Fachbeitragsreihe 2026 · Monat 8. Nachträglich ergänzt am 13. November 2026; rechtlicher Bearbeitungsstand: 13. November 2026. Das Archivdatum dient der monatlichen Einordnung.
Eine KI-Anwendung kann mehrere rechtliche Bereiche zugleich berühren. Ein Freigabeprozess muss deshalb Rolle, Funktion, Daten und tatsächliche Verwendung betrachten.
Anwendung und Rolle erfassen
Ein Inventar nennt Anbieter, Zweck, Nutzergruppen und verarbeitete Daten. Eigenes Branding oder Veränderungen an einer Anwendung können die rechtliche Rolle beeinflussen. Die Einordnung erfolgt anhand der konkreten Funktion und des jeweils geltenden Rechts einschließlich Übergangsregeln.
Daten und Verträge prüfen
Vertrauliche Informationen und personenbezogene Daten gehören nur in dafür geeignete und freigegebene Anwendungen. Anbieterbedingungen, Trainingsverwendung, Unterauftragnehmer und internationale Übermittlungen werden geprüft. Eine allgemeine Aussage des Anbieters zur Rechtskonformität ersetzt die Prüfung der eigenen Nutzung nicht.
Verantwortung für Ergebnisse festlegen
Beschäftigte benötigen Regeln zu fachlicher Kontrolle, zulässigen Einsatzbereichen und dem Umgang mit Fehlern. Besonders bedeutsame Entscheidungen dürfen nicht unbemerkt auf ungeprüfte Ausgaben verlagert werden. Transparenz, Diskriminierungsschutz und Datenschutz sind eigenständige Prüfbereiche.
Vier Praxisbeispiele
Fiktive Beispiele zur Veranschaulichung; die konkrete Bewertung erfordert die Prüfung des Einzelfalls.
KI-Assistent für Kundenanfragen
Ein Unternehmen plant automatische Antwortentwürfe. Datenarten, Anbieterbedingungen, Transparenz und fachliche Ergebniskontrolle werden vor dem Einsatz festgelegt.
Bewerberbewertung durch Software
Das System sortiert Bewerbungen vor. Die konkrete Funktion wird nach KI-Verordnung, Datenschutz und Diskriminierungsschutz geprüft; eine formale menschliche Bestätigung ersetzt keine eigenständige Entscheidung.
Quellcode im öffentlichen Chatbot
Ein Entwickler möchte vertraulichen Code zur Fehleranalyse eingeben. Vorher sind Freigabe, Geheimnisschutz, Nutzungsbedingungen und mögliche Trainingsverwendung zu klären.
Vermarktung unter eigenem Namen
Ein Unternehmen integriert fremde KI in ein eigenes Produkt. Es prüft, ob dadurch eine andere regulatorische Rolle entsteht und welche Nachweise und vertraglichen Informationen benötigt werden.
Vertiefung und rechtliche Grundlage
KI-Compliance und AI Act · Amtliche Rechtsgrundlage
Sie möchten einen konkreten Vorgang prüfen lassen? Anfrage stellen. Umfang und Vergütung werden vor Beauftragung abgestimmt.