← KI-Inventar
U
Universal Chat
VARIOS AIIn PrüfungOwner: Compliance AdminFachbereich: Varios
Compliance
Hochrisiko- Hochrisiko-Einstufung nach Art. 6 KI-VO – erweiterter Pflichtenkatalog
Risikoklasse (KI-VO)
Hochrisiko- Anhang-III-Anwendungsfall: Allgemeine oder berufliche Bildung (z.B. Prüfungsbewertung, Zulassung)
- Anhang-III-Anwendungsfall: Rechtspflege oder demokratische Prozesse
- Keine Ausnahme nach Art. 6 Abs. 3 einschlägig
Integrationsrisiko
Potenziell- Verarbeitet personenbezogene Daten
- Drittlandübermittlung
- DLP aktiv (risikomindernd)
Bewertung (geführter Stepper)
Schritt anklicken, um Antworten zu bearbeiten.
Prüfung & Freigabe
Die Compliance-Ampel bleibt von der Freigabe unberührt – sie zeigt weiterhin das inhaltlich abgeleitete Risiko.
Abgeleitete Pflichten (Betreiber · Hochrisiko)
Status laut Schritt „Rolle & Pflichten“: Offen
- Art. 4 KI-VO · KI-Kompetenz der Mitarbeitenden sicherstellen
- Art. 10, 26 KI-VO · Daten-Governance- und Datenverwaltungsverfahren
- Art. 13, 26 KI-VO · Transparenz- und Informationspflichten gegenüber Akteuren
- Art. 14, 26 KI-VO · Menschliche Aufsicht
- Art. 16, 26 KI-VO · Zusammenarbeit mit zuständigen Behörden
- Art. 18, 26 KI-VO · Aufbewahrungspflichten
- Art. 20, 26 KI-VO · Korrekturmaßnahmen und Information der Behörden
- Art. 26 KI-VO · Datenschutz-Folgenabschätzung
- Art. 26 KI-VO · TOM zur Einhaltung der Gebrauchsanweisung
- Art. 27 KI-VO · Grundrechte-Folgenabschätzung (teilweise)
- Art. 49 KI-VO · Registrierungspflicht
- Art. 50, 26 KI-VO · Information der betroffenen Personen über den KI-Einsatz
Automatisch gesetzte Plattform-Merkmale (VARIOS AI)
Nicht abgefragt, sondern als VARIOS-AI-Default gesetzt – fließt in die Bewertung ein.
- KI-System im Sinne der KI-VO (Art. 3 Nr. 1)?
- Ja
- Begründung
- VARIOS-AI-Assistent auf LLM-Basis: erfüllt die Merkmale des Art. 3 Nr. 1 KI-VO (Plattform-Default).
- Reguliertes Produkt / Sicherheitsbauteil (Art. 6 Abs. 1 i.V.m. Anhang I)?
- Nein
- DLP / Datenminimierung aktiv?
- Ja
- Rollenkonzept, Berechtigungen & 2FA umgesetzt?
- Ja
- Protokollierung / Audit-Logging inkl. Löschfristen?
- Ja
- Menschliche Aufsicht & Stoppmöglichkeit?
- Ja
Zusammenfassung der Antworten
Steckbrief
- Beschreibung
- Ermöglicht faktenbasierte Antworten durch Recherche und Dokumentation.
- Einsatzzweck / Use-Case
- Alles
- Owner
- Compliance Admin
- Fachbereich / nutzende Gesellschaft(en)
- Varios
- Freigabe-Reichweite
- Persönlich
- KI-Modell / Tool
- GPT 5.6
- Datenzugriffe: Wissensdatenbanken & Connectors
- Internet
- Zielgruppe
- Nur intern
Risikoklasse
- Verstößt der Einsatz gegen eine verbotene Praxis (Art. 5 Abs. 1 KI-VO)?
- Nein – geprüft, kein Verstoß
- Wird die KI in einem Hochrisiko-Bereich nach Anhang III eingesetzt?
- Ja
- Welche Hochrisiko-Bereiche treffen zu?
- Allgemeine oder berufliche Bildung (z.B. Prüfungsbewertung, Zulassung); Rechtspflege oder demokratische Prozesse
- Greift eine Ausnahme nach Art. 6 Abs. 3 KI-VO?
- Keine Ausnahme greift
- Nimmt das System Profiling natürlicher Personen vor?
- Nein
- Transparenzpflichten (Art. 50 KI-VO) – zutreffendes ankreuzen
- Direkte Interaktion mit natürlichen Personen (Chatbot/Assistent, Abs. 1); Erzeugung synthetischer Audio-, Bild-, Video- oder Textinhalte (Abs. 2); Texte zur Information der Öffentlichkeit (Abs. 4 UAbs. 2)
- Risikohinweise / Grenzfälle
- USA
Rolle & Pflichten
- Rolle der Organisation (Art. 3 KI-VO)
- Betreiber
- Stand des Pflichtenkatalogs (siehe abgeleitete Pflichten unten)
- Offen
- Nachweise / Links zu Pflichten
- usa.de
Datenschutz
- Werden personenbezogene Daten verarbeitet?
- Ja
- Besondere Kategorien (Art. 9 DSGVO)?
- Nein
- Drittlandübermittlung?
- Ja
- Datenschutz-Folgenabschätzung (Art. 35) erforderlich?
- Ja
- DSGVO-Notizen (Quellen, Fristen, Fundstellen)
- test
Urheberrecht & Lizenzen
- Nutzungsrechte an Input-/RAG-Daten geklärt?
- Ja
- Output-/Plagiatsrisiko
- Niedrig
- Lizenz- und Urheberrechtsnotizen
- test2
TOMs
- TOM-Nachweise (Links, Dokumente, Alternativmaßnahmen)
- tomtest
Organisation & Abschluss
- KI-Kompetenz / Schulungen nachgewiesen (Art. 4 KI-VO)?
- Ja
- Mitbestimmung geklärt (§ 87 BetrVG)?
- Ja
- Wiedervorlage
- 12 Monate
- Abschlussnotiz
- notiztest
Stammdaten & Verwaltung
Namen und Zuordnung korrigieren oder den Vorgang archivieren.
Archivierte Vorgänge verschwinden aus dem aktiven Inventar, bleiben aber vollständig dokumentiert und jederzeit wiederherstellbar.