KI-Nutzung

Die Regeln für jede KI-Nutzung im Unternehmen: Inventar, Richtlinie und Schulung. Und wo Sie stehen, wenn die Datenschutzbehörde oder die Wirtschaftsprüfung fragt. So geht’s

2 von 6

Bereit für die Aufsicht

4 Punkte fehlen

Bericht für die Aufsichtsbehörde herunterladen

Noch offen (3) · heute nicht eilig

  • KI-Richtlinie verabschieden (Entwurf, Version 1)GoalCube hat sie geschrieben. Lesen Sie sie und verabschieden Sie sie.
  • KI-Schulung absolvieren (10 Min.)Alle, die KI nutzen, absolvieren die 10-minütige KI-Schulung und erhalten einen Nachweis.
  • Prüfen Sie das Risiko für die Betroffenen (Entwurf ist fertig)Eine kurze Analyse des Risikos für die Personen, um deren Daten es geht. GoalCube hat den Entwurf erstellt; Sie passen ihn an und speichern ihn.
    Als erledigt markieren

Ihr Stand

Hintergrund, Fristen und Schnellzugriffe

Auch hier: Vorlagen · KI-Anbieter · Bericht für die Aufsichtsbehörde

Bereit für den 2. Dezember 2027 (3)

Anforderungen für Hochrisiko, z. B. bei der Personalauswahl. Sie gelten ab dem 2. Dezember 2027, Sie können sie aber schon jetzt erfüllen.

  • Bewertung der Bewerbungen für die Controller-Stelle: Nutzen Sie das System gemäß der Gebrauchsanweisung des Anbieters und überwachen Sie den Betrieb. (Art. 26 Abs. 1 und 5 KI-VO)
  • Bewertung der Bewerbungen für die Controller-Stelle: Informieren Sie die Personen, die von den Entscheidungen betroffen sind, dass KI beteiligt ist. (Art. 26 Abs. 11 KI-VO) · Vorlage verwenden
  • Bewertung der Bewerbungen für die Controller-Stelle: Informieren Sie die Arbeitnehmervertretung und die betroffenen Mitarbeitenden, bevor das System eingesetzt wird. (Art. 26 Abs. 7 KI-VO) · Vorlage verwenden

Das erledigt GoalCube für Sie (4)

  • Bewertung der Bewerbungen für die Controller-Stelle: Menschliche Aufsicht durch eine kompetente Person mit Befugnis, die das Ergebnis der KI tatsächlich prüft. GoalCube Personalentscheidungen: Ein Mensch entscheidet jeden Fall
  • Bewertung der Bewerbungen für die Controller-Stelle: Bewahren Sie Protokolle mindestens 6 Monate auf. Das manipulationsgeschützte Protokoll von GoalCube
  • Bewertung der Bewerbungen für die Controller-Stelle: Erklären Sie die Entscheidung, wenn die Person darum bittet. Die Begründung wird bei jeder Entscheidung gespeichert
  • Bewertung der Bewerbungen für die Controller-Stelle: Entscheidungen mit erheblicher Bedeutung für Personen dürfen nicht allein automatisch getroffen werden. Die Person hat das Recht auf menschliches Eingreifen und darauf, die Entscheidung anzufechten. GoalCube Personalentscheidungen: Ein Mensch entscheidet jeden Fall mit Begründung

Fristen

  • 25.5.2018Die DSGVO gilt, darunter Art. 22 zu automatisierten Entscheidungen und Art. 35 zur Datenschutz-Folgenabschätzung. (DSGVO), gilt jetzt
  • 2.2.2025Das Verbot bestimmter KI-Nutzung und die Pflicht zur KI-Kompetenz gelten. (Art. 4 und 5 KI-VO), gilt jetzt
  • 2.8.2026Die Informationspflicht bei Chatbots und KI-generierten Inhalten gilt. (Art. 50 KI-VO), gilt jetzt
  • 2.12.2027Die Anforderungen an die Nutzung von Hochrisiko-KI (z. B. Recruiting und Personalfälle) gelten. (Art. 26 und Anhang III KI-VO (Digital Omnibus)), kommt

Was auf dem Spiel steht

Die Obergrenze für Bußgelder nach KI-VO und DSGVO. Für kleine und mittlere Unternehmen gilt der niedrigere der beiden Beträge in der KI-VO. Das Bußgeld hängt davon ab, wie schwer der Verstoß ist und was das Unternehmen getan hat, um ihn zu vermeiden. Was Sie in GoalCube tun, zeigt Ihre Bemühungen.

  • 35 Mio. € oder 7 % des weltweiten UmsatzesVerbotene Nutzung von KI (Art. 99 Abs. 3 KI-VO)
  • 15 Mio. € oder 3 %Übrige Anforderungen der KI-VO, z. B. menschliche Aufsicht, Protokoll und Informationspflicht (Art. 99 Abs. 4 KI-VO)
  • 20 Mio. € oder 4 %Automatisierte Entscheidungen, Rechte der betroffenen Personen und Übermittlung aus der EU (Art. 83 Abs. 5 DSGVO)
  • 10 Mio. € oder 2 %Z. B. fehlende Datenschutz-Folgenabschätzung (DSFA) oder Datenschutz durch Technikgestaltung (Art. 83 Abs. 4 DSGVO)

GoalCube-Regelwerk 2026.3

Wenn sich die Regeln ändern, landen die Einträge, die erneut bestätigt werden müssen, in der Aufgabenliste.

  • 9.10.2026Fristen: Hochrisiko-Anforderungen ab 2. Dezember 2027 nach dem Digital Omnibus; die Informationspflicht (Art. 50) gilt ab 2. August 2026.
  • 8.10.2026Art. 22 DSGVO verlangt eine menschliche Entscheidung, auch außerhalb von Anhang III KI-VO. Eine Datenschutz-Folgenabschätzung (DSFA) ist bei Entscheidungen über Personen und bei Profiling erforderlich.
  • 7.10.2026Erste Fassung der Regeln: verbotene Nutzung (Art. 5), Hochrisiko (Art. 6 und Anhang III), Informationspflicht (Art. 50) und KI-Kompetenz (Art. 4).

Vereinfacht dargestellt und keine Rechtsberatung.