惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

www.infosecurity-magazine.com
www.infosecurity-magazine.com
Security Archives - TechRepublic
Security Archives - TechRepublic
TaoSecurity Blog
TaoSecurity Blog
Cloudbric
Cloudbric
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
N
News and Events Feed by Topic
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
S
Securelist
The Cloudflare Blog
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
D
DataBreaches.Net
S
Schneier on Security
L
LangChain Blog
Jina AI
Jina AI
M
MIT News - Artificial intelligence
Recent Announcements
Recent Announcements
T
Tenable Blog
B
Blog RSS Feed
V
Visual Studio Blog
Simon Willison's Weblog
Simon Willison's Weblog
G
Google Developers Blog
T
The Exploit Database - CXSecurity.com
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
WordPress大学
WordPress大学
W
WeLiveSecurity
I
InfoQ
The Hacker News
The Hacker News
雷峰网
雷峰网
月光博客
月光博客
P
Privacy & Cybersecurity Law Blog
O
OpenAI News
Hacker News: Ask HN
Hacker News: Ask HN
T
Threat Research - Cisco Blogs
GbyAI
GbyAI
The Last Watchdog
The Last Watchdog
P
Privacy International News Feed
Cyberwarzone
Cyberwarzone
S
SegmentFault 最新的问题
L
Lohrmann on Cybersecurity
人人都是产品经理
人人都是产品经理
V
V2EX
V
Vulnerabilities – Threatpost
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
C
Cybersecurity and Infrastructure Security Agency CISA
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
T
Troy Hunt's Blog
Application and Cybersecurity Blog
Application and Cybersecurity Blog
阮一峰的网络日志
阮一峰的网络日志
SecWiki News
SecWiki News
Microsoft Azure Blog
Microsoft Azure Blog

heise online News

Machine Learning mit Python – KI und Deep Learning in 5 Sessions erklärt Porsche-Chef Leiters plant umfassenden Konzernumbau Studie: KI bleibt oft im Testlauf stecken iX-Workshop: Grundlagen und Prinzipien eines modernen IT-Managements Missing Link: Aus für De-Mail – warum das „@“ das eingekringelte „e“ besiegte Top 10: Android Auto & Carplay nachrüsten – das beste Display fürs Auto im Test BOS-Funk: ETSI standardisiert Funk für Behörden Repair-Cafés jubeln: Bundestag beschließt Ökodesign-Reform für Nachhaltigkeit Google wehrt sich gegen Monopol-Urteil CERN-Rat beschließt Strategie-Update: FCC-ee soll LHC-Nachfolger werden Product Owner AI Day 2026: Konferenz und Workshop für KI im Produktmanagement Taskforce sieht keine Knappheit bei Kerosin Aus dem Weg! E-Scooter Navee UT5 Max mit Kuhfänger und brachialer Power im Test Krankenhaus-IT: Geldmangel und schlechte Prozesse gefährden Digitalisierung „The Boroughs“: Opa entdeckt Stranger Things iX-Workshop: Lokales Active Directory gegen Angriffe absichern Google Pics und Tiger-Selfies – die Fotonews der Woche 21/2025 Fitbit-App bekommt großes Update auf Version 5.0 und heißt jetzt Google Health Zwischen Wellen, Weite und Wissenschaft: Die Bilder der Woche 21 Sonnenenergie effizient speichern und nutzen | c’t uplink Cyberangriff auf Abrechnungsdienstleister betrifft viele Kliniken Lizenzstreit und Cloud-Zwang: Bambu Lab unter massivem Druck Vom Postweg ins BundID-Konto: Bundestag stimmt für digitales Führungszeugnis Windows 11 ist ein kompletter Verkehrsunfall Europol legt VPN-Dienst lahm TV-Deals zur WM: Die besten Fernseher von OLED bis XXL zum Tiefstpreis Nvidia will mit Vera-Prozessoren nach der CPU-Krone greifen Googles XR-Brillen auf der I/O: Project Aura & Prototyp ausprobiert Proxmox VE 9.2 mit Dynamic Load Balancer und Linux Kernel 7.0 Großstadt blockiert Überwachungssoftware Palantir Gelöscht und doch nicht weg: Signal speichert Nachrichten länger als erwartet SADAS: Neue Software warnt Fahrer vor Gefahrenzonen im Straßenraum Drei Fragen und Antworten: Wann sich KI-Coding wirklich rechnet Metas KI-Brillen helfen Blinden im Alltag – und werfen neue Fragen auf Fotoanbieter Portraitbox: Erpressung nach Sicherheitsvorfall? KI-Update: Google I/O-Fazit, Anthropic, Nvidia, Gehirn und KI-Parallelen Avatare und Augmented Reality: Apple schnappt sich kleines Start-up Won’t fix! – Teil 1: Warum Softwareschätzungen so zuverlässig falsch sind Virtual OS Museum: Über 1700 alte Betriebssysteme in einer VM Navee XT5 Max Test: Brachialer E-Scooter mit 2200 Watt ist Outdoor-Testsieger Airbnb personalisiert App mit KI IT-Ausfälle immer teurer für große Unternehmen Betrug im App Store: Apple stoppt laut eigenen Angaben Milliarden-Verluste TGIQF: Das Quiz rund um Hubschrauber Verbraucherschützer fordern Schadensersatz für Nutzer bei Smart-Meter-Problemen Citroën kündigt Elektroauto mit dem Namen „2CV“ an Software Testing: So ändert Agentic Engineering die Softwareentwicklung Post zum Freitag: Clever durch den Urlaub – schlauer reisen, entspannter surfen iX-Workshop: Sicherer Betrieb von Windows 11 im Unternehmen Camunda: ProcessOS optimiert Geschäftsprozesse mit KI macOS kann bald barrierefreien Sony-Access-Controller nutzen Elektro-Sportenduro Radian EXR vorgestellt: Viel Kraft aus Wechselakkus Voice Control in iOS 27: Accessibility-Feature sagt Siri-App-Steuerung voraus Stellantis stellt neue Plattform für neuen Strategieplan vor Spotify: Neue Desktop-App erstellt personalisierte KI-Podcasts Zum Jahresende: Bundestag beschließt Ende der De-Mail Bluesky: Russische Akteure kapern angeblich Accounts und verbreiten Propaganda Dell PowerEdge: Bis zu 70 Prozent mehr Leistung für Rechenzentren Forscher nutzen Vakuumprozess zur Herstellung von effizienten Tandemsolarzellen Jubiläum: Apple Retail Stores seit 25 Jahren im Geschäft Spotify kündigt KI-generierte Remixe und Podcasts an IT Summit 2026: heise-Konferenz zu Digitaler Souveränität „Helldivers 2“: DLSS 4.5, FSR 4 und XeSS 3.0 kommen am 27. Mai Passend zur Fußball-WM: Apple verbessert Sports-App „Gemini built in“: Google bietet Referenzdesigns für Smart-Home-Geräte an Neu in .NET 10.0 [24]: LINQ-Operatoren RightJoin() und LeftJoin() in EF Core Drei „Tomb Raider“-Klassiker im Epic Games Store kostenlos Apache-Airflow-Komponenten: Angreifer können Datenbank modifizieren Notepad++: Update bessert Schwachstelle im Installer aus Halbleiter-Ökosystem: Studie beschreibt EU-Problemzonen Stellantis-Umbau: Fokus auf Kernmarken und Kapazitätsabbau in Europa Cisco stopft Sicherheitsleck mit Höchstwertung in Secure Workload „GTA 6“ erscheint wie geplant am 19. November Samsung: Abstimmung über Boni von Hunderttausenden Euro pro Mitarbeiter Vier Arme sind besser als zwei: Humanoider Roboter für die Schwerelosigkeit Kopfhörer mit KI-Chip made in Germany: Soundcore Liberty 5 Pro ausprobiert iX-Workshop: Sicheres Active Directory – Adminrechte mit Tiering schützen Destiny-Ära endet: Bungie beendet Entwicklung von „Destiny 2" Riesenrakete Starship: SpaceX hat den nächsten Testflug erneut verschoben Trend Micro Apex One und Langflow: Warnung vor Angriffen Kann WhatsApp verschlüsselte Nachrichten einsehen? Texas reicht Klage ein Passiv-PC Arctic senza AI 370 im Test: Schnell, lautlos, unsichtbar Warhammer Skulls 2026: Die volle Ladung „Warhammer“-Videospiele Freitag: Robotaxi-Probleme in den USA, Australiens Kinderschutz-Strafe gegen X Vorsicht, Kunde! – Wenn der Gutschein plötzlich wertlos wird Waymo stoppt Autobahnfahrten und Robotaxi-Dienste in Städten mit Starkregen Privacy Guardrail: Chrome-Erweiterung will sensible Daten vor Chatbots schützen Mit dem Deutschland-Stack samt Zertifizierung zur digitalen Souveränität X kooperierte nicht mit Behörde: Höhere Strafe in Australien GMX bringt KI ins Postfach: Wir haben den Assistenten ausprobiert Digitale Souveränität: OpenDesk laut Studie keine volle Microsoft-Alternative Digitale Souveränität: Bund vergibt 250-Millionen-KI-Cloud-Auftrag Kupfer-Glas-Migration: „Homes connected macht keinen Sinn“ Teure Kultur: Justizministerin Hubig kündigt Kampf gegen Ticketwucher an Top 10: Der beste Wireless Charger mit Qi2 im Test – Magsafe-Ladegerät für alle AMDs offizieller Mini-PC kostet 3999 US-Dollar WordPress: Offizielles Plug-in bindet Blogs direkt ins Bluesky-Protokoll ein KI beweist: Mathematiker lagen falsch re:publica: Große Fragen, kaum Antworten Fritz Labor 8.40 bereitet Fritzboxen auf Matter vor
Brüssel ordnet Algorithmen: EU-Kommission konkretisiert die Hochrisiko-KI
Stefan Kremp · 2026-05-21 · via heise online News

Die praktische Umsetzung der KI-Verordnung nimmt weiter Gestalt an. Die EU-Kommission hat den lange erwarteten Entwurf ihrer Leitlinien zur Einstufung von KI-Hochrisiko-Systemen mitsamt umfassender Anhänge im Rahmen einer öffentlichen Konsultation vorgelegt. Die Initiative soll mehr Licht in den AI Act bringen und eine einheitliche Anwendung sowie wirksame Durchsetzung von Artikel 6 gewährleisten. Der bildet das Fundament für die Risikoklassifizierung.

Die Richtlinien sind als Orientierungshilfe für die nationalen Marktüberwachungsbehörden gedacht, zu denen in Deutschland maßgeblich die Bundesnetzagentur gehört. Gleichzeitig geben sie Entwicklern, Anbietern und Betreibern von KI-Technologien ein Werkzeug an die Hand, um rechtssicher zu bestimmen, ob ihre Anwendungen in die sensible Hochrisiko-Kategorie fallen.

Dabei hebt die Kommission hervor: Es geht um die fundamentale Ja-Nein-Frage, ob ein System als hochriskant einzustufen ist. Die aufgeführten Praxisbeispiele versteht sie nicht als abschließende Liste, sondern als dynamisches Dokument.

Die EU-Kommission behält sich vor, die Exempel fortlaufend zu aktualisieren, um sie an die technologische Entwicklung anzupassen. Weitere Leitfäden, die die konkrete Einhaltung der Auflagen sowie spezifische Pflichten für Anbieter und Betreiber etwa beim Kennzeichnen von Chatbots und Deepfakes im Detail regeln, sind bereits in der Mache. Die Kommission erläutert, dass sie den Umfang des Hochrisiko-Begriffs bewusst beschränkt und proportional gestaltet habe. Er konzentriere sich strikt auf Systeme, die ein erhebliches Risiko für die Gesundheit und Sicherheit oder spürbare negative Auswirkungen auf die Grundrechte der Bürger darstellten.

Die systematische Einteilung fußt auf zwei Säulen. Unter Artikel 6 Absatz 1 fallen KI-Systeme, die entweder selbst als Produkt unter die europäischen Harmonisierungsvorschriften laut Anhang eins fallen oder als Sicherheitskomponente in einem solchen Produkt eingesetzt werden. Voraussetzung dafür ist, dass das Endprodukt einer verpflichtenden Konformitätsbewertung durch Dritte unterzogen werden muss.

Die Richtlinien liefern für diesen Bereich wichtige regulatorische Elemente sowie eine Evaluierungsmethodik. Dabei steht nicht das einzelne Produkt im Fokus, sondern das Vorkommen in der bestehenden Liste der Harmonisierungsvorschriften, die künftig ebenfalls modifiziert werden kann.

Der zweite Pfeiler betrifft Artikel 6 Absatz 2. Dieser bezieht sich auf eigenständige Systeme, die in Anhang drei des AI Acts als risikoreich ausgewiesen werden. Zur Veranschaulichung gliedert die Kommission diesen Bereich in acht übergeordnete Kategorien, darunter kritische Infrastrukturen, Bildung sowie Biometrie.

Für Diskussionsstoff in der Wearable-Branche dürfte ein Beispiel aus dem Bereich der Emotionserkennung sorgen. Der Entwurf sieht vor, dass KI-Systeme in Smartwatches, die zum Ausmachen von Gefühlen eingesetzt werden und dabei biometrische Daten wie den Herzschlag tracken, als Hochrisiko-Anwendungen einzustufen sind.

Um der europäischen Industrie die Umstellung auf die neuen Standards zu erleichtern, gewährt die EU den Unternehmen mehr Zeit. Im Zuge des KI-Omnibus wurden die ursprünglichen Fristen nach hinten geschoben: Die strengen Verpflichtungen für KI-Systeme nach Artikel 6 Absatz 2 greifen ab dem 2. Dezember 2027, während für Produkte nach Absatz 1 die Schonfrist sogar bis zum 2. August 2028 gilt.

Mit Blick auf die Harmonisierung stellt die Kommission klar, dass „die Einstufung eines KI-Systems als Hochrisiko-System gemäß Artikel 6 Absatz 2 eine einheitliche Wirkung in allen Mitgliedstaaten haben wird“. Sinn ist die Einhaltung klarer Mindeststandards, kein Verbot. Die Brüsseler Juristen betonen, dass diese Systeme „angemessenen Anforderungen unterliegen, um sicherzustellen, dass sie präzise und wie beabsichtigt funktionieren und Risiken für Gesundheit, Sicherheit und Grundrechte ordnungsgemäß bewertet und gemindert werden“.

Der Entwurf schließt auch Schlupflöcher für Entwickler. Ein Anbieter kann demnach „ein KI-System nicht einfach dadurch von der Regulierung befreien und als ‚risikoarm‘ einstufen“, indem er es „mit einer Anforderung für ein menschliches Eingreifen versieht“. Auch die im Gesetz verankerten Ausnahmen des Filtermechanismus sind kein Freifahrtschein: „Die Bedingungen müssen eng ausgelegt werden.“

(wpl)