Versatile AI Risk Assessment

KI-Bedrohungskatalog Verlässlichkeit und verantwortliche Nutzung Produktion

Übermäßiges Vertrauen in das KI-System

Menschen neigen dazu, überzeugend klingende KI-Ausgaben ungeprüft zu übernehmen (Automatisierungsbias). Verlassen sich Beschäftigte oder Systeme bei wichtigen Entscheidungen unkritisch auf die KI, bleiben Fehler unentdeckt und führen zu realen Schäden.

Stand: Oktober 2026 · Katalogversion 2026.10.24.2 · 5 Gegenmaßnahmen · 11 belegte Quellen

Beschreibung

KI-Systeme formulieren ihre Antworten sprachlich fehlerfrei und selbstsicher, auch wenn der Inhalt falsch ist. Genau das begünstigt den sogenannten Automatisierungsbias: die menschliche Neigung, den Ergebnissen eines automatischen Systems mehr zu vertrauen als der eigenen Prüfung. Diese Bedrohung geht nicht von Angreifern aus, sondern entsteht im Arbeitsalltag, etwa unter Zeitdruck oder wenn Wissen über die Grenzen der KI fehlt. Besonders kritisch wird es, wenn KI-Ausgaben ohne menschliche Kontrolle in Folgeentscheidungen oder weitere Systeme einfließen: Ein einzelner unerkannter Fehler pflanzt sich dann fort und summiert sich. Auch ein Qualitätsverfall des Modells bleibt so lange unbemerkt, wie niemand die Ergebnisse hinterfragt.

Mögliche Auswirkung

Fehlentscheidungen auf Basis ungeprüfter KI-Ausgaben treffen zuerst die Betroffenen, etwa Bewerber, Kunden oder Patienten, und fallen dann auf das Unternehmen zurück. Es drohen finanzielle Schäden, Haftungsfragen und Reputationsverlust. Der EU AI Act verlangt für Hochrisiko-Systeme wirksame menschliche Aufsicht, und die DSGVO setzt rein automatisierten Einzelentscheidungen enge Grenzen.

Beispiel

Eine Personalabteilung lässt eingehende Bewerbungen von einer KI vorsortieren und übernimmt die Rangfolge ungeprüft. Erst nach Monaten fällt auf, dass das System geeignete Kandidaten systematisch aussortiert hat und niemand die Empfehlungen je stichprobenartig geprüft hatte.

Empfohlene Gegenmaßnahmen (5)

Vergleichen Sie Wirkung und Umsetzungsebene. Die ergänzende Einordnung und Begründung können Sie bei Bedarf aufklappen.

  • Klare Confidence-Indikatoren in der UI

    Technisch
    Wirkung
    Präventiv, Aufdeckend
    Umsetzungsebene
    Anwendung, API & Agenten, Nutzung & Betrieb
    Einordnung und Begründung

    Primär technisch: Die Anwendung macht Unsicherheit, Systemgrenzen oder sichere nächste Schritte sichtbar und unterstützt informierte Entscheidungen.

  • Nutzer-Schulungen zu KI-Grenzen

    Mensch & Kompetenz
    Wirkung
    Präventiv
    Umsetzungsebene
    Organisation, Nutzung & Betrieb
    Einordnung und Begründung

    Ergänzende MaßnahmenartOrganisatorisch & prozessual

    Primär der Maßnahmenart Mensch & Kompetenz zugeordnet: Wissen, Aufmerksamkeit oder fachliches Urteil von Personen erzeugen die Schutzentscheidung; ergänzt durch verbindliche Abläufe.

  • Menschliche Verifikation bei folgenschweren Entscheidungen

    Organisatorisch & prozessual
    Wirkung
    Präventiv, Aufdeckend
    Umsetzungsebene
    Organisation, Nutzung & Betrieb
    Einordnung und Begründung

    Ergänzende MaßnahmenartMensch & Kompetenz

    Primär organisatorisch & prozessual: Ein verbindlicher Arbeitsablauf verlangt vor Nutzung oder Ausführung eine verantwortliche menschliche Entscheidung; ergänzt durch Fachwissen und Urteil.

  • Ausgabe-Provenienz und Quellenangaben

    Technisch
    Wirkung
    Präventiv, Aufdeckend
    Umsetzungsebene
    Anwendung, API & Agenten, Nutzung & Betrieb
    Einordnung und Begründung

    Ergänzende MaßnahmenartOrganisatorisch & prozessual

    Primär technisch: Kryptografische oder maschinenprüfbare Merkmale sichern Vertraulichkeit, Integrität oder Herkunft; ergänzt durch verbindliche Abläufe.

  • Erklärbarkeits-Features (Explainability)

    Technisch
    Wirkung
    Aufdeckend
    Umsetzungsebene
    Modell & Training, Anwendung, API & Agenten, Nutzung & Betrieb
    Einordnung und Begründung

    Primär technisch: Die Anwendung macht Unsicherheit, Systemgrenzen oder sichere nächste Schritte sichtbar und unterstützt informierte Entscheidungen.

Standard-Zuordnungen

Verifizierte Fundstellen in OWASP, NIST AI RMF, MITRE ATLAS, EU AI Act und weiteren Rahmenwerken. Die Zuordnungen zeigen fachliche Bezüge. Sie belegen nicht, dass ein System die jeweiligen Anforderungen erfüllt.

Belegte Referenzen (11)

Jede Referenz nennt Rahmenwerk, Fundstelle und die herausgebende Organisation.

Pflichten der KI-Verordnung zu dieser Bedrohung

Die Pflichten aus dem Pflichtenkompass, deren Artikel der Katalog dieser Bedrohung zuordnet. Jede führt auf ihren Eintrag mit Kern, Handlungsschritt und Nachweis; ob sie Sie trifft, hängt von Rolle und Risikoklasse ab.

  • KI-Kompetenz des Personals unterstützen Art. 4 · gilt ab 2. Februar 2025 · geändert durch VO 2026/1744

    Gesetzliche Rollen: Anbieter, Betreiber, Produkthersteller, Anbieter eines KI-Modells mit allgemeinem Verwendungszweck. Klassen: Verbotene Praktik, Hochrisiko nach Anhang III, Hochrisiko als Produkt oder Sicherheitsbauteil, Transparenzpflichtiges System, KI-Modell mit allgemeinem Verwendungszweck, Modell mit systemischem Risiko, Minimales Risiko.

    Die Verordnung (EU) 2026/1744 hat Art. 4 neu gefasst. Aus der Pflicht, KI-Kompetenz sicherzustellen, ist die Pflicht geworden, ihre Entwicklung zu unterstützen. Ausdrücklich klargestellt ist nun: Ein bestimmtes individuelles Kompetenzniveau ist nicht zu garantieren. Die Pflicht als solche bleibt bestehen und gilt seit dem 2. Februar 2025. Der Wortlaut knüpft an KI-Systeme an; wer ausschließlich ein Modell mit allgemeinem Verwendungszweck anbietet, wird davon erfasst, soweit er auch Systeme anbietet oder betreibt.

    Der Verweis ist ein Prüfanlass. Ein Bedrohungstreffer allein begründet keine Anwendbarkeit.

  • Betriebsanleitung für Betreiber bereitstellen Art. 13 · gilt ab Anhang III: 2. Dezember 2027 · Anhang I: 2. August 2028

    Gesetzliche Rollen: Anbieter, Produkthersteller. Klassen: Hochrisiko nach Anhang III, Hochrisiko als Produkt oder Sicherheitsbauteil.

    Der Verweis ist ein Prüfanlass. Ein Bedrohungstreffer allein begründet keine Anwendbarkeit.

  • Menschliche Aufsicht bei der Systemgestaltung berücksichtigen Art. 14 · gilt ab Anhang III: 2. Dezember 2027 · Anhang I: 2. August 2028

    Gesetzliche Rollen: Anbieter, Produkthersteller. Klassen: Hochrisiko nach Anhang III, Hochrisiko als Produkt oder Sicherheitsbauteil.

    Der Verweis ist ein Prüfanlass. Ein Bedrohungstreffer allein begründet keine Anwendbarkeit.

Alle 62 Pflichten nach Rolle, Risikoklasse und Frist im Pflichtenkompass

Weitere Einträge aus der Themengruppe Verlässlichkeit und verantwortliche Nutzung.

Passende Anwendungsfälle

Die Liste zeigt, wo Sie diese Bedrohung prüfen, nicht wie hoch das Risiko ist.

Gehört bei jedem KI-System auf die Prüfliste. Was Sie bei jedem KI-System prüfen

Besonders wichtig bei:

  • Generativer KI-Assistent für BeschäftigteDie Entwürfe klingen sicher und sind sprachlich glatt. Wer sie unter Zeitdruck übernimmt, schaut sich Inhalt und Quellen nicht mehr an.
  • Spracherkennung und TranskriptionDie Abschrift liest sich flüssig und vollständig. Wer sie ohne Abgleich mit der Aufnahme freigibt, übersieht verhörte Zahlen, Namen und Verneinungen.
  • KI-Protokoll und GesprächsdokumentationDer Entwurf ist sofort fertig und wirkt vollständig. Unter Zeitdruck zeichnen Beschäftigte ihn ab, ohne ihn mit ihrer Erinnerung an das Gespräch abzugleichen.
  • Intelligente Dokumentenverarbeitung (IDP)Wer täglich viele erkannte Datensätze freigibt, schaut irgendwann nur noch flüchtig hin. Ein falscher Betrag oder eine falsche Zuordnung fällt dann nicht mehr auf.
  • Automatische Anonymisierung und SchwärzungDie Vorschläge stimmen meistens, und die Freigabe wird zur Routine. Übersehene Stellen fallen dann erst auf, wenn das Dokument veröffentlicht ist.
  • E-Discovery und KI-gestützte Dokumentenprüfung (TAR)Die Durchsicht endet, sobald das Modell kaum noch wichtige Dokumente erwartet. Liegt diese Schätzung falsch, bleiben wichtige Unterlagen ungelesen, und niemand bemerkt die Lücke.
  • Textanalyse von Rückmeldungen und Stellungnahmen (Text Analytics)Die Themenübersicht wirkt vollständig und ist nach Häufigkeit sortiert. Seltene, aber gewichtige Hinweise, etwa auf eine Gefährdung, liest danach niemand mehr im Wortlaut.
  • Chatbot und Voicebot im KundenserviceKundinnen und Kunden halten die Auskunft des Bots für verbindlich, weil er im Namen des Unternehmens spricht. Beschäftigte übernehmen seine Zusammenfassung des Anliegens, ohne das Gespräch nachzulesen.
  • Kreditscoring und BonitätsprüfungLiegt der Scorewert knapp unter der Schwelle, lehnt die Sachbearbeitung den Antrag womöglich ab, ohne sich die Lage der Person anzusehen. So wird aus einer Schätzung eine Entscheidung, auch wenn der Wert falsch ist.
  • Geldwäscheerkennung und SanktionsscreeningBei vielen Fehlalarmen schließen Fachkräfte Alarme irgendwann im Eiltempo und halten Konten ohne Alarm für unauffällig. Bewertet das Modell einen Fall falsch, bemerkt das dann niemand.
  • Risikobewertung und Tarifierung in der Lebens- und KrankenversicherungEmpfiehlt das Modell eine ungünstige Risikoklasse, übernimmt die Risikoprüfung sie womöglich, ohne die Gesundheitsangaben selbst anzusehen. Die Person erhält dann einen Zuschlag oder eine Ablehnung, die nur auf einer Schätzung beruht.
  • KI-gestützte SchadenbearbeitungWer täglich viele Regulierungsvorschläge freigibt, winkt sie irgendwann nur noch durch. Übersieht das System eine Unstimmigkeit, bemerkt sie dann auch in der Sachbearbeitung niemand.
  • KI-gestützte BewerbervorauswahlPersonalverantwortliche sehen sich oft nur die ersten Plätze der Rangfolge an. Wen das System weiter hinten einordnet, hat dann kaum eine Chance, auch wenn die Einordnung falsch ist.
  • Algorithmisches ManagementVorgesetzte übernehmen die Leistungswerte in Gespräche und Beurteilungen, ohne zu wissen, wie sie entstanden sind. Ursachen wie Staus oder lange Wartezeiten im Restaurant bleiben dann unberücksichtigt.
  • Online-ProctoringDie Aufsicht schaut vor allem auf die markierten Stellen und übernimmt den Verdacht. Wer wegen einer Behinderung, eines Kindes im Raum oder schlechter Beleuchtung auffällt, gerät so zu Unrecht unter Verdacht.
  • Automatisierte Bewertung von Prüfungsleistungen (Automated Essay Scoring)Sieht eine Zweitprüferin den maschinellen Wert vorab, orientiert sie sich leicht daran. Die menschliche Bewertung prüft den Wert dann nicht mehr unabhängig.
  • Biometrische Fernidentifizierung (Gesichtserkennung)Das System nennt den ähnlichsten Treffer, auch wenn die gesuchte Person gar nicht im Bestand ist. Verlassen sich Ermittlerinnen und Ermittler darauf, gerät eine unbeteiligte Person unter Verdacht, wie die Vorfälle in Detroit zeigen.
  • EmotionserkennungEin Gesichtsausdruck verrät nicht zuverlässig, was ein Mensch fühlt, und unterscheidet sich je nach Kultur und Person. Wer dem Ergebnis trotzdem glaubt, hält eine angespannte Reisende für verdächtig oder einen ruhigen Beschäftigten für unmotiviert.
  • Risikobasierte Prüfauswahl bei Anträgen und LeistungenWer einen ausgewählten Fall prüft, geht leicht davon aus, dass etwas nicht stimmt. Aus einer Auswahl zur Prüfung wird so ein Verdacht, wie es beim niederländischen Kinderbetreuungsgeld geschehen ist.
  • Automatisierte Immobilienbewertung (AVM)Bei Tausenden Objekten sehen sich Gutachterinnen und Gutachter oft nur auffällige Werte genauer an. Ein unauffällig falscher Wert landet dann im Bescheid, und die Eigentümerin muss ihn selbst anfechten.
  • Polizeiliche Datenanalyse (Analyseplattformen)Eine Verbindung im Graphen sieht aus wie ein Befund, auch wenn sie nur auf einer gemeinsamen Anschrift oder einer Zeugenaussage beruht. Übernehmen Ermittlerinnen und Ermittler sie ungeprüft, gerät eine unbeteiligte Person in ein Verfahren.
  • KI-Assistenz in Massenverfahren der JustizBei vielen gleichartigen Klagen liegt es nahe, die herausgezogenen Merkmale und den Entwurf einfach zu übernehmen. Weicht ein Fall in einem Detail ab, das das System übersehen hat, passt das Urteil nicht zum Fall.
  • Sprach- und Dialekterkennung im AsylverfahrenEine Wahrscheinlichkeit für einen Dialekt sieht wie ein Messwert aus, sagt aber nichts darüber, wo jemand aufgewachsen ist. Gilt sie als Beweis, wirkt eine Person, deren Sprache von mehreren Regionen geprägt ist, schnell unglaubwürdig.
  • Automatische Kennzeichenerkennung (ANPR)Kontrollkräfte sehen täglich viele Treffer und bestätigen sie irgendwann, ohne genau hinzusehen. Eine verwechselte Ziffer führt dann zu einem Bescheid gegen eine unbeteiligte Person.
  • Intelligente Videoanalyse im öffentlichen RaumBeschäftigte der Leitstelle achten vor allem auf die Szenen, die das System meldet. Was es nicht erkennt, sieht dann niemand mehr, und harmlose Rangeleien können als Angriff gelten.
  • KI in der medizinischen BildauswertungWer täglich viele Aufnahmen mit KI-Markierungen befundet, schaut mit der Zeit vor allem dort genau hin, wo das System etwas markiert hat. Was es nicht markiert, wird dann leichter übersehen.
  • Klinische Entscheidungsunterstützung (etwa Sepsis-Früherkennung)Verlässt sich das Team darauf, dass das System bei einer Sepsis Alarm gibt, gilt ein Patient ohne Alarm schnell als stabil. Die Behandlung beginnt dann zu spät.
  • KI-Unterstützung in der NotrufannahmeVerlässt sich eine Disponentin darauf, dass das System bei einem Herzstillstand anschlägt, fragt sie ohne Hinweis womöglich nicht mehr gezielt nach. Die Anleitung zur Wiederbelebung am Telefon beginnt dann zu spät.
  • Vorausschauende Instandhaltung (Predictive Maintenance)Verlässt sich die Instandhaltung auf die Vorhersage und streckt deshalb die festen Prüfintervalle, fällt ein Schaden, den kein Sensor erfasst, erst beim Ausfall auf. An Weichen oder Energieanlagen stört das den Betrieb und kann Menschen gefährden.
  • Visuelle und akustische QualitätsprüfungWer sich darauf verlässt, dass die Kamera jeden Fehler findet, lässt Stichproben von Hand schnell weg. Fehlerarten, die das Modell nie gesehen hat, bleiben so unentdeckt.
  • Automatisiertes Fahren und FahrerassistenzWer am Steuer sitzt, gewöhnt sich daran, dass das System die Lage beherrscht, und wendet sich ab. Fordert das System zur Übernahme auf oder versagt es unbemerkt, bleibt zu wenig Zeit zum Eingreifen.
  • Coding-AssistentVorschläge, die sich glatt einfügen und fehlerfrei übersetzen lassen, winkt man leicht ohne gründliche Prüfung durch. So gelangen Sicherheitslücken wie eine fehlende Eingabeprüfung in den Code.
  • KI-gestützte AngriffserkennungMeldet das System nichts, gilt ein Netz schnell als sauber, und niemand sucht mehr selbst nach Angreifern. Angriffe, die das Modell nicht als Abweichung erkennt, bleiben so lange unbemerkt.

Häufige Fragen

Worum geht es bei dieser Bedrohung?
Menschen neigen dazu, überzeugend klingende KI-Ausgaben ungeprüft zu übernehmen (Automatisierungsbias). Verlassen sich Beschäftigte oder Systeme bei wichtigen Entscheidungen unkritisch auf die KI, bleiben Fehler unentdeckt und führen zu realen Schäden.
Welche Gegenmaßnahmen nennt der Katalog?
Der Katalog nennt 5 Gegenmaßnahmen, jede mit Maßnahmenart, Wirkung und Umsetzungsebene. Beispiele sind: Klare Confidence-Indikatoren in der UI, Nutzer-Schulungen zu KI-Grenzen und Menschliche Verifikation bei folgenschweren Entscheidungen. Die Reihenfolge ist keine Priorisierung.
Welche Pflichten der KI-Verordnung können relevant sein?
Der Katalog ordnet diese Bedrohung Art. 4, Art. 13 und Art. 14 der EU-KI-Verordnung zu. Daraus folgen im Pflichtenkompass: KI-Kompetenz des Personals unterstützen, Betriebsanleitung für Betreiber bereitstellen und Menschliche Aufsicht bei der Systemgestaltung berücksichtigen. Ob eine Pflicht gilt, entscheiden Rolle, Risikoklasse und Frist.

Diese Bedrohung im eigenen System bewerten

Die Live-Demo enthält alle 52 Bedrohungen dieses Katalogs sowie die Einordnung nach der EU-KI-Verordnung und die Datenschutzprüfung. Die kostenlosen Einzelmodule decken KI-Risiko, EU-KI-VO und DSGVO ab. Ohne Registrierung; die Bewertung läuft lokal in Ihrem Browser.

Diesen Eintrag zitieren

Für Berichte, Richtlinien oder interne Unterlagen; der Link führt direkt auf diesen Eintrag.

„Übermäßiges Vertrauen in das KI-System“. Versatile AI Risk Assessment, KI-Bedrohungskatalog, Stand Oktober 2026.
https://www.versatile-ai-risk-assessment.com/wissensbasis/bedrohungen/uebermaessiges-vertrauen/

← Zurück zum vollständigen Katalog