Compliance-Checklisten nach Risikostufe

Alle KI-Systeme gegen Art.-5-Verbote prüfen Art. 5 Erledigt bedeutet: Jedes KI-System wurde gegen die 8 verbotenen Kategorien geprüft. Keine unterschwelligen/manipulativen Techniken Art. 5(1)(a) Erledigt bedeutet: Kein System nutzt täuschende Techniken zur schädlichen Verhaltensverzerrung. Keine Ausnutzung vulnerabler Gruppen Art. 5(1)(b) Erledigt bedeutet: Keine KI nutzt Verwundbarkeiten nach Alter, Behinderung oder sozioökonomischer Lage aus. Keine Social-Scoring-Systeme Art. 5(1)(c) Erledigt bedeutet: Keine KI bewertet Personen auf Basis sozialen Verhaltens mit nachteiliger Behandlung. Keine Emotionserkennung in Arbeit/Bildung Art. 5(1)(f) Erledigt bedeutet: Keine Emotionsinferenz in Arbeit/Bildung (außer medizinisch/sicherheitsrelevant). Screening-Ergebnisse dokumentieren Art.-5-Compliance Erledigt bedeutet: Ergebnisse sind mit Datum, Prüfer und Ergebnis je System dokumentiert.

KI-Interaktion offenlegen Art. 50 Erledigt bedeutet: Nutzer werden klar informiert, wenn sie mit KI interagieren. KI-generierte Inhalte kennzeichnen Art. 50 Erledigt bedeutet: KI-generierte Texte/Medien sind erkennbar. Transparenzhinweis veröffentlichen Art. 50 Erledigt bedeutet: Hinweise enthalten Zweck und Support-Kontakt. Menschlichen Support-Kanal anbieten Art. 50 Operationalisierung Erledigt bedeutet: Nutzer können bei Bedarf zu einem Menschen eskalieren. Transparenzkontrollen protokollieren Audit Readiness Erledigt bedeutet: Sie halten Nachweise zu Hinweisen/Kennzeichnungen vor.

Risikomanagementsystem implementieren Art. 9 Erledigt bedeutet: Ein dokumentierter iterativer Risiko-Prozess mit Ownern und Schwellenwerten existiert. Data-Governance-Kontrollen anwenden Art. 10 Erledigt bedeutet: Datenqualität, Repräsentativität und Bias-Checks sind dokumentiert. Technische Dokumentation pflegen Art. 11 Erledigt bedeutet: Annex-IV-konforme Doku ist aktuell und auditierbar. Protokollierung aktivieren Art. 12 Erledigt bedeutet: Ereignislogs für Schlüsselvorgänge und Entscheidungen sind vorhanden. Transparenzpflichten erfüllen Art. 13 Erledigt bedeutet: Erforderliche Informationen für Nutzer/Operatoren sind verfügbar und gepflegt. Menschliche Aufsicht etablieren Art. 14 Erledigt bedeutet: Interventions-/Override-Kontrollen sind definiert und genutzt. Robustheit und Genauigkeit validieren Art. 15 Erledigt bedeutet: Tests belegen Zuverlässigkeit und Sicherheit. Qualitätsmanagementsystem betreiben Art. 17 Erledigt bedeutet: QMS-Rollen, Verfahren und Kontrollen sind implementiert. Grundrechte-Folgenabschätzung durchführen Art. 27 Erledigt bedeutet: FRIA ist vor Einsatz eines Annex-III-Hochrisiko-Systems dokumentiert. Konformitätsweg vorbereiten Art. 43, 47-49 Erledigt bedeutet: Bewertungsweg, EU-Erklärung, CE-Kennzeichnung und EU-Datenbankeintrag sind vorbereitet. Post-Market-Monitoring planen Art. 72 Erledigt bedeutet: Monitoringplan mit KPIs, Drift-Checks und Korrekturschleifen ist dokumentiert. Meldeprozess für schwere Vorfälle Art. 73 Erledigt bedeutet: Prozess zur Meldung schwerer Vorfälle binnen 15 Tagen ist vorhanden. Erklärungsanfragen vorbereiten Art. 86 Erledigt bedeutet: Mitarbeitende können die Rolle der KI in rechtlich wirksamen Entscheidungen erklären.