Grundrechte-Folgenabschätzung: wer sie wirklich braucht

Nach Art. 27 der KI-Verordnung (EU) 2024/1689, des EU AI Act, ist die Grundrechte-Folgenabschätzung (FRIA) nur für einen engen Kreis von Betreibern Pflicht. Sie ist eine Pflicht des Betreibers, nie eine Pflicht des Anbieters als solchem, und sie erfasst nur drei Kategorien von Betreibern: Einrichtungen des öffentlichen Rechts, private Einrichtungen, die öffentliche Dienste erbringen, sowie jeden Betreiber von Systemen zur Kreditwürdigkeitsprüfung oder für Lebens- und Krankenversicherungen nach Anhang III. Jeder von ihnen muss die Abschätzung vor der ersten Verwendung des Hochrisiko-Systems abschließen.

Alle anderen Betreiber von Hochrisiko-KI nach Anhang III, darunter die meisten privaten Unternehmen, schulden die Betreiberpflichten nach Art. 26, aber keine FRIA. Die Pflicht folgt dem Zeitplan für Anhang III: verschoben vom 2. August 2026 auf den 2. Dezember 2027 durch den Digital-Omnibus (Verordnung (EU) 2026/1744 vom 8. Juli 2026, ABl. L vom 24.7.2026). Dieses Kapitel erläutert die drei Auslöser, die Ausnahme, die sechs Pflichtinhalte, die Regeln zum Zeitpunkt und eine Entscheidungstabelle, durch die Sie Ihr KI-Inventar schicken können.

---

Die kurze Antwort: ein enger Kreis von Organisationen

Eine Betreiberpflicht, keine Anbieterpflicht – Art. 3 Nr. 4

Art. 27 richtet sich an Betreiber. Nach Art. 3 Nr. 4 ist Betreiber jede natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die ein KI-System in eigener Verantwortung verwendet, außer im Rahmen einer persönlichen und nicht beruflichen Tätigkeit. Anbieter als solche werden nie erfasst. Die FRIA bewertet den Einsatzkontext, den der Anbieter vorab nicht kennen kann.

Ein Anbieter schuldet eine FRIA nur dann, wenn er zugleich Betreiber ist. Eine Behörde, die ein System zur Prüfung von Anspruchsberechtigungen selbst entwickelt und auf die eigenen Bürgerinnen und Bürger anwendet, trägt beide Hüte – und am Betreiberhut hängt die FRIA. Den Gesetzestext finden Sie unter Art. 27 im Wortlaut. Dieses Kapitel setzt voraus, dass Ihr System bereits nach Art. 6 Abs. 2 und Anhang III als hochriskant eingestuft ist.

Drei Auslöser, eine Ausnahme – Art. 27 Abs. 1

Art. 27 Abs. 1 nennt genau drei Auslöser-Kategorien, alle bezogen auf Hochrisiko-Systeme nach Art. 6 Abs. 2:

• Einrichtungen des öffentlichen Rechts, die ein beliebiges System nach Anhang III einsetzen;
• private Einrichtungen, die öffentliche Dienste erbringen, und ein beliebiges System nach Anhang III einsetzen;
• jeder Betreiber, öffentlich oder privat, von Systemen zur Kreditwürdigkeitsprüfung nach Anhang III Nr. 5 Buchst. b oder von Systemen zur Risikobewertung und Preisbildung in der Lebens- und Krankenversicherung nach Nr. 5 Buchst. c.

Es gibt eine eingebaute Ausnahme. Systeme, die als Sicherheitsbauteile in kritischer Infrastruktur verwendet werden sollen (Anhang III Nr. 2), sind von der FRIA-Pflicht ausgenommen, selbst wenn der Betreiber eine Behörde ist. Die meisten Anhang-III-Einsätze im Privatsektor lösen hier also nichts aus. Ein privates Unternehmen, das KI zur Vorauswahl im Recruiting nach Anhang III Nr. 4 Buchst. a betreibt, schuldet die vollständigen Betreiberpflichten nach Art. 26, aber keine FRIA.

Die drei Auslöser nach Art. 27 im Detail

Einrichtungen des öffentlichen Rechts

Der erste Auslöser erfasst den öffentlichen Sektor im weiten unionsrechtlichen Sinn: Ministerien, Kommunen, regionale Behörden, Exekutivagenturen, Gerichte, öffentliche Hochschulen und öffentliche Krankenhäuser. Setzt eine solche Einrichtung irgendein Hochrisiko-System nach Anhang III ein – ob Prüfungsbewertung, Anspruchsprüfung bei Sozialleistungen oder Triage von Migrationsverfahren –, ist die FRIA vor der ersten Verwendung fällig. Die einzige Ausnahme ist die oben genannte Ausnahme für Anhang III Nr. 2.

Private Einrichtungen, die öffentliche Dienste erbringen – Erwägungsgrund 96

Der zweite Auslöser reicht bis zu privaten Organisationen, die Dienste öffentlicher Art erbringen. Der verfügende Teil definiert öffentliche Dienste nicht abschließend. Erwägungsgrund 96 ist der beste Auslegungsanker und verweist auf Bildung, Gesundheitsversorgung, soziale Dienste, Wohnraum und Rechtspflege. Eine privat geführte Klinik, die öffentlich finanzierte Versorgung erbringt, ein privater Betreiber, der Sozialwohnungen vergibt, ein Auftragnehmer, der Verwaltungsabläufe der Justiz abwickelt: Sie alle fallen trotz privater Trägerschaft unter den Grundgedanken der FRIA.

Hier gibt es eine echte Grauzone, weil der verfügende Teil den Begriff offenlässt und die nationale Praxis an den Rändern abweichen kann. Liegt Ihr Modell nahe an der Grenze (privat erbracht, öffentlich finanziert, wesentlich für den Zugang), planen Sie mit der FRIA statt gegen sie.

Kredit und Versicherung – Anhang III Nr. 5 Buchst. b und c

Der dritte Auslöser knüpft an den Sektor an, nicht an den Status. Jeder Betreiber eines Systems nach Anhang III Nr. 5 Buchst. b – also Bewertung der Kreditwürdigkeit und Kreditpunktebewertung natürlicher Personen, mit ausdrücklicher Ausnahme der Aufdeckung von Finanzbetrug – schuldet eine FRIA. Ebenso jeder Betreiber eines Systems nach Buchst. c für die Risikobewertung und Preisbildung in Bezug auf natürliche Personen in der Lebens- und Krankenversicherung. Eine vollständig private Bank oder Versicherung wird allein aus diesem Grund erfasst. Der Leitfaden zu KI für Kreditwürdigkeitsprüfung geht die Grenze von Buchst. b im Detail durch.

Buchstabe c hat eine klare Grenze: Er umfasst nur Lebens- und Krankenversicherung. Die Preisbildung in der Kfz-, Sach- oder Haftpflichtversicherung fällt nicht unter Buchst. c und löst Art. 27 aus diesem Grund nicht aus.

Wer braucht eine FRIA: die Entscheidungstabelle

So lesen Sie die Tabelle

Schicken Sie jedes System nach Anhang III in Ihrem Inventar durch die drei Auslöser und wenden Sie dann die Ausnahme für Nr. 2 an. Nur die Treffer kommen in den FRIA-Kalender. Die übrigen bleiben auf Ihrer Checkliste nach Art. 26.

Grenzfälle, die die Tabelle klärt

Drei Zeilen klären die häufigsten Missverständnisse. Die Recruiting-Zeile bestätigt, dass die Hochrisiko-Einstufung allein für einen gewöhnlichen privaten Betreiber nie eine FRIA-Pflicht begründet. Die SaaS-Zeile bestätigt, dass der Verkauf eines Systems nicht dessen Betrieb ist. Die Netzbetreiber-Zeile bestätigt, dass die Ausnahme den Auslöser für öffentliche Einrichtungen schlägt: Systeme nach Anhang III Nr. 2 sind auch in öffentlicher Hand von der FRIA befreit.

Was die FRIA enthalten muss: sechs Pflichtelemente

Die sechs Elemente – Art. 27 Abs. 1 Buchst. a–f

Die FRIA ist nicht frei gestaltbar. Art. 27 Abs. 1 schreibt sechs Elemente vor:

1. eine Beschreibung der Verfahren des Betreibers, in denen das Hochrisiko-System im Einklang mit seiner Zweckbestimmung verwendet wird;
2. den Zeitraum und die Häufigkeit, in denen das System verwendet werden soll;
3. die Kategorien natürlicher Personen und Gruppen, die im konkreten Verwendungskontext voraussichtlich betroffen sind;
4. die spezifischen Schadensrisiken, die sich voraussichtlich auf diese Kategorien auswirken, unter Berücksichtigung der Informationen, die der Anbieter in der Betriebsanleitung nach Art. 13 bereitstellt;
5. eine Beschreibung, wie die Maßnahmen der menschlichen Aufsicht umgesetzt werden, wiederum gemäß der Betriebsanleitung;
6. die Maßnahmen, die zu ergreifen sind, wenn sich diese Risiken verwirklichen – einschließlich der internen Governance-Regelungen und Beschwerdemechanismen.

Element vier trägt den größten Teil der analytischen Last: Es übersetzt die allgemeinen Risikoangaben des Anbieters in die konkrete Exposition der Menschen, mit denen Ihr System tatsächlich in Berührung kommt.

Die Vorlage des Büros für Künstliche Intelligenz nutzen – Art. 27 Abs. 5

Art. 27 Abs. 5 beauftragt das Büro für Künstliche Intelligenz (AI Office), eine Fragebogenvorlage zu entwickeln, auch in Form eines automatisierten Tools, um den Aufwand für Betreiber zu verringern. Darauf müssen Sie nicht warten. Die FRIA-Vorlage liefert Ihnen eine einsatzfähige Struktur, Element für Element auf Art. 27 Abs. 1 Buchst. a–f abgebildet und bereit, aus der Betriebsanleitung Ihres Anbieters befüllt zu werden.

Zeitpunkt: vor der ersten Verwendung, danach aktuell halten

Erste Verwendung, nicht jede Verwendung – Art. 27 Abs. 1 und 2

Die FRIA muss vor der ersten Verwendung des Systems durchgeführt werden. Sie gilt für diese erste Verwendung. In ähnlichen Fällen erlaubt Art. 27 Abs. 2 dem Betreiber, sich auf eine zuvor durchgeführte FRIA oder auf eine bestehende Folgenabschätzung des Anbieters zu stützen, statt für jeden Rollout bei null anzufangen.

Aktualisierungs- und Mitteilungspflichten – Art. 27 Abs. 2 und 3

Die Pflicht endet nicht am ersten Tag. Ändert sich während der Verwendung eines der sechs Elemente – etwa eine neue betroffene Gruppe, eine andere Häufigkeit oder geänderte Aufsicht –, muss der Betreiber die Abschätzung aktualisieren. Nach Durchführung der FRIA verpflichtet Art. 27 Abs. 3 den Betreiber, der Marktüberwachungsbehörde die Ergebnisse mitzuteilen und dabei die ausgefüllte Vorlage einzureichen. Eine eng begrenzte Befreiung von der Mitteilung gibt es für den Fall des dringenden Einsatzes nach Art. 46 Abs. 1.

Welche Frist gilt – 2. Dezember 2027

Der Digital-Omnibus verschiebt den Geltungstermin für Hochrisiko-Systeme nach Anhang III vom 2. August 2026 auf den 2. Dezember 2027. Er wurde im Juni 2026 beschlossen – Abstimmung im Plenum des Europäischen Parlaments am 16. Juni, Annahme durch den Rat am 29. Juni. Die Verordnung (EU) 2026/1744 wurde am 8. Juli 2026 unterzeichnet, am 24. Juli 2026 im Amtsblatt veröffentlicht und ist seit dem 27. Juli 2026 in Kraft. Der neue Termin ist ein festes Kalenderdatum. Der Vorschlag der Kommission vom November 2025 hätte ihn an die Verfügbarkeit von Normen und Unterstützungsinstrumenten geknüpft, mit Auffangdaten; Parlament und Rat haben stattdessen ein festes Datum beschlossen. Planen Sie also nicht mit der Verfügbarkeit harmonisierter Normen.

Richten Sie den Termin jeder FRIA an der ersten Verwendung des auslösenden Systems aus, nicht an der regulatorischen Frist, denn die erste Verwendung kann früher kommen.

Die Brücke zur DSFA: auf Art. 35 DSGVO aufbauen, nicht doppeln

Was Sie aus einer bestehenden DSFA übernehmen können – Art. 27 Abs. 4

Ist eine FRIA-Pflicht bereits durch eine Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO erfüllt – oder nach Art. 27 der Richtlinie (EU) 2016/680 für Verarbeitungen im Bereich der Strafverfolgung –, sieht Art. 27 Abs. 4 vor, dass die FRIA diese DSFA ergänzt. Übernehmen Sie die Zuordnung der betroffenen Personen, die Risikoermittlung und das Maßnahmeninventar, die Sie bereits haben, und dokumentieren Sie die Unterschiede.

Wo die FRIA über den Datenschutz hinausgeht

Der Anwendungsbereich der FRIA ist weiter als personenbezogene Daten. Er umfasst das gesamte Spektrum der Grundrechte, darunter Nichtdiskriminierung, Zugang zu grundlegenden Diensten, Verbraucherschutz und das Recht auf einen wirksamen Rechtsbehelf – nicht nur den Datenschutz. Die FRIA baut auf der DSFA auf, ersetzt sie aber nicht, und beide können für dasselbe System parallel erforderlich sein. Unter FRIA vs. DSFA finden Sie den Vergleich Element für Element und unter Die DSFA für KI-Systeme die DSGVO-Seite des Workflows. Die effiziente Reihenfolge beginnt bei der bestehenden DSFA, ordnet ihre Abschnitte den sechs Elementen aus Art. 27 Abs. 1 zu und ergänzt nur, was fehlt. Das ist Gap-Mapping, keine doppelte Abschätzung.

Durchsetzung: was das Auslassen der FRIA kostet

Die Bußgeldstufen nach Art. 99

Art. 99 Abs. 4 sieht Geldbußen von bis zu 15 Mio. EUR oder 3 % des gesamten weltweiten Jahresumsatzes vor, je nachdem, welcher Betrag höher ist. Er nennt ausdrücklich die Betreiberpflichten nach Art. 26, zählt Art. 27 aber nicht ausdrücklich auf. Die Durchsetzung der FRIA läuft daher in erster Linie über die Abhilfebefugnisse der Marktüberwachungsbehörden statt über eine benannte Bußgeldstufe.

Das ist kein Freibrief, sie auszulassen. Die Mitteilungspflicht nach Art. 27 Abs. 3 macht Versäumnisse sichtbar, und eine fehlende FRIA-Mitteilung gehört zu den Lücken, die eine Behörde am leichtesten entdeckt. Wer Behörden falsche, unvollständige oder irreführende Informationen liefert – auch in der FRIA-Mitteilung –, riskiert nach Art. 99 Abs. 5 Geldbußen von bis zu 7,5 Mio. EUR oder 1 % des gesamten weltweiten Jahresumsatzes. Die dritte Stufe liegt bei 1 %, nicht bei dem höheren Wert, den manche Sekundärkommentare nennen. Für KMU und Start-ups begrenzt Art. 99 Abs. 6 jede Geldbuße auf den jeweils niedrigeren Wert aus genanntem Prozentsatz und Betrag. Für kleine Midcap-Unternehmen gilt der niedrigere Betrag nur bei Geldbußen nach Art. 99 Abs. 4 und 5, nicht bei verbotenen Praktiken nach Abs. 3 (Art. 99 Abs. 6a).

Rechenschaft öffentlicher Stellen – Art. 99 Abs. 8

Für Betreiber aus dem öffentlichen Sektor, die größte FRIA-Gruppe, überlässt es Art. 99 Abs. 8 jedem Mitgliedstaat, zu entscheiden, inwieweit gegen seine eigenen Behörden und öffentlichen Stellen Geldbußen verhängt werden können. Die Rechenschaft läuft über nationale Vorschriften und Verwaltungsaufsicht statt über eine einheitliche EU-Geldbuße.

Ihr FRIA-Aktionsplan bis zum 2. Dezember 2027

Fünf Schritte, die Sie jetzt terminieren sollten

1. Einstufung bestätigen. Prüfen Sie, dass jedes System nach Art. 6 Abs. 2 ein Hochrisiko-System nach Anhang III ist. Der Leitlinienentwurf der Kommission zur Hochrisiko-Einstufung nach Art. 6 Abs. 5, veröffentlicht am 19. Mai 2026, mit einer gezielten Konsultation, die am 23. Juli 2026 endete, und endgültigen Leitlinien, die bis Ende 2026 angekündigt sind, liefert praktische Beispiele dafür, was erfasst ist und was nicht. Sie sind rechtlich nicht verbindlich: Die verbindliche Auslegung liegt beim Gerichtshof der Europäischen Union, und der endgültige Text kann sich ändern.
2. Jeden Einsatz prüfen – anhand der drei Auslöser nach Art. 27 und der Ausnahme für Anhang III Nr. 2, mithilfe der Entscheidungstabelle oben.
3. Ihre bestehenden DSFAs nach Art. 35 DSGVO heranziehen – als Grundlage, zugeordnet zu den sechs FRIA-Elementen.
4. Die FRIA entwerfen – mit der FRIA-Vorlage, mit Verfahren, Zeitraum und Häufigkeit, betroffenen Gruppen, spezifischen Risiken, menschlicher Aufsicht sowie Governance- und Beschwerderegelungen.
5. Den Abschluss vor der ersten Verwendung terminieren – für jedes auslösende System, die Mitteilung an die Marktüberwachungsbehörde fest einplanen und einen Prüfanlass für jede Änderung an den sechs Elementen festlegen.

Wo dieses Kapitel im Leitfaden steht

Kapitel 5 hat geklärt, welche Rolle Sie innehaben: Anbieter, Betreiber oder beides. Dieses Kapitel hat geklärt, ob mit dieser Rolle eine FRIA verbunden ist. Kapitel 7 zeigt den geänderten Zeitplan, an dem jede Frist in diesem Leitfaden hängt, einschließlich der folgenden.

Ihre Entscheidung: Ermitteln Sie, welche Ihrer Systeme nach Anhang III Art. 27 auslösen, und terminieren Sie dann die FRIA vor der ersten Verwendung jedes einzelnen – gemessen am Hochrisiko-Termin 2. Dezember 2027, den der Digital-Omnibus festlegt. Löst keines Ihrer Systeme etwas aus, geht Ihre Arbeit unter den Betreiberpflichten nach Art. 26 weiter. Löst eines etwas aus, gehört die FRIA an den Anfang Ihres Einführungsplans, nicht ans Ende.

Wie Confir hilft

Das AITO-Modul von Confir (Transparenz und menschliche Aufsicht) bildet den Workflow nach Art. 27 von Anfang bis Ende ab. Die Erfassung klärt zuerst, ob Sie überhaupt betroffen sind, und prüft dazu jedes registrierte System gegen die drei Auslöser aus Art. 27 Abs. 1 und die Ausnahme für Anhang III Nr. 2, sodass eine FRIA nur dann auf Ihrer Aufgabenliste erscheint, wenn die Verordnung sie tatsächlich verlangt. Für betroffene Einsätze führt Sie das Modul durch die sechs Pflichtelemente, zieht die Risikoangaben aus der hinterlegten Betriebsanleitung des Anbieters nach Art. 13, markiert Überschneidungen mit einer bestehenden DSFA nach Art. 35 DSGVO, damit Sie Unterschiede statt Dubletten dokumentieren, und erstellt eine datierte, strukturierte FRIA, bereit für die Mitteilung an die Marktüberwachungsbehörde.

Die Engine ist deterministisch und regelbasiert. Dieselben Antworten zu den Auslösern führen jedes Mal zum selben Ergebnis bei der Abgrenzung und zur selben Struktur der Abschätzung – ohne Modellinferenz und ohne Halluzinationen. Der Hochrisiko-Termin ist durch den Digital-Omnibus (in Kraft seit dem 27. Juli 2026) auf den 2. Dezember 2027 festgelegt; das Regelwerk bildet ihn ab, und jede betroffene FRIA-Frist in Ihrem Workspace richtet sich danach.

Häufig gestellte Fragen

Wer braucht nach dem EU AI Act eine FRIA?

Betreiber – nicht Anbieter – von Hochrisiko-Systemen nach Anhang III, und nur in drei Fällen: Einrichtungen des öffentlichen Rechts, private Einrichtungen, die öffentliche Dienste erbringen, und jeder Betreiber von Systemen zur Kreditwürdigkeitsprüfung (Anhang III Nr. 5 Buchst. b) oder von Systemen zur Risikobewertung und Preisbildung in der Lebens- und Krankenversicherung (Nr. 5 Buchst. c). Art. 27 verlangt die Abschätzung vor der ersten Verwendung des Systems.

Brauchen private Unternehmen eine Grundrechte-Folgenabschätzung?

In der Regel nicht. Ein privates Unternehmen, das KI für Recruiting oder Beschäftigtenüberwachung einsetzt, schuldet die Betreiberpflichten nach Art. 26, aber keine FRIA. Art. 27 erfasst private Betreiber nur, wenn sie öffentliche Dienste erbringen – etwa Bildung, Gesundheitsversorgung, soziale Dienste oder Wohnraum – oder Systeme zur Kreditwürdigkeitsprüfung oder zur Risikobewertung in der Lebens- und Krankenversicherung nach Anhang III Nr. 5 Buchst. b und c einsetzen.

Ist eine FRIA dasselbe wie eine DSFA?

Nein. Eine DSFA nach Art. 35 DSGVO bewertet Risiken für personenbezogene Daten; eine FRIA nach Art. 27 bewertet Risiken für alle Grundrechte, einschließlich Nichtdiskriminierung und Zugang zu Diensten. Art. 27 Abs. 4 lässt die FRIA eine bestehende DSFA ergänzen, damit Betreiber die Überschneidung nicht doppelt bearbeiten, aber keine ersetzt die andere – beide können parallel erforderlich sein.

Wann muss eine FRIA abgeschlossen sein?

Bevor der Betreiber das Hochrisiko-System zum ersten Mal verwendet, nach Art. 27 Abs. 1. Sie gilt für die erste Verwendung; in ähnlichen Fällen dürfen sich Betreiber auf eine zuvor durchgeführte FRIA stützen und müssen sie aktualisieren, sobald sich ein Element ändert. Die Pflicht folgt dem Zeitplan für Anhang III: verschoben vom 2. August 2026 auf den 2. Dezember 2027 durch den Digital-Omnibus (in Kraft seit dem 27. Juli 2026).

Was muss eine Grundrechte-Folgenabschätzung enthalten?

Sechs Elemente nach Art. 27 Abs. 1: die Verfahren des Betreibers, in denen das System im Einklang mit seiner Zweckbestimmung verwendet wird; Zeitraum und Häufigkeit der Verwendung; die Kategorien voraussichtlich betroffener Personen und Gruppen; die spezifischen Schadensrisiken für sie; die umgesetzten Maßnahmen der menschlichen Aufsicht; und die Maßnahmen, interne Governance und Beschwerdemechanismen für den Fall, dass sich Risiken verwirklichen.

Brauchen Anbieter von Hochrisiko-KI-Systemen eine FRIA?

Nicht in ihrer Rolle als Anbieter. Art. 27 verpflichtet nur Betreiber. Ein Anbieter führt vor der Markteinführung Konformitätsbewertung, Risikomanagement und technische Dokumentation durch; die FRIA bewertet den Einsatzkontext, den der Anbieter nicht kennen kann. Ein Anbieter, der sein eigenes System auch selbst in einem auslösenden Kontext einsetzt – etwa eine Behörde mit selbst entwickelter KI –, schuldet in seiner Betreiberrolle eine FRIA.

Was passiert, wenn Sie keine FRIA durchführen?

Die Durchsetzung ist weniger direkt als bei anderen Pflichten: Die Betreiberstufe von 15 Mio. EUR oder 3 % in Art. 99 Abs. 4 nennt ausdrücklich Art. 26, nicht Art. 27. Die Marktüberwachungsbehörden haben aber Abhilfebefugnisse, die Mitteilungspflicht nach Art. 27 Abs. 3 deckt Versäumnisse auf, und wer Behörden falsche oder irreführende Informationen liefert, riskiert nach Art. 99 Abs. 5 bis zu 7,5 Mio. EUR oder 1 %.

Weiterführende Leitfäden

• Der Hochrisiko-Leitfaden zum EU AI Act
• Kapitel 5: Anbieter- vs. Betreiberpflichten
• Kapitel 7: der geänderte Hochrisiko-Zeitplan
• Art. 27 im Wortlaut
• Betreiberpflichten nach Art. 26
• FRIA vs. DSFA
• die FRIA-Vorlage