Artikel 5 des EU AI Act verbietet acht KI-Praktiken mit inakzeptablem Risiko. Diese Verbote gelten seit dem 2. Februar 2025. Sie umfassen subliminale Manipulation, Social Scoring, biometrische Echtzeit-Identifizierung in öffentlichen Räumen, Emotionserkennung am Arbeitsplatz, biometrische Kategorisierung unter Ableitung sensibler Merkmale und die Erzeugung von NCII/CSAM.
Verbotene Praktiken sind bereits Gesetz — seit dem 2. Februar 2025
Artikel 5 des EU AI Act verbietet acht Kategorien von KI-Praktiken, die als inakzeptables Risiko eingestuft werden. Diese Verbote traten am 2. Februar 2025 in Kraft — sechs Monate nach Inkrafttreten des Gesetzes — und gelten für alle Anbieter und Betreiber in der EU ausnahmslos. Der Digital Omnibus 2026 hat diese Verbote nicht geändert.
Die Durchsetzung ist aktiv. Nationale Marktüberwachungsbehörden und das EU-KI-Büro haben die Befugnis, zu ermitteln, einstweilige Verfügungen zu erlassen und Bußgelder zu verhängen.
Die acht verbotenen Praktiken
1. Subliminale Manipulation
KI-Systeme, die Techniken einsetzen, die unterhalb der Schwelle des menschlichen Bewusstseins wirken, um das Verhalten in einer Weise zu verzerren, die erheblichen Schaden verursacht oder wahrscheinlich verursacht. Dies richtet sich gegen KI, die kognitive Verzerrungen, psychologische Schwächen oder unbewusste Auslöser ausnutzt, um das Verhalten gegen die eigenen Interessen der Nutzer zu lenken.
Unterscheidendes Merkmal: Die Manipulation muss unterhalb der bewussten Wahrnehmung liegen UND erheblichen Schaden verursachen (oder wahrscheinlich verursachen). Überzeugende, aber transparente KI ist nicht verboten.
2. Ausnutzung von Schwachstellen
KI, die spezifische Schwachstellen bestimmter Gruppen ausnutzt — Kinder, ältere Menschen, Menschen mit Behinderungen, Menschen in wirtschaftlicher Not — um das Verhalten in einer Weise zu verzerren, die erheblichen Schaden verursacht oder wahrscheinlich verursacht.
3. Social Scoring durch öffentliche Behörden
Allgemeine Social-Scoring-Systeme, die von öffentlichen Behörden betrieben werden und natürliche Personen auf der Grundlage ihres Sozialverhaltens oder persönlicher Merkmale bewerten oder klassifizieren, wobei das Scoring zu einer Benachteiligung führt, die nicht mit dem Kontext zusammenhängt, in dem die Daten erzeugt wurden.
Dies richtet sich gegen chinesische Sozialkreditsysteme. Es gilt nur für öffentliche Behörden — private Kreditbewertungen in bestimmten Bereichen (finanzielle Kreditwürdigkeit) bleiben nach Anhang III zulässig.
4. Biometrische Echtzeit-Fernidentifizierung in öffentlichen Räumen (Strafverfolgung)
Die biometrische Echtzeit-Fernidentifizierung natürlicher Personen in öffentlich zugänglichen Räumen zum Zweck der Strafverfolgung ist mit drei engen Ausnahmen verboten:
- Gezielte Suche nach bestimmten Opfern von Straftaten (Entführung, Menschenhandel, sexuelle Ausbeutung)
- Prävention einer spezifischen, erheblichen und unmittelbaren terroristischen Bedrohung
- Identifizierung von Tätern bestimmter schwerer Straftaten mit Freiheitsstrafen über 3 Jahren
Ausnahmen erfordern eine vorherige gerichtliche oder unabhängige verwaltungsrechtliche Genehmigung, sind zeit- und ortsbegrenzt und werden einer nationalen Behörde gemeldet.
5. KI-basierte individuelle Kriminalitätsrisikovorhersage
KI-Systeme, die das Risiko einer natürlichen Person, eine Straftat zu begehen, ausschließlich auf der Grundlage von Profilerstellung oder Persönlichkeitsmerkmalen beurteilen oder vorhersagen, ohne Bezug auf objektive, überprüfbare Fakten, die direkt mit krimineller Aktivität in Verbindung stehen.
6. Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen
KI-Systeme, die dazu verwendet werden, die Emotionen natürlicher Personen am Arbeitsplatz oder in Bildungseinrichtungen zu inferieren, sind verboten. Ausnahmen gelten für medizinische Zwecke (z. B. Schmerzbeurteilung) und Sicherheitszwecke (Schläfrigkeitserkennung für Fahrzeugführer).
7. Biometrische Kategorisierung unter Ableitung sensibler Merkmale
KI-Systeme, die Personen auf der Grundlage biometrischer Daten kategorisieren, um Rasse, politische Meinungen, Gewerkschaftsmitgliedschaft, religiöse oder philosophische Überzeugungen, sexuelle Orientierung oder Gesundheitsstatus abzuleiten oder zu schlussfolgern, sind verboten.
Die Standard-Gesichtserkennung zur Zugangskontrolle (Identifizierung, wer jemand ist) unterscheidet sich von der Kategorisierung (Ableitung, welcher Gruppe jemand angehört). Letztere ist verboten.
8. Erzeugung von NCII und CSAM
KI-Systeme, die Bild-, Audio- oder Videoinhalte erzeugen oder manipulieren, die nicht-einvernehmliche intime Bilder (NCII) oder sexuellen Kindesmissbrauch (CSAM) darstellen, sind verboten. Dies wurde hinzugefügt, um den spezifischen Schaden durch generative KI-Modelle in diesen Kategorien zu bekämpfen.
Sanktionen
Nichtkonformität mit Artikel 5 trägt die höchste Stufe der AI-Act-Bußgelder:
- 35 Millionen € oder 7 % des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres, je nachdem, welcher Betrag höher ist
- Für KMU und Start-ups: gilt der niedrigere der beiden Beträge
Nationale zuständige Behörden haben auch die Befugnis, den sofortigen Rückzug des KI-Systems vom Markt anzuordnen.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Die verbotenen Praktiken nach Artikel 5 des EU AI Act gelten seit dem 2. Februar 2025. Diese Frist wurde durch den Digital Omnibus 2026 nicht geändert. Nichtkonformität ist seitdem ahndbar.
Verstöße gegen die verbotenen Praktiken des Artikels 5 tragen die höchsten Bußgelder im AI Act: bis zu 35 Millionen € oder 7 % des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres, je nachdem, welcher Betrag höher ist.
Nein — nur in bestimmten Kontexten. Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen ist verboten. Sie ist für medizinische und sicherheitsbezogene Zwecke erlaubt (z. B. Erkennung von Fahrerschläfrigkeit) mit angemessenen Schutzmaßnahmen.
Nein. Das Verbot betrifft biometrische Kategorisierungssysteme, die sensible Merkmale (Rasse, politische Meinungen, Gewerkschaftsmitgliedschaft, sexuelle Orientierung, Religion) aus biometrischen Daten ableiten. Die biometrische Standardidentifizierung zur Zugangskontrolle oder für Zahlungen ist von diesem Verbot nicht erfasst.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.