Selbstcheck: Betreiberpflichten nach Art. 26

Liegt für jedes eingesetzte Hochrisiko-KI-System die Betriebsanleitung des Anbieters vor, und haben Sie Maßnahmen festgelegt, die den bestimmungsgemäßen Einsatz sicherstellen?

Ist für jedes System festgelegt, wer die Aufsicht führt, und darf diese Person Ergebnisse übersteuern oder den Einsatz stoppen?

Prüfen Sie die Daten, die Sie in das System geben, regelmäßig auf Relevanz und Repräsentativität für den Einsatzzweck?

Gibt es für jedes System eine festgelegte Routine, mit der Sie den laufenden Betrieb überwachen und Auffälligkeiten an den Anbieter melden?

Ist geregelt, wer die Nutzung eines Systems bei einem erkannten Risiko sofort aussetzen darf und wer Anbieter und Behörde informiert?

Ist die Meldekette für schwerwiegende Vorfälle (zuerst Anbieter, dann Einführer oder Händler und Behörde) dokumentiert und den Verantwortlichen bekannt?

Werden die Protokolle Ihrer Hochrisiko-Systeme, soweit Sie sie kontrollieren, nachweislich mindestens sechs Monate aufbewahrt?

Werden Betriebsrat und betroffene Beschäftigte vor dem Einsatz eines Hochrisiko-Systems am Arbeitsplatz informiert?

Nur für öffentliche Stellen: Haben Sie sich vor der Nutzung selbst in der EU-Datenbank registriert und Ihre Nutzung jedes Hochrisiko-Systems dort eingetragen, und ist jedes dieser Systeme vom Anbieter registriert?

Für private Unternehmen: „Trifft nicht zu“ wählen.

Haben Sie geprüft, ob eine DSFA erforderlich ist, und fließen die Anbieterinformationen nach Art. 13 KI-VO in diese DSFA ein?

Werden Personen, über die ein Hochrisiko-System mitentscheidet (z. B. Bewerbende oder Kreditantragstellende), über diesen Einsatz informiert?

Haben Sie für jedes System geprüft und dokumentiert, dass Sie es weder unter eigener Marke anbieten noch wesentlich verändert oder für einen hochriskanten Zweck umgewidmet haben?