Bericht für Aufsichtsbehörde und Wirtschaftsprüfung
Das Unternehmen, 22.10.2026. Ihre gesamte Dokumentation auf einer Seite.
Diesen Bericht senden Sie, wenn die Datenschutzbehörde oder die Wirtschaftsprüfung fragt. Speichern Sie ihn nach der jährlichen Prüfung als PDF. So geht’s
- ! Jede Nutzung von KI ist eingetragen und bewertet Es fehlt: 1 wartet auf Bestätigung, 1 Aufgabe aus den gesetzlichen Pflichten.
- ! Die KI-Richtlinie ist verabschiedet Noch keine verabschiedete KI-Richtlinie.
- ! Wer KI nutzt, hat die Schulung absolviert KI-Schulung absolvieren (10 Min.)
- ! Ein Mensch entscheidet Fälle über Personen 1 Fall wartet auf einen Menschen.
- ✓ Alles ist als Nachweis gespeichert 13 Ereignisse im Prüfprotokoll. Keines wurde geändert oder gelöscht.
- ✓ Die KI hat nur Codes gesehen, nicht Ihre Daten Echte Namen und Nummern sind bei GoalCube in der EU geblieben.
1. KI-Inventar
| Nutzung von KI | Risiko | Menschliche Genehmigung | Bestätigt | Regelwerk |
|---|---|---|---|---|
| Zusammenfassung der Kundenanfragen | Minimales Risiko | Nein | GoalCube (automatisch nach Regel), 22.10.2026 | 2026.3 |
| Übersicht über Lieferantenverträge | Minimales Risiko | Nein | GoalCube (automatisch nach Regel), 22.10.2026 | 2026.3 |
| Bewertung der Bewerbungen für die Controller-Stelle | Hochrisiko | Ja | MS, 22.10.2026 | 2026.3 |
| Antworten auf Personalfälle | Hochrisiko | Ja | Ausstehend | – |
2. KI-Richtlinie
Keine verabschiedete KI-Richtlinie.
3. KI-Kompetenz (Art. 4 KI-VO)
Keine.
4. Menschliche Entscheidungen über Personen (Art. 22 DSGVO, Art. 14 KI-VO)
0 entschiedene Fälle, 1 offene. Von 0 beurteilten Personen hat der Mensch die Empfehlung der KI in 0 Fällen genehmigt, in 0 Fällen anders entschieden und in 0 Fällen um weitere Angaben gebeten. 0 Entscheidungen sind mit Passkey bestätigt.
5. Ausgeführte Aufgaben
Keine.
6. Offene Punkte
- 1 Eintrag im KI-Inventar bestätigen (KI-VO und DSGVO (das Inventar zeigt, welche Anforderungen gelten))
- KI-Schulung absolvieren (10 Min.) (Art. 4 KI-VO)
- KI-Richtlinie verabschieden (Art. 24 DSGVO; Art. 4 KI-VO (gute Praxis))
- Bewertung der Bewerbungen für die Controller-Stelle: Nutzen Sie das System gemäß der Gebrauchsanweisung des Anbieters und überwachen Sie den Betrieb. (Art. 26 Abs. 1 und 5 KI-VO)
- Bewertung der Bewerbungen für die Controller-Stelle: Informieren Sie die Personen, die von den Entscheidungen betroffen sind, dass KI beteiligt ist. (Art. 26 Abs. 11 KI-VO)
- Bewertung der Bewerbungen für die Controller-Stelle: Informieren Sie die Arbeitnehmervertretung und die betroffenen Mitarbeitenden, bevor das System eingesetzt wird. (Art. 26 Abs. 7 KI-VO)
- Bewertung der Bewerbungen für die Controller-Stelle: Erstellen Sie eine Datenschutz-Folgenabschätzung (DSFA). (Art. 35 DSGVO und Art. 26 Abs. 9 KI-VO)
7. Prüfprotokoll und Zeitstempel
Das Protokoll ist eine Hash-Kette (SHA-256) mit 13 Einträgen ab 22.10.2026. Die Kette ist intakt. 0 Einträge haben einen unabhängigen Zeitstempel (RFC 3161). Letzter Hash: 0033af633ba1325b08b3ba80…
Speicherung: midlertidig (forsvinder ved ny udrulning). Vereinfacht dargestellt und keine Rechtsberatung.