Schritt 2 von 5 · Fall AI-REC-042

Regulatorische Signalkarte

Sieben feste Signale aus den Erfassungsfakten. Jedes ist eine Frage an eine benannte Fachrolle — keine rechtliche Schlussfolgerung.

Portfolio-Prototyp · Synthetische Daten · Menschliche Prüfung erforderlich
Mögliches Signal auf Grundlage der vorliegenden Informationen.

Mögliche Governance-Signale

S-01·Rollenprüfung

Rollenprüfung

Rollenprüfung

Betreiberrolle und Beziehung zum externen Anbieter identifiziert. Vertragliche Abgrenzungen sind zu bestätigen.

  • Externer Anbieter
Recht + Beschaffung
S-02·Stopp / Prüfung

Stopp / Prüfung

Stopp / Prüfung

Funktion bis zur fachlichen Prüfung deaktiviert

  • Optionale Funktion zur Affektanalyse
Recht
S-03·Möglicher Hochrisiko-Pfad

Möglicher Hochrisiko-Pfad

Möglicher Hochrisiko-Pfad

Beschäftigungs- und Recruiting-Zweck erzeugt einen möglichen Anhang-III-Pfad. Eine fachliche Klassifikation ist erforderlich.

  • Beschäftigungs- & Recruiting-Zweck
KI-Governance + Recht
S-04·Transparenzprüfung

Transparenzprüfung

Transparenzprüfung

KI-Interaktion mit Bewerbenden und Empfehlungen erfordern eine Prüfung von Information, Erläuterung und Barrierefreiheit.

  • KI-Interaktion mit Bewerbenden
Recht + Produkt
S-05·DPIA / DSFA-Prüfung

DPIA / DSFA-Prüfung

DPIA / DSFA-Prüfung

Systematische Bewertung, Rangfolge und Bewerbendendaten erzeugen ein Signal für eine DPIA-/DSFA-Prüfung.

  • Rangfolge der Bewerbenden
  • Personenbezogene Daten
Verantwortlicher · Beratung durch DSB
S-06·FRIA-Anwendbarkeit

Prüfung der FRIA-Anwendbarkeit

Prüfung der FRIA-Anwendbarkeit

Ein möglicher Status als Einrichtung des öffentlichen Rechts muss bestätigt werden. Zusammen mit einem möglichen Annex-III-Hochrisikopfad entsteht daraus eine gesonderte Prüfung der Anwendbarkeit von Artikel 27.

  • Möglicher Status als Einrichtung des öffentlichen Rechts (zu bestätigen)
Recht / Grundrechte
S-07·Sicherheitsbezogene Evidenzlücke

Sicherheitsbezogene Evidenzlücke

Sicherheitsbezogene Evidenzlücke

Evidenz zu Hosting, Subunternehmen, Aufbewahrung, Zugriff, Vorfällen und Modelländerungen ist unvollständig.

  • Externer Anbieter
  • Unvollständige Anbieter-Evidenz
CISO + Beschaffung

Signale sind gruppiert — jede fachliche Spur muss aber auf ihren eigenen Fakten geprüft werden.

Prüfpfade trennen