Zum Inhalt springen
sw
en

Tippe um zu suchen

KI-Sicherheit & Recht

Bias und Fairness in KI-Systemen

Wie Vorurteile in KI-Modelle gelangen, welche realen Faelle es bereits gab und wie du Bias bei Entscheidungen in HR, Kredit und Medizin erkennst und eindaemmst.

10 Min Lesezeit Fortgeschritten Zuletzt aktualisiert:

Warum “die KI ist objektiv” ein Mythos ist

Ein weit verbreiteter Irrglaube lautet: Ein Algorithmus rechnet nur mit Zahlen, also kann er nicht rassistisch, sexistisch oder unfair sein – im Gegensatz zu einem Menschen. Das Gegenteil ist der Fall. KI-Systeme lernen aus Daten, die von Menschen erzeugt wurden, in einer Welt, die historisch gewachsene Ungleichheiten enthaelt. Ein Modell, das auf diesen Daten trainiert wird, uebernimmt diese Muster nicht nur – es kann sie sogar verstaerken, weil es sie konsequent und in grossem Massstab anwendet, ohne das Bauchgefuehl oder die Selbstkorrektur, die ein Mensch im Einzelfall haben koennte.

Bias (Verzerrung) bedeutet in diesem Kontext: Ein KI-System behandelt bestimmte Gruppen von Menschen systematisch anders, ohne dass dies sachlich gerechtfertigt ist. Fairness ist der Versuch, das zu verhindern oder zumindest messbar zu machen. Dieser Artikel zeigt dir, wie Bias entsteht, welche realen Faelle es bereits gab, wo die Risiken bei automatisierten Entscheidungen liegen und was Organisationen (und du selbst) dagegen tun koennen.

Wie Bias ueberhaupt in ein Modell kommt

Es gibt nicht eine einzige Ursache, sondern mehrere Einfallstore, die sich oft gegenseitig verstaerken.

1. Historische Daten spiegeln vergangene Diskriminierung

Wenn ein Modell aus Entscheidungen der Vergangenheit lernt, lernt es auch deren Fehler. Wurden in einer Firma ueber Jahre hinweg ueberproportional Maenner eingestellt oder befoerdert, “lernt” ein darauf trainiertes Bewerbungs-Tool, dass maennliche Lebenslaeufe erfolgreicher sind – nicht weil Maenner besser qualifiziert waeren, sondern weil die Vergangenheit so aussah.

2. Unausgewogene oder unvollstaendige Datensaetze

Ist eine Bevoelkerungsgruppe in den Trainingsdaten unterrepraesentiert, lernt das Modell fuer diese Gruppe schlechter. Ein klassisches Beispiel aus der Gesichtserkennung: Datensaetze bestanden lange ueberwiegend aus hellhaeutigen Gesichtern, wodurch Systeme bei dunkelhaeutigen Personen (und besonders bei dunkelhaeutigen Frauen) deutlich hoehere Fehlerraten zeigten.

3. Proxy-Variablen: Diskriminierung durch die Hintertuer

Selbst wenn geschuetzte Merkmale wie Geschlecht, Herkunft oder Alter explizit aus dem Datensatz entfernt werden, findet ein Modell oft Stellvertretermerkmale (Proxy-Variablen), die stark mit diesen Merkmalen korrelieren: Postleitzahl (haengt oft mit Einkommen und Herkunft zusammen), Vorname, besuchte Schule, Mitgliedschaft in bestimmten Vereinen oder sogar Formulierungsstil in einem Anschreiben. Das Modell diskriminiert dann indirekt weiter, obwohl das “verbotene” Merkmal formal gar nicht in den Daten steht.

4. Zielgroessen-Bias (Proxy fuer das eigentliche Ziel)

Manchmal liegt das Problem nicht in den Eingabedaten, sondern darin, was das Modell optimieren soll. Wenn ein Gesundheitsalgorithmus “Behandlungsbedarf” ueber vergangene Gesundheitskosten misst statt ueber tatsaechlichen medizinischen Bedarf, benachteiligt er systematisch Gruppen, die historisch schlechteren Zugang zum Gesundheitssystem hatten und deshalb weniger ausgegeben haben – nicht weil sie gesuender waeren.

5. Feedback-Schleifen

Ein Modell trifft eine verzerrte Entscheidung, diese Entscheidung erzeugt neue Daten, und diese neuen Daten werden fuer das naechste Training verwendet. Ein Kredit-Scoring-System, das bestimmte Postleitzahlen ablehnt, erzeugt so nie positive Rueckzahlungsdaten aus dieser Region – und “bestaetigt” sich damit selbst ueber die Zeit.

Reale Faelle: wenn Bias sichtbar wird

Diese Beispiele sind gut dokumentiert und zeigen, wie unterschiedlich sich Bias in der Praxis aeussern kann.

FallBereichWas passierte
Amazon-Recruiting-Tool (eingestellt 2018)HR / RecruitingInternes Tool zur Vorauswahl von Bewerbungen lernte aus zehn Jahren Einstellungsdaten (ueberwiegend Maenner in Tech-Rollen) und stufte Lebenslaeufe herab, sobald das Wort “Frauen” auftauchte (z.B. “Frauenschachclub”). Amazon stellte das Tool intern ein, bevor es flaechendeckend eingesetzt wurde
COMPAS-AlgorithmusJustiz (USA)Ein Risiko-Scoring-System zur Einschaetzung der Rueckfallwahrscheinlichkeit von Angeklagten stufte Schwarze Angeklagte deutlich haeufiger faelschlich als “hohes Risiko” ein als weisse Angeklagte mit vergleichbarer Vorgeschichte
Optum-GesundheitsalgorithmusMedizin / KrankenversicherungEin weitverbreiteter US-Algorithmus zur Priorisierung von Patienten fuer zusaetzliche Betreuung nutzte vergangene Behandlungskosten als Mass fuer Bedarf. Schwarze Patienten mussten dadurch bei gleichem Score deutlich kraenker sein als weisse Patienten, um dieselbe Versorgungsstufe zu erhalten
Apple Card / Goldman SachsKreditvergabeNutzer berichteten oeffentlich, dass Ehepartner bei identischem gemeinsamem Vermoegen stark unterschiedliche Kreditlimiten erhielten, abhaengig vom Geschlecht – der Fall loeste eine aufsichtsrechtliche Untersuchung in den USA aus
Gesichtserkennung / “Gender Shades”-StudieBiometrieKommerzielle Gesichtserkennungssysteme mehrerer grosser Anbieter zeigten deutlich hoehere Fehlerraten bei dunkelhaeutigen Frauen (teils ueber 30 % Fehlerquote) als bei hellhaeutigen Maennern (unter 1 % Fehlerquote)
Bilderkennung fehlklassifiziert MenschenBildverarbeitungEin bekannter Foto-Kategorisierungsdienst klassifizierte Fotos dunkelhaeutiger Personen faelschlich in eine diskriminierende Tier-Kategorie – ein eklatantes Trainingsdaten-Versagen, das erst als jahrelanger Notbehelf (Kategorie komplett deaktiviert statt echt korrigiert) “geloest” wurde

Wo automatisierte Entscheidungen besonders riskant sind

Nicht jeder KI-Einsatz hat die gleiche Tragweite. Ueberall dort, wo ein Modell direkten Einfluss auf Lebenschancen von Menschen hat, ist die Latte fuer Fairness und Transparenz besonders hoch.

HR und Recruiting

KI-gestuetzte Vorauswahl von Bewerbungen, automatisiertes Screening von Lebenslaeufen oder sogar KI-Analyse von Video-Interviews (Mimik, Tonfall, Wortwahl) koennen Bewerbende systematisch benachteiligen – etwa aufgrund von Namen, Bildungsweg, Sprachmuster oder sogar Akzent bei Sprachanalyse-Tools. Besonders heikel: Bewerbende erfahren oft gar nicht, dass eine KI im Prozess beteiligt war, und koennen eine Ablehnung deshalb schwer anfechten.

Kreditvergabe und Finanzdienstleistungen

Scoring-Modelle fuer Kredite, Versicherungspraemien oder Ratenkaeufe nutzen oft Hunderte von Merkmalen. Faktoren wie Wohnort, Einkaufsverhalten oder Handytarif koennen als Proxy fuer Einkommen, Herkunft oder Familienstand wirken und zu indirekter Diskriminierung fuehren, obwohl “Herkunft” oder “Geschlecht” nirgends explizit im Modell stehen.

Medizin und Gesundheitsversorgung

Diagnosemodelle, die ueberwiegend an einer demografischen Gruppe trainiert wurden, koennen bei anderen Gruppen schlechter funktionieren – etwa Hautkrebs-Erkennungsmodelle, die vor allem an hellen Hauttoenen trainiert wurden und bei dunkler Haut deutlich schlechter abschneiden. Auch Symptomerkennung und Schmerzeinschaetzung koennen verzerrt sein, wenn historische Behandlungsdaten selbst schon Ungleichbehandlung enthielten.

Strafverfolgung und Justiz

Predictive Policing (Vorhersage, wo Straftaten wahrscheinlich sind) und Risikobewertungen fuer Bewaehrung oder Kaution koennen bestehende Ueberwachungsmuster verstaerken: Wird in einem Stadtteil historisch mehr kontrolliert, werden dort auch mehr Verstoesse erfasst – ein Modell, das darauf trainiert wird, empfiehlt dann noch mehr Kontrollen in genau diesem Stadtteil, unabhaengig von der tatsaechlichen Kriminalitaetsrate.

Gegenmassnahmen: was tatsaechlich hilft

Es gibt kein einzelnes “Bias-Aus”-Schalter, aber eine Kombination von Massnahmen entlang des gesamten Lebenszyklus reduziert das Risiko deutlich.

Vor dem Training: Daten pruefen

  • Repraesentativitaet pruefen: Sind alle relevanten Gruppen im Trainingsdatensatz angemessen vertreten?
  • Historische Verzerrungen dokumentieren: Woher stammen die Daten, und welche bekannten Ungleichheiten stecken bereits darin?
  • Sensible Merkmale bewusst behandeln: Statt geschuetzte Merkmale einfach zu entfernen (was Proxy-Diskriminierung nicht verhindert), teilweise gezielt mitfuehren, um spaeter auf Fairness testen zu koennen

Waehrend der Entwicklung: Fairness messen

Es gibt keine einzige mathematische Definition von “fair” – verschiedene Fairness-Metriken widersprechen sich teils sogar gegenseitig. Gaengige Ansaetze:

  • Demographic Parity: Die Trefferquote (z.B. Kreditvergabe) sollte ueber Gruppen hinweg aehnlich sein
  • Equalized Odds: Fehlerquoten (falsch-positiv, falsch-negativ) sollten zwischen Gruppen vergleichbar sein
  • Individual Fairness: Aehnliche Individuen sollten aehnlich behandelt werden, unabhaengig von Gruppenzugehoerigkeit

Open-Source-Werkzeuge wie Fairlearn (Microsoft) oder AI Fairness 360 / AIF360 (IBM) implementieren solche Metriken und bieten teils auch Algorithmen zur Bias-Minderung waehrend des Trainings.

# Vereinfachtes Beispiel mit Fairlearn: Fairness-Metriken pruefen
from fairlearn.metrics import MetricFrame, demographic_parity_difference
from sklearn.metrics import accuracy_score

# y_true, y_pred = tatsaechliche vs. vorhergesagte Werte
# sensitive_features = z.B. Geschlecht oder Altersgruppe pro Datensatz

metric_frame = MetricFrame(
    metrics=accuracy_score,
    y_true=y_true,
    y_pred=y_pred,
    sensitive_features=sensitive_features
)

print(metric_frame.by_group)  # Genauigkeit je Gruppe vergleichen
print(demographic_parity_difference(
    y_true, y_pred, sensitive_features=sensitive_features
))

Nach dem Deployment: kontinuierlich beobachten

Bias entsteht nicht nur beim Training. Ein Modell kann im Live-Betrieb “driften”, wenn sich die Realitaet aendert oder neue Nutzergruppen dazukommen, die im Trainingsdatensatz nicht vorkamen. Regelmaessige Audits mit aktuellen, echten Ergebnissen sind deshalb kein einmaliges Projekt, sondern ein fortlaufender Prozess.

Menschliche Aufsicht: der letzte, unverzichtbare Baustein

Keine noch so gute technische Fairness-Pruefung ersetzt einen Menschen, der die letzte Entscheidung trifft oder zumindest die Moeglichkeit hat, einzugreifen. Das nennt sich Human-in-the-loop oder allgemeiner menschliche Aufsicht (Human Oversight) und ist im EU AI Act fuer Hochrisiko-Systeme sogar explizit vorgeschrieben.

Wichtige Prinzipien dabei:

  1. Widerspruchsrecht: Betroffene muessen erfahren koennen, dass eine automatisierte Entscheidung getroffen wurde, und diese anfechten koennen
  2. Erklaerbarkeit: Eine Entscheidung sollte zumindest in Grundzuegen nachvollziehbar begruendet werden koennen (“warum wurde dieser Kredit abgelehnt?”), nicht nur als Blackbox-Score ausgegeben werden
  3. Echte Eingriffsmoeglichkeit, nicht nur formale: Ein Mensch, der taeglich hunderte KI-Vorschlaege “durchklicken” muss, ohne realistische Zeit zur Pruefung, ist keine echte Aufsicht – nur Alibi. Dieses Phaenomen heisst Automation Bias: Menschen neigen dazu, automatisierte Vorschlaege unkritisch zu uebernehmen, gerade weil sie “von der Maschine” kommen
  4. Regelmaessige Stichproben-Audits: Auch wenn die Mehrheit der Faelle automatisch durchlaeuft, sollten Stichproben regelmaessig manuell nachgeprueft werden, um Drift oder neue Bias-Muster fruehzeitig zu erkennen

Regulatorischer Rahmen: was der EU AI Act konkret verlangt

Fuer sogenannte Hochrisiko-KI-Systeme – dazu zaehlen explizit Systeme fuer Personalauswahl, Kreditwuerdigkeitspruefung, medizinische Diagnostik und Strafverfolgung – schreibt der EU AI Act (Stand: 2026-07) unter anderem vor:

  • Pruefung der Trainings-, Validierungs- und Testdaten auf Repraesentativitaet und bekannte Verzerrungen
  • Dokumentierte Risikobewertung ueber den gesamten Lebenszyklus
  • Verpflichtende menschliche Aufsicht mit echter Eingriffsmoeglichkeit
  • Protokollierungspflichten, damit Entscheidungen im Nachhinein nachvollziehbar sind
  • Bei Verstoessen gegen diese Hochrisiko-Pflichten drohen Bussgelder von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes (je nachdem, welcher Betrag hoeher ist); fuer explizit verbotene KI-Praktiken nach Art. 5 sind es sogar bis zu 35 Millionen Euro oder 7 %

Fuer die Schweiz gilt der EU AI Act nicht direkt, aber Schweizer Unternehmen, die in die EU liefern oder EU-Bewerbende/-Kunden bewerten, sind faktisch mittelbar betroffen. Mehr dazu im Artikel zum EU AI Act und der Schweiz.

YouTube
Gareth Explains: Bias – Das versteckte Risiko in KI

Entscheidungshilfe: Ist mein KI-Anwendungsfall bias-kritisch?

Setzt du/deine Organisation KI fuer eine automatisierte
Entscheidung ueber Menschen ein?

├─ Betrifft die Entscheidung Job, Kredit, Gesundheit,
│  Versicherung oder Justiz?
│   ├─ Ja  → Hochrisiko-Bereich: volle Fairness-Pruefung,
│   │        Dokumentation und menschliche Aufsicht zwingend
│   └─ Nein → weiter pruefen

├─ Werden Trainingsdaten aus vergangenen menschlichen
│  Entscheidungen abgeleitet?
│   ├─ Ja  → Risiko historischer Verzerrung: Fairness-Metriken
│   │        vor Produktivsetzung pruefen
│   └─ Nein → geringeres, aber nicht null Risiko

└─ Koennen Betroffene die Entscheidung nachvollziehen
   und anfechten?
    ├─ Nein → Erklaerbarkeit und Widerspruchsprozess nachruesten
    └─ Ja  → laufendes Monitoring trotzdem beibehalten

Checkliste fuer Organisationen

PhaseKonkrete Massnahme
DatenerhebungRepraesentativitaet aller betroffenen Gruppen pruefen und dokumentieren
ModellentwicklungMindestens eine Fairness-Metrik (z.B. Fairlearn, AIF360) vor Go-Live berechnen
Vor ProduktivsetzungTestfaelle mit unterrepraesentierten Gruppen explizit durchspielen
BetriebRegelmaessige Stichproben-Audits, nicht nur einmalige Pruefung
GovernanceKlare Eskalations- und Widerspruchswege fuer Betroffene definieren
TeamDiverse Perspektiven in Entwicklung und Testing aktiv einbeziehen

Weiterlernen

Videos

YouTube
Gareth Explains: Bias – Das versteckte Risiko in KI

Kommentare

Frage, Verbesserungsvorschlag oder eigene Erfahrung zu diesem Artikel? Schreib einen Kommentar. Neue Beiträge erscheinen nach kurzer Moderation.

  • Lade Kommentare …
Kommentar schreiben