Erweitert: das Regelwerk mit gesetzlichen Pflichten und Empfehlungen
Kurze Antwort
Das Regelwerk finden Sie unter Einstellungen > Erweitert. Es hat zwei Arten von Regeln. Gesetzliche Pflichten – z. B. dass ein Mensch Fälle über Personen entscheidet – sind immer eingeschaltet und lassen sich nicht ändern. Empfehlungen – z. B. die automatische Freigabe bei geringem Risiko und der Passkey bei Entscheidungen – sind anfangs eingeschaltet und lassen sich mit Initialen und einer Begründung aus- oder einschalten. Jede Änderung wird im Prüfprotokoll gespeichert.
Alle Regeln
Öffnen Sie Einstellungen > Erweitert. GoalCube ist von Anfang an mit bewährter Praxis eingerichtet; lassen Sie die Regeln also so, wie sie sind, wenn Sie keinen guten Grund haben. Hier finden Sie auch die Montagsmail.
Das ist das echte System mit fiktiven Daten. Probieren Sie die Rundgänge in den Artikeln aus, um sich durchzuklicken.
Die Liste kommt direkt aus dem System.
Gesetzliche Anforderungen (immer aktiv)
| Anforderung | Rechtsgrundlage |
|---|---|
| Entscheidungen über Personen trifft ein Mensch, nicht die KI. Die KI darf nur eine Empfehlung geben. | Art. 22 DSGVO; Art. 14 und Art. 26 Abs. 2 KI-VO |
| Trifft der Mensch eine andere Entscheidung als die Empfehlung der KI, muss er sie mit mindestens einem vollständigen Satz begründen, der gegenüber der Person verwendet werden kann. | Art. 22 Abs. 3 DSGVO; Art. 86 KI-VO |
| Eine Entscheidung kann nachträglich nicht geändert werden. Sie wird mit einem digitalen Fingerabdruck in einer Hash-Kette protokolliert. | Art. 12 und Art. 26 Abs. 6 KI-VO |
| Das Prüfprotokoll enthält nur IDs und Codes – keine Namen (ältere Einträge vor dem 18. Okt. 2026 können Namen enthalten) – und wird mindestens 6 Monate aufbewahrt. | Art. 26 Abs. 6 KI-VO; Art. 5 Abs. 1 lit. c DSGVO |
| Die KI erhält Pseudonyme statt Namen und Nummern (siehe Anlage C.2 des Auftragsverarbeitungsvertrags). Die echten Werte werden nur bei GoalCube in der EU angezeigt. | Art. 5, 25, 32 und 44 DSGVO |
| Verbotene Nutzung von KI wird gestoppt: Emotionserkennung am Arbeitsplatz oder in der Ausbildung; soziale Bewertung von Personen (Social Scoring); biometrische Kategorisierung z. B. nach ethnischer Herkunft, politischer Meinung, Religion oder sexueller Ausrichtung; Manipulation oder Ausnutzung von Schwächen, die Personen schaden können. | Art. 5 KI-VO |
| Hochrisikobereiche: Recruiting und Auswahl von Personen; Entscheidungen über Beschäftigungsverhältnisse (z. B. Beförderung, Konditionen, Kündigung, Aufgabenverteilung, Beurteilung); Bildung (Zugang, Bewertung, Überwachung von Prüfungen); Bonitätsprüfung oder Preisgestaltung bei Lebens- und Krankenversicherung; Zugang zu öffentlichen Leistungen; biometrische Identifizierung oder Kategorisierung; Sicherheit in kritischer Infrastruktur. Ausnahme für eng gefasste, vorbereitende Aufgaben ohne Profiling. | Art. 6 und Anhang III KI-VO |
| Mitarbeitende, die KI nutzen, müssen über ausreichende KI-Kompetenz verfügen. | Art. 4 KI-VO |
Empfehlungen (mit Begründung abschaltbar)
| Empfehlung | Warum |
|---|---|
| Die Nutzung von KI mit minimalem oder begrenztem Risiko wird nach den festen Regeln von GoalCube automatisch freigegeben, wenn es nicht um Entscheidungen über Personen geht. Die verantwortliche Person sieht sie in der Aufgabenliste. | Die Mitarbeitenden können ohne Wartezeit arbeiten; ein Mensch bestätigt nur Hochrisiko und Entscheidungen über Personen (Art. 26 KI-VO und Art. 22 DSGVO). |
| Die KI erhält erst Daten, wenn die Nutzung im KI-Inventar eingetragen und bestätigt ist. | Jede Nutzung von KI mit den Daten des Unternehmens ist vorab bekannt und nach KI-VO und DSGVO bewertet, und der Nutzer geht einen Schritt nach dem anderen. (Das Gesetz verlangt kein Inventar an sich; das Inventar zeigt, welche Pflichten gelten.) |
| Verlangen Sie bei Entscheidungen einen Passkey (Face ID, Fingerabdruck oder Sicherheitsschlüssel), sobald Nutzer mit Passkey angelegt sind. | Zeigt eindeutig, wer den Fall entschieden hat und dass die Person die Rolle dafür hatte. |
| Nur Nutzer mit der passenden Rolle dürfen Fälle in einem Bereich entscheiden (z. B. HR-Fälle nur durch HR oder Administratoren). | Art. 26 Abs. 2 KI-VO verlangt Aufsicht durch Personen mit Kompetenz und Befugnis. |
| Kennzeichnen Sie Entscheidungen mit weniger als 15 Sekunden pro Fall als „kurze Beurteilungszeit“. | Hilft zu erkennen, ob der Mensch der KI einfach nur folgt (Automatisierungsbias, Art. 14 Abs. 4 lit. b KI-VO). |
| Zeigen Sie bei jedem Fall die Unsicherheit der KI an. | Erleichtert es, die Empfehlung der KI kritisch zu prüfen (Art. 14 Abs. 4 KI-VO). |
| Zeigen Sie nur die Fakten, die für die Entscheidung relevant sind (nicht E-Mail, Telefon und Nummern). | Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO). |
| Lassen Sie das Prüfprotokoll nach jeder Entscheidung von einem unabhängigen Zeitstempeldienst mit einem Zeitstempel versehen. | Weist gegenüber Dritten nach, dass das Protokoll zu einem bestimmten Zeitpunkt existierte (im Produkt ein qualifizierter Dienst nach eIDAS). |
Eine Empfehlung ausschalten
Tippen Sie auf das markierte Feld oder nutzen Sie „Weiter“.
Gesetzliche Pflichten sind gesperrt. Empfehlungen können ausgeschaltet werden. Klicken Sie unter der Empfehlung, die Sie ausschalten möchten, auf „Warum · Ausschalten“.
Alle Schritte (5)
- Gesetzliche Pflichten sind gesperrt. Empfehlungen können ausgeschaltet werden. Klicken Sie unter der Empfehlung, die Sie ausschalten möchten, auf „Warum · Ausschalten“.
- Tragen Sie Ihre Initialen ein.
- Schreiben Sie, warum Sie sie ausschalten. Die Begründung wird im Prüfprotokoll gespeichert.
- Klicken Sie auf „Empfehlung ausschalten“.
- Die Empfehlung ist ausgeschaltet, und die Änderung steht im Prüfprotokoll. Sie kann wieder eingeschaltet werden.
Schalten Sie eine Empfehlung aus, überlegen Sie, was Sie stattdessen tun. Die Wirtschaftsprüfung und die Aufsichtsbehörde können die Änderung und die Begründung im Prüfprotokoll und im Bericht für die Aufsicht sehen.
Die Bildschirme wurden am 22. Oktober 2026 mit GoalCube 0.26.0 und fiktiven Daten aufgenommen.