Das EU-KI-Gesetz für Versicherer: Risikobepreisung in Leben und Kranken

Wenn Ihr Versicherer KI nutzt, um Risiken zu bewerten oder Preise für die Lebens- oder Krankenversicherung festzulegen, behandelt das EU-KI-Gesetz dieses System als hochriskant — ausdrücklich. Anhang III Nummer 5 Buchstabe c hebt es namentlich hervor. Das muss ein Aktuariats-, Zeichnungs- oder Pricing-Team wissen.

Warum KI zur Versicherungsbepreisung hochriskant ist

Anhang III Nummer 5 Buchstabe c erfasst KI zur Risikobewertung und Preisbildung gegenüber natürlichen Personen in der Lebens- und Krankenversicherung. Die Begründung entspricht dem Kredit-Scoring (Nummer 5 Buchstabe b): Diese Entscheidungen steuern den Zugang zu einer wesentlichen Finanzdienstleistung, sodass ein undurchsichtiges oder verzerrtes Modell Ausgrenzung oder unfaire Preise verfestigen kann. Beachten Sie, dass der Anwendungsbereich die Lebens- und Krankenversicherung natürlicher Personen betrifft — die allgemeinen Sach- und Haftpflichtsparten werden anders behandelt.

Gesundheits-KI kann auch ein Medizinprodukt sein

Wenn Ihre KI diagnostiziert, triagiert oder klinische Entscheidungen unterstützt, kann sie über einen anderen Weg hochriskant sein — den Pfad der Produktsicherheit nach Anhang I (Vorschriften für Medizinprodukte), nicht Anhang III. Viele Krankenversicherer sind von beidem betroffen. Sehen Sie unseren Leitfaden zu Hochrisiko-Systemen zu den beiden Wegen.

Was Sie tun müssen

• Menschliche Aufsicht. Eine Person muss automatisierte Risiko- und Preisentscheidungen überprüfen und übersteuern können — im Einklang mit Artikel 22 DSGVO.
• Bias- und Genauigkeitstests. Weisen Sie nach, dass das Modell nicht nach geschützten Merkmalen diskriminiert und eine angegebene Genauigkeit erreicht.
• Daten-Governance. Trainings- und Eingabedaten müssen relevant, repräsentativ und auf Verzerrungen geprüft sein — das passt natürlich zur bestehenden aktuariellen Modellrisiko-Praxis.
• Dokumentation und Überwachung. Anbieter führen die Anhang-IV-Akte; Betreiber führen Protokolle und betreiben eine Überwachung nach dem Inverkehrbringen.

Es baut auf Ihren bestehenden Regeln auf

Für regulierte Versicherer erweitert dies vor allem Pflichten, die Sie bereits erfüllen — Modell-Governance, Solvency II, DSGVO, Antidiskriminierung. Das KI-Gesetz formalisiert sie zu einer Konformitätsbewertung und einer Dokumentationsspur.

Fristen

Die Hochrisiko-Pflichten nach Anhang III wurden durch das Digital Omnibus auf den 2. Dezember 2027 verschoben — siehe den Fristen-Leitfaden. Angesichts der aktuariellen Validierungszyklen sollten Sie mit der Dokumentation jetzt beginnen.

Wo Sie anfangen

Prüfen Sie mit dem kostenlosen EU AI Act Snapshot, welche Modelle betroffen sind — zwei Minuten, ohne Anmeldung. Die Tarife beginnen bei 0 €.