Verantwortungsvoller Umgang

Sicherheit und Regulierung durch Design.

Risiken, Daten und externe Effekte müssen definiert werden, bevor Autonomie hinzugefügt wird.

Wesentliche Steuerelemente

Der Schutz hängt vom Nutzungskontext ab.

DATEN

Minimierung und Beibehaltung

Senden Sie nur das Nötigste und dokumentieren Sie die Aufbewahrungsfrist.

Privatsphäre
AKTION

Berechtigungen und Bestätigung

Beschränkt die Werkzeuge und erfordert eine Genehmigung für empfindliche Effekte.

Agenten
QUALITÄT

Proportionale Überprüfung

Die Überprüfung und Evidenz nehmen mit zunehmender Auswirkung des Fehlers zu.

Risiko

Operative Regulierungskarte

Die rechtliche Einstufung hängt vom Territorium und der konkreten Nutzung ab.

INVENTAR

Dokumentieren Sie das System

Anbieter, Version, Daten, Zweck, Manager und Benutzer.

Regierungsführung
AUSWIRKUNGEN

Klassifizieren Sie das Risiko

Identifizieren Sie betroffene Personen und absehbare Folgen.

Bewertung
ÄNDERN

Überprüfen Sie jedes Update

Ein neues Modell oder Tool kann Verpflichtungen und Kontrollen verändern.

Nachverfolgen
ANALYSE

Verwandte Analysen

KI-Kompetenz nach dem AI Act: Personal schulen und Compliance dokumentieren
GUIA

KI-Kompetenz nach dem AI Act: Personal schulen und Compliance dokumentieren

Artikel 4 der EU-Verordnung zur Künstlichen Intelligenz verpflichtet Anbieter und Betreiber, Maßnahmen zu ergreifen, um ein ausreichendes Maß an KI-Kompetenz bei ihrem Personal sicherzustellen. Diese Anleitung erklärt, wie aus dieser Pflicht gezielte Schulungen für verschiedene Rollen werden und wie die ergriffenen Maßnahmen nachweisbar dokumentiert werden, ohne Dokumentation mit automatischer Konformität zu verwechseln.

14 Okt 2026
Artikel 16 des AI Act: Pflichten von Anbietern risikoreicher KI und ihre Überprüfung
ANALISIS

Artikel 16 des AI Act: Pflichten von Anbietern risikoreicher KI und ihre Überprüfung

Artikel 16 der KI-Verordnung weist Anbietern konkrete Pflichten zu Compliance, Dokumentation, Überwachung und Kommunikation zu. Dieser Leitfaden grenzt diese Aufgaben von den Pflichten der Betreiber ab und schlägt überprüfbare Kontrollen vor – mit besonderer Vorsicht bei Fristen und Sanktionen.

13 Okt 2026
KI-Agenten, die Datensätze ändern: Wer trägt nach dem AI Act die Verantwortung?
ANALISIS

KI-Agenten, die Datensätze ändern: Wer trägt nach dem AI Act die Verantwortung?

Ein Agent, der Werkzeuge nutzt und Daten ändert, erhält dadurch weder eine eigene Rechtskategorie noch wird er automatisch zu einem Hochrisiko-KI-System. Entscheidend sind Zweck, Konfiguration und Nutzung sowie die Rolle der einzelnen Organisationen im Lebenszyklus.

13 Okt 2026
Entscheidungsregister für KI: Risiken, Kontrollen und Nachweise dokumentieren
GUIA

Entscheidungsregister für KI: Risiken, Kontrollen und Nachweise dokumentieren

Ein praxisorientierter Leitfaden dazu, wie sich die Risiken eines KI-Systems mit den ergriffenen Maßnahmen und den Nachweisen ihrer Wirksamkeit verknüpfen lassen – ohne ein internes Register mit vorgeschriebenen regulatorischen Unterlagen gleichzusetzen.

13 Okt 2026
Artikel 9 des AI Act: Risiken in überprüfbare Kontrollen und Tests übersetzen
GUIA

Artikel 9 des AI Act: Risiken in überprüfbare Kontrollen und Tests übersetzen

Ein Praxisleitfaden dazu, wie sich jedes Risiko eines Hochrisiko-KI-Systems mit einer Maßnahme, einem Test und dokumentierten Nachweisen verknüpfen lässt – und wie sich gesetzliche Anforderungen von operativen Empfehlungen unterscheiden.

08 Okt 2026
KI-Kompetenz im Rahmen des AI Act: Wie Sie nützliche Schulungen entwickeln und dokumentieren
GUIA

KI-Kompetenz im Rahmen des AI Act: Wie Sie nützliche Schulungen entwickeln und dokumentieren

Ein praktischer Leitfaden, um KI-Kompetenz mit konkreten Aufgaben und Risiken zu verknüpfen. Er unterscheidet zwischen Aussagen institutioneller Quellen und empfehlenswerten betrieblichen Maßnahmen.

01 Okt 2026

Vom Modell zum realen System

Sicherheit lässt sich nicht aus einem Modelldatenblatt ableiten. Sie hängt von den Daten, Berechtigungen, betroffenen Personen, verbundenen Tools und der Fähigkeit ab, Aktionen zu stoppen oder rückgängig zu machen.

01

Steuern

Lege vor der Bereitstellung Verantwortliche, Zweck, Inventar, Abnahmekriterien und Meldewege für Vorfälle fest.

02

Kartieren

Beschreibe Nutzer, Daten, Dritte, vorhersehbare Auswirkungen und Verwendungen außerhalb des Geltungsbereichs.

03

Messen

Teste Qualität, Verzerrungen, Datenschutz, Anweisungsinjektion und Wiederherstellung nach Fehlern mit dokumentierten Nachweisen.

04

Verwalten

Beschränke Berechtigungen, verlange Bestätigung für sensible Aktionen, überwache Änderungen und bewahre eine Möglichkeit zur Rückgängigmachung.

05

Aufsicht

Stoppen Sie sensible Handlungen, bevor Sie äußere Auswirkungen haben.

06

Quelle und Datum

Zu jeder Aussage müssen die konsultierte offizielle Seite und das Prüfdatum festgehalten werden.