Die DSGVO-KI-Checkliste für den Mittelstand

Die 10 Fragen im Überblick

Schon das Durchgehen dieser Liste verhindert die häufigsten (und teuersten) Fehler in KI-Projekten. Die PDF enthält zusätzlich je Frage eine kurze Einordnung und ein Ankreuzfeld.

1. 1. Welche Datenklassen fließen in die KI?Öffentlich, intern, personenbezogen oder Geschäftsgeheimnis — die Klasse bestimmt alles Weitere.
2. 2. Verlässt irgendein Datum das Haus?Wenn ja: wohin und unter wessen Jurisdiktion (z. B. US-Zugriff trotz „EU-Region")?
3. 3. On-Prem, Hybrid oder Cloud?Nach Datensensibilität entschieden — nicht nach Bequemlichkeit oder Marketing.
4. 4. EU-AI-Act-Risikoklasse bestimmt?Minimal, begrenzt oder hoch — das entscheidet über Pflichten und Dokumentation.
5. 5. AVV mit jedem Anbieter vorhanden?Auftragsverarbeitungsvertrag mit jedem beteiligten Dienst — lückenlos.
6. 6. Zweckbindung & Rechtsgrundlage dokumentiert?Je Verarbeitung sauber festgehalten, statt „machen wir schon irgendwie".
7. 7. Lösch- & Aufbewahrungskonzept?Was passiert mit KI-Ein- und -Ausgaben, und wie lange werden sie gehalten?
8. 8. Ist jede KI-Aktion nachvollziehbar?Audit-Log: können Sie im Zweifel zeigen, was die KI wann getan hat?
9. 9. Fehler-/Halluzinations-Absicherung?Human-in-the-loop dort, wo eine falsche Ausgabe teuer würde.
10. 10. Wer verantwortet KI-Governance?Eine benannte Rolle im Haus — nicht „niemand" und nicht „alle".