Vorlagen für Ihr AI-Act-Setup
Diese drei Vorlagen bereiten die AI-Act-Setup-Stunde vor. Sie müssen sie nicht allein durcharbeiten, das machen wir gemeinsam am Telefon oder online. Zum Ausfüllen: Seite im Browser drucken oder als PDF speichern.
Alle drei Vorlagen sind Arbeitswerkzeuge zur Selbstdokumentation, keine Rechtsberatung und kein fertiger Vertragstext.
AVV-Vorlage: Ihr Auftragsverarbeitungs-Register
Wer personenbezogene Daten über einen KI-Anbieter verarbeiten lässt (ChatGPT, Copilot, Gemini und Co.), braucht dafür in der Regel einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Den Vertragstext selbst stellt meist der Anbieter als Standardformular. Diese Tabelle hält fest, was Sie abgeschlossen haben und wo noch eine Lücke ist.
| Anbieter | Leistung | Datenkategorie | Datenstandort | AVV unterzeichnet | Drittstaat-Garantie | Risiko | Letzte Prüfung |
|---|---|---|---|---|---|---|---|
| Beispiel: OpenAI (ChatGPT) | Textentwürfe, Recherche | keine / pseudonym | USA | [Datum] | DPF / SCC | mittel | [Datum] |
KI-Inventur-Vorlage
Pflicht aus dem EU AI Act: Wer als Unternehmen (Deployer) KI-Systeme einsetzt, muss wissen, welche das sind. Eine Zeile pro Tool:
| Tool | Anbieter | Einsatzbereich | Datenkategorie | Personenbezug? | Datenstandort | Rechtsgrundlage | Verantwortlich |
|---|---|---|---|---|---|---|---|
| Beispiel: ChatGPT | OpenAI | Textentwürfe | Firmentexte | gelegentlich | USA | berechtigtes Interesse | [Name] |
Nutzungsrichtlinie-Vorlage
Interne Spielregeln für den KI-Einsatz in [Unternehmensname], zum Ergänzen und Aushängen:
- Keine Kunden- oder Personendaten in öffentliche KI-Tools ohne geprüften AVV und EU-Datenverarbeitung.
- Keine Geschäftsgeheimnisse (Zugangsdaten, Verträge, Strategiepapiere) in KI-Tools ohne Enterprise-Garantie.
- KI-generierte Inhalte für Kunden oder Öffentlichkeit als solche kennzeichnen, wo gesetzlich vorgeschrieben.
- Vor Anbindung eines neuen KI-Tools: Eintrag in der KI-Inventur ergänzen, AVV prüfen.
- Bei Hochrisiko-Verdacht, etwa Bewerber-Scoring, Bonitätsprüfung oder Strafverfolgung: Einsatz stoppen, Rücksprache halten.
Diese Eckpunkte passen wir in der Setup-Stunde auf Ihre konkreten Tools und Abläufe an.
Anmelden