Definition: Schwerwiegender Vorfall (EU-KI-Verordnung)
Ein schwerwiegender Vorfall nach Artikel 3(49) der EU-KI-Verordnung ist ein Ereignis oder eine Fehlfunktion eines Hochrisiko-KI-Systems, das den Tod oder eine schwere Gesundheitsschädigung verursacht, eine schwere und irreversible Störung kritischer Infrastruktur auslöst, gegen EU-Recht zum Schutz der Grundrechte verstößt oder schweren Schaden an Eigentum oder Umwelt anrichtet.
Kernmerkmale von Schwerwiegender Vorfall
Die Definition setzt eine rechtliche Schwelle, keine Beschreibung jeder einzelnen Störung, die ein System erzeugt.
- Gebunden an vier konkrete Schadenskategorien, nicht an allgemeine Leistungsprobleme
- Gilt für Hochrisiko-Systeme, unabhängig davon, ob die Störung im KI-Modell oder in dessen Integration entsteht
- Wird vom Anbieter oder Betreiber vor Ort bewertet, mit juristischer Unterstützung bei Grenzfällen
- Unabhängig von Absicht: Ein schwerwiegender Vorfall kann aus einem Konstruktionsfehler, einem Datenproblem oder einem Betriebsfehler entstehen
Schwerwiegender Vorfall vs. KI-Vorfallmeldung
Ein schwerwiegender Vorfall ist die rechtliche Einstufung eines Ereignisses. Die KI-Vorfallmeldung ist der nachgelagerte Artikel-73-Prozess, der eine Marktüberwachungsbehörde nach erfolgter Einstufung benachrichtigt, samt der gestaffelten Fristen von zwei, zehn und fünfzehn Tagen. Wer beide Begriffe vermischt, baut oft einen Meldeprozess, ohne vorher festgelegt zu haben, was diesen Prozess überhaupt auslöst.
Bedeutung von Schwerwiegender Vorfall im Enterprise-KI-Umfeld
Eine korrekte Anwendung des Artikel-3(49)-Tests schützt ein Unternehmen in beide Richtungen: Überklassifizierung überlastet die Marktüberwachungsbehörde mit unnötigen Meldungen, Unterklassifizierung setzt das Unternehmen Bußgeldern und verzögerten Korrekturmaßnahmen aus. Laut DigiCerts AI Trust Outlook 2026 hatten bereits 78 Prozent der Organisationen einen KI-bezogenen Vorfall oder eine Schwachstelle, das heißt die meisten Betreiber eines Hochrisiko-KI-Systems werden diesen Test früher oder später in der Praxis anwenden müssen.
Methoden und Verfahren für Schwerwiegender Vorfall
Den Text von Artikel 3(49) in eine wiederholbare Entscheidung zu übersetzen, erfordert einen dokumentierten Prozess statt Einzelfallentscheidungen.
Aufbau der Klassifizierungs-Checkliste
Jede der vier Schadenskategorien aus Artikel 3(49) braucht eine verständliche Prüffrage, die auch Fachkräfte ohne juristische Ausbildung im Sicherheits- oder Betriebsteam konsistent anwenden können.
- Hat das Ereignis zum Tod oder zu einer schweren Gesundheitsschädigung geführt oder könnte es plausibel dazu führen?
- Hat es eine schwere und irreversible Störung beim Betrieb kritischer Infrastruktur verursacht?
- Hat es gegen eine Pflicht aus EU-Recht zum Schutz der Grundrechte verstoßen?
- Hat es einen schweren Schaden an Eigentum oder Umwelt verursacht?
Einen benannten Klassifizierungsverantwortlichen festlegen
Eine einzelne benannte Person, typischerweise aus Compliance oder Sicherheit, trifft die endgültige Entscheidung bei Grenzfällen und zeichnet die schriftliche Begründung ab, in Abstimmung mit der Rechtsabteilung bei Fällen nahe der Schwelle.
Übergabe an den Meldeprozess
Wird ein Ereignis als schwerwiegend eingestuft, geht der Fall an das Team über, das den Prozess der KI-Vorfallmeldung betreibt und die eigentliche Meldung an die Marktüberwachungsbehörde übernimmt. Klassifizierung und Meldung als getrennte Schritte mit klarer Übergabe zu halten, vermeidet Verzögerungen, weil ein Team auf das andere wartet.
Wichtige Kennzahlen für Schwerwiegender Vorfall
Die Qualität der Klassifizierung nach Artikel 3(49) zu messen unterscheidet sich vom reinen Zählen aller Vorfälle.
Konsistenz der Klassifizierung
- Zeit von der Erkennung der Auffälligkeit bis zur Klassifizierungsentscheidung
- Anteil der Grenzfälle mit dokumentierter juristischer Prüfung
- Verhältnis eingestufter schwerwiegender Vorfälle zu allen erfassten Auffälligkeiten
- Anzahl der Klassifizierungsentscheidungen, die nach neuen Erkenntnissen revidiert wurden
Strategische Risikotransparenz
Geschäftsführungen wollen zunehmend wissen, wie viele KI-Systeme im Unternehmen plausibel ein Ereignis nach Artikel 3(49) auslösen könnten, erfasst über ein KI-Risikoregister. Laut Bitkom-KI-Studie 2026 verfügen 85 Prozent der deutschen KMU noch über kein dokumentiertes KI-Inventar.
Klassifizierungsqualität
Ein durchgängig niedriger Anteil als schwerwiegend eingestufter Ereignisse kann echte Zuverlässigkeit widerspiegeln, kann aber auch eine Unterklassifizierung verschleiern, die den Meldeaufwand vermeiden soll. Eine regelmäßige Überprüfung als nicht schwerwiegend abgeschlossener Fälle durch eine unbeteiligte Person unterscheidet beides.
Risikofaktoren und Kontrollen bei Schwerwiegender Vorfall
Eine falsche Klassifizierungsentscheidung bringt eigene Konsequenzen mit sich, unabhängig vom Meldeprozess selbst.
Unterklassifizierung
Der häufigste Fehler besteht darin, ein eigentlich meldepflichtiges Ereignis als Routinestörung einzustufen, weil das Betriebsteam die Meldefrist vermeiden möchte.
- Kein schriftlicher Nachweis, warum ein Ereignis als nicht schwerwiegend abgeschlossen wurde
- Kein Vier-Augen-Prinzip bei Fällen nahe der Schwelle
- Kein Mechanismus, um eine Entscheidung bei neuen Erkenntnissen erneut zu prüfen
Unschärfe der Schwellenwerte in der Praxis
Einige Kategorien, insbesondere “schwere und irreversible Störung kritischer Infrastruktur” und “Verletzung von Grundrechten”, erfordern Ermessensentscheidungen, die Artikel 3(49) nicht vollständig auflöst. Unternehmen, die auf vollkommene Rechtssicherheit warten, überschreiten häufig genau die Frist, die bereits ab dem Zeitpunkt läuft, an dem eine vernünftige Person das Ereignis als schwerwiegend eingestuft hätte.
Nachgelagertes Haftungsrisiko
Eine verpasste oder falsche Klassifizierung riskiert nicht nur ein Bußgeld nach Artikel 73. Sie kann auch die Position eines Unternehmens in einem späteren KI-Haftungsanspruch schwächen, da eine dokumentierte, rechtzeitige Klassifizierungsentscheidung als Nachweis für Compliance in gutem Glauben dient.
Praxisbeispiel
Ein 160-köpfiger Automobilzulieferer in Bayern betreibt ein Hochrisiko-KI-System zur Qualitätsprüfung, das vor dem Versand entscheidet, ob Teile die Endkontrolle bestehen. Ein Software-Update führte dazu, dass eine Charge sicherheitsrelevanter Bremskomponenten fälschlich als bestanden eingestuft wurde, und drei fehlerhafte Teile erreichten die Montagelinie eines Kunden, bevor der Fehler entdeckt wurde. Der Compliance-Verantwortliche wandte die Checkliste aus Artikel 3(49) an, stufte das Ereignis innerhalb von vier Stunden als schweren Sachschaden ein und übergab den Fall noch am selben Tag an das Meldeteam.
- Schriftliche Checklisten-Durchsicht mit Dokumentation, welche Kategorie aus Artikel 3(49) zutraf und warum
- Zweitprüfung der Klassifizierungsentscheidung angesichts des möglichen Sicherheitsbezugs
- Übergabeprotokoll mit Zeitpunkt des Wechsels von Klassifizierung zu Meldung
- Root-Cause-Protokoll mit Rückverfolgung auf das konkrete Software-Update
Aktuelle Entwicklungen und Auswirkungen
Drei Entwicklungen prägen aktuell den Umgang mit der Definition des schwerwiegenden Vorfalls.
Digital Omnibus lässt die Definition unangetastet
Der 2026 verabschiedete Digital Omnibus verschob die Fristen für Annex-III-Klassifizierung und Konformitätsbewertung auf Dezember 2027, ließ Artikel 3(49) und die Meldepflicht aus Artikel 73 aber auf dem ursprünglichen Zeitplan.
- Betreiber bereits im Markt befindlicher Hochrisiko-Systeme tragen schon heute eine laufende Klassifizierungspflicht
- Der verschobene Zeitplan betrifft neue Klassifizierungspflichten, nicht bestehende
- Die Transparenzpflichten aus Artikel 50 sind ebenfalls unberührt
Kommissionsleitlinien verringern Auslegungslücken
Die Europäische Kommission veröffentlichte Ende 2025 Entwurfsleitlinien, um Anbietern eine konsistentere Anwendung der vier Kategorien aus Artikel 3(49) zu ermöglichen und divergierende Praxis zwischen Mitgliedstaaten zu verringern.
Annäherung an branchenspezifische Sicherheitsregime
Unternehmen, die bereits Sicherheitsvorfallprozesse nach Branchenvorschriften betreiben, etwa im Maschinenbau oder bei Medizinprodukten, übertragen zunehmend diese bestehenden Schwellenwerte auf den Artikel-3(49)-Test, statt ein paralleles Klassifizierungssystem aufzubauen.
Fazit
Die Definition des schwerwiegenden Vorfalls ist der rechtliche Angelpunkt, an dem die gesamte Meldepflicht nach Artikel 73 hängt, und eine korrekte Klassifizierungsentscheidung ist ebenso wichtig wie das Einhalten der anschließenden Frist. Die Verlängerung durch den Digital Omnibus betrifft Klassifizierungs- und Konformitätsbewertungspflichten an anderer Stelle der Verordnung, nicht diese Definition, weshalb jedes Unternehmen mit einem Hochrisiko-System schon heute einen funktionierenden Klassifizierungsprozess braucht. Eine dokumentierte Checkliste, ein benannter Verantwortlicher und eine klare Übergabe an den Meldeprozess machen aus einem vagen Gesetzestext eine operative Fähigkeit. Klassifizierung als eigene, von der Meldung getrennte Disziplin zu behandeln, hält beide Schritte prüfbar.
Häufig gestellte Fragen
Was genau gilt als “schwerwiegender Vorfall” nach Artikel 3(49)?
Ein Ereignis oder eine Fehlfunktion eines Hochrisiko-KI-Systems, das den Tod oder eine schwere Gesundheitsschädigung verursacht, eine schwere und irreversible Störung kritischer Infrastruktur auslöst, gegen EU-Grundrechtsvorschriften verstößt oder schweren Schaden an Eigentum oder Umwelt anrichtet. Gewöhnliche Fehler oder Leistungseinbußen reichen nicht aus.
Wie unterscheidet sich der schwerwiegende Vorfall von der KI-Vorfallmeldung?
Die Definition des schwerwiegenden Vorfalls ist der Klassifizierungstest, der entscheidet, ob ein Ereignis überhaupt qualifiziert. Die KI-Vorfallmeldung ist der separate Artikel-73-Prozess, der die zuständige Behörde nach erfolgter Einstufung benachrichtigt. Das eine ist eine rechtliche Schwelle, das andere ein Arbeitsablauf.
Gilt diese Definition auch für ein Unternehmen mit unter 250 Mitarbeitenden?
Ja. Die Definition aus Artikel 3(49) knüpft am Hochrisiko-Status des KI-Systems an, nicht an der Unternehmensgröße. Ein mittelständischer Hersteller mit einem Hochrisiko-Qualitätsprüfungs- oder Sicherheitssystem wendet denselben Schwellenwert-Test an wie ein Großunternehmen.
Brauchen wir eigene Rechtsabteilung für die Klassifizierung, oder hilft ein Partner?
Die meisten mittelständischen Unternehmen kombinieren einen internen Compliance-Verantwortlichen mit externer rechtlicher Unterstützung für Grenzfälle. Unternehmen wie Superkind, die KI-Mitarbeiter auf bestehenden Unternehmenssystemen aufbauen, können zudem die zugrunde liegende Protokollierung so gestalten, dass eine Klassifizierungsentscheidung die nötigen Nachweise bereits vorliegen hat.
Was passiert, wenn wir ein Ereignis fälschlich als nicht schwerwiegend einstufen?
Eine Unterklassifizierung kann dieselben Bußgelder wie eine verspätete oder fehlende Meldung nach Artikel 73 auslösen, bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, und schwächt die Position des Unternehmens, falls der zugrunde liegende Schaden später einen Haftungsanspruch auslöst. Die Begründung jeder Klassifizierungsentscheidung schriftlich festzuhalten ist die wichtigste Absicherung.
Ist das dieselbe Schwelle wie in anderen EU-Digitalvorschriften?
Nein. NIS2 und DORA verwenden eigene Schwellenwerte für Cybersicherheit beziehungsweise Finanzstabilität. Artikel 3(49) gilt ausschließlich im Rahmen der EU-KI-Verordnung und nur für Hochrisiko-KI-Systeme.
