Unternehmen, die im Finanzsektor tätig sind, wie Banken, Versicherungsunternehmen, Wertpapierfirmen etc. Wenn sie Hochrisiko-KI-Systeme anbieten oder nutzen, unterliegen sie den Pflichten der KI-Verordnung, wobei teilweise bestehende regulatorische Rahmenbedingungen (z.B. für internes Management) berücksichtigt werden.