Scutoria

Tools

Wo steht mein Betrieb bei KI?

Die Selbstbewertung aus dem Anhang des Handbuchs, hier zum Ankreuzen. Je Aussage: trifft zu, teils, trifft nicht zu. Am Ende ein Profil je Handlungsfeld und die Abschnitte, die dazu passen. Ohne Anmeldung, wir speichern nichts.

Das Problem

Wo steht mein Betrieb beim Umgang mit KI, ehrlich?

Es gibt ein Tool, es gibt ein paar Regeln im Kopf, und niemand weiß, ob das reicht. Das Handbuch „KI im Unternehmen“ hat dafür im Anhang eine Selbstbewertung mit zwanzig Aussagen in fünf Handlungsfeldern, von der Steuerung bis zum Nachweis.

Was der Check tut: Der Kurzcheck stellt genau diese Aussagen zum Ankreuzen: trifft zu, teils, trifft nicht zu. Am Ende steht ein Profil je Handlungsfeld und die Abschnitte des Handbuchs, die dazu passen.

Was er nicht tut: Er nennt keine Norm und keine Rechtsfolge; er ordnet ein, was Sie selbst über Ihren Betrieb sagen.

Check starten · 5 Min · kostenlos

Brauche ich das Handbuch, um den Check zu machen?

Nein. Die Aussagen stehen hier vollständig; das Handbuch erklärt danach, was hinter jedem Feld steckt.

Kann ich das Ergebnis aufheben?

Ohne Konto nicht; es wird nichts gespeichert. Mit Premium lässt sich jedes Ergebnis speichern und später vergleichen.

Wer sollte den Check ausfüllen?

Die Person, die im Betrieb für die Entscheidungen geradesteht. Ein zweiter Durchgang mit der Büroleitung zeigt oft, wo die Bilder auseinandergehen.

Handlungsfeld 1 von 5A · Steuerung und Verantwortung

Trifft zu: Es gibt das im Betrieb, und es wird so gemacht. · Teils: Es gibt Ansätze, aber nicht durchgehend oder nicht für alle. · Trifft nicht zu: Das gibt es nicht, oder Sie wissen es nicht.

1. Es ist bekannt, welche KI-Werkzeuge im Unternehmen tatsächlich verwendet werden, einschließlich der Nutzung über private Zugänge. (Abschnitt 7.1)

2. Für den KI-Einsatz ist eine Person namentlich verantwortlich und im Unternehmen als Ansprechstelle bekannt. (6.1)

3. Die eingesetzten Werkzeuge werden über Geschäftstarife bezogen, nicht über private oder kostenfreie Zugänge. (2.4)

4. Vor der Einführung eines neuen Werkzeugs findet eine dokumentierte Prüfung statt; Verträge sind kurzfristig kündbar. (2.4, 6.1)

Handlungsfeld 2 von 5B · Daten und Datenschutz

Trifft zu: Es gibt das im Betrieb, und es wird so gemacht. · Teils: Es gibt Ansätze, aber nicht durchgehend oder nicht für alle. · Trifft nicht zu: Das gibt es nicht, oder Sie wissen es nicht.

5. Es ist schriftlich festgelegt, welche Angaben nicht in KI-Werkzeuge eingegeben werden dürfen, und die Festlegung ist allen Beteiligten bekannt. (7.2, 7.4)

6. Für jedes Werkzeug, in das personenbezogene Daten gelangen können, liegt ein abgeschlossener Auftragsverarbeitungsvertrag vor. (11.2)

7. Der KI-Einsatz ist im Verarbeitungsverzeichnis erfasst und die Rechtsgrundlage je Verarbeitungsschritt festgehalten. (11.2)

8. Die Erforderlichkeit einer Datenschutz-Folgenabschätzung wurde geprüft und das Ergebnis dokumentiert. (11.2)

Handlungsfeld 3 von 5C · Transparenz und Kennzeichnung

Trifft zu: Es gibt das im Betrieb, und es wird so gemacht. · Teils: Es gibt Ansätze, aber nicht durchgehend oder nicht für alle. · Trifft nicht zu: Das gibt es nicht, oder Sie wissen es nicht.

9. Es ist bekannt, in welchen Fällen der KI-Einsatz gekennzeichnet werden muss, und das Prüfschema wird angewendet. (10.8)

10. Ein etwaiges Dialogsystem im Kundenkontakt weist beim ersten Kontakt klar auf seine maschinelle Natur hin. (10.1, 10.7)

11. Bei veröffentlichten Inhalten ist geregelt, wer die inhaltliche Prüfung vornimmt und die Verantwortung trägt. (10.3)

12. Die Barrierefreiheitsanforderungen wurden geprüft; die Anwendbarkeit der Ausnahme für Kleinstunternehmen ist geklärt. (10.5)

Handlungsfeld 4 von 5D · Sicherheit

Trifft zu: Es gibt das im Betrieb, und es wird so gemacht. · Teils: Es gibt Ansätze, aber nicht durchgehend oder nicht für alle. · Trifft nicht zu: Das gibt es nicht, oder Sie wissen es nicht.

13. Eine vom Netz getrennte Datensicherung besteht, und deren Wiederherstellung wurde mindestens einmal erfolgreich erprobt. (12.2)

14. Zugänge sind personengebunden, durch Zwei-Faktor-Anmeldung gesichert und werden bei Ausscheiden unverzüglich gesperrt. (12.2)

15. Zahlungen und Änderungen von Bankverbindungen werden ausnahmslos erst nach Rückruf über eine hinterlegte Rufnummer freigegeben. (12.3)

16. Für Vorfälle besteht ein festgelegtes Vorgehen einschließlich der datenschutzrechtlichen Meldefrist. (12.4)

Handlungsfeld 5 von 5E · Kompetenz und Regelwerk

Trifft zu: Es gibt das im Betrieb, und es wird so gemacht. · Teils: Es gibt Ansätze, aber nicht durchgehend oder nicht für alle. · Trifft nicht zu: Das gibt es nicht, oder Sie wissen es nicht.

17. Eine schriftliche interne Regelung zum KI-Einsatz liegt vor und wurde ausgehändigt. (7.4)

18. Eine Einweisung hat stattgefunden; Datum, Teilnehmende und Inhalte sind dokumentiert. (7.5)

19. Die Prüfpflicht für Zahlen, Namen, Fristen und Fundstellen ist bekannt und wird eingehalten. (3.3, 7.2)

20. Vorfälle können ohne arbeitsrechtliche Folgen gemeldet werden, und dies ist ausdrücklich kommuniziert. (7.4, 12.4)

Der Kurzcheck ordnet ein, was Sie selbst über Ihren Betrieb sagen. Er nennt keine Norm und keine Rechtsfolge; was für Sie gilt, steht im Handbuch mit Quelle und Datum.