Versatile AI Risk Assessment
Kundenkontakt, Marketing und Plattformen

Dynamische Preisgestaltung (Dynamic Pricing)

Englisch: Dynamic pricing, algorithmic pricing

Onlinehändler und Plattformen lassen ihre Preise automatisch an Nachfrage, Kosten, Kapazität und die Preise der Konkurrenz anpassen.

Interaktives Modell erkunden

Handout exportieren

Eine kompakte PDF mit Funktionsweise, Datenwegen und Prüfansätzen zum Weitergeben.

Die Erläuterungen und Maßnahmen beschreiben den typischen Aufbau. Viele eigene Änderungen ergänzen einen Anhang.

Den Anwendungsfall verstehen

Was macht diesen Anwendungsfall aus?

Airbnb und der Onlinemodehändler Myntra setzen nach eigenen Fachbeiträgen lernende Preismodelle ein.

Die Seite beschreibt einen typischen Aufbau. Die tatsächlichen Datenwege und Befugnisse ergeben sich aus Ihrer Umsetzung.

Bauform
Auswertung und Verarbeitung
Handlungsmacht
Handlungsrechte je nach Einbindung
Einsatzfelder
Onlinehandel, Plattformen
Auch bekannt als
algorithmische Preissetzung, Preisoptimierung

Funktionsweise und Ablauf

Aufbau und Datenwege

  1. Eingabedaten

    Nachfrage, Lagerbestand, Kosten, Kapazität und Preise der Konkurrenz kommen laufend herein.

    Wettbewerberpreise und Nachfragesignale stammen von außen und lassen sich gezielt beeinflussen. Bildet das System Preise nach Profil oder Verhalten einzelner Personen, verarbeitet es personenbezogene Daten; die Verbraucherzentralen fanden das selten.

  2. Verarbeitung

    Ein Modell schätzt die Nachfrage bei verschiedenen Preisen und wählt den Preis, der die vorgegebene Kennzahl am stärksten verbessert.

    Das System verarbeitet Nachfrage, Verfügbarkeit und weitere zugelassene Einflussgrößen und leitet daraus Preisvorschläge ab. Geschäftsregeln können Preisgrenzen und Gültigkeitszeiträume festlegen. Erst die Übergabe an das Verkaufssystem macht aus einer Modellberechnung einen tatsächlich angebotenen Preis.

  3. Ergebnisse

    Das System setzt den Preis selbst oder schlägt ihn vor.

    Das Ergebnis beschreibt die definierte Modellaufgabe. Ein Treffer, eine Kategorie oder eine Prognose erhält seine fachliche Bedeutung erst zusammen mit den zugrunde liegenden Daten und dem vorgesehenen Verwendungszweck.

  4. Nutzung und Auswirkungen

    Kundinnen und Kunden zahlen den Preis, der gerade gilt, und die Verkäufe fließen in das Modell zurück.

    Die Einbindung bestimmt, ob das Ergebnis lediglich angezeigt, nach Freigabe übernommen oder direkt in ein Fachverfahren geschrieben wird. Diese Varianten unterscheiden sich in ihren Datenwegen und Befugnissen.

Aufbau aktiv erkunden: Wählen Sie einen Baustein, um seine Aufgabe, die ein- und ausgehenden Daten und die Einbindung im Anwendungsfall zu sehen. Der geführte Ablauf erläutert jede Phase. Mit Ja, Offen und Nein können Sie anschließend Ihre konkrete Systemvariante abbilden.

So ist das System aufgebaut

8 zuerst zu prüfen8 zu klären8 Grundlagen

EingangVerarbeitungErgebnisWirkung Zugangvon außen 04 Eingabe 30 InhalteDritter 00 KI-Modell 10 Dienst einesAnbieters 02 Dokumenten-sammlung 00 Gedächtnis 00 Training undRückmeldung 30 WeitereKI-Agenten 00 Werkzeuge undSchnittstellen 00 Ergebnis 10 Fachanwendungoder Anlage 01 Mensch 00 BetroffenePerson 00 KI-Diensteohne Freigabe 01 Zugangvon außen 04 Eingabe 30 InhalteDritter 00 KI-Modell 10 Dienst einesAnbieters 02 Dokumenten-sammlung 00 Gedächtnis 00 Training undRückmeldung 30 WeitereKI-Agenten 00 Werkzeuge undSchnittstellen 00 Ergebnis 10 Fachanwendungoder Anlage 01 Mensch 00 BetroffenePerson 00 KI-Diensteohne Freigabe 01
  • Vorhanden
  • Hängt von Ihrem System ab
  • Nicht vorhanden
  • Zuerst zu prüfen
  • Zu klären

Im gezeigten Aufbau: 8 zuerst zu prüfen, 8 zu klären, 8 Grundlagen.

Aufbau als Liste

Abgrenzung zu ähnlichen Anwendungsfällen

Daten und Informationen

Eingabedaten und Informationsquellen

Wettbewerberpreise und Nachfragesignale stammen von außen und lassen sich gezielt beeinflussen. Bildet das System Preise nach Profil oder Verhalten einzelner Personen, verarbeitet es personenbezogene Daten; die Verbraucherzentralen fanden das selten.

Verarbeitung und Betriebsumgebung

Das Modell verarbeitet die Eingaben. Ob es intern oder bei einem Dienstleister läuft, muss für die konkrete Umsetzung geklärt werden.

Speicherung und weitere Nutzung

Das Preismodell lernt aus den eigenen Buchungs- und Verkaufsdaten des Betreibers. Die Verkäufe zu den gesetzten Preisen fließen als neue Daten in das Modell zurück.

Ergebnisse und Datenweitergabe

Manche Systeme setzen Preise selbst im Shop, andere legen sie nur als Vorschlag vor.

Ein eingebundener Anbieter legt den Verarbeitungsort nicht automatisch fest. Speicherort, Unterauftragnehmer, Löschfristen und die Nutzung für Training sind im konkreten Betrieb zu prüfen.

Risiken einordnen und Maßnahmen festlegen

Vom Systemverständnis zur Risikoanalyse

  1. System abgrenzen

    Daten, Beteiligte, Schnittstellen und Rechte erfassen. Offene Merkmale im Modell klären.

  2. Bedrohungen untersuchen

    Prüfkandidaten auf die tatsächlichen Datenwege beziehen: Was könnte passieren und wer wäre betroffen?

  3. Risiko bewerten

    Auswirkungen und Eintrittswahrscheinlichkeit im Einsatzkontext bewerten. Die Anzahl der Prüfkandidaten ist kein Risikowert.

  4. Maßnahmen nachweisen

    Geeignete Kontrollen auswählen, Verantwortliche und Wirksamkeitsprüfungen festlegen. Restrisiken und Freigaben dokumentieren.

Wichtige Bedrohungen im Anwendungskontext

  • 3 besonders wichtig
  • 5 üblich
  • 8 je nach System
  • 8 weitere bei jedem KI-System

Insgesamt kommen bei diesem Anwendungsfall 24 Bedrohungen aus dem Bedrohungskatalog infrage.

Vorrangige Prüfansätze

  1. Misalignment (Fehlausrichtung)

    Das Modell lernt, dass es in Notlagen oder bei knappen Kapazitäten besonders hohe Preise durchsetzen kann. Der Umsatz steigt, doch Kundinnen und Kunden fühlen sich übervorteilt, und die Aufsicht wird aufmerksam.

  2. Vergiftung der Trainingsdaten

    Ein Wettbewerber setzt kurzzeitig auffällige Preise oder erzeugt künstliche Nachfrage. Das Modell lernt daraus und passt die eigenen Preise in eine Richtung an, die dem Betreiber schadet.

  3. Unsicherer Umgang mit Modellausgaben

    Die berechneten Preise gehen ohne Prüfung in den Shop. Ein Fehler in den Eingangsdaten führt dann zu Preisen weit unter den Kosten oder weit über dem Markt, die sofort gelten.

5 weitere Prüfkandidaten im typischen Aufbau

Weitere relevante Bedrohungen

  1. Gezielte Datenvergiftung / Label-Vergiftung

    Wer die Kennzeichnungen in den Trainingsdaten fälscht, kann die Ergebnisse des Modells gezielt verschieben.

    Steht hier wegen dieser Eigenschaft

    • Verwertet Rückmeldungen aus dem Betrieb
  2. Backdoor im ML-Modell

    Über Trainingsdaten oder ein übernommenes Grundmodell kann das Modell versteckte Auslöser für Fehlverhalten enthalten.

    Steht hier wegen dieser Eigenschaft

    • Lernt aus Ihren eigenen Daten
  3. Privacy-Angriffe

    Mit gezielten Abfragen lassen sich personenbezogene und schutzbedürftige Trainingsdaten teilweise aus dem Modell zurückgewinnen.

    Steht hier wegen dieser Eigenschaft

    • Verarbeitet vertrauliche Daten
  4. Offenlegung sensibler Informationen

    Vertrauliche Inhalte können in Antworten, im mitgegebenen Kontext oder in Protokollen auftauchen.

    Steht hier wegen dieser Eigenschaft

    • Verarbeitet vertrauliche Daten
  5. Exfiltration aus der ML-Anwendung

    Schutzbedürftige Daten können über Werkzeuge, Netzverbindungen, Speicher oder Innentäter abfließen.

    Steht hier wegen dieser Eigenschaft

    • Verarbeitet vertrauliche Daten

Je nach Aufbau Ihres Systems kommen bis zu 8 weitere hinzu. Neun Bedrohungen prüfen Sie bei jedem KI-System. Eine davon ist hier besonders wichtig und steht deshalb oben.

Systemmerkmale und offene Fragen

Jedes Ja setzt weitere Bedrohungen auf Ihre Prüfliste, insgesamt bis zu 8. Können Sie eine Frage noch nicht beantworten, prüfen Sie die Bedrohungen mit.

Wie viele Bedrohungen bei Ja hinzukommen
  • Kommt mit diesem Ja hinzu

Wie Ihr System gebaut ist

  1. Verändert Daten oder löst Vorgänge aus1 Bedrohung

Wie Ihr System gebaut ist

Kann das System selbst etwas verändern, etwa Daten speichern, Nachrichten senden, Buchungen auslösen oder Rechte vergeben?

Manche Systeme setzen Preise selbst im Shop, andere legen sie nur als Vorschlag vor.

Wenn ja, kommt hinzu

Wie Sie das System betreiben

Diese Fragen stellen sich bei fast jedem KI-System.

Maßnahmen und Umsetzung

Maßnahmen zu den Prüfschwerpunkten sind direkt geöffnet. Die verlinkten Maßnahmen erläutern jeweils die Umsetzung.

Maßnahmen gegen die übrigen Bedrohungen finden Sie auf deren Seiten im Bedrohungskatalog.

Vorschriften der KI-Verordnung

Wann die Vorschriften der KI-Verordnung gelten
  1. Art. 4: KI-Kompetenz

    Für jedes KI-System Gilt seit dem 2. Februar 2025.

  2. Art. 5 Abs. 1 Buchst. a, b: Manipulation und Ausnutzen von Schutzbedürftigkeit

    Je nach Einsatz Prüfanlass seit dem 2. Februar 2025.

Gilt für jedes KI-System

Art. 4: KI-Kompetenz

Greift, wenn Beschäftigte oder Beauftragte KI-Systeme betreiben oder nutzen.

Gilt seit dem 2. Februar 2025.

Pflichten und Einzelheiten zu Art. 4: KI-Kompetenz
Wer die Pflichten trägt
Anbieter, Betreiber, Produkthersteller, Anbieter eines KI-Modells mit allgemeinem Verwendungszweck

Die Pflichten im Einzelnen

Kann bei bestimmtem Einsatz greifen

Art. 5 Abs. 1 Buchst. a, b: Manipulation und Ausnutzen von Schutzbedürftigkeit

Greift, wenn das System Preise gezielt so bildet, dass es die Notlage oder Schutzbedürftigkeit einzelner Personen ausnutzt und ihnen dadurch erheblicher Schaden droht.

Gilt seit dem 2. Februar 2025.

Pflichten und Einzelheiten zu Art. 5 Abs. 1 Buchst. a, b: Manipulation und Ausnutzen von Schutzbedürftigkeit
Allgemein lautet die Bedingung
Greift, wenn das System Verhalten mit unterschwelligen, manipulativen oder täuschenden Mitteln beeinflusst oder ausnutzt, dass jemand wegen Alter, Behinderung oder sozialer oder wirtschaftlicher Lage schutzbedürftig ist, und dadurch erheblicher Schaden droht.
Wer die Pflichten trägt
Anbieter, Betreiber, Einführer, Händler, Bevollmächtigter, Produkthersteller, Anbieter eines KI-Modells mit allgemeinem Verwendungszweck

Die Pflichten im Einzelnen

Ihr System im Schnellprüfer einordnen Alle Pflichten im Pflichtenkompass

Übergreifende Bedrohungen

Diese Bedrohungen prüfen Sie bei jedem KI-System, egal wofür es eingesetzt wird.

Warum diese Bedrohungen immer dazugehören

Abweichende Systemmerkmale

17 weitere Fragen ansehen

Trifft eine dieser Fragen bei Ihrem System doch zu, kommen die genannten Bedrohungen hinzu.

Quellen

Verwandte Anwendungsfälle

Ebenfalls im Einsatzgebiet Kundenkontakt, Marketing und Plattformen

Stand: 30. September 2026. Regelwerk der Prüfliste in Fassung 0.3.2, Bedrohungskatalog in Fassung 2026.10.24.2. Wie diese Seiten aufgebaut sind