Bei VARIOS-AI-Assistenten aus der Konfiguration übernehmen; bei externen Tools kurz beschreiben, was das Tool tut.
Wofür wird die KI konkret eingesetzt? Der Zweck muss konkret und abschließend bestimmt sein – er ist Anker für die DSGVO-Prüfung (Zweckbindung).
Fachlich verantwortliche Person für diesen KI-Einsatz.
Bei Assistenten: an wen ist der Assistent freigegeben? Bei externen Tools: wer nutzt das Tool? Je größer die Reichweite, desto höher das Risiko.
z.B. „GPT-4.1 (Azure EU)“ oder „DeepL Pro“. Hosting-Ort (EU / Drittland / On-Premises) mit angeben – er steuert die Drittland-Prüfung.
Welche Wissensdatenbanken und Connectors sind angebunden bzw. auf welche Daten/Systeme greift das Tool zu? Lesend oder schreibend? „Schreibend“ erhöht das Integrationsrisiko.
Extern erreichbare KI erhöht Transparenzpflichten und Risiko.