ki-verordnung-compliance

name	ki-verordnung-compliance
title	KI-Verordnung — Compliance-Prüfung
description	KI-Systeme auf Anforderungen der KI-VO und Datenschutz prüfen. KI-VO Risikoklassen Art. 5 9 DSGVO Einwilligung. Prüfraster: Risikoklasse Verbote Hochrisiko-KI Dokumentationspflichten DSGVO-Schnittmengen Transparenzpflichten. Output: KI-Compliance-Prüfmemo Massnahmenliste. Abgrenzung: nicht für allgemeine KI-Governance ohne Datenschutzbezug.
author	Klotzkette
author_url	https://github.com/Klotzkette/claude-fuer-deutsches-recht/tree/main/datenschutzrecht/skills/ki-verordnung-compliance
license	Apache-2.0
version	0.1.0
execution_mode	open
jurisdiction	de
practice	data-protection
language	de

KI-Verordnung — Compliance-Prüfung

Zweck

Die EU-KI-Verordnung (VO EU 2024/1689, "AI Act") ist seit 1.8.2024 in Kraft, gestaffelt anwendbar. Dieses Skill prüft Anwendbarkeit, Risiko-Klasse und Pflichten für deutsche Unternehmen.

Eingaben

• Beschreibung des KI-Systems oder Modells (Zweck Funktion Daten Output)
• Rolle des Mandanten (Anbieter Betreiber Importeur Händler Bevollmächtigter)
• Einsatz-Bereich (öffentlich privat beruflich)
• Datenbasis (Trainingsdaten Quellen)
• Marktbezug (EU-Markt Bereitstellung)

Schritt 1 — Anwendungsbereich Art. 2 KI-VO

Sachlich

• KI-System Art. 3 Nr. 1 KI-VO — maschinengestütztes System mit autonomem Verhalten, Anpassung, Ausgabe-Erzeugung (Vorhersage Empfehlung Entscheidung)
• General Purpose AI Model Art. 3 Nr. 63 — universelles Modell (LLM Foundation Model)

Persönlich (Art. 2 Abs. 1)

• Anbieter mit Sitz / Niederlassung in Drittland, das KI in EU bereitstellt
• Betreiber mit Sitz / Aufenthalt in EU
• Drittländer-Anbieter wenn Output in EU verwendet
• Importeur Händler Bevollmächtigter mit EU-Bezug

Ausnahmen Art. 2 Abs. 3-12

• Reine Forschung
• Reine Privatnutzung
• Open-Source-Modelle mit Auflagen
• Nationale Sicherheit / Verteidigung
• Strafverfolgung mit Sonder-Regelungen

Schritt 2 — Rollen-Bestimmung Art. 3 Nrn. 3-7

Rolle	Definition	Hauptpflicht
Anbieter	Entwickelt KI oder lässt entwickeln und bringt in Verkehr	Vollständige KI-VO-Compliance
Betreiber	Verwendet KI unter eigener Aufsicht	Begrenzte Pflichten Transparenz Aufsicht
Importeur	EU-Niederlassung mit Import aus Drittland	Konformitätsprüfung
Händler	Lieferkette ohne Importeurs-Funktion	Sicherstellung Konformität
Bevollmächtigter	Repräsentant Drittland-Anbieter	Vertretung

Bei Modifikation Art. 25 KI-VO

• macht Betreiber zum Anbieter