Ordnet ein, ab wann ein eigenes KI-System unter die Hochrisiko-Pflichten fällt.
In Deutschland entwickelt · Betrieb in der EU oder im eigenen Haus
Gemeinsam umgesetzt mit
Souveränes Hosting in Deutschland, single-tenant ab dem ersten Nutzer.
Recht, Steuern und Compliance für den rechtssicheren Einsatz.
Beratung und Umsetzung für die öffentliche Hand, vom KI-Readiness-Assessment an.
Die Fachabteilung meldet ein Vorhaben mit einer Beschreibung, die den Einsatzzweck nur grob nennt. Compliance und Datenschutz lesen dieselbe Beschreibung, ordnen sie unabhängig voneinander ein und kommen zu unterschiedlichen Fragenlisten. Bis die Einordnung steht, wandert das Vorhaben mehrfach zwischen den Stellen hin und her.
Wird der Einsatzzweck einmal nach demselben Raster eingeordnet und die Pflichtenliste daraus abgeleitet, sinkt der Prüfaufwand um 50%.
Die 50% weniger Prüfaufwand sind die Kennzahl dieses Agenten. Zwei Regelwerke und drei Abstimmungsrunden beschreiben einen üblichen Verlauf bis zur Einordnung und sind kein Messwert.
Der Agent nimmt die Meldung der Fachabteilung auf und zerlegt sie in Einsatzzweck, betroffene Personen und Datenarten. Was unklar bleibt, führt er als Frage an die Fachabteilung.
Vorhabensblatt KI-2026-017, Einsatzzweck in 4 Sätzen, 3 Datenarten benanntDer Agent geht die Kriterien einzeln durch und notiert zu jedem, welche Angabe aus dem Vorhaben es trägt. Kriterien ohne tragende Angabe bleiben offen.
Einordnung mit 6 Kriterien, 2 davon mangels Angabe offenDer Agent stellt Einordnung, abgeleitete Pflichten und offene Punkte in einer Vorlage zusammen. Sie geht zur Zeichnung an Compliance und Datenschutz.
einordnung_KI-2026-017.docx, 11 abgeleitete Pflichten, 2 offene PunkteEr legt Einordnung und Pflichten mit Fundstellen vor. Die Freigabe zeichnen Compliance und Datenschutz.
Er benennt die Datenarten im Vorhaben und die Fragen, die daraus folgen. Die Bewertung verantwortet die oder der Datenschutzbeauftragte.
Bleibt der Zweck unscharf, führt er die betroffenen Kriterien als offen. Die Nachfrage bei der Fachabteilung stellt die IT-Steuerung.
Angebundene Systeme
Betrieb
In der Regel steht ein Pilot innerhalb von 4 bis 6 Wochen auf Ihren eigenen Daten. Der Agent wird dabei an Ihre bestehenden Systeme angebunden, nicht als Parallelwelt betrieben.
EU-Cloud, Private Cloud oder On-Premise. Die Verarbeitung erfolgt DSGVO-konform; Modelle werden nicht mit Ihren Daten trainiert. Details im Trust Center.
Das ist ein Erfahrungswert aus vergleichbaren Projekten und Prozess-Benchmarks, keine Zusage. Den für Sie realistischen Effekt ermitteln wir im Assessment vor dem Piloten.
