AI Act
KI-Inventar
Jedes eingesetzte KI-System erfassen, einstufen und die Einstufung belegen.
Was ist das KI-Inventar?
Das Inventar ist die Liste aller KI-Systeme, die eure Marke einsetzt — mit Anbieter, Einsatzbereich, verarbeiteten Datenarten, Vertragslage und verantwortlicher Person. Es ist das erste, wonach eine Marktaufsicht fragt, und die Grundlage jeder weiteren Pflicht.
Neue Einträge starten ohne Risikoklasse. Der Risiko-Assistent führt durch neun Fragen und markiert das System anschließend automatisch — verboten, Hochrisiko, begrenzt oder minimal. Die Antworten bleiben gespeichert, sodass später nachvollziehbar ist, warum die Einstufung so ausfiel.
Wann trage ich etwas ein?
- Vor dem ersten produktiven Einsatz. Die Einstufung entscheidet, ob ihr das System überhaupt einsetzen dürft — das klärt man vorher, nicht danach.
- Wenn sich der Zweck ändert. Ein Chatbot, der plötzlich Bewerbungen vorsortiert, ist ein anderes System im Sinne der Verordnung. Neu auswerten.
- Bei einem Anbieterwechsel. Anbieter und Modell stehen im Eintrag; sie bestimmen, an wen die GPAI-Anfrage geht.
Schritt für Schritt
- 1
System anlegen
Über „Neues KI-System". Name, Anbieter und Einsatzbereich genügen für den ersten Eintrag.
- 2
Datenarten und Vertrag ergänzen
Öffentliche, interne, personenbezogene oder sensible Daten — und ob eine AVV vorliegt.
- 3
Risiko-Assistent starten
Neun Fragen zu Zweck, Betroffenen und Einsatzkontext. Am Ende steht die Klasse mit den Auslösern, die zu ihr geführt haben.
- 4
Pflichten abarbeiten
Je nach Klasse: Transparenzhinweis, Registrierung in der EU-Datenbank, technische Dokumentation oder Grundrechte-Folgenabschätzung.
- 5
Bei Änderungen neu auswerten
Der Assistent lässt sich jederzeit erneut starten; die vorherige Auswertung bleibt im Verlauf erhalten.
Felder im Eintrag
| Feld | Beschreibung |
|---|---|
| Name* | Wie das System intern heißt. Sprechend genug, dass Kolleginnen es wiedererkennen. |
| Anbieter* | Wer das Modell oder das Produkt bereitstellt. Adressat der GPAI-Anfrage. |
| Einsatzbereich | Sales/CRM, Customer Service, HR/Recruiting, Produkt/R&D oder Sonstiges. Steuert den Filter in der Liste. |
| Datenarten | Öffentlich, intern, personenbezogen oder sensibel. Entscheidet nicht über die KI-Klasse, aber über die DSGVO-Pflichten daneben. |
| Vertragslage | Kein Vertrag, Standard-AGB, AVV unterschrieben oder in Prüfung. |
| Verantwortliche Person | Wer im Haus für dieses System zuständig ist. Bei einer Prüfung die erste Ansprechperson. |
* Pflichtfeld
Archivieren statt löschen
Häufige Fragen
Muss jedes Werkzeug mit KI ins Inventar?
Was passiert nach dem Risiko-Assistenten?
Verwandte Seiten