Sofortmaßnahmen
- KI-Systemverzeichnis starten.
- Verantwortliche Rolle benennen.
- Interne KI-Nutzungsrichtlinie veröffentlichen.
- Keine sensiblen Daten in ungeprüfte Tools eingeben.
Management Summary
Fiktives Unternehmen: Muster Maschinenbau GmbH, 185 Mitarbeitende, Sitz in Deutschland, Vertrieb in mehreren EU-Ländern.
Das Unternehmen nutzt KI-Werkzeuge in Vertrieb, Service, Dokumentation und interner Wissenssuche. Einzelne Fachbereiche testen zusätzlich KI-gestützte Auswertung von Maschinendaten. Eine zentrale KI-Governance existiert noch nicht vollständig.
Demo-Reifegrad
Mittlerer Handlungsbedarf: 48 / 100
Die Demo zeigt erste Strukturen, aber deutliche Lücken bei Inventar, Zuständigkeit, Nachweisen und Hochrisiko-Vorprüfung.
48/100
Wichtigste Warnindikatoren
- Kein vollständiges KI-Systemverzeichnis vorhanden.
- Unklare interne Verantwortung für KI-Freigaben und Änderungen.
- Personenbezogene Daten können in Service- und CRM-Prozessen betroffen sein.
- KI-gestützte Entscheidungsunterstützung wird noch nicht einheitlich dokumentiert.
- Anbieterunterlagen und technische Beschreibungen liegen uneinheitlich vor.
Beispielhafte KI-Systeme im Demo-Fall
Die echte Demo speichert keine Daten. Diese fiktive Auswertung zeigt nur, wie ein späteres Pro Version- oder Enterprise Version-Dossier strukturiert sein kann.
| KI-Anwendungsfall | Einsatzbereich | Erste Einschätzung | Offene Prüffrage |
|---|---|---|---|
| Generative KI für Vertriebsmails | Vertrieb | Gering bis mittel; Datenschutz und Kennzeichnung prüfen. | Werden Kundendaten oder vertrauliche Angebotsdaten eingegeben? |
| KI-gestützte Wissenssuche | Service / Support | Mittel; Datenquellen, Zugriff und Qualität dokumentieren. | Welche Inhalte werden indexiert und wer darf sie abrufen? |
| Predictive Maintenance Analyse | Produkt / Maschinenbetrieb | Mittel bis erhöht; Produkt- und Sicherheitsbezug vertiefen. | Kann die KI sicherheitsrelevante Wartungsentscheidungen beeinflussen? |
| HR-Textassistenz | Personal | Prüfbedürftig; Beschäftigtendaten und Fairness beachten. | Werden Bewerbungen oder Leistungsdaten bewertet? |
30- bis 60-Tage-Schritte
- Use Cases mit Datenarten und Fachbereichen erfassen.
- Anbieterinformationen und Verträge sammeln.
- Schulung und KI-Kompetenz dokumentieren.
- Freigabeprozess für neue KI-Tools definieren.
Vertiefte Prüfung
- Hochrisiko-Indikatoren je System prüfen lassen.
- Datenschutz- und IT-Sicherheitsbezug klären.
- Produktintegration und EU-Marktbezug bewerten.
- Offene Fragen an qualifizierte Experten übergeben.
Beispielhafte Übergabefragen für Experten
Die Stärke der CheckCom-Auswertung liegt darin, offene Fragen nicht zu verstecken, sondern für die nächste Fachprüfung sichtbar zu machen.
- Welche Rolle nimmt die Muster Maschinenbau GmbH je KI-System ein?
- Welche Use Cases benötigen eine vertiefte Hochrisiko-Prüfung?
- Welche Datenschutzdokumente müssen ergänzt oder aktualisiert werden?
- Welche technischen Nachweise müssen von Anbietern angefordert werden?
- Welche internen Zuständigkeiten müssen vor dem nächsten Audit festgelegt werden?
Vom Demo-Beispiel zur echten Auswertung
Die Demo Version liefert eine Orientierung. Die Pro Version macht daraus ein strukturiertes KI-Systemverzeichnis, eine Lückenanalyse und ein Übergabepaket. Die Enterprise Version erweitert dies um Nachweisdossier, Plausibilitätsprüfung und Ergebnisgespräch.
Pro Version oder Enterprise Version anfragen