Nutzt Ihr Tool Inferenz (aus Daten lernen, um Vorhersagen, Inhalte oder Entscheidungen zu erzeugen) oder nur feste Regeln?

Nur feste Regeln — kein Machine Learning oder Inferenz (z. B. RPA, Tabellen, Wenn-dann-Logik) KI-Tools mit allgemeinem Verwendungszweck (ChatGPT, Copilot, Gemini) Eigene ML-Modelle für Geschäftsentscheidungen KI für Recruiting, Kredit, Gesundheit oder Strafverfolgung

Trifft oder beeinflusst Ihr KI-System Entscheidungen über Personen?

Nein — nur für interne Analysen Es schlägt vor, Menschen entscheiden Es beeinflusst Ergebnisse für Einzelpersonen direkt Es trifft autonome Entscheidungen über Personen

In welchem Sektor wird Ihre KI eingesetzt?

Marketing, Inhalte oder allgemeine Produktivität Finanzen, Versicherung oder E-Commerce Gesundheit, Bildung oder Beschäftigung Strafverfolgung, Migration oder kritische Infrastruktur

Verarbeitet Ihre KI biometrische Daten (Gesicht, Stimme, Fingerabdruck)?

Keine biometrischen Daten Nur Stimme für Transkription Gesicht/Stimme zur Identifikation oder Verifikation Biometrische Echtzeit-Identifizierung im öffentlichen Raum

Wie viele Personen sind von Ihrem KI-System betroffen?

Nur internes Team (< 50 Personen) Hunderte Kunden oder Mitarbeiter Tausende Nutzer Zehntausende oder mehr

Haben Sie Dokumentation für Ihr KI-System?

Umfassende technische Doku und Risikobewertungen Teilweise Dokumentation, nicht formal Minimal — wir wissen intern, wie es funktioniert Keine Dokumentation

Gibt es menschliche Aufsicht im Entscheidungsprozess Ihrer KI?

Ja — Menschen prüfen jede KI-Ausgabe Menschen können übersteuern, prüfen aber nicht immer Begrenzte Aufsicht nur bei Sonderfällen Vollautomatisiert, kein Mensch im Loop

Informieren Sie Nutzer darüber, dass sie mit KI interagieren?

Ja, klar und deutlich In den Nutzungsbedingungen erwähnt Nicht explizit Nutzer glauben, sie interagieren mit Menschen

Wie gehen Sie mit Fehlern oder Ausfällen von KI-Systemen um?

Formaler Incident-Prozess + Logging + Audit-Trail Wir protokollieren Fehler und beheben sie Ad-hoc-Fixes ohne formalen Prozess Kein Fehlermonitoring

Ist Ihr Unternehmen in der EU tätig oder bedient EU-Kunden?

Keine EU-Präsenz oder EU-Kunden Einige EU-Kunden, aber nicht Hauptmarkt Signifikanter EU-Kundenanteil Hauptsitz in der EU

Nutzen oder integrieren Sie KI-Modelle mit allgemeinem Verwendungszweck (z. B. LLM-APIs)? (GPAI)

Nein Ja, nur für internes Drafting Ja, in kundennahen Workflows Ja, in hochwirksamen Entscheidungs-Workflows

Sind Transparenzhinweise für Nutzer implementiert? (Artikel 50)

Ja, klar sichtbar im Produkt Teilweise umgesetzt Nur in Rechtstexten Keine Transparenzhinweise

Wenn ein Use Case Hochrisiko ist: Sind Konformitäts- und technische Dokumentations-Workflows definiert? (Art. 11/Bewertung)

Ja, vollständig definiert In Arbeit Nicht formalisiert Kein Prozess

Führen Sie Post-Market-Monitoring und periodische Neubewertung für eingesetzte KI durch?

Ja, mit festen Review-Zyklen Teilweise Monitoring, unregelmäßig Nur ad hoc Kein Monitoring

Haben relevante Mitarbeitende KI-Kompetenzschulungen erhalten? (Artikel 4)

Ja, rollenbasiert abgeschlossen Nur grundlegendes Bewusstsein Geplant, aber nicht durchgeführt Keine Schulung

Ihr personalisierter Risikobericht

Geben Sie Ihre Daten ein, um Ihre KI-Risikoklassifizierung und eine Compliance-Checkliste zu erhalten.

Geschäftliche E-Mail *

Name

Unternehmen

Unternehmensgröße

KI-Risikobewertung nach EU-KI-Verordnung