KI‑Compliance-Audit für Ihr Unternehmen
Pflichten kennen, bevor jemand nachfragtWir erfassen jedes KI-Werkzeug, ordnen Ihre Rolle und die Risikoklasse nach der KI-Verordnung zu und prüfen Datenschutz und Verträge der Anbieter.
- KI-InventarJedes Werkzeug mit Zweck, Daten und Verantwortlichen
- Rolle und RisikoklasseAnbieter oder Betreiber, je Anwendung eingeordnet
- Datenschutz und VerträgeRechtsgrundlage und Auftragsverarbeitung geprüft
- Liste der PflichtenWas offen ist, nach Dringlichkeit geordnet
Was der Compliance-Teil prüft
Grundlage ist eine Bestandsaufnahme mit Ihren Teams. Darauf bauen alle weiteren Prüfungen auf.
KI-Inventar
- Werkzeuge mit Zweck, Daten und Nutzern
- Auch KI in eingekaufter Software, etwa im CRM
- Abgleich mit dem Verzeichnis der Verarbeitungen
Rolle und Risiko
- Ihre Rolle als Anbieter oder Betreiber
- Einordnung in die Risikoklassen je Anwendung
- Transparenz bei Chatbots und KI-Inhalten
Datenschutz
- Rechtsgrundlage je Anwendung mit Personendaten
- Verträge zur Auftragsverarbeitung mit Anbietern
- Bedarf für eine Folgenabschätzung geprüft
Zuständigkeit
- Eine verantwortliche Person für KI benannt
- Regeln für die Nutzung im Team vorhanden
- Maßnahmen zur KI-Kompetenz festgelegt
Die Pflichten gelten schon, weitere folgen
Die KI-Verordnung (EU) 2024/1689 knüpft ihre Pflichten an das einzelne KI-System und an die Rolle Ihres Unternehmens. Die meisten Mittelständler sind Betreiber: Sie setzen KI-Werkzeuge ein, die andere entwickelt haben. Auch Betreiber müssen die KI-Kompetenz ihres Teams fördern und gegenüber Kunden offenlegen, wenn diese mit einem Chatbot sprechen.
Für Hochrisiko-Anwendungen, etwa bei der Auswahl von Bewerbern, kommen Pflichten wie menschliche Aufsicht und Protokollierung dazu. Mit dem Digital Omnibus hat die EU diese Pflichten für Systeme nach Anhang III auf Dezember 2027 verschoben. Welche Ihrer Anwendungen betroffen sind, zeigt erst ein vollständiges Inventar. Wie die Einordnung funktioniert, lesen Sie im Beitrag zur Hochrisiko-KI und zu den Pflichten der Betreiber.
Parallel gilt die DSGVO für jede Anwendung, die personenbezogene Daten verarbeitet. Den Rechtsrahmen insgesamt erklärt unsere Schwesterseite zur KI-Verordnung.
Was Sie am Ende in der Hand halten
Ein KI-Inventar mit jedem Werkzeug, seinem Zweck, den Daten, der verantwortlichen Person, Ihrer Rolle und der Risikoklasse. Dazu eine Liste der offenen Pflichten, geordnet danach, was zuerst erledigt werden sollte.
Beides geht in den Fahrplan des KI-Audits ein. Kombinieren Sie den Compliance-Teil mit der KI-Potenzialanalyse, ordnet der Fahrplan auch, welcher Anwendungsfall als Nächstes kommt. Wie ein Inventar aufgebaut ist, zeigt der Beitrag zum KI-Inventar.
Das Audit ersetzt keine Rechtsberatung und vergibt kein Zertifikat. Es schafft die Grundlage, auf der Ihre Kanzlei, Ihr Datenschutzbeauftragter oder ein späterer Zertifizierer arbeiten kann.
Everlast AI, der KI‑Partner, dem der Mittelstand vertraut
Das KI-Audit ist ein Angebot von Everlast AI, der KI-Beratung der Everlast Consulting GmbH. Unser Team aus KI-Entwicklern und Beratern setzt seit 2021 KI-Projekte um, vom ersten Audit bis zum laufenden System.
Bekannt vom YouTube-Kanal Everlast AI. Dort erklären wir, wie Unternehmen KI sicher und gewinnbringend einsetzen.
Zum Kanal →Fragen zum KI-Compliance-Audit
Was prüft ein KI-Compliance-Audit?
Welche KI-Werkzeuge im Unternehmen laufen, welche Rolle Ihr Unternehmen nach der KI-Verordnung je Werkzeug hat, in welche Risikoklasse eine Anwendung fällt und ob Datenschutz und Verträge mit den Anbietern dazu passen.
Ist das Audit eine Rechtsberatung?
Nein. Das Audit schafft die Grundlage: ein vollständiges KI-Inventar und eine Liste der offenen Pflichten. Rechtliche Einzelfragen klären Sie mit Ihrer Kanzlei.
Bekomme ich am Ende ein Zertifikat?
Nein. Das Audit ist eine Bestandsaufnahme mit Fahrplan. Wer später eine Zertifizierung anstrebt, etwa nach ISO/IEC 42001, nutzt das KI-Inventar als ersten Baustein.
Brauchen wir das, wenn wir KI nur nutzen und nicht selbst entwickeln?
Ja, gerade dann. Die meisten Unternehmen sind nach der KI-Verordnung Betreiber. Auch Betreiber haben Pflichten, etwa bei der KI-Kompetenz, bei Transparenz gegenüber Kunden und bei Hochrisiko-Anwendungen wie der Bewerberauswahl.
Klären Sie Ihre KI-Pflichten
Im kostenlosen Erstgespräch klären wir, welche Werkzeuge bei Ihnen laufen und wie der Compliance-Teil für Ihr Unternehmen aussieht.