Bericht zum KI-Systeme-Register

Der Bericht zum KI-Systeme-Register ist das mandantenweite Verzeichnis automatisierter Entscheidungsfindung: jeder Datenschutzgegenstand, dessen Typ als KI-/ADM-System gekennzeichnet ist — Bereitstellungsstatus, Risikoeinstufung, menschliche Beteiligung, Lücken bei verpflichtenden Kontrollen und ob das System derzeit genehmigt ist. Er beantwortet, ohne einen einzigen Gegenstand zu öffnen, „welche unserer KI-Systeme gerade betrieben werden dürfen und welche nicht."

Was dieser Bericht zeigt

Für jeden Gegenstand, dessen Gegenstandstyp als automatisiertes Entscheidungssystem (ADM) markiert ist:

• Bereitstellungsstatus — wo sich das System in seinem Lebenszyklus befindet (vor Inbetriebnahme, bereitgestellt, außer Betrieb genommen und die Zustände dazwischen).
• Risikoeinstufung — die paketseitig vorbefüllte Stufe, der das System zugeordnet wurde, aus dem generischen vierstufigen Set oder einer gesetzlichen Klasse Ihrer Rechtsordnungspakete.
• Menschliche Beteiligung — der erfasste Grad menschlicher Aufsicht über die Entscheidungen des Systems.
• Lücken bei verpflichtenden Kontrollen — mit dem Gegenstand als Verpflichtend verknüpfte Kontrollen, die in der Kontrollbibliothek noch nicht als Umgesetzt markiert sind.
• Die abgeleitete Genehmigungsposition — siehe unten.

Die abgeleitete Genehmigungsposition

Der Genehmigungsstatus eines Systems wird nie eingegeben — er wird abgeleitet: Ein System gilt genau dann als „genehmigt", solange eine Bewertung seines Gegenstands In Kraft ist, und unter keiner anderen Bedingung. Sobald die maßgebliche Bewertung abläuft, ersetzt wird oder nie abgeschlossen wurde, fällt das System automatisch aus der Genehmigung heraus. Das hält das Register ehrlich — die Genehmigung kann nicht aus dem Takt mit dem Bewertungsdatensatz geraten, weil es nichts gesondert zu bearbeiten gibt; die Bewertung erneut auszuführen oder zu aktualisieren ist der einzige Weg, sie zu ändern.

Das Stichtags-Banner lesen

Wie die übrigen Register-Berichte beschreibt das KI-Systeme-Register eine aktuelle Position, nicht Aktivität innerhalb des oben im Bereich gewählten Zeitraums — ein System, dessen Bewertung letztes Quartal abgelaufen ist, ist heute nicht genehmigt, unabhängig davon, welcher Datumsbereich angezeigt wird.

Wer diesen Bericht verwendet

Dieser Bericht ist für die KI-Governance-Arbeit konzipiert: die Stelle (Datenschutz, Sicherheit oder eine dedizierte KI-Governance-Funktion), die eine einzige belastbare Antwort auf die Frage benötigt, „welche automatisierte Entscheidungsfindung läuft, unter welcher Aufsicht, und ist sie autorisiert." Er ist zudem die naheliegende Quelle für ADM-Richtlinien-Berichterstattung — die Art von Bestandsverpflichtung, die Regelwerke wie Kanadas Directive on Automated Decision-Making oder ein Systemverzeichnis nach dem EU AI Act von einer Organisation auf Anfrage erwarten.

Verwandte Seiten

• Details zum Datenschutzgegenstand — der Abschnitt KI-/ADM-Systemregister bei einem einzelnen Gegenstand, einschließlich seines Datenquellenverzeichnisses.
• Datenschutzgegenstände & Kontrollen — das Gegenstände-Verzeichnis, und wo ein Typ als ADM-System gekennzeichnet wird.
• Kontrollbibliothek — der gemeinsame Kontrollkatalog, an dem Lücken bei verpflichtenden Kontrollen gemessen werden.
• Berichte — das Berichte-Menü, aus dem dieser Bericht geöffnet wird.