Bewertung Ihrer KI-Systeme nach KI-VO und DSGVO

Viele Unternehmen setzen KI-Systeme ein, ohne eine belastbare rechtliche Einschätzung zu haben: Ist das System ein Hochrisiko-KI-System? Werden personenbezogene Daten verarbeitet? Braucht es eine Datenschutz-Folgenabschätzung, eine Grundrechte-Folgenabschätzung oder beides? Genau hier setzt unsere Bewertung an – als kompakte, nachvollziehbare Einschätzung Ihrer eingesetzten oder geplanten KI-Systeme nach beiden Rechtsrahmen.

Drei Modelle – wählen Sie, was zu Ihnen passt

Ob Sie bereits ein Datenschutzmandat bei uns haben, eine einmalige Einschätzung brauchen oder ausschließlich die KI-VO-Seite geprüft haben möchten: Wir bieten die Bewertung in drei Modellen an.

Modell 1

Einmaliges Projekt

Eine in sich abgeschlossene Bewertung Ihrer aktuell eingesetzten KI-Systeme, mit klarem Start- und Endpunkt.

Bestandsaufnahme der KI-Systeme
Klassifizierung nach KI-VO (Art. 5, 6, Anhang III)
Datenschutzrechtliche Bewertung nach DSGVO
Abschlussbericht mit Handlungsempfehlungen

Modell 2

Erweiterung des bestehenden DSB-Mandats

Sie haben bereits einen externen Datenschutzbeauftragten bei uns? Dann binden wir die KI-Bewertung direkt an das bestehende Mandat an.

Nutzung des vorhandenen Verarbeitungsverzeichnisses
Kein doppelter Auftakt – Ihr Ansprechpartner bleibt bekannt
Synergieeffekte zwischen DSGVO- und KI-VO-Prüfung
Planbare Erweiterung des laufenden Beratungskontingents

Modell 3

Reines KI-VO-Prüfmandat

Ihr Datenschutz ist bereits anderweitig abgedeckt? Dann prüfen wir ausschließlich die KI-VO-Konformität Ihrer Systeme.

Fokussierte Prüfung ohne Datenschutz-Vollmandat
Klassifizierung, Rollenidentifizierung, Pflichtenkatalog
Abstimmung mit Ihrem bestehenden Datenschutzbeauftragten möglich
Geeignet als Vorstufe zu einer laufenden KI-Beauftragung

Was die Bewertung im Detail umfasst

Geschäftsmann sitzt am Besprechungstisch und hat einen aufgeklappten Laptop mit AI Content vor sich

KI-VO-Ebene

Prüfung auf verbotene Praktiken (Art. 5 KI-VO)
Klassifizierung als Hochrisiko-, transparenzpflichtiges oder Minimalrisiko-System (Art. 6, Anhang III)
Rollenidentifizierung entlang der KI-Wertschöpfungskette (Art. 2 Abs. 1 KI-VO)
Pflichtenkatalog: Dokumentation, Registrierung, Konformitätsbewertung

Die DSGVO als gebundene Hefte im Design der DSN Akademie liegen auf einem Tisch.

DSGVO-Ebene

Prüfung der Rechtsgrundlage für die Datenverarbeitung durch das KI-System
Aufnahme ins Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO)
Bewertung von Auftragsverarbeitungsverträgen mit KI-Anbietern
Einschätzung, ob eine Datenschutz-Folgenabschätzung erforderlich ist (Art. 35 DSGVO)

1 Kurzes Erstgespräch

Wir klären Umfang, Anzahl der Systeme und passendes Modell (1, 2 oder 3).

2 Prüfung & Bewertung

Analyse der KI-Systeme entlang KI-VO und DSGVO, bei Bedarf Rücksprache mit Fachabteilungen.

3 Bericht & Handlungs-
empfehlungen

Verständlicher Abschlussbericht mit priorisierten nächsten Schritten
– auf Wunsch inklusive Übergabe in eine laufende Betreuung.

Häufig gestellte Fragen (FAQ)

Was kostet eine Bewertung nach KI-VO und DSGVO?

Der Aufwand richtet sich nach Anzahl und Komplexität Ihrer KI-Systeme sowie dem gewählten Modell. Wir erstellen nach einem kurzen Erstgespräch ein individuelles Angebot.

Können wir die Bewertung mit unserem bestehenden Datenschutzbeauftragten kombinieren?

Ja. Wenn wir bereits Ihr externer Datenschutzbeauftragter sind, lässt sich die KI-Bewertung als Erweiterung des bestehenden Mandats anbinden und von den vorhandenen Kenntnissen Ihrer Organisation profitieren (Modell 2).

Ist auch eine reine KI-VO-Prüfung ohne Datenschutzbezug möglich?

Ja, wir bieten mit Modell 3 auch ein reines Mandat zur KI-VO-Prüfung an, etwa wenn Ihr Datenschutz bereits anderweitig abgedeckt ist und ausschließlich die KI-VO-Konformität geprüft werden soll.

Was passiert nach der Bewertung?

Sie erhalten einen Abschlussbericht mit priorisierten Handlungsempfehlungen. Auf Wunsch begleiten wir die Umsetzung anschließend als externer KI-Beauftragter weiter.