Die Fidempli KI-Governance-Plattform startet im Dezember 2026. Plätze im Design-Partner-Programm sind offen.Jetzt bewerben →
Fidempli

EU AI Act Risiko-Check

Wo steht Ihr KI-System nach dem EU AI Act?

Ein Screening mit 10 Fragen, das ein KI-System gegen den EU AI Act und die DSGVO prüft. Sie erhalten eine erste Einschätzung, keine Rechtsberatung.

Frage 1 von 10 Nutzt das System eine verbotene Praktik?

Z. B. Social Scoring, manipulative Techniken, die Schwächen ausnutzen, ungezieltes Auslesen von Gesichtsbildern, Emotionserkennung am Arbeitsplatz oder in Bildungseinrichtungen, biometrische Echtzeit-Fernidentifizierung im öffentlichen Raum zu Strafverfolgungszwecken.

Frage 2 von 10 Ist das System eine Sicherheitskomponente eines Produkts oder selbst ein Produkt, das unter EU-Produktsicherheitsrecht fällt?

Z. B. Maschinen, Medizinprodukte, Spielzeug, Aufzüge oder Fahrzeuge (Anhang I), sofern eine Konformitätsbewertung durch Dritte vorgeschrieben ist.

Frage 3 von 10 Wird das System in einem dieser Bereiche eingesetzt?

Die Hochrisiko-Bereiche nach Anhang III.

Frage 4 von 10 Interagiert das System direkt mit Menschen oder erzeugt es Texte, Bilder, Audio oder Video?

Z. B. Chatbots, Sprachassistenten, generative KI, Deepfakes.

Frage 5 von 10 Welche Rolle haben Sie?
Frage 6 von 10 Entwickeln Sie ein KI-Modell mit allgemeinem Verwendungszweck und stellen es anderen zur Verfügung?

Z. B. ein Basismodell oder großes Sprachmodell, das anderen Unternehmen angeboten wird. Die reine Nutzung über eine API zählt nicht.

Frage 7 von 10 Verarbeitet das System personenbezogene Daten?

Alle Informationen über identifizierbare Personen: Namen, E-Mail-Adressen, Kennungen, Aufnahmen, Nutzungsdaten.

Frage 8 von 10 Verarbeitet das System besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten?

Auch biometrische Daten zur Identifizierung, genetische Daten, ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, Sexualleben oder sexuelle Orientierung.

Frage 9 von 10 Trifft das System Entscheidungen über einzelne Personen oder bereitet es sie vor, die rechtliche Wirkung entfalten oder die Personen in ähnlicher Weise erheblich beeinträchtigen?

Z. B. die Ablehnung eines Kredits, einer Bewerbung oder eines Versicherungsfalls.

Frage 10 von 10 Werden Daten an einen Anbieter außerhalb der EU bzw. des EWR übermittelt?

Z. B. eine KI-API oder ein Cloud-Dienst mit Sitz in den USA oder Fernzugriff durch Support-Personal im Ausland.

Fidempli bietet Governance-, Risiko- und Compliance-Beratung und arbeitet mit Ihrer Rechtsberatung zusammen. Wir erbringen keine Rechtsberatung.

Beginnen Sie mit einem 30-minütigen Gespräch über Ihre KI-Risiken.

Eine Senior-Beraterin oder ein Senior-Berater antwortet innerhalb eines Werktags. Oder gestalten Sie die Plattform als einer von 3–5 Design-Partnern vor dem Start mit.