KI‑Audit-Checkliste: Was ein KI‑Audit prüft
Alle Prüfpunkte auf einer SeiteGehen Sie die Punkte durch. Wo Sie nicht sicher abhaken können, liegt der erste Handlungsbedarf für Ihr Unternehmen.
- BestandWelche KI läuft, mit welchen Daten
- PflichtenRolle, Risikoklasse und Datenschutz
- OrganisationRegeln, Zuständigkeit und Kompetenz
- PotenzialProzesse, Reihenfolge und Fahrplan
Alle Bereiche zum Abhaken
Bestand
- Liste aller KI-Werkzeuge im Einsatz, auch privat genutzter Konten
- KI-Funktionen in eingekaufter Software erfasst
- Je Werkzeug Zweck, Daten und Nutzergruppe notiert
- Je Werkzeug eine verantwortliche Person benannt
Rolle und Risiko
- Rolle je Werkzeug geklärt: Anbieter oder Betreiber
- Risikoklasse nach KI-Verordnung je Anwendung eingeordnet
- Hochrisiko-Bereiche wie Personalauswahl geprüft
- Transparenz bei Chatbots und KI-Inhalten geregelt
Datenschutz
- Rechtsgrundlage je Anwendung mit Personendaten
- Verträge zur Auftragsverarbeitung mit KI-Anbietern
- Speicherort und Nutzung der Eingaben durch den Anbieter
- Bedarf für eine Datenschutz-Folgenabschätzung geprüft
Organisation
- Regeln für die Nutzung von KI im Team schriftlich festgelegt
- Maßnahmen zur KI-Kompetenz der Beschäftigten
- Ablauf für neue Werkzeuge: wer prüft und gibt frei
- Inventar wird bei jeder Änderung nachgeführt
Prozesse
- Abläufe mit viel Handarbeit und Wiederholung benannt
- Zeitaufwand je Ablauf von den Fachbereichen geschätzt
- Datenlage je Ablauf geprüft: vorhanden, sauber, zugänglich
- Verantwortliche in den Fachbereichen gefunden
Fahrplan
- Anwendungsfälle nach Nutzen und Aufwand geordnet
- Pflichten je Anwendungsfall in den Aufwand eingerechnet
- Erster Anwendungsfall mit Ziel und Messgröße festgelegt
- Nächste Schritte mit Zuständigkeit und Termin
Was offene Punkte bedeuten
Offene Punkte im Bestand wiegen am schwersten: Ohne vollständige Liste lässt sich keine Pflicht sicher zuordnen. Wie ein Inventar entsteht, zeigt der Beitrag zum KI-Inventar.
Offene Punkte bei Rolle und Risiko oder im Datenschutz klärt der Compliance-Teil des Audits. Was dort im Einzelnen geprüft wird, beschreibt die Seite zum KI-Compliance-Audit.
Offene Punkte bei Prozessen und Fahrplan sind der Ausgangspunkt der KI-Potenzialanalyse. Wie Sie Unterlagen und Ansprechpartner vorab zusammenstellen, steht im Beitrag zur Vorbereitung auf das KI-Audit.
Everlast AI, der KI‑Partner, dem der Mittelstand vertraut
Das KI-Audit ist ein Angebot von Everlast AI, der KI-Beratung der Everlast Consulting GmbH. Unser Team aus KI-Entwicklern und Beratern setzt seit 2021 KI-Projekte um, vom ersten Audit bis zum laufenden System.
Bekannt vom YouTube-Kanal Everlast AI. Dort erklären wir, wie Unternehmen KI sicher und gewinnbringend einsetzen.
Zum Kanal →Fragen zur Checkliste
Kann ich die Checkliste selbst durchgehen?
Ja. Sie zeigt, welche Punkte ein KI-Audit prüft. Wo Sie einen Punkt nicht sicher abhaken können, liegt meist der erste Handlungsbedarf.
Ersetzt die Checkliste ein Audit?
Sie ersetzt die Bestandsaufnahme nicht. Im Audit sprechen wir mit Ihren Teams, finden auch KI, die niemand gemeldet hat, und bewerten jeden Punkt im Zusammenhang.
Wie bereite ich mich auf ein KI-Audit vor?
Mit einer Softwareliste, den Verträgen der Anbieter, dem Verzeichnis der Verarbeitungstätigkeiten und den Ansprechpartnern aus IT, Datenschutz und Fachbereichen. Eine Liste dazu steht im Beitrag zur Vorbereitung auf das KI-Audit.
Lassen Sie die Punkte prüfen
Im kostenlosen Erstgespräch gehen wir Ihre offenen Punkte durch und klären den Umfang Ihres KI-Audits.