Weißt du, ob dein KI-System
heute schon illegal ist?

Die meisten Unternehmen ahnen es nicht. Dieser Audit prüft 22 Kriterien in 9 Phasen — lokal in deinem Browser, in 15 Minuten, ohne Datenweitergabe.

Phase 01 / 09

Sektor & Entscheidungsautonomie

EU AI Act Art. 5, 6 | DSGVO Art. 22 | Art. 51–55 (GPAI)

Einstieg 1.0

Ihre Rolle im EU AI Act Kontext?

Einstieg 1.1

Art der Nutzung?

1.1

Primärer Sektor des KI-Systems?

1.2

Autonomiegrad der Entscheidung?

1.3

Vulnerable Gruppen betroffen?

Phase 02 / 09

Rechtsgrundlage, Datenbasis & Provenienz

EU AI Act Art. 10 | DSGVO Art. 5, 6, 28

2.1

DSGVO-Rechtsgrundlage für KI-Input

2.2

Bias-Audit der Trainingsdaten vorhanden?

2.3

Vollständige Data Lineage vorhanden?

Phase 03 / 09

Adversarial Robustness & Security

Art. 15 | OWASP ML Top 10 | MITRE ATLAS

3.1

KI-Sicherheitstests (OWASP/MITRE) ausgeführt und dokumentiert?

3.2

Adversarial Robustheit gemessen?

3.3

Schutz gegen Extraction/Inference festgestellt?

Phase 04 / 09

Fairness & Drift

Art. 10 | EEOC | Art. 72

4.1

Disparate Impact Ratio (DIR) erhoben?

4.2

Population Stability Index (PSI)

4.3

Slice-based Evaluation?

Phase 05 / 09

Transparenz & Dokumentation

Anhang IV | Art. 13 | Art. 52

5.1

Anhang IV - Dokumentationspflicht erfüllt?

5.2

XAI zugänglich?

5.3

KI-Kennzeichnung ersichtlich?

Phase 06 / 09

Menschliche Aufsicht (Human-in-the-Loop/HITL)

Art. 14

6.1

Technischer Override vorhanden?

6.2

HITL-Verzug bei Notfall?

Phase 07 / 09

Governance & Lifecycle

Art. 9, 26, 72

7.1

FRIA durchgeführt?

7.2

AI Compliance - Wer trägt Entscheidung, Befugnisse und Verantwortung?

7.3

Post-Market Monitoring wird aufgezeichnet ?

Phase 09 / 09

GPAI

Art. 51–55

9.1

GPAI Rolle?

9.2

Systemisches Risiko?

Weißt du, ob dein KI-Systemheute schon illegal ist?