KI-basiertes Scoring zur Zugangskontrolle zu Wohnraum: Risikoklasse und Pflichten im EU-KI-Recht
KI-Systeme, die über den Zugang zu Wohnraum entscheiden oder beeinflussen (automatisierte Mieter-Auswahl, Bonitäts-Scoring für Mietverträge, Priorisierung auf Wartelisten, Sozialwohnung-Zuteilung), sind nach Anhang III Nr. 5 AI Act HOCHRISKANT — soweit sie den Zugang zu wesentlichen privaten/öffentlichen Dienstleistungen steuern. Sie unterliegen spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026) dem Pflichtenbündel aus Art. 8–15 mit Schwerpunkt Daten-Governance/Bias-Prüfung (Art. 10) und menschlicher Aufsicht (Art. 14). Überlagert: AGG (keine Diskriminierung beim Wohnungszugang nach ethnischer Herkunft, Geschlecht, Familie, Religion, Behinderung), DSGVO Art. 22 (automatisierte Entscheidungen), Wohnungsbaurecht, kommunale Vergaberichtlinien. Vollautomatische Ablehnungen ohne menschliche Prüfung sind datenschutzrechtlich problematisch; Proxy-Variablen (Postleitzahl, Name) können mittelbar diskriminieren.
Steve Baka
Hochrisiko nach Anhang III Nr. 5
Anhang III Nr. 5 erfasst KI zur Bewertung und Einordnung von Personen beim Zugang zu wesentlichen privaten und öffentlichen Dienstleistungen. Der Wohnungszugang ist ein besonders sensibler Fall: Miete ist die häufigste Wohnform in DACH, Sozial-/Genossenschaftswohnungen sind nachrangig bedürftigkeitsgesteuert. Beispiele für erfasste Systeme: automatisierte Mieter-Auswahl (Bonitäts-Scoring, „Miet-Auskunft"), Priorisierung auf Wartelisten, Vergabe-Scoring für Sozialwohnungen, Auswertung von Bewerbungsunterlagen. Grund: Wohnungslosigkeit und Wohnungszugang sind grundrechts- und existenzrelevant (Menschenwürde, Recht auf Wohnung); Diskriminierungsrisiko ist hoch. Volles Pflichtenbündel aus Art. 8–15 spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026).
Pflichten und AGG-Schnittstelle
Art. 8–15, insbesondere Daten-Governance mit Bias-Prüfung (Art. 10: repräsentative Daten, keine Verzerrung nach Wohnort/Familienstand/Name), menschliche Aufsicht (Art. 14), Aufzeichnung (Art. 12). Überlagert: AGG — Diskriminierungsverbot beim Wohnungszugang nach ethnischer Herkunft, Geschlecht, Religion, Behinderung, Alter, sexueller Identität (§ 19 AGG); DSGVO Art. 22 (automatisierte Entscheidungen mit rechtlicher/ähnlich weitreichender Wirkung — Wohnungszugang ist „ähnlich weitreichend"); kommunale Vergaberichtlinien (Bedürftigkeitskriterien, Transparenz); Wohnungsbaurecht. Proxy-Variablen (Postleitzahl, Name, Arbeitsverlauf) können mittelbar nach AGG-Merkmalen diskriminieren — verboten.
Praxis: Proxy-Diskriminierung und Transparenz
Das zentrale Risiko: Proxy-Variablen. Wohnort-Scoring benachteiligt oft bestimmte Stadtteile (mit höherem Ausländer-/Geringverdiener-Anteil); Namen-Scores können nach ethnischer Herkunft diskriminieren; Einkommens-/Berufs-Scores treffen Alleinerziehende, Migranten, Berufsanfänger systematisch. Art. 10 verlangt ausdrücklich Bias-Prüfung. Praktisch erforderlich: repräsentative Daten, Bias-Audits an Untergruppen, klare Begründung individueller Scores, Recht auf menschliche Überprüfung (Art. 22 DSGVO), Dokumentation der Fairness-Tests. Besonders sensibel bei kommunalen/öffentlichen Vergaben: Art. 27 AI Act verlangt vor Inbetriebnahme eine Grundrechts-Folgenabschätzung. Transparenz über den KI-Einsatz und klare Beschwerdewege stärken die Legitimität und verringern das Diskriminierungsrisiko.
Quellen
Amtsblatt der Europäischen Union. Verbindlicher Primärtext des EU AI Act (konsolidierte Fassung).
EU AI OfficeEuropäische Kommission. Zentrale EU-Behörde für AI-Act-Durchsetzung, GPAI-Aufsicht und Leitlinien.
Verordnung (EU) 2023/2854 (Data Act) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext des EU Data Act zur Datenweitergabe an verbundenen Produkten.
Datenschutz-Grundverordnung (DSGVO) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext der DSGVO; maßgeblich für KI-Verarbeitung personenbezogener Daten.
AI Act — konsolidierter Lesetext (ai-act-law.eu)Future of Life Institute / Konsortium. Breit genutzte inoffiziell-konsolidierte, artikelgenaue Darstellung des AI Act.
European Data Protection Supervisor (EDPS)EDPS. EU-Datenschutzaufsicht; Stellungnahmen zum AI Act und Schnittstelle KI/Datenschutz.
European Data Protection Board (EDPB)EDPB. Gremium der EU-Datenschutzbehörden mit Leitlinien zur KI-Verarbeitung.
EU AI PactEuropäische Kommission. Freiwillige Frühumsetzung des AI Act; Indikator für Markterwartungen.
Bundesamt für Sicherheit in der Informationstechnik (BSI)BSI. IT-Sicherheitsbehörde Deutschland; relevant für Cybersecurity-Pflichten des AI Act und CRA/NIS2.
Datenschutzkonferenz (DSK)DSK. Zusammenschluss der deutschen Aufsichtsbehörden; Orientierungshilfen auch zu KI.
Der Bundesbeauftragte für Datenschutz (BfDI)BfDI. Bundesweiter Datenschutzbeauftragter Deutschland.
Rat für Künstliche Intelligenz (Österreich)Bundesministerium AT. Beratendes Gremium und Ministerium für KI-Politik in Österreich.
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)EDÖB / FDPIC. Schweizer Datenschutzbehörde; Bezug zu EU-KI-Recht für die Schweiz.
Cyber Resilience Act (VO (EU) 2024/2847) — EUR-LexAmtsblatt der Europäischen Union. Schnittstellen-Rechtsakt zur Cybersicherheit von Produkten mit digitalen Elementen (KI-relevant).
Richtlinie (EU) 2022/2555 (NIS2) — EUR-LexAmtsblatt der Europäischen Union. Schnittstellen-Rechtsakt zu IT-Sicherheitsanforderungen für kritische Sektoren.
Häufige Fragen
Ist KI-Mieter-Scoring hochriskant?
Ja. Anhang III Nr. 5 erfasst Zugang zu Wohnraum als wesentliche Dienstleistung. Volles Pflichtenbündel aus Art. 8–15 ab 2. Aug. 2026.
Greift das AGG?
Ja kumulativ. Diskriminierungsverbot beim Wohnungszugang nach Ethnie/Geschlecht/Religion/Behinderung/Alter/sexueller Identität (§ 19 AGG). Proxy-Variablen können mittelbar diskriminieren.
Was gilt für öffentliche Vergaben?
Art. 27 AI Act verlangt vor Inbetriebnahme eine Grundrechts-Folgenabschätzung. Plus kommunale Vergaberichtlinien (Bedürftigkeitskriterien, Transparenz) und DSGVO Art. 22.
Rechtskonforme Umsetzung für KI-basiertes Scoring zur Zugangskontrolle zu Wohnraum?
Wenn du KI-basiertes Scoring zur Zugangskontrolle zu Wohnraum rechtskonform einführen oder prüfen willst, entwickle ich mit dir die passende Compliance-Strategie — von der Risikoklassifizierung bis zum Nachweis.