Seite 1 von 6

AI Impact Tracker - Compliance Assessment

Welches KI-Tool oder welche KI-Anwendung möchten Sie prüfen?

Wie ist der Name Ihres Unternehmens?

An welche E-Mailadresse dürfen wir den Ausertungsreport schicken?

In welchen Regionen wird die KI eingesetzt?

In welchen Regionen wird die KI eingesetzt?
A
B
C
D
E
F
G
H

Wie wird KI eingesetzt?

Wie wird KI eingesetzt?
A
B
C

Welche Rolle habt Ihr hauptsächlich im KI-Lifecycle?

Welche Rolle habt Ihr hauptsächlich im KI-Lifecycle?
A
B
C

Wofür wird die KI eingesetzt? (Mehrfachauswahl möglich)

Wofür wird die KI eingesetzt? (Mehrfachauswahl möglich)
A
B
C
D
E
F
G

Unter welchem Lizenzmodell nutzen Sie die KI-Tools?

Unter welchem Lizenzmodell nutzen Sie die KI-Tools?
A
B
C
D

Handelt es sich bei dem geprüften Tool um ein Allzweck-KI-Modell (GPAI)?

GPAI-Modelle sind z.B. ChatGPT, Gemini, Claude, Mistral, Llama oder eigene grosse Sprachmodelle (LLMs).
Handelt es sich bei dem geprüften Tool um ein Allzweck-KI-Modell (GPAI)?
A
B
C
D

Hat der Einsatz der KI Auswirkungen auf natürliche Personen (z.B. Bewertung, Einstufung, Empfehlung, Entscheidung oder Beeinflussung von Verhalten)?

Hat der Einsatz der KI Auswirkungen auf natürliche Personen (z.B. Bewertung, Einstufung, Empfehlung, Entscheidung oder Beeinflussung von Verhalten)?
A
B
C

Werden Personen darüber informiert, dass KI bei Entscheidungen oder Interaktionen eingesetzt wird?

Werden Personen darüber informiert, dass KI bei Entscheidungen oder Interaktionen eingesetzt wird?
A
B
C
D

Werden im Rahmen des KI-Einsatzes personenbezogene Daten im Sinne der anwendbaren Datenschutzgesetze verarbeitet?

Werden im Rahmen des KI-Einsatzes personenbezogene Daten im Sinne der anwendbaren Datenschutzgesetze verarbeitet?
A
B
C

Werden besondere Kategorien personenbezogener Daten verarbeitet (z.B. Gesundheitsdaten, biometrische Daten, religiöse oder politische Überzeugungen?

Werden besondere Kategorien personenbezogener Daten verarbeitet (z.B. Gesundheitsdaten, biometrische Daten, religiöse oder politische Überzeugungen?
A
B
C

Besteht mit Ihren KI-Anbietern ein Auftragsverarbeitungsvertrag (DPA/AVV?)

Besteht mit Ihren KI-Anbietern ein Auftragsverarbeitungsvertrag (DPA/AVV?)
A
B
C
D

Wurde eine Datenschutz-Folgeabschätzung (DPIA/DSFA) für den KI-Einsatz durchgeführt?

Wurde eine Datenschutz-Folgeabschätzung (DPIA/DSFA) für den KI-Einsatz durchgeführt?
A
B
C
D

Trifft die KI automatisierte Entscheidungen mit Rechtswirkung oder ähnlicher erheblicher Wirkung?

Trifft die KI automatisierte Entscheidungen mit Rechtswirkung oder ähnlicher erheblicher Wirkung?
A
B
C
D

Werden natürliche Personen bewertet, klassifiziert oder vorhergesagt (Profiling oder Scoring)?

Werden natürliche Personen bewertet, klassifiziert oder vorhergesagt (Profiling oder Scoring)?
A
B
C
D

Fällt der KI-Einsatz in einen der folgenden sensiblen Bereiche (EU-AI Act-Hochrisiko-Indikator)?

Fällt der KI-Einsatz in einen der folgenden sensiblen Bereiche (EU-AI Act-Hochrisiko-Indikator)?
A
B
C
D
E
F
G
H
I

Werden biometrische Daten, Emotionserkennung oder Überwachungsfunktionen eingesetzt?

Werden biometrische Daten, Emotionserkennung oder Überwachungsfunktionen eingesetzt?
A
B
C
D
E

Trifft einer der folgenden Szenarien zu? (EU AI Act Art, 5 - mögliche verbotene KI-Praktiken)

Trifft einer der folgenden Szenarien zu? (EU AI Act Art, 5 - mögliche verbotene KI-Praktiken)
A
B
C
D
E

Welche Daten fliessen in die KI ein?

Welche Daten fliessen in die KI ein?
A
B
C
D
E
F

Werden Daten grenzüberschreitend verarbeitet oder übermittelt?

Werden Daten grenzüberschreitend verarbeitet oder übermittelt?
A
B
C

Wo sitzt der KI-Anbieter bzw. wo findet die Verarbeitung statt?

Wo sitzt der KI-Anbieter bzw. wo findet die Verarbeitung statt?
A
B
C
D
E

Wird die KI mit personenbezogenen Daten trainiert, fine-tuned oder optimiert?

Wird die KI mit personenbezogenen Daten trainiert, fine-tuned oder optimiert?
A
B
C
D

Welche organisatorischen, technischen oder rechtlichen Massnahmen sind bereits umgesetzt?

Welche organisatorischen, technischen oder rechtlichen Massnahmen sind bereits umgesetzt?
A
B
C
D
E
F
G
H
I

Werden KI-generierte Inhalte an Menschen ausgegeben (z.B. Chatbot-Antworten, Berichte, Marketingtexte, Bilder, Audio oder Video)?

Werden KI-generierte Inhalte an Menschen ausgegeben (z.B. Chatbot-Antworten, Berichte, Marketingtexte, Bilder, Audio oder Video)?
A
B
C
D