Lektion 5 von 7 ca. 5 Min.

Praxischeck

Bin ich betroffen?
Wählen Sie Ihre Rolle.

GPAI trifft verschiedene Akteure unterschiedlich. Wählen Sie Ihre Rolle – Sie erhalten eine maßgeschneiderte Checkliste.

Checkliste für GPAI-Nutzer (Unternehmen)

Sie nutzen ChatGPT, Gemini, Copilot oder ähnliche Tools im Arbeitsalltag.

0 von 5 erledigt

Mitarbeiter wissen, dass sie KI-Tools nutzen (Transparenz intern).

Art. 4 EU AI Act – KI-Kompetenz

Keine personenbezogenen Daten ohne Datenschutzprüfung in GPAI-Tools eingegeben.

DSGVO Art. 5 + Art. 28

KI-generierte Inhalte werden vor Veröffentlichung von Menschen geprüft.

Art. 50 EU AI Act – Transparenz

Nutzungsbedingungen des GPAI-Anbieters sind bekannt und werden eingehalten.

Art. 26 EU AI Act – Betreiberpflichten

Bei KI-generierten Texten/Bildern für Kunden: Kennzeichnungspflicht geprüft (Art. 50).

Art. 50 EU AI Act

Sehr gut! Ihr Unternehmen nutzt GPAI-Tools verantwortungsvoll.

Checkliste für App-Entwickler (nachgelagerte Anbieter)

Sie bauen eine Anwendung auf Basis eines GPAI-Modells (z.B. über OpenAI API).

0 von 6 erledigt

Geprüft, ob meine App ein Hochrisiko-KI-System nach Anhang III ist.

Art. 6 + Anhang III EU AI Act

Informationen und Dokumentation vom GPAI-Anbieter (OpenAI etc.) angefordert.

Art. 53 lit. b EU AI Act

Nutzungsbedingungen des GPAI-Anbieters geprüft – insbesondere verbotene Nutzungen.

Art. 53 lit. b EU AI Act

Wenn Hochrisiko: Konformitätsbewertung, CE-Kennzeichnung und EU-Datenbank-Registrierung geplant.

Art. 43–49 EU AI Act

Transparenzpflicht gegenüber Nutzern: KI-Interaktion wird kenntlich gemacht (Art. 50).

Art. 50 EU AI Act

Datenschutz-Folgenabschätzung (DSFA) für die App durchgeführt.

DSGVO Art. 35

Sehr gut! Ihre App ist auf dem richtigen Compliance-Weg.

Checkliste für GPAI-Anbieter

Sie entwickeln und veröffentlichen ein eigenes großes Sprachmodell.

0 von 7 erledigt

Technische Dokumentation des Modells ist vollständig erstellt und aktuell.

Art. 53 lit. a EU AI Act

Informationen für nachgelagerte Anbieter (API-Nutzer) sind dokumentiert und zugänglich.

Art. 53 lit. b EU AI Act

Urheberrechts-Compliance-Policy für Trainingsdaten ist eingerichtet.

Art. 53 lit. c EU AI Act

Öffentliche Zusammenfassung der Trainingsdaten ist veröffentlicht.

Art. 53 lit. d EU AI Act

Trainings-FLOPs berechnet – bei >10²⁵: systemisches Risiko gemeldet und Zusatzpflichten erfüllt.

Art. 51 + 55 EU AI Act

Am GPAI Code of Practice des EU AI Office teilgenommen oder eigene Compliance dokumentiert.

Art. 56 EU AI Act

Prozess für Meldung schwerwiegender Vorfälle an das EU AI Office eingerichtet.

Art. 55 lit. c EU AI Act

Sehr gut! Ihr GPAI-Modell ist EU AI Act-konform.

Checkliste für Compliance-Verantwortliche

Sie sind für KI-Compliance in Ihrem Unternehmen zuständig.

0 von 6 erledigt

Inventar aller genutzten GPAI-Tools und -Modelle im Unternehmen erstellt.

Art. 26 EU AI Act – Betreiberpflichten

Für jedes GPAI-Tool: Rolle bestimmt (Nutzer / nachgelagerter Anbieter / GPAI-Anbieter).

Art. 3 Nr. 3, 4, 63 EU AI Act

Nutzungsrichtlinie für GPAI-Tools im Unternehmen erstellt und kommuniziert.

Art. 4 EU AI Act

Datenschutzrechtliche Grundlage für GPAI-Nutzung geprüft (Auftragsverarbeitungsvertrag?).

DSGVO Art. 28

Schulungen für Mitarbeiter zu KI-Kompetenz und verantwortungsvoller GPAI-Nutzung geplant.

Art. 4 EU AI Act (seit Feb. 2025)

Monitoring-Prozess für neue GPAI-Regulierungen und Code of Practice-Updates eingerichtet.

Art. 56 EU AI Act

Sehr gut! Ihre Compliance-Struktur für GPAI ist solide.

← Zurück: Systemisches Risiko Weiter: Merkkarten →

Ihr Fortschritt in Modul 6

5 von 7 Lektionen

Bin ich betroffen?Wählen Sie Ihre Rolle.

Checkliste für GPAI-Nutzer (Unternehmen)

Checkliste für App-Entwickler (nachgelagerte Anbieter)

Checkliste für GPAI-Anbieter

Checkliste für Compliance-Verantwortliche

Bin ich betroffen?
Wählen Sie Ihre Rolle.