DeepL Fachübersetzung

Schritt 5 von 6

Steckbrief
KI-System?
Risikoklasse · übersprungen
Rolle & Pflichten · übersprungen
Datenschutz
Urheberrecht & Lizenzen
TOMs
Organisation & Abschluss

TOMs

DLP / Datenminimierung aktiv?

Bei VARIOS AI: Plattform-DLP filtert personenbezogene Daten vor Übermittlung ans Modell. Bei externen Tools: gleichwertige Maßnahme nachweisen.

Rollenkonzept, Berechtigungen & 2FA umgesetzt?

Bei VARIOS AI über das Rechte- und Gruppensystem abgedeckt; bei externen Tools zu prüfen.

Protokollierung / Audit-Logging inkl. Löschfristen?

Nachweis für Aufzeichnungspflichten (Art. 12 KI-VO) und Speicherbegrenzung (DSGVO).

Menschliche Aufsicht & Stoppmöglichkeit?

Entscheidungen mit hohem Risiko darf die KI nur vorbereiten; das System muss deaktivierbar sein (Art. 14 KI-VO). VARIOS-AI-Assistenten sind jederzeit deaktivierbar.

Regelmäßige Prüfung auf unerwünschtes Verhalten / Diskriminierung?

TOM-Nachweise (Links, Dokumente, Alternativmaßnahmen)

Bei Nichterfüllung: Grund und gleichwertige Alternativmaßnahme angeben.

Zwischenergebnis (auf Basis der gespeicherten Antworten)

5 TOM-Punkt(e) offen, geplant oder unklar – Grund und Alternativmaßnahme dokumentieren.