Lektion 3 von 7
ca. 5 Min.
AI Register
Alle KI-Systeme erfassen:
Das AI Register
Das AI Register ist das Herzstück Ihrer KI-Compliance. Es listet alle KI-Systeme, die Ihr Unternehmen nutzt oder entwickelt – mit Risikoklasse, Verantwortlichkeit und Compliance-Status. Ohne AI Register keine Compliance.
Was gehört ins AI Register?
Die 10 Pflichtfelder
1. System-Name
Eindeutiger Name des KI-Systems (z.B. „HR-Bewerbungstool v2.3")
2. Anbieter
Wer hat das System entwickelt? (z.B. „SAP SE", „intern")
3. Einsatzbereich
Wofür wird das System genutzt? (z.B. „Vorauswahl von Bewerbungen")
4. Risikoklasse
Verboten / Hochrisiko / Minimal Risk / GPAI (nach Art. 5, 6, Anhang III)
5. Rolle
Sind wir Anbieter oder Betreiber dieses Systems?
6. Verantwortliche Person
Name und Funktion der intern verantwortlichen Person
7. Compliance-Status
Konform / In Bearbeitung / Lücke identifiziert / Nicht geprüft
8. Nächste Prüfung
Datum der nächsten internen Compliance-Prüfung
9. Betroffene Personen
Wer ist von Entscheidungen des Systems betroffen? (z.B. Bewerber, Kunden)
10. Offene Maßnahmen
Was muss noch getan werden? Mit Frist und Verantwortlichkeit.
Beispiel-Register
AI Register – Beispiel (3 Einträge)
| System | Anbieter | Einsatz | Risiko | Rolle | Verantwortlich | Status |
|---|---|---|---|---|---|---|
| Microsoft Copilot | Microsoft | Textgenerierung, E-Mails, Zusammenfassungen | Minimal Risk | Betreiber | IT-Leitung | Konform |
| HR-Screening Tool | Workday Inc. | Vorauswahl von Bewerbungen (Anhang III Nr. 4) | Hochrisiko | Betreiber | HR-Leitung | In Bearbeitung (FRIA fehlt) |
| Predictive Maintenance KI | Intern entwickelt | Vorhersage von Maschinenausfällen (kritische Infrastruktur) | Hochrisiko | Anbieter | Produktionsleitung | Lücke: Konformitätsbewertung fehlt |
Tipp: Führen Sie Ihr AI Register in einer Excel- oder Google-Sheets-Tabelle. Exportieren Sie es regelmäßig als PDF für die Compliance-Dokumentation. Bei einer Behördenprüfung ist das AI Register das erste Dokument, das angefordert wird.
Wann aktualisieren?
Das AI Register ist kein einmaliges Dokument
Regelmäßige Überprüfung (mindestens jährlich)
Alle Einträge auf Aktualität prüfen: Hat sich der Einsatzbereich geändert? Gibt es neue Versionen? Hat sich die Risikoklassifizierung geändert?
Bei jedem neuen KI-System
Bevor ein neues KI-System eingeführt wird: Eintrag ins AI Register, Risikoklasse bestimmen, Compliance-Anforderungen prüfen.
Bei Vorfällen und Änderungen
Schwerwiegende Vorfälle, wesentliche Änderungen am System oder neue EU AI Act-Durchführungsbestimmungen erfordern sofortige Aktualisierung.
Merksatz: Das AI Register ist das Herzstück der KI-Compliance. 10 Pflichtfelder: System-Name, Anbieter, Einsatz, Risikoklasse, Rolle, Verantwortliche, Status, nächste Prüfung, betroffene Personen, offene Maßnahmen. Aktualisierung: jährlich + bei jedem neuen System + bei Vorfällen.