Auf Beratung und Entwicklung folgt die Prüfung. Wir sehen uns eine bestehende KI-Anwendung genau an und prüfen, ob sie den Datenschutz einhält, in den EU AI Act passt, sicher betrieben wird und nachvollziehbare Ergebnisse liefert. Sie erhalten einen dokumentierten Bericht, der als Nachweis dient.
Wir prüfen, ob personenbezogene Daten rechtmäßig verarbeitet werden und ob der Umgang mit ihnen den Vorgaben der DSGVO entspricht.
Wir ordnen die Anwendung in den EU AI Act ein und leiten daraus die Pflichten ab, die für ihren Betrieb gelten.
Wir sehen uns Zugriff, Betrieb und den Schutz der verarbeiteten Daten an und decken Schwachstellen auf, bevor sie zum Problem werden.
Am Ende steht ein schriftlicher Bericht, der den geprüften Stand festhält, Punkte nach Wichtigkeit ordnet und konkrete Empfehlungen gibt.
AI-Audit ist die dritte der drei Säulen bei Vidasus. Während in der Beratung die Strategie entsteht und in der Entwicklung die Lösung gebaut wird, prüft das Audit, ob eine bestehende KI-Anwendung den rechtlichen und fachlichen Anforderungen genügt. Es beantwortet die Frage, ob eine Anwendung so, wie sie läuft, verantwortbar ist.
Das Audit lässt sich einzeln beauftragen und ist unabhängig davon, wer die Anwendung entwickelt hat. Geprüft werden sowohl eigene als auch von Dritten entwickelte oder zugekaufte Lösungen. Die Grundlagen zu Datenschutz und EU AI Act beschreibt die Seite zu DSGVO-konformer KI, dort im Zusammenhang mit der Entwicklung.
Jede geprüfte Anwendung wird an denselben vier Dimensionen gemessen. So entsteht ein vollständiges Bild, statt einzelner Stichproben.
Wir prüfen, ob personenbezogene Daten auf einer Rechtsgrundlage verarbeitet werden und ob der Umgang mit ihnen den Vorgaben der DSGVO entspricht.
Wir ordnen die Anwendung in die passende Risikoklasse ein und halten fest, welche Pflichten daraus folgen.
Wir sehen uns an, wie die Anwendung betrieben wird und wie die verarbeiteten Daten vor unbefugtem Zugriff geschützt sind.
Wir prüfen, ob die Ergebnisse der Anwendung verlässlich sind und ob nachvollziehbar ist, wie sie zustande kommen.
Das Audit läuft in überschaubaren Schritten. Jeder Schritt baut auf dem vorherigen auf, und am Ende steht ein Bericht, mit dem Sie weiterarbeiten können.
Was genau wird geprüft?
Wir klären, welche Anwendung geprüft werden soll, welche Daten sie verarbeitet und in welcher Umgebung sie läuft. Dazu sichten wir vorhandene Unterlagen und stimmen den Umfang der Prüfung ab.
Wie steht es um die vier Dimensionen?
Wir prüfen die Anwendung entlang der vier Dimensionen: Datenschutz, EU AI Act, Sicherheit und Qualität. Dabei sehen wir uns die Anwendung selbst an, die verarbeiteten Daten und die vorhandene Dokumentation.
Was bedeutet das für Sie?
Wir fassen die Befunde in einem schriftlichen Bericht zusammen. Die gefundenen Punkte werden nach Wichtigkeit geordnet, jeder Punkt wird erklärt und mit einer konkreten Empfehlung versehen.
Wie werden die Punkte behoben?
Auf Wunsch begleiten wir die Umsetzung der Empfehlungen und prüfen nach, ob die Punkte behoben sind. Wo Anpassungen an der Anwendung nötig sind, führt der Weg zurück in die Entwicklung.
Ein Audit ist vor allem dort relevant, wo eine KI-Anwendung mit sensiblen Daten arbeitet oder Entscheidungen beeinflusst und wo ein Nachweis über ihre Konformität gebraucht wird.
| Ausgangslage | Warum ein Audit hilft |
|---|---|
| KI ist bereits im Einsatz | Eine Anwendung läuft im Alltag, wurde aber nie systematisch auf Konformität geprüft |
| Zugekaufte Lösung | Eine KI wurde von Dritten entwickelt oder eingekauft, und der Stand ist nicht vollständig bekannt |
| Regulierte Branche | Datenschutz und Aufsicht verlangen einen belastbaren Nachweis über den Umgang mit KI |
| Vor dem Rollout | Eine Anwendung soll breiter ausgerollt werden, und der Stand soll vorher abgesichert sein |
Eine strukturierte Prüfung einer bestehenden KI-Anwendung. Geprüft wird, ob die Anwendung die Vorgaben zum Datenschutz und den EU AI Act einhält, ob sie sicher betrieben wird und ob ihre Ergebnisse nachvollziehbar sind. Das Ergebnis ist ein dokumentierter Bericht.
Für Anwendungen, die bereits im Einsatz sind oder kurz davor stehen, vor allem wenn personenbezogene Daten verarbeitet werden oder die Anwendung in einer regulierten Branche läuft. Auch zugekaufte oder von Dritten entwickelte Lösungen lassen sich prüfen.
Ja. Das Audit ist unabhängig davon, wer die Anwendung entwickelt hat. Bei fremden Anwendungen richtet sich der Umfang danach, welche Unterlagen und Zugänge zur Verfügung stehen.
Einen schriftlichen Bericht, der den geprüften Stand festhält, gefundene Punkte nach Wichtigkeit ordnet und konkrete Empfehlungen gibt. Der Bericht dient zugleich als Nachweis gegenüber internen und externen Stellen.
Das Audit ist die dritte Säule. Es prüft, was in Beratung und Entwicklung entstanden ist, lässt sich aber auch einzeln beauftragen. Aus den Ergebnissen kann wieder Beratungs- oder Entwicklungsarbeit folgen, wenn Anpassungen nötig sind.
Am Ende der Prüfung steht kein mündlicher Eindruck, sondern ein dokumentiertes Ergebnis. Es hält den geprüften Stand fest und dient zugleich als Nachweis gegenüber internen und externen Stellen.
Jede Anwendung wird an denselben vier Dimensionen gemessen. So entsteht ein vollständiges Bild statt einzelner Stichproben.
Gefundene Punkte werden nach ihrer Bedeutung sortiert. Sie sehen sofort, was zuerst zu klären ist und was nachrangig bleibt.
Der Bericht ist unabhängig davon, wer die Anwendung entwickelt hat. Er dient als belastbarer Nachweis der geprüften Konformität.
Im Erstgespräch klären wir, welche Anwendung geprüft werden soll und welcher Umfang sinnvoll ist. Die erste Einschätzung ist kostenlos.
Erstgespräch vereinbaren →