Vom kostenlosen Bericht zum Dokument: drei neue KI-Act- und DSGVO-Unterlagen

Wenn Sie den kostenlosen Anwendbarkeits-Fragebogen von Komplya schon einmal ausgefüllt haben, kennen Sie die Antwort auf die Frage, ob die KI-Verordnung oder die DSGVO für Ihr Unternehmen relevant sind. Dieser Fragebogen bleibt kostenlos und ändert sich nicht. Was sich ändert, ist das, was danach kommt. Zu wissen, welche Pflichten gelten, und jemand anderem ein Dokument in die Hand geben zu können, das das belegt, sind zwei unterschiedliche Dinge. Bisher lag dazwischen ein Bruch: Sie mussten das Ergebnis vom Bildschirm selbst in ein eigenes Dokument übertragen, in der Hoffnung, dass es einer Prüfung standhält. Genau diese Lücke schließen drei neue Einmalkäufe, die den kostenlosen Bericht in Unterlagen verwandeln, die für eine Bank, einen Kunden, einen Investor oder eine Prüfung gedacht sind.

Was ist neu

KI-Act-Risikoklassifizierungsbericht — 49 €

Das ist Ihr kostenloser Anwendbarkeitsbericht, neu aufbereitet als markengeprägtes, mit Rechtsquellen belegtes Exportdokument. Dieselbe Engine, dieselbe Analyse, aber strukturiert und referenziert als eigenständiges Dokument statt als Bildschirmseite. Gedacht ist er für den Moment, in dem jemand außerhalb Ihres Unternehmens einen Nachweis verlangt statt einer bloßen Aussage: eine Bank bei der Kreditvergabe, ein Investor bei der Due Diligence, ein Kunde im Rahmen einer Vergabeprüfung oder Ihre eigene interne Revision. Statt eines Screenshots reicht ein Dokument mit eingebauten Rechtsverweisen.

DSFA-Generator — 69 €

Eine Datenschutz-Folgenabschätzung, KI-gestützt erstellt und strukturiert nach Art. 35 Abs. 7 DSGVO: eine systematische Beschreibung der Verarbeitung, eine Bewertung von Notwendigkeit und Verhältnismäßigkeit, eine Bewertung der Risiken für die Rechte und Freiheiten betroffener Personen sowie die geplanten oder bereits vorhandenen Abhilfemaßnahmen. Die Erstellung stützt sich auf die Kriterien aus Art. 35 Abs. 3 DSGVO und der WP248-Leitlinie, sodass das Dokument tatsächlich zur konkreten Verarbeitung argumentiert und nicht nur eine generische Vorlage ausfüllt. Angefragt wird das typischerweise von Aufsichtsbehörden, Betriebsräten, größeren Kunden im Rahmen von Lieferanten-Sicherheitsprüfungen und dem eigenen Datenschutzbeauftragten.

Komplettpaket — 99 €

Beide Richtliniendokumente (KI-Nutzungsrichtlinie und Datenschutzerklärung), der Risikoklassifizierungsbericht, die DSFA sowie ein neues Evidence & Audit Pack als Deckblatt, das alles indexiert und zu einem Gesamtpaket zusammenführt. Das Deckblatt sorgt dafür, dass wer auch immer das Paket erhält, eine Prüfung, ein Investor, eine Behörde, nicht selbst herausfinden muss, welches Dokument welche Frage beantwortet.

Wann braucht man wirklich eine DSFA?

Das lohnt sich unabhängig davon zu verstehen, ob Sie etwas kaufen oder nicht. Art. 35 DSGVO verlangt eine DSFA, wenn eine Form der Verarbeitung, insbesondere bei Verwendung neuer Technologien, voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Art. 35 Abs. 3 DSGVO und die WP248-Leitlinie der ehemaligen Art.-29-Datenschutzgruppe legen die Kriterien fest, an denen Aufsichtsbehörden diese Schwelle tatsächlich messen. Erfüllt Ihre Verarbeitung zwei oder mehr der folgenden Punkte, ist eine DSFA in aller Regel erforderlich; mehrere KI-Systeme erfüllen mehr als einen davon gleichzeitig:

• Bewertung oder Scoring, einschließlich Profiling, das rechtliche oder ähnlich erhebliche Wirkungen für eine Person entfaltet, etwa automatisierte Bonitätsprüfung oder eine KI-Vorauswahl von Bewerbern.
• Umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheit, biometrische Daten, ethnische Herkunft, politische Meinung und Ähnliches) oder Daten zu strafrechtlichen Verurteilungen.
• Systematische Überwachung von Personen, einschließlich Überwachung öffentlich zugänglicher Bereiche oder fortlaufender Beobachtung von Verhalten.
• Verarbeitung, die schutzbedürftige betroffene Personen betrifft, etwa Beschäftigte, Kinder oder Personen in einem wirtschaftlichen oder sozialen Abhängigkeitsverhältnis zum Verantwortlichen.
• Innovativer Einsatz von Technologie oder organisatorischen Lösungen, einschließlich neuartiger KI-Anwendungen, bei denen die Risiken für Betroffene noch nicht gut verstanden oder etabliert sind.
• Datenabgleich oder Zusammenführung von Datensätzen aus unterschiedlichen Quellen, die über das hinausgeht, was eine Person vernünftigerweise erwarten würde.

In der Praxis erfüllen die meisten Unternehmen, die ein KI-System betreiben, das Personen bewertet, einstuft oder deren Verhalten beobachtet, mindestens zwei dieser Kriterien bereits auf den ersten Blick. Genau diese Gruppe soll der kostenlose Fragebogen erkennen, und genau deshalb ist die DSFA eines der ersten Dokumente, das auf ein "betrifft Sie"-Ergebnis folgt, nicht ein optionales Extra für später.

Die Rechnung geht unabhängig davon auf, welches Dokument diese Woche am dringendsten gebraucht wird. Wenn nur der Risikobericht für eine Bankvorlage nötig ist, reicht der Einzelkauf für 49 €. Wenn ein Kunde oder eine Behörde konkret nach einer DSFA fragt, kostet die allein 69 €. Wer aber absehen kann, dass mehr als eines dieser Dokumente irgendwann gebraucht wird, und das betrifft die meisten Unternehmen mit KI-Act- und DSGVO-Pflichten, kommt mit dem Komplettpaket günstiger zu denselben Unterlagen, statt draufzuzahlen.

Nichts davon ersetzt den kostenlosen Anwendbarkeits-Fragebogen, und nichts davon ist Rechtsberatung für Ihre konkrete Situation. Der Fragebogen beantwortet weiterhin, ob und was auf Sie zutrifft, und bleibt kostenlos. Die drei neuen Käufe beantworten eine andere Frage: Wenn feststeht, was gilt, was geben Sie dann tatsächlich demjenigen in die Hand, der einen Nachweis verlangt.