Sicher entscheiden, souverän anwenden.
Der KI-Praxis-Check — in drei Schritten zur tragbaren Entscheidung.
Prüfen Sie in drei Schritten, ob ein konkreter KI-Einsatz tragbar ist: die Klasse Ihrer Daten, der Zweck Ihrer Verwendung und fünf Prüfpunkte vor der Anwendung.
Die Methode hinter diesem Check liest sich unter Integration ↗.
Compliance | Werkzeuge
Der KI-Praxischeck
„Es ist nicht die KI · es ist Ihre Verwendung."
Auch ein scheinbar zulässiges Werkzeug wird durch einen nicht gesetzeskonformen Einsatz zum Sicherheitsrisiko.
1
Klassifizieren Sie Ihre Daten
Sind Ihre Daten für eine KI‑Verwendung zulässig?
Wählen Sie die Klasse, die auf Ihre Daten zutrifft.
Klasse
Beispiele
Regel
Öffentlich
Marketingtexte, allgemeine
Informationen
Welche Werkzeuge „freigegeben“ sind, legt Ihre Organisation fest. KI-Compliance-Richtlinien sollten dafür ein Toolregister führen: eine gepflegte Liste zugelassener KI-Dienste mit Zweck, geeigneter Datenklasse und verantwortlicher Person. Öffentliche, nicht schützenswerte Inhalte dürfen in jedes dort gelistete Werkzeug.
Intern
Teamnotizen, Planungsentwürfe
Interne, nicht öffentliche Inhalte dürfen nur in Dienste, mit denen ein Auftragsverarbeitungsvertrag (AVV, Art. 28 DSGVO) besteht und bei denen die Nutzung Ihrer Eingaben zum Modelltraining vertraglich ausgeschlossen ist (Opt-out). Ohne AVV fehlt die Rechtsgrundlage der Verarbeitung.
Vertraulich
Verträge, Strategien,
Personalthemen
Vertrauliche Inhalte (Verträge, Strategien, Personalthemen) gehören in eine Enterprise-Umgebung mit vertraglich zugesicherter Datenisolierung und ohne Trainingsnutzung. Zusätzlich braucht jeder Einsatz eine dokumentierte Freigabe der verantwortlichen Stelle.
Hochsensibel
Gesundheits-, Finanz-, biometrische
Daten, Passwörter
Besondere Kategorien personenbezogener Daten — Gesundheit, Biometrie, weltanschauliche oder ähnlich sensible Angaben — stehen unter dem besonderen Schutz von Art. 9 DSGVO; Passwörter und Geheimnisse ohnehin. Solche Daten gehören grundsätzlich nicht in KI-Dienste. Ausnahmen nur nach Prüfung durch Ihre Datenschutz- bzw. Compliance-Ansprechperson.
Risikoklasse zulässig? weiter zu Schritt 2
2
Zweck Ihrer Verwendung / Nutzung
Ist die angedachte Verwendung bzw. Nutzung zulässig?
Wählen Sie die Stufe, die Ihrem Einsatz entspricht.
Stufe
Beispiele
Regel
Minimale Verwendung
Texte glätten, Übersetzungen,
Code‑Vervollständigung
Verwendungen ohne Außenwirkung und ohne Entscheidungsbezug — Texte glätten, übersetzen, Code vervollständigen — gelten im Sinne der KI-VO als minimales Risiko und sind ohne besondere Auflagen zulässig.
Mit Außenwirkung
Inhalte für Außenkommunikation,
Bilder für Marketing
Werden KI-Inhalte veröffentlicht oder an Externe gerichtet, greift die Transparenzpflicht nach Art. 50 KI-VO: KI-generierte oder -bearbeitete Inhalte sind als solche kenntlich zu machen.
Personenbezogene Entscheidung
Bewerber-Vorauswahl,
Leistungsbewertung, Prüfungsaufsicht
Wirkt die KI an Entscheidungen über Personen mit — Bewerber-Vorauswahl, Leistungsbewertung, Prüfungsaufsicht — liegt regelmäßig ein Hochrisiko-Einsatz nach Anhang III der KI-VO vor. Vor dem Einsatz gilt: anhalten, prüfen und formell freigeben lassen.
Beeinflusst Personen
Emotionserkennung am Arbeitsplatz,
Social Scoring, gezielte Manipulation
Manipulative oder bewertende Systeme — Emotionserkennung am Arbeitsplatz, Social Scoring, gezielte Verhaltensbeeinflussung — zählen zu den verbotenen Praktiken nach Art. 5 KI-VO. Kein zulässiger Einsatz, keine Ausnahme.
Verwendung erlaubt? Schritt 3 · Human in
the Loop
3
Beide Checks bestanden?
Legen Sie los. Diese fünf Punkte begleiten Sie.
Tippen Sie die Punkte an, die für Ihren Einsatz gesichert sind.
0 / 5 geprüft
Alle fünf Punkte sitzen. Sie können den Einsatz
verantworten.
MerksatzTeste · Deine
· KI ·
Vor · Anwendung
Der Mensch entscheidet · die Maschine rechnet. | ai-systems.cloud