← KI-Inventar
I
IT-Support Assistent
VARIOS AIFreigegebenOwner: Hendrik WalterFachbereich: IT
Compliance
Prüfbedarf- Transparenzpflichten nach Art. 50 noch nicht als erfüllt dokumentiert
- Drittlandübermittlung ohne geklärten Transfermechanismus
- DSFA erforderlich – Durchführung/Nachweis prüfen
- Pflichtenkatalog noch offen oder nur teilweise erfüllt
- TOMs unvollständig (siehe Schritt TOMs)
Risikoklasse (KI-VO)
Transparenzrisiko- Art. 50: Direkte Interaktion mit natürlichen Personen (Chatbot/Assistent, Abs. 1)
- Art. 50: Erzeugung synthetischer Audio-, Bild-, Video- oder Textinhalte (Abs. 2)
- Art. 50: Texte zur Information der Öffentlichkeit (Abs. 4 UAbs. 2)
Integrationsrisiko
Hohes Risiko- Freigabe an die gesamte Organisation
- Verarbeitet personenbezogene Daten
- Drittlandübermittlung
- DLP aktiv (risikomindernd)
Bewertung (geführter Stepper)
Schritt anklicken, um Antworten zu bearbeiten.
Prüfung & Freigabe
Die Compliance-Ampel bleibt von der Freigabe unberührt – sie zeigt weiterhin das inhaltlich abgeleitete Risiko.
Freigegeben am 15.7.2026
Passt.
Abgeleitete Pflichten (Betreiber · Transparenzrisiko)
Status laut Schritt „Rolle & Pflichten“: Teilweise erfüllt
- Art. 4 KI-VO · KI-Kompetenz der Mitarbeitenden sicherstellen
- Art. 50 Abs. 3 KI-VO · Informationspflicht bei Emotionserkennung / biometrischer Kategorisierung
- Art. 50 Abs. 4 KI-VO · Offenlegungspflicht bei Deepfakes und Texten zur Information der Öffentlichkeit
Automatisch gesetzte Plattform-Merkmale (VARIOS AI)
Nicht abgefragt, sondern als VARIOS-AI-Default gesetzt – fließt in die Bewertung ein.
- KI-System im Sinne der KI-VO (Art. 3 Nr. 1)?
- Ja
- Begründung
- VARIOS-AI-Assistent auf LLM-Basis: erfüllt die Merkmale des Art. 3 Nr. 1 KI-VO (Plattform-Default).
- Reguliertes Produkt / Sicherheitsbauteil (Art. 6 Abs. 1 i.V.m. Anhang I)?
- Nein
- DLP / Datenminimierung aktiv?
- Ja
- Rollenkonzept, Berechtigungen & 2FA umgesetzt?
- Ja
- Protokollierung / Audit-Logging inkl. Löschfristen?
- Ja
- Menschliche Aufsicht & Stoppmöglichkeit?
- Ja
Zusammenfassung der Antworten
Steckbrief
- Beschreibung
- Hilft beim IT-Support
- Einsatzzweck / Use-Case
- Unterstützung der Mitarbeitenden bei KI Problemen.
- Owner
- Hendrik Walter
- Fachbereich / nutzende Gesellschaft(en)
- IT
- Freigabe-Reichweite
- Gesamte Organisation
- KI-Modell / Tool
- OpenAI GPT 5.5
- Datenzugriffe: Wissensdatenbanken & Connectors
- Wissensdatenbank: IT-Wissen, Internetsuche
- Zielgruppe
- Nur intern
Risikoklasse
- Verstößt der Einsatz gegen eine verbotene Praxis (Art. 5 Abs. 1 KI-VO)?
- Nein – geprüft, kein Verstoß
- Wird die KI in einem Hochrisiko-Bereich nach Anhang III eingesetzt?
- Nein
- Transparenzpflichten (Art. 50 KI-VO) – zutreffendes ankreuzen
- Direkte Interaktion mit natürlichen Personen (Chatbot/Assistent, Abs. 1); Erzeugung synthetischer Audio-, Bild-, Video- oder Textinhalte (Abs. 2); Texte zur Information der Öffentlichkeit (Abs. 4 UAbs. 2)
Rolle & Pflichten
- Rolle der Organisation (Art. 3 KI-VO)
- Betreiber
- Stand des Pflichtenkatalogs (siehe abgeleitete Pflichten unten)
- Teilweise erfüllt
Datenschutz
- Werden personenbezogene Daten verarbeitet?
- Ja
- Verarbeitete Datenarten
- Personenstammdaten; Kommunikationsdaten; Vertragsstammdaten; Planungs- und Steuerungsdaten
- Betroffene Personengruppen
- Beschäftigte
- Besondere Kategorien (Art. 9 DSGVO)?
- Nein
- Rechtsgrundlage (Art. 6 DSGVO)
- Berechtigtes Interesse
- Zweckänderung durch den KI-Einsatz (Art. 6 Abs. 4)?
- Nein
- Drittlandübermittlung?
- Ja
- Transfermechanismus
- Ungeklärt
- Betroffene informiert (Art. 13/14 DSGVO)?
- Ja
- Risiko unrichtiger Daten / Halluzinationen relevant?
- Nein
- Automatisierte Einzelentscheidung (Art. 22 DSGVO)?
- Nein
- Datenschutz-Folgenabschätzung (Art. 35) erforderlich?
- Ja
- Auftragsverarbeitungsvertrag (Art. 28) vorhanden?
- Ja
Urheberrecht & Lizenzen
- Nutzungsrechte an Input-/RAG-Daten geklärt?
- Ja
- Output-/Plagiatsrisiko
- Niedrig
- Konzerninterne Nutzungsrechte geregelt?
- Ja
TOMs
- Regelmäßige Prüfung auf unerwünschtes Verhalten / Diskriminierung?
- Nein
Organisation & Abschluss
- KI-Kompetenz / Schulungen nachgewiesen (Art. 4 KI-VO)?
- Ja
- Mitbestimmung geklärt (§ 87 BetrVG)?
- Ja
- Umgang mit Geschäftsgeheimnissen geregelt?
- Ja
- Wiedervorlage
- 12 Monate
Stammdaten & Verwaltung
Namen und Zuordnung korrigieren oder den Vorgang archivieren.
Archivierte Vorgänge verschwinden aus dem aktiven Inventar, bleiben aber vollständig dokumentiert und jederzeit wiederherstellbar.