KI-Nutzung
Die Regeln für jede KI-Nutzung im Unternehmen: Inventar, Richtlinie und Schulung. Und wo Sie stehen, wenn die Datenschutzbehörde oder die Wirtschaftsprüfung fragt. So geht’s
Bereit für die Aufsicht
4 Punkte fehlen
Noch offen (3) · heute nicht eilig
- KI-Richtlinie verabschieden (Entwurf, Version 1)GoalCube hat sie geschrieben. Lesen Sie sie und verabschieden Sie sie.
- KI-Schulung absolvieren (10 Min.)Alle, die KI nutzen, absolvieren die 10-minütige KI-Schulung und erhalten einen Nachweis.
- Prüfen Sie das Risiko für die Betroffenen (Entwurf ist fertig)Eine kurze Analyse des Risikos für die Personen, um deren Daten es geht. GoalCube hat den Entwurf erstellt; Sie passen ihn an und speichern ihn.
Als erledigt markieren
Ihr Stand
- Jede Nutzung von KI ist eingetragen und bewertetEs fehlt: 1 wartet auf Bestätigung, 1 Aufgabe aus den gesetzlichen Pflichten.Aufgaben ansehen
- Die KI-Richtlinie ist verabschiedetNoch keine verabschiedete KI-Richtlinie.
- Wer KI nutzt, hat die Schulung absolviertKI-Schulung absolvieren (10 Min.)
- Ein Mensch entscheidet Fälle über Personen1 Fall wartet auf einen Menschen.Entscheiden
- Alles ist als Nachweis gespeichert12 Ereignisse im Prüfprotokoll. Keines wurde geändert oder gelöscht.
- Die KI hat nur Codes gesehen, nicht Ihre DatenEchte Namen und Nummern sind bei GoalCube in der EU geblieben.
Hintergrund, Fristen und Schnellzugriffe
Auch hier: Vorlagen · KI-Anbieter · Bericht für die Aufsichtsbehörde
Bereit für den 2. Dezember 2027 (3)
Anforderungen für Hochrisiko, z. B. bei der Personalauswahl. Sie gelten ab dem 2. Dezember 2027, Sie können sie aber schon jetzt erfüllen.
- Bewertung der Bewerbungen für die Controller-Stelle: Nutzen Sie das System gemäß der Gebrauchsanweisung des Anbieters und überwachen Sie den Betrieb. (Art. 26 Abs. 1 und 5 KI-VO)
- Bewertung der Bewerbungen für die Controller-Stelle: Informieren Sie die Personen, die von den Entscheidungen betroffen sind, dass KI beteiligt ist. (Art. 26 Abs. 11 KI-VO) · Vorlage verwenden
- Bewertung der Bewerbungen für die Controller-Stelle: Informieren Sie die Arbeitnehmervertretung und die betroffenen Mitarbeitenden, bevor das System eingesetzt wird. (Art. 26 Abs. 7 KI-VO) · Vorlage verwenden
Das erledigt GoalCube für Sie (4)
- Bewertung der Bewerbungen für die Controller-Stelle: Menschliche Aufsicht durch eine kompetente Person mit Befugnis, die das Ergebnis der KI tatsächlich prüft. GoalCube Personalentscheidungen: Ein Mensch entscheidet jeden Fall
- Bewertung der Bewerbungen für die Controller-Stelle: Bewahren Sie Protokolle mindestens 6 Monate auf. Das manipulationsgeschützte Protokoll von GoalCube
- Bewertung der Bewerbungen für die Controller-Stelle: Erklären Sie die Entscheidung, wenn die Person darum bittet. Die Begründung wird bei jeder Entscheidung gespeichert
- Bewertung der Bewerbungen für die Controller-Stelle: Entscheidungen mit erheblicher Bedeutung für Personen dürfen nicht allein automatisch getroffen werden. Die Person hat das Recht auf menschliches Eingreifen und darauf, die Entscheidung anzufechten. GoalCube Personalentscheidungen: Ein Mensch entscheidet jeden Fall mit Begründung
Fristen
- 25.5.2018Die DSGVO gilt, darunter Art. 22 zu automatisierten Entscheidungen und Art. 35 zur Datenschutz-Folgenabschätzung. (DSGVO), gilt jetzt
- 2.2.2025Das Verbot bestimmter KI-Nutzung und die Pflicht zur KI-Kompetenz gelten. (Art. 4 und 5 KI-VO), gilt jetzt
- 2.8.2026Die Informationspflicht bei Chatbots und KI-generierten Inhalten gilt. (Art. 50 KI-VO), gilt jetzt
- 2.12.2027Die Anforderungen an die Nutzung von Hochrisiko-KI (z. B. Recruiting und Personalfälle) gelten. (Art. 26 und Anhang III KI-VO (Digital Omnibus)), kommt
Was auf dem Spiel steht
Die Obergrenze für Bußgelder nach KI-VO und DSGVO. Für kleine und mittlere Unternehmen gilt der niedrigere der beiden Beträge in der KI-VO. Das Bußgeld hängt davon ab, wie schwer der Verstoß ist und was das Unternehmen getan hat, um ihn zu vermeiden. Was Sie in GoalCube tun, zeigt Ihre Bemühungen.
- 35 Mio. € oder 7 % des weltweiten UmsatzesVerbotene Nutzung von KI (Art. 99 Abs. 3 KI-VO)
- 15 Mio. € oder 3 %Übrige Anforderungen der KI-VO, z. B. menschliche Aufsicht, Protokoll und Informationspflicht (Art. 99 Abs. 4 KI-VO)
- 20 Mio. € oder 4 %Automatisierte Entscheidungen, Rechte der betroffenen Personen und Übermittlung aus der EU (Art. 83 Abs. 5 DSGVO)
- 10 Mio. € oder 2 %Z. B. fehlende Datenschutz-Folgenabschätzung (DSFA) oder Datenschutz durch Technikgestaltung (Art. 83 Abs. 4 DSGVO)
GoalCube-Regelwerk 2026.3
Wenn sich die Regeln ändern, landen die Einträge, die erneut bestätigt werden müssen, in der Aufgabenliste.
- 9.10.2026Fristen: Hochrisiko-Anforderungen ab 2. Dezember 2027 nach dem Digital Omnibus; die Informationspflicht (Art. 50) gilt ab 2. August 2026.
- 8.10.2026Art. 22 DSGVO verlangt eine menschliche Entscheidung, auch außerhalb von Anhang III KI-VO. Eine Datenschutz-Folgenabschätzung (DSFA) ist bei Entscheidungen über Personen und bei Profiling erforderlich.
- 7.10.2026Erste Fassung der Regeln: verbotene Nutzung (Art. 5), Hochrisiko (Art. 6 und Anhang III), Informationspflicht (Art. 50) und KI-Kompetenz (Art. 4).
Vereinfacht dargestellt und keine Rechtsberatung.