1. UnternehmensprofilBranche, Größe, Land, EU-Bezug, Ansprechpartner und Ausgangslage.
2. KI-NutzungWelche Tools und Use Cases bereits genutzt oder geplant werden.
3. KI-SystemeZweck, Anbieter, Abteilungen, Nutzergruppen und Einsatzstatus.
4. DatenartenPersonenbezogene Daten, Kundendaten, interne Informationen, sensible Daten.
5. Drittanbieter-KISaaS, Cloud, Chatbots, Modellanbieter, externe KI-Funktionen.
6. Menschliche KontrolleWer prüft Ergebnisse, wer gibt Entscheidungen frei, wo gibt es Automatisierung?
7. GovernanceVerantwortlichkeiten, KI-Richtlinie, Freigabeprozess, Vorfallprozess.
8. KI-KompetenzSchulung, Unterweisung, Nachweise und betroffene Mitarbeitende.
9. RisikosignaleHR, Recruiting, Bildung, Produktbezug, Scoring, biometrische oder sensible Kontexte.