Häufige Fragen · Aus allen Seiten
Alle Antworten
gebündelt
Alle häufig gestellten Fragen zum externen KI-Beauftragten, zum EU AI Act und zu Branchenthemen — gesammelt aus allen Seiten, mit Verweis auf die detaillierte Quelle.
69 Fragen gesamt
Allgemein zum KI-Beauftragten
Was macht ein KI-Beauftragter? +
Ein KI-Beauftragter verantwortet die KI-Compliance Ihres Unternehmens: Er inventarisiert alle KI-Systeme, bewertet Risiken nach EU AI Act, schult Ihre Mitarbeiter (Art. 4 KI-Kompetenzpflicht) und hält die Dokumentation aktuell.
Braucht mein Unternehmen einen KI-Beauftragten? +
Wenn Ihr Unternehmen KI-Systeme einsetzt, entwickelt oder vertreibt — ja. Der EU AI Act gilt seit Februar 2025 für alle Organisationen in der EU, unabhängig von der Branche oder Unternehmensgröße.
Seit wann gilt die KI-Kompetenzpflicht? +
Art. 4 EU AI Act ("KI-Kompetenz") gilt seit dem 2. Februar 2025. Unternehmen müssen sicherstellen, dass alle Personen, die mit KI-Systemen arbeiten, über angemessene KI-Kompetenz verfügen.
Was passiert bei Verstößen gegen den EU AI Act? +
Der EU AI Act sieht abgestufte Bußgelder vor: bis zu 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes für verbotene KI-Praktiken (Art. 5), bis zu 15 Mio. Euro oder 3 % für sonstige Pflichtverstöße — je nachdem, was höher ist. Für KMU und Start-ups gilt jeweils der niedrigere der beiden Beträge.
Intern oder extern — was ist besser? +
Extern ist in den meisten Fällen besser: sofort verfügbar, branchenübergreifende Erfahrung, keine Abhängigkeit von einer einzelnen Person, und deutlich kostengünstiger. Intern lohnt sich erst ab sehr hohem KI-Einsatz mit dedizierten Ressourcen.
Wie läuft die Zusammenarbeit ab? +
Wir starten mit einem kostenlosen 15-Minuten-Erstgespräch, gefolgt von einer Bestandsaufnahme Ihrer KI-Systeme. Dann erstellen wir einen Compliance-Fahrplan und setzen ihn gemeinsam mit Ihnen um — transparent, termingerecht und ohne Überraschungen.
Für welche Branchen ist DATUREX spezialisiert? +
Wir beraten Unternehmen aller Branchen: Automotive, Gesundheitswesen, Finanzdienstleister, Behörden, Industrie, Handel, HR und mehr. Unsere Kombination aus Datenschutz, IT-Sicherheit und KI ist besonders wertvoll in regulierten Sektoren.
Welche Qualifikationen hat DATUREX? +
DATUREX hat bundesweit über 500 Mandate in Datenschutz und Informationssicherheit betreut. Unser Team ist TÜV-, BSI- und IHK-zertifiziert. Für KI-Compliance nach EU AI Act bringen wir diese etablierte Kanzlei-Expertise konsequent ein — keine Start-up-Experimente, sondern gelebte Compliance-Praxis im neuen Rechtsgebiet.
Preise & Kosten
Was kostet ein externer KI-Beauftragter monatlich? +
Der monatliche Pauschalpreis beginnt ab 250 € netto (Paket S, bis 20 Mitarbeiter), 400 € (Paket M, bis 50) und 600 € (Paket L, bis 100). Zusatzaufwand 150 €/Stunde (Tagessatz 1.200 €). Siehe Preisseite.
Wie lang ist die Vertragslaufzeit? +
Wir empfehlen 12 Monate Mindestlaufzeit. Kürzere Laufzeiten nach Absprache möglich. Upgrades zwischen Paketen jederzeit.
Zu den Leistungen
Ist der externe KI-Beauftragte gesetzlich vorgeschrieben? +
Der EU AI Act schreibt nicht explizit die Rolle "KI-Beauftragter" vor — er fordert aber, dass Unternehmen die nötigen organisatorischen Maßnahmen treffen, um Art. 4 und die weiteren Pflichten zu erfüllen. In der Praxis ist eine benannte verantwortliche Person, ob intern oder extern, der einzige tragfähige Weg zur Compliance.
Kann mein Datenschutzbeauftragter auch die KI-Rolle übernehmen? +
Rechtlich möglich, praktisch oft nicht sinnvoll. Datenschutz und KI-Compliance haben erhebliche Schnittmengen (insbesondere bei DSGVO + AI Act), erfordern aber unterschiedliche fachliche Tiefe. Eine Kombination funktioniert nur, wenn die Person in beiden Bereichen ausreichend qualifiziert und zeitlich verfügbar ist.
Wie oft werden wir vom externen KI-Beauftragten kontaktiert? +
Standardmäßig monatlich per Statusgespräch oder -report, zusätzlich ad-hoc bei relevanten Vorfällen, regulatorischen Änderungen oder neuen KI-Einführungen. Bei akutem Bedarf (Behördenanfrage, KI-Zwischenfall) sind wir innerhalb von 24 Stunden erreichbar.
Was passiert, wenn wir die Zusammenarbeit beenden wollen? +
Verträge sind in der Regel quartalsweise kündbar. Bei Kündigung erhalten Sie die vollständige Dokumentation, das KI-Register und alle erstellten Unterlagen in übertragbarer Form — damit ein Nachfolger (intern oder extern) nahtlos weiterarbeiten kann.
Wie lange dauert eine vollständige KI-Inventarisierung? +
Für ein Unternehmen mit 20 bis 50 Mitarbeitern typischerweise zwei bis vier Wochen, abhängig von der Anzahl der Fachabteilungen und der Verfügbarkeit der Ansprechpartner. Bei komplexeren Strukturen mit mehreren Standorten oder Tochtergesellschaften planen wir sechs bis acht Wochen.
Wird in die technischen Systeme eingegriffen? +
Nein. Die Inventarisierung erfolgt rein dokumentarisch durch Interviews, Analyse vorhandener Lizenz- und Vertragsdokumente und bei Bedarf durch Einsicht in SaaS-Management-Konsolen. Kein Eingriff in laufende Systeme.
Was gilt als "KI-System" nach EU AI Act? +
Ein maschinenbasiertes System, das mit unterschiedlichen Autonomiegraden arbeitet und aus Eingaben ableitet, wie Ausgaben zu generieren sind — etwa Vorhersagen, Empfehlungen oder Entscheidungen. Diese Definition umfasst klassische Machine-Learning-Modelle, neuronale Netze und generative KI gleichermaßen.
Müssen auch rein interne KI-Experimente erfasst werden? +
Ja, sobald sie produktive Daten verarbeiten oder Entscheidungen beeinflussen. Reine Forschungs- und Testumgebungen ohne produktiven Einsatz können gesondert klassifiziert, müssen aber ebenfalls im Register sichtbar sein, um spätere Überführungen in den produktiven Betrieb zu steuern.
Wer entscheidet letztlich über die Risikoklasse? +
Die Einstufung ist eine Selbsteinschätzung des Betreibers — dokumentiert und begründet. Bei einer Behördenprüfung oder in einem Streitfall wird diese Einstufung nachvollzogen. Eine fehlerhafte Einstufung ohne dokumentierte Begründung ist eines der größten Bußgeldrisiken.
Gibt es eine offizielle Prüf-Software der EU? +
Die EU-Kommission stellt Leitlinien und FAQ bereit, aber kein offizielles Prüftool. Die Risikobewertung ist ein kombiniertes juristisch-fachliches Urteil, das sich nicht vollständig automatisieren lässt. Unser Vorgehen orientiert sich an den offiziellen Leitlinien und an der entstehenden Aufsichtspraxis.
Was kostet eine Risikobewertung pro System? +
Innerhalb der monatlichen Pauschale unserer Pakete ist die Risikobewertung enthalten. Für Einzel-Projekte außerhalb laufender Mandate kalkulieren wir mit ein bis drei Stunden Aufwand pro System, abhängig von dessen Komplexität.
Kann ein System die Klasse wechseln? +
Ja, ausdrücklich. Wenn sich Einsatzzweck, Datenbasis oder Zielgruppe ändern, muss die Klassifizierung neu geprüft werden. Deshalb gehört die Risikobewertung zum laufenden Monitoring, nicht nur zur Erstaufnahme.
Brauchen wir wirklich eine eigene KI-Policy, zusätzlich zur DSGVO-Richtlinie? +
Ja. DSGVO regelt personenbezogene Datenverarbeitung, der EU AI Act regelt KI-Einsatz — die Themenbereiche überlappen, sind aber nicht deckungsgleich. Eine gute KI-Richtlinie verweist auf die Datenschutz-Richtlinie und ergänzt sie um die KI-spezifischen Aspekte.
Muss der Betriebsrat beteiligt werden? +
In Unternehmen mit Betriebsrat: ja, und zwar aktiv. Mitbestimmung nach § 87 BetrVG greift insbesondere bei KI zur Mitarbeiter-Überwachung oder -Bewertung. Wir empfehlen, den Betriebsrat frühzeitig einzubinden — das beschleunigt spätere Einführungen.
Wie umfangreich sollte die KI-Richtlinie sein? +
Zwei bis vier Seiten für die Grundsätze und Verhaltensregeln, plus getrennte detaillierte Anhänge für Hochrisiko-Systeme. Alles, was darüber hinausgeht, gehört in Prozess-Dokumente oder in die technische Dokumentation einzelner Systeme.
Müssen wir ein eigenes KI-Komitee einrichten? +
Für größere Unternehmen (ab ca. 250 Mitarbeiter) oder bei hohem KI-Anteil am Geschäftsmodell sinnvoll. Für KMU reicht typischerweise, wenn der KI-Beauftragte regelmäßig in einem bestehenden Gremium (z. B. IT-Lenkungsausschuss) berichtet.
Welche Inhalte müssen in einer Art. 4 Schulung abgedeckt sein? +
Mindestens: Was ist ein KI-System, welche Risiken können entstehen, welche Rechte haben Betroffene, welche internen Regeln gelten im Unternehmen, wie wird ein Vorfall gemeldet. Für Hochrisiko-Nutzer zusätzlich: die spezifischen Systemgrenzen und menschliche Aufsichtspflichten.
Reicht ein generisches E-Learning-Modul? +
Nur als Grundlagenstufe für alle Mitarbeiter. Für spezifische Rollen und Hochrisiko-Nutzer ist unternehmensspezifischer Inhalt erforderlich — generische Standardmodule erfüllen die Angemessenheit nicht.
Müssen auch Zeitarbeiter und Freelancer geschult werden? +
Ja, sobald sie im Rahmen ihrer Tätigkeit für Ihr Unternehmen mit KI-Systemen arbeiten. Die Art. 4 Pflicht knüpft an die Nutzung an, nicht an den arbeitsrechtlichen Status.
Was kostet eine komplette Schulungsumsetzung? +
Bei Paket M (ab 50 Mitarbeiter) ist die jährliche Grundlagenschulung enthalten. Für darüber hinausgehende rollenspezifische Module kalkulieren wir pro Modul, Richtwert: 800 bis 1.500 Euro pro individuell konzipiertem 60-Minuten-Modul für bis zu 15 Teilnehmer.
Muss jedes KI-System dokumentiert werden? +
Die volle Anhang-IV-Dokumentation gilt nur für Hochrisikosysteme. Für Systeme mit begrenztem oder minimalem Risiko reicht eine Kurzdokumentation (typisch eine bis drei Seiten) mit Zweck, Einsatzbereich und zentralen Risiken.
Wer haftet, wenn die Dokumentation lückenhaft ist? +
Primär der Betreiber. Der Anbieter haftet für die Richtigkeit seiner Informationen (Art. 16), aber die unternehmensspezifische Dokumentationspflicht liegt beim Betreiber. Bei Bußgeldern greift das Unternehmen, nicht der Anbieter.
In welcher Sprache muss die Dokumentation erstellt werden? +
Nach Art. 11 Abs. 3 in der Sprache des jeweiligen Mitgliedstaats der Marktüberwachungsbehörde — für Deutschland also auf Deutsch. Englische Quelldokumente des Anbieters sind zusätzlich zulässig, ersetzen aber nicht die deutsche Fassung.
Wie oft muss die Dokumentation aktualisiert werden? +
Laufend bei relevanten Änderungen (Modell-Update, neue Datenquellen, geänderter Einsatzzweck) und spätestens jährlich durch Vollprüfung. Wir empfehlen quartalsweise Kurzprüfungen ergänzt durch einen jährlichen formalen Review.
Wie lang sollte ein Monitoring-Report sein? +
Monatliche Reports: zwei bis vier Seiten, fokussiert auf Ausnahmen und Handlungsbedarf. Quartalsweise Tiefenprüfung: zehn bis fünfzehn Seiten mit Detail-Analyse. Jährliches Audit: vollständiger Bericht mit Management-Summary plus Detail-Anhang.
Was ist ein "schwerer Vorfall" nach Art. 73? +
Ein Vorfall, der zu Todesfall, schweren Verletzungen, erheblichen Vermögensschäden, Grundrechtsverletzungen oder Schäden an kritischer Infrastruktur führt oder hätte führen können. Die Schwelle ist niedriger als oft vermutet — im Zweifel melden.
Welche Tools nutzt DATUREX für das Monitoring? +
Eine Kombination aus strukturierten Excel-/Datenbank-Registern, automatisierter Beobachtung von Anbieter-Release-Notes und Modell-Cards, sowie manueller regulatorischer Analyse durch unsere Fachreferenten. Keine proprietäre Monitoring-Software, keine Abhängigkeit von Einzelanbietern.
Können wir das Monitoring später wieder reduzieren? +
Ja, sobald ein System stabil läuft und sich bewährt hat. Wir unterscheiden drei Monitoring-Intensitätsstufen — Neu-Systeme werden enger beobachtet als etablierte, unveränderte Systeme.
Ist die Grundrechts-Folgenabschätzung für jedes Hochrisikosystem verpflichtend? +
Nicht für jedes. Art. 27 gilt für öffentliche Stellen sowie für bestimmte private Akteure, die Hochrisiko-KI in kritischen Dienstleistungsbereichen einsetzen (Bildung, Beschäftigung, essenzielle private Dienstleistungen). Wir klären die Pflicht-Frage im ersten Schritt.
Kann die Grundrechts-Folgenabschätzung auch nachträglich erstellt werden? +
Formal ist die Grundrechts-Folgenabschätzung vor dem Einsatz erforderlich. Wenn das System bereits läuft und keine Grundrechts-Folgenabschätzung vorliegt, ist die zweitbeste Lösung: sofortige Erstellung mit dokumentiertem Hinweis auf die Nacherstellung und entsprechende Korrekturmaßnahmen. Besser als gar keine Bewertung.
Wie unterscheidet sich die Grundrechts-Folgenabschätzung von einer Datenschutz-Folgenabschätzung? +
Die Datenschutz-Folgenabschätzung ist datenschutzrechtlich fokussiert (Art. 35 DSGVO) und prüft Risiken für die informationelle Selbstbestimmung. Die Grundrechts-Folgenabschätzung ist breiter angelegt und prüft alle Grundrechte. Bei KI mit personenbezogenen Daten greifen oft beide Pflichten — dann empfehlen wir ein integriertes Dokument.
Was kostet eine Grundrechts-Folgenabschätzung? +
Eine Standardfall-Folgenabschätzung für ein einzelnes Hochrisikosystem liegt in der Größenordnung von 15 bis 40 Beratungsstunden, abhängig von Komplexität und Datenumfang. In Paket L ist eine Grundrechts-Folgenabschätzung jährlich enthalten.
Ab wann muss mein Unternehmen konkret compliant sein? +
Seit dem 2. Februar 2025 gelten Art. 4 (KI-Kompetenz) und Art. 5 (verbotene Praktiken). Ab August 2026 gelten die vollständigen Hochrisiko-Anforderungen. Für bestimmte Legacy-Systeme gibt es eine Übergangsfrist bis August 2027. In der Praxis sollten Sie jetzt starten — ein vollständiger Compliance-Aufbau dauert typischerweise 6 bis 18 Monate.
Gilt der EU AI Act auch für uns, wenn wir keine eigene KI entwickeln, sondern nur einkaufen? +
Ja. Als Betreiber von KI-Systemen haben Sie erhebliche Pflichten nach Art. 26 — unabhängig davon, ob Sie die KI selbst entwickelt oder eingekauft haben. Einkauf ändert nichts an der Betreiber-Verantwortung.
Was passiert, wenn wir die Fristen nicht einhalten? +
Bußgelder nach Art. 99 — bis zu 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes für Verstöße gegen verbotene Praktiken, gestuft niedriger für andere Verstöße. Für kleine Unternehmen gelten teils reduzierte Höchstgrenzen. Hinzu kommen Reputations- und Haftungsrisiken bei tatsächlichen Schäden.
Können Sie uns durch den gesamten Prozess begleiten? +
Ja. Unsere Beratung kann als Einzelprojekt (Gap-Analyse mit Fahrplan) oder als fortlaufende Begleitung (externer KI-Beauftragter mit monatlicher Betreuung) strukturiert werden. Viele Unternehmen beginnen mit der Gap-Analyse und entscheiden danach, ob sie intern oder extern umsetzen.
Welche Open-Source-Modelle sind aktuell empfehlenswert? +
Für allgemeine Anwendungen sind Mistral Large, Llama 3.3 70B und Qwen 2.5 (Stand Mai 2026) Spitzenklasse — in vielen Benchmarks auf dem Niveau führender proprietärer Modelle. Für Code DeepSeek-Coder 33B oder Qwen-Coder. Für deutsche Sprache liefern Mistral und Qwen besonders gute Ergebnisse. Embeddings: BGE-M3 für mehrsprachige RAG.
Können wir ChatGPT in der Verwaltung einsetzen? +
ChatGPT in der Standard-Variante darf in der öffentlichen Verwaltung praktisch nicht eingesetzt werden — Datenschutzkonferenz (DSK) und mehrere Landesdatenschutzbehörden haben das untersagt. Microsoft Copilot mit EU-Datenschutz-Add-on ist eingeschränkt nutzbar, aber nicht für Hochrisiko-KI nach AI Act. Souveräne Alternative: lokal gehostetes Mistral oder Llama mit RAG auf eigene Wissensdatenbank.
Was kostet eine lokale KI-Installation im Vergleich zu OpenAI API? +
OpenAI GPT-4o kostet bei intensiver Nutzung schnell 5-15.000 Euro pro Jahr. Eine lokale Installation mit Mistral Large auf einem A100-Server (Hetzner oder Lambda) kostet ca. 600-1.200 Euro pro Monat — also 7-15.000 Euro pro Jahr. Bei intensiver Nutzung amortisiert sich die lokale Lösung schnell, hinzu kommt vollständige Datenhoheit.
Wie sieht eine typische Architektur für souveräne RAG aus? +
Wissensdatenbank (Markdown, PDF, OneNote) wird per Embedding-Modell (BGE-M3) in eine Vektordatenbank (Qdrant) indiziert. Bei Anfrage wird der Retriever passende Dokumente vorlegen, die mit der Frage an das Sprachmodell (Mistral Large oder Qwen 32B) übergeben werden. Alles auf einem Server in Deutschland gehostet, ohne externe API-Aufrufe. Setup-Aufwand: 2-4 Wochen für Pilotbetrieb, 4-8 Wochen für Produktion mit Audit-Logs.
Brauchen wir trotz Open-Source-KI einen KI-Beauftragten? +
Ja. Der EU AI Act und die DSGVO verlangen Verantwortliche für KI-Systeme. Unser externer KI-Beauftragter übernimmt KI-Risikoanalyse, AI-Act-Klassifizierung, Verzeichnis der KI-Systeme und Transparenzpflichten. Open-Source-Modelle machen die Compliance einfacher, aber nicht automatisch.
Branchenspezifisch
Gilt der EU AI Act auch für mich als Tier-2-Lieferant, der nur Komponenten zuliefert? +
Ja — sobald Ihre Komponente Teil eines Hochrisiko-KI-Systems ist, treffen Sie die Anbieterpflichten nach EU AI Act. Der OEM wird diese Pflicht meist vertraglich an Sie weiterreichen.
Wie verhält sich AI Act zu ISO 26262 und TISAX? +
Teilweise überlappend, nicht deckungsgleich. ISO 26262 adressiert funktionale Sicherheit, TISAX Informationssicherheit. AI Act adressiert die KI-spezifischen Risiken — Bias, Transparenz, menschliche Aufsicht. Eine integrierte Dokumentation ist effizient, einseitige Erfüllung reicht nicht.
Brauche ich als Klinik eine eigene KI-Dokumentation, wenn der Anbieter CE-zertifiziert ist? +
Ja. Die CE-Zertifizierung deckt den Anbieter ab. Als Betreiber (Klinik, MVZ) haben Sie eigene Pflichten nach AI Act Art. 26 — insbesondere menschliche Aufsicht, Monitoring und Dokumentation des konkreten Einsatzkontextes.
Gilt der EU AI Act auch für rein interne Klinik-KI ohne Medizinprodukt-Status? +
Ja. Die Einstufung als Hochrisiko-KI hängt vom Einsatzzweck ab, nicht vom regulatorischen Status als Medizinprodukt. Ein internes KI-System zur Bettenbelegung kann Hochrisiko sein, wenn es Priorisierungsentscheidungen über Patienten trifft.
Fallen Robo-Advisor unter Hochrisiko-KI? +
Nicht automatisch. Reine Portfolio-Empfehlungen ohne Kreditentscheidung sind meist "begrenztes Risiko" mit Transparenzpflicht. Sobald das System jedoch Kreditlinien, Kontoeröffnungen oder Versicherungs-Annahmen beeinflusst, greift die Hochrisiko-Einstufung.
Wie verhält sich DORA-KI-Drittanbieter-Management zu AI-Act-Pflichten? +
DORA fordert vertragliche Kontrollen über IT-Drittanbieter, AI Act fordert KI-spezifische Nachweise. Praktisch: DORA-Verträge um AI-Act-Klauseln zu KI-Konformität, Datenherkunft und Bias-Testing ergänzen — dann sind beide Regelwerke erfüllt.
Sind alle KI-Systeme in einer Kommune pflichtig zur Grundrechts-Folgenabschätzung? +
Nein. Die Pflicht zur Grundrechts-Folgenabschätzung nach Art. 27 greift nur für Hochrisiko-KI nach Anhang III. Für einfache Verwaltungs-KI (z. B. Textklassifikation bei Posteingang ohne Entscheidungsauswirkung) reichen die regulären Compliance-Prozesse.
Muss der Personalrat jeder KI-Einführung zustimmen? +
Bei KI-Systemen mit Einfluss auf Beschäftigte greift das Mitbestimmungsrecht nach Personalvertretungsrecht. Bei bürgerbezogenen KI-Systemen ist der Personalrat nicht zustimmungspflichtig, sollte aber früh informiert werden.
Muss jede Fertigungs-KI im EU AI Act dokumentiert werden? +
Nein. Minimal-Risiko-Anwendungen (Qualitätskontrolle ohne Personenbezug, Energiemanagement, Produktionsplanung) benötigen nur eine Kurzdokumentation. Volle Anhang-IV-Pflicht greift bei sicherheitskritischen oder beschäftigungsbezogenen Anwendungen.
Wie verhält sich die neue Maschinenverordnung (2027) zu AI Act? +
Beide Regelwerke sind komplementär — Maschinenverordnung regelt die funktionale Sicherheit, AI Act die KI-spezifischen Aspekte. Hersteller müssen beide erfüllen, idealerweise mit einer integrierten Konformitätsdokumentation.
Müssen wir unsere Kunden über KI-basierte Empfehlungen informieren? +
Ja, nach Art. 50 AI Act. Ein dezenter Hinweis im Shop ("Diese Empfehlung wurde algorithmisch erstellt") erfüllt die Pflicht. Eine detaillierte Erklärung der Logik ist nicht erforderlich.
Ist KI-basierte Bestandsplanung reguliert? +
Kaum. Reine Warenwirtschafts-KI ohne Personenbezug ist Minimal-Risiko. Erfasst wird sie lediglich im KI-Register. Sobald personenbezogene Kaufhistorien einfließen, gelten zusätzlich DSGVO-Pflichten.
Ist KI-Recruiting in Deutschland überhaupt noch erlaubt? +
Ja, aber mit vollständiger Compliance: Betriebsvereinbarung (bei Betriebsrat), Datenschutz-Folgenabschätzung nach Art. 35 DSGVO, Bias-Testing, menschliche Aufsicht (Art. 26) und Transparenz gegenüber Bewerbern. Eine Grundrechts-Folgenabschätzung nach Art. 27 ist zusätzlich Pflicht, wenn der Arbeitgeber eine öffentliche Stelle ist oder öffentliche Dienste erbringt. Ohne diese Bausteine ist der Einsatz rechtlich instabil.
Was passiert, wenn ein abgelehnter Bewerber KI-Bias nachweist? +
Es droht eine Entschädigung nach § 15 Abs. 2 AGG (regelmäßig bis zu drei Bruttomonatsgehälter); einen Anspruch auf Einstellung gewährt das AGG nicht. Bei systematischer Diskriminierung können Sanktionen nach Art. 99 EU AI Act hinzukommen. Ein dokumentierter Bias-Test ist die wirksamste Entlastung im Streitfall.
Fällt jedes E-Learning-System unter Hochrisiko? +
Nein. Nur Systeme mit entscheidungsrelevanter Auswirkung (Zulassung, Prüfungsbewertung, Kursempfehlung mit Konsequenz). Reines adaptives Übungsmaterial ohne Bewertungsauswirkung ist meist "begrenzt riskant".
Dürfen Schulen ChatGPT im Unterricht einsetzen? +
Grundsätzlich ja, mit Grenzen: keine Eingabe personenbezogener Schülerdaten in die Cloud-Version, dokumentierte Schulung der Lehrkraft, Einverständnis der Eltern bei Minderjährigen. Viele Länder haben dazu konkrete Handreichungen veröffentlicht.
Müssen auch ehrenamtliche Vorstandsmitglieder geschult werden? +
Ja, sobald sie im Rahmen ihrer Vorstandstätigkeit mit KI-Systemen des Vereins arbeiten (z. B. zur Mitglieder-Kommunikation entscheiden). Eine einmalige Grundlagenschulung reicht, formal dokumentiert.
Darf ein Verein ChatGPT für interne Zwecke nutzen? +
Grundsätzlich ja. Wichtig: keine personenbezogenen Mitgliederdaten in Prompts eingeben (DSGVO-Risiko), dokumentierte Mitarbeiterrichtlinie, Awareness für Halluzinationen. Für interne Textarbeit (Protokolle, Entwürfe) ist der Einsatz unproblematisch.
Keine Fragen gefunden — versuchen Sie einen anderen Suchbegriff.
Ihre Frage nicht dabei?
Fragen Sie uns direkt
In 15 Minuten beantworten wir Ihre individuellen Fragen zum KI-Beauftragten und skizzieren, wie eine Zusammenarbeit für Sie aussehen könnte.
Erstberatung vereinbaren