KI in Prüfungs- und Zulassungsentscheidungen im Bildungsbereich: Risikoklasse und Pflichten im EU-KI-Recht
KI-Systeme zur Bestimmung des Zugangs zu Bildungseinrichtungen, zur Bewertung von Lernergebnissen (automatisierte Prüfungs-/Aufsatzbewertung, Proctoring) oder zur Bewertung des angemessenen Lernniveaus sind nach Anhang III Nr. 3 AI Act HOCHRISKANT. Sie unterliegen spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026) dem Pflichtenbündel aus Art. 8–15 mit Schwerpunkt Daten-Governance/Bias-Prüfung (Art. 10) und menschlicher Aufsicht (Art. 14). Verboten ist zudem Emotionserkennung in Bildungseinrichtungen (Art. 5 Abs. 1 lit. f, seit 2. Feb. 2025) — also kein Stimmungs-/Aufmerksamkeits-Scanning während Prüfungen. Überlagert: DSGVO (besondere Datenkategorien bei Kindern, Art. 8), Schul-/Hochschulrecht, Jugendmedienschutz. Eine vollautomatische Noten-/Zulassungsentscheidung ohne menschliche Prüfung ist problematisch.
Steve Baka
Hochrisiko nach Anhang III Nr. 3
Anhang III Nr. 3 erfasst KI zur Bestimmung des Zugangs, der Zulassung oder der Zuweisung zu Bildungseinrichtungen auf allen Stufen; zur Bewertung von Lernergebnissen, einschließlich deren Messung und Bewertung; und zur Bewertung des angemessenen Lernniveaus, auf dem sich eine Person voraussichtlich befinden wird oder das sie erreichen kann. Beispiele: automatisierte Aufsatz-/Multiple-Choice-Bewertung, Online-Proctoring (Prüfungsüberwachung per Webcam), Zulassungs-Scoring, personalisierte Empfehlung von Lernpfaden mit Selektionswirkung. Grund: Bildungszugang ist ein Grundrecht (Art. 14 GRCh) und chancenrelevant; Kinder als vulnerabler Nutzerkreis. Volles Pflichtenbündel aus Art. 8–15 spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026).
Pflichten und besonderer Schutz
Anbieter: Risikomanagement (Art. 9), Daten-Governance mit Bias-Prüfung (Art. 10 — besonders wichtig, da historische Daten soziale/ethnische Verzerrungen spiegeln), technische Dokumentation (Art. 11), Aufzeichnung (Art. 12), menschliche Aufsicht mit echter Letztverantwortung der Lehrkraft/Prüfungskommission (Art. 14), Genauigkeit/Robustheit (Art. 15). Bildungseinrichtungen als Betreiber: Schulung, Monitoring, Vorfallsmeldung. Überlagert: DSGVO mit strengeren Maßstäben bei Kindern (Art. 8: Einwilligung ab 16 Jahren, member-state-Absenkung), Schulgesetz der Länder, Hochschulrecht, Jugendmedienschutz. Öffentliche Bildungsträger haben zusätzliche Grundrechts-Folgenabschätzung (Art. 27 AI Act).
Emotionserkennung und Proctoring
Scharfe Grenze: Emotionserkennung in Bildungseinrichtungen ist nach Art. 5 Abs. 1 lit. f VERBOTEN — kein Stimmungs-/Aufmerksamkeits-/Betrugs-Screening während Prüfungen, keine Mimik-/Blickrichtungsauswertung zur Ehrlichkeitsbeurteilung (seit 2. Feb. 2025). Proctoring-Systeme, die Verhalten erfassen, ohne Emotionen abzuleiten, bleiben hochriskant nach Anhang III Nr. 3 — müssen aber DSGVO-konform (Aufzeichnung, Verarbeitung, Löschung), verhältnismäßig und mit Information/Aufsicht ausgestaltet sein. Praktisch: automatisierte Aufsatzbewertung als Unterstützung mit menschlicher Endverantwortung = zulässig hochrisiko; Emotionserkennung im Proctoring = verboten. Eine konservative Verfahrensauswahl schützt vor der versehentlichen Überschreitung ins Verbot.
Quellen
Amtsblatt der Europäischen Union. Verbindlicher Primärtext des EU AI Act (konsolidierte Fassung).
EU AI OfficeEuropäische Kommission. Zentrale EU-Behörde für AI-Act-Durchsetzung, GPAI-Aufsicht und Leitlinien.
Verordnung (EU) 2023/2854 (Data Act) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext des EU Data Act zur Datenweitergabe an verbundenen Produkten.
Datenschutz-Grundverordnung (DSGVO) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext der DSGVO; maßgeblich für KI-Verarbeitung personenbezogener Daten.
AI Act — konsolidierter Lesetext (ai-act-law.eu)Future of Life Institute / Konsortium. Breit genutzte inoffiziell-konsolidierte, artikelgenaue Darstellung des AI Act.
European Data Protection Supervisor (EDPS)EDPS. EU-Datenschutzaufsicht; Stellungnahmen zum AI Act und Schnittstelle KI/Datenschutz.
European Data Protection Board (EDPB)EDPB. Gremium der EU-Datenschutzbehörden mit Leitlinien zur KI-Verarbeitung.
EU AI PactEuropäische Kommission. Freiwillige Frühumsetzung des AI Act; Indikator für Markterwartungen.
Bundesamt für Sicherheit in der Informationstechnik (BSI)BSI. IT-Sicherheitsbehörde Deutschland; relevant für Cybersecurity-Pflichten des AI Act und CRA/NIS2.
Datenschutzkonferenz (DSK)DSK. Zusammenschluss der deutschen Aufsichtsbehörden; Orientierungshilfen auch zu KI.
Der Bundesbeauftragte für Datenschutz (BfDI)BfDI. Bundesweiter Datenschutzbeauftragter Deutschland.
Rat für Künstliche Intelligenz (Österreich)Bundesministerium AT. Beratendes Gremium und Ministerium für KI-Politik in Österreich.
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)EDÖB / FDPIC. Schweizer Datenschutzbehörde; Bezug zu EU-KI-Recht für die Schweiz.
Cyber Resilience Act (VO (EU) 2024/2847) — EUR-LexAmtsblatt der Europäischen Union. Schnittstellen-Rechtsakt zur Cybersicherheit von Produkten mit digitalen Elementen (KI-relevant).
Richtlinie (EU) 2022/2555 (NIS2) — EUR-LexAmtsblatt der Europäischen Union. Schnittstellen-Rechtsakt zu IT-Sicherheitsanforderungen für kritische Sektoren.
Häufige Fragen
Ist automatisierte Prüfungsbewertung hochriskant?
Ja. Anhang III Nr. 3 erfasst Bewertung von Lernergebnissen und Zulassung zu Bildungseinrichtungen. Volles Pflichtenbündel aus Art. 8–15 ab 2. Aug. 2026.
Ist Online-Proctoring erlaubt?
Ohne Emotionserkennung ja (hochriskant nach Anhang III Nr. 3), DSGVO-konform, verhältnismäßig, mit Information/Aufsicht. Emotionserkennung in Bildung ist verboten (Art. 5 Abs. 1 lit. f).
Greifen besondere Kinderrechte?
Ja. DSGVO Art. 8 (Einwilligung ab 16, member-state-Absenkung), Schul-/Hochschulrecht, Jugendmedienschutz. Öffentliche Träger: Grundrechts-Folgenabschätzung (Art. 27).
Rechtskonforme Umsetzung für KI in Prüfungs- und Zulassungsentscheidungen im Bildungsbereich?
Wenn du KI in Prüfungs- und Zulassungsentscheidungen im Bildungsbereich rechtskonform einführen oder prüfen willst, entwickle ich mit dir die passende Compliance-Strategie — von der Risikoklassifizierung bis zum Nachweis.