen

praxisbeispiel: Berufsbildungs-Akademie nutzt KI um Bewerber-Eignung fuer Programme zu bewerten.

parallele_pflichten: DSGVO Art. 22 (automatisierte Entscheidungen)

kmu_haeugifkeit: medium


use_case: KI-Optimierung von Stellenanzeigen (Bias-Vermeidung)

typische_tools:
ChatGPT fuer Anzeigentexte
Textio
Witty Works

praxisbeispiel: HR-Abteilung nutzt KI um Stellenanzeigen geschlechtsneutral und inklusiv zu formulieren.

kmu_haeufigkeit: high

quelle_name: EU AI Act (kein Hochrisiko)

kommentar: Nicht Annex III, weil keine Auswahl-Entscheidung. Positive AGG-Wirkung statt Risiko.


use_case: KI-Suche in internem Wissens-Wiki

typische_tools:
Confluence AI
Notion AI
Custom RAG

praxisbeispiel: Mitarbeiter nutzen KI-Suche um interne Doku zu durchsuchen.

kommentar: Reine Suchfunktion ohne Bewertung ist nicht Hochrisiko.


bereich_name: Beschaeftigung

use_case: KI-Vorauswahl von Bewerbungen (CV-Screening)

typische_tools:
ChatGPT fuer CV-Sortierung
HireVue
Personio mit KI
Workday Talent Acquisition

praxisbeispiel: Mittelstaendischer Maschinenbauer mit 200 MA laesst KI 100 Bewerbungen vor-sortieren nach Eignungs-Score.

parallele_pflichten:
DSGVO Art. 22
AGG
BetrVG Mitbestimmung
Art. 4 KI-VO Schulungspflicht

quelle_name: EU AI Act Annex III Punkt 4(a)

kommentar: Wenn der Recruiter KI-Empfehlung als Entscheidungsbasis nutzt, faellt der ganze Workflow unter Annex III.


use_case: KI-gestuetztes Video-Interview

typische_tools:
HireVue
MyInterview
Modern Hire

praxisbeispiel: Unternehmen nutzt KI-Video-Interviews mit Sprach- und Mimik-Analyse zur Bewerber-Bewertung.

parallele_pflichten:
DSGVO Art. 9
AGG

kommentar: Bei biometrischer Komponente zusaetzlich Annex III Punkt 1. Bei Mimik-Analyse Pruefung gegen Art. 5(1)(f) Emotionserkennung.


typische_tools:
Workday Sana
Microsoft Viva Insights mit KI
Lattice

praxisbeispiel: Manager erhaelt KI-Empfehlung zur Performance-Bewertung seiner Team-Mitglieder.

parallele_pflichten:
DSGVO Art. 22
AGG
BetrVG

quelle_name: EU AI Act Annex III Punkt 4(b)

kommentar: Auch wenn der Manager final entscheidet, ist die KI-Empfehlung im Prozess als Hochrisiko-System klassifiziert.


use_case: KI-Empfehlung fuer Befoerderungen

typische_tools:
Workday Talent Optimization
ChatGPT mit Performance-Daten

praxisbeispiel: HR-Tool gibt Empfehlungen welche Mitarbeiter fuer Befoerderung in Frage kommen.

parallele_pflichten:
DSGVO Art. 22
AGG


use_case: Algorithmische Aufgaben-Zuweisung

praxisbeispiel: Logistik-Unternehmen nutzt KI um Fahrer-Touren automatisch zuzuweisen.

parallele_pflichten: BetrVG Arbeitszeit

kommentar: In Logistik, Lieferdienst, Pflege-Tour-Planung haeufig.


praxisbeispiel: Call-Center setzt KI-Stimmanalyse ein um Stress-Level der Mitarbeiter zu monitoren.

kommentar: Verbot mit eng definierten Ausnahmen (medizinische/sicherheitstechnische Gruende).


use_case: KI-Schicht- und Arbeitszeit-Optimierung

typische_tools:
Schichtplaner mit KI
Quinyx
Personio Workforce

praxisbeispiel: Einzelhandel nutzt KI um Schichten automatisch zu planen anhand von Verkaufsprognosen.

parallele_pflichten: ArbZG BetrVG


use_case: ChatGPT fuer Stellenanzeigen-Text

typische_tools: ChatGPT Claude Gemini

praxisbeispiel: HR-Mitarbeiter laesst ChatGPT eine ansprechende Stellenanzeige formulieren.

kommentar: Kein Annex III weil keine Auswahl-/Bewertungs-Komponente.


typische_tools:
Workday Payroll Agent
DATEV Copilot

praxisbeispiel: Payroll-Agent prueft Lohnabrechnungs-Daten auf Vollstaendigkeit und Anomalien.

kommentar: Routine-Workflow-Unterstuetzung ohne Bewertungs-Empfehlung ist nicht Annex III.


use_case: KI-Empfehlung zu Kuendigungen

praxisbeispiel: HR-Tool erstellt Liste von Mitarbeitern mit erhoehtem Kuendigungs-Risiko.

parallele_pflichten:
DSGVO Art. 22
AGG
BetrVG
KSchG

kommentar: Hoechstes Rechts-Risiko bei diesen Anwendungen. Detaillierte Mitbestimmung und Bias-Pruefung erforderlich.


use_case: Active Candidate Sourcing mit KI (LinkedIn Recruiter)

typische_tools:
LinkedIn Recruiter mit AI
HireEZ
SeekOut

praxisbeispiel: Recruiter laesst KI passive Kandidaten auf LinkedIn identifizieren und bewerten.

parallele_pflichten: DSGVO AGG

kommentar: Bei Bewertungs-Komponenten Annex III. Reine Suchfunktion ohne Bewertung waere nicht Hochrisiko.


typische_tools:
Sana Self-Service Agent
Workday Self-Service

praxisbeispiel: Mitarbeiter stellt Anfragen zu Urlaub und Spesen direkt im Chatbot.

parallele_pflichten:
DSGVO
Art. 4 KI-VO Schulungspflicht

kommentar: Auskunfts-Bot ohne Entscheidungs-Kompetenz ist nicht Annex III.


bereich_name: Vergabe sozialer Leistungen und Kredit-Scoring

use_case: KI-Kreditscoring fuer Privatkunden

typische_tools:
SCHUFA-aehnliche Scoring-Tools
FICO
Eigene Banken-KI

praxisbeispiel: Sparkasse nutzt KI um Kreditwuerdigkeit von Privatkunden zu bewerten.

parallele_pflichten:
DSGVO Art. 22
BDSG
BaFin-Aufsicht

quelle_name: EU AI Act Annex III Punkt 5(b)

kommentar: Klassischer Hochrisiko-Fall. Inkl. SCHUFA-Score-Modelle.


typische_tools:
Versicherungs-KI fuer Prepay-Risk
Health-KI

praxisbeispiel: Versicherung nutzt KI um Beitragshoehe in Lebensversicherung zu kalkulieren.

parallele_pflichten: DSGVO BaFin-Aufsicht VAG

quelle_name: EU AI Act Annex III Punkt 5(c)


use_case: KI-Schadensanalyse in der Versicherung

typische_tools:
Tractable
Snapsheet
Eigene Schaden-KI

praxisbeispiel: Kfz-Versicherer nutzt KI zur Bewertung von Schadensfotos und Schadenshoehe.

parallele_pflichten: DSGVO VVG


use_case: KI-Klassifikation in Jobcenter / Sozialleistungen

typische_tools: Behoerden-Eigenentwicklungen AfA-KI

praxisbeispiel: Jobcenter nutzt KI um Vermittlungs-Wahrscheinlichkeit von Buergergeld-Empfaengern zu klassifizieren.

parallele_pflichten:
DSGVO Art. 22
SGB

quelle_name: EU AI Act Annex III Punkt 5(a)

kommentar: Vor allem fuer oeffentliche Stellen relevant.


use_case: Social Scoring durch oeffentliche Stellen

praxisbeispiel: Hypothetisches Beispiel: Behoerde bewertet Buerger nach umfassendem Sozial-Verhalten.

parallele_pflichten: DSGVO Grundgesetz

quelle_name: EU AI Act Art. 5(1)(c)

kommentar: Klares Art. 5 Verbot. In Deutschland nicht zu erwarten, aber strikt verboten.


bereich_name: Strafverfolgung

use_case: Predictive Policing nur auf Profiling-Basis

praxisbeispiel: Polizei-Tool sagt zukuenftige Straftaten allein auf Basis von Persoenlichkeitsmerkmalen voraus.

parallele_pflichten: DSGVO JI-Richtlinie

quelle_name: EU AI Act Art. 5(1)(d)

kommentar: Verboten. Faktorbasiertes Predictive Policing (z. B. Diebstahlsbrennpunkte) ist NICHT verboten, sondern Annex III.


use_case: KI zur Bewertung von Beweismitteln im Strafverfahren

typische_tools: Forensik-KI Audio-/Video-Analyse

praxisbeispiel: Polizei nutzt KI zur Auswertung von Audio-Beweismitteln auf Manipulation.

parallele_pflichten: StPO DSGVO

quelle_name: EU AI Act Annex III Punkt 6


bereich_name: Migration und Grenzkontrolle

use_case: KI an Grenzkontroll-Stellen

praxisbeispiel: Flughafen-Grenzkontrolle nutzt KI zur Identitaets-Pruefung.

parallele_pflichten: Schengen-Recht DSGVO

quelle_name: EU AI Act Annex III Punkt 7

kommentar: Primaer fuer oeffentliche Stellen.


bereich_name: Justiz und demokratische Prozesse

use_case: KI-Unterstuetzung bei juristischer Recherche

typische_tools:
ChatGPT mit Recht-Plugin
Claude fuer Vertragsanalyse
Beck-Online AI

praxisbeispiel: Anwaltskanzlei nutzt KI um Vertragsklauseln zu pruefen und Rechtsprechung zu recherchieren.

parallele_pflichten:
BRAO Verschwiegenheits-Pflicht
DSGVO

kommentar: Recherche und Vorbereitung ist nicht Annex III. Wenn KI Urteils-Empfehlungen liefert ja.


use_case: KI-Unterstuetzung von Richtern bei Urteilsfindung

praxisbeispiel: Pilotprojekt: KI gibt Empfehlungen zu Strafmasse oder Wahrscheinlichkeit der Rueckfall.

parallele_pflichten: GVG Justizverfahren

quelle_name: EU AI Act Annex III Punkt 8(a)


use_case: KI im Kontext demokratischer Wahlen

praxisbeispiel: Politische Partei nutzt KI zur zielgerichteten Waehler-Ansprache.

parallele_pflichten:
DSGVO
Politische Parteien-Gesetz

quelle_name: EU AI Act Annex III Punkt 8(b)


bereich_name: Verbotene Praktiken (Art. 5)

use_case: Unterschwellige Manipulation

praxisbeispiel: KI manipuliert Nutzer unterschwellig zu Kaufentscheidungen.

parallele_pflichten: UWG DSGVO

quelle_name: EU AI Act Art. 5(1)(a)

kommentar: Klares Verbot. Marketing-KI muss Transparenz wahren.


use_case: Ausnutzung von Schwaechen einer Person

typische_tools: Hypothetische KI gezielt fuer Kinder/Senioren

praxisbeispiel: KI nutzt gezielt Alters- oder Behinderungsschwaechen aus.

parallele_pflichten: UWG Verbraucherschutz

quelle_name: EU AI Act Art. 5(1)(b)


use_case: Biometrische Echtzeit-Identifikation in oeffentlich zugaenglichen Raeumen

typische_tools: Echtzeit-Gesichtserkennung im oeffentlichen Raum

praxisbeispiel: Hypothetisches Beispiel: Stadt nutzt Echtzeit-Gesichtserkennung in Fussgaengerzonen.

parallele_pflichten:
DSGVO Art. 9
Grundgesetz

quelle_name: EU AI Act Art. 5(1)(h)

kommentar: Eng definierte Ausnahmen (Suche nach Vermissten, Terror-Praevention) mit richterlicher Genehmigung.


bereich_name: Nicht Annex III (haeufige Mittelstands-Anwendungen)

use_case: KI-Meeting-Protokoll

typische_tools:
Otter.ai
Microsoft Teams KI-Protokoll
Zoom AI Companion

praxisbeispiel: Team nutzt KI zur Erstellung von Meeting-Protokollen.

parallele_pflichten: DSGVO Mitarbeiter-Einwilligung BetrVG

kommentar: Nicht Annex III, aber Mitbestimmungs- und DSGVO-Compliance erforderlich.


typische_tools:
Rossum
DATEV Belegerkennung
Lexware mit KI

praxisbeispiel: Buchhaltung nutzt KI um Eingangsrechnungen automatisch zu extrahieren und in Buchhaltungs-System zu uebertragen.

parallele_pflichten:
GoBD
DSGVO bei personenbezogenen Daten


use_case: Kundenservice-Chatbot

typische_tools:
Intercom AI
Custom RAG-Chatbot
ChatGPT-basierte Bots

praxisbeispiel: Online-Shop nutzt KI-Chatbot fuer Standard-Kundenanfragen.

parallele_pflichten: Transparenz nach Art. 50 KI-VO (Mensch oder KI)

quelle_name: EU AI Act (kein Hochrisiko, aber Transparenz-Pflicht)

kommentar: Art. 50 KI-VO verlangt Kennzeichnung dass mit KI kommuniziert wird.