Assessment für KI-Projekte

Assessment für KI-Projekte
Pragmatische Lösungskonzepte für Datenschutz & Digitalisierung.
check_circle
Branchenbezogene Kompetenz
check_circle
Juristen & IT-Spezialisten
check_circle
Seit 2014 am Markt

Künstliche Intelligenz (KI), international als Artificial Intelligence (AI) bekannt, hält zunehmend Einzug in den Unternehmensalltag. Planen Sie ein KI-Projekt? Unser AI-Assessment identifiziert frühzeitig Risiken, Potenziale und Erfolgsfaktoren – damit Ihre KI-Anwendung nicht nur funktioniert, sondern auch effizient, nachhaltig und compliant umgesetzt wird.

Compliance für Ihr KI-Projekt

Viele Unternehmen investieren in KI-Projekte, die am Ende nicht den gewünschten Mehrwert liefern. Häufig werden dabei kritische Faktoren, wie Datenqualität, ethische Fragestellungen oder Sicherheitsaspekte, übersehen. Unser KI-Assessment zeigt frühzeitig Risiken, Potenziale und notwendige Voraussetzungen für den erfolgreichen Einsatz von KI-Tools auf. So stellen wir sicher, dass Ihre KI-Projekte passend zu Ihren digitalen Systemen, effizient, nachhaltig, zielgerichtet und regelkonform umgesetzt werden.

Unsere Leistungen im Bereich Assessment für KI-Projekte

Assessment für KI Projekte | Für den sicheren Erfolg Ihrer KI-Projekte

Wir analysieren den aktuellen Status Ihres KI-Projekts – von Datenschutz und Informationssicherheit über Compliance-Anforderungen bis hin zu Kompetenzen im Team – und geben konkrete Handlungsempfehlungen für eine konforme und erfolgreiche Umsetzung:

Analyse des IST-Zustandes im Bezug zum KI-Projekt

Durch die Prüfung vorgelegter Unterlagen und Interviews mit Prozessverantwortlichen führen wir eine umfassende Analyse durch. Diese basiert auf fundierten Assessments, die speziell auf KI zugeschnitten sind:

  • Stand des Datenschutzes in dem KI-Projekt (DSMS), z. B.:
    • Identifizierung von Elementen mittels Datenschutz-Folgenabschätzung
    • Ermittlung der Informationspflichten
    • Prüfung von Einwilligungen
  • Stand der Informationssicherheit in dem KI-Projekt (ISMS)
    • Erfassung des Risikomanagements
    • Beratung zur Datenklassifizierung
  • Compliance-Anforderungen und Status (Risikomanagement, ggf. KI-Beauftragte)

Stichproben zu Kompetenzen, Wissensstand und Awareness von Mitarbeitenden

  • Kurze Interviews oder strukturierte Gespräche mit ausgewählten Mitarbeitenden aus relevanten Fachbereichen
  • Überprüfung des Verständnisses zentraler Artificial Intelligence-Begriffe und -Risiken
  • Einschätzung der Sensibilität im Umgang mit KI-generierten Inhalten und Daten
  • Erhebung des aktuellen Schulungsstands im Bereich Datenschutz, Informationssicherheit und Machine Learning
  • Identifikation von Wissenslücken und Weiterbildungsbedarf
  • Einordnung der Awareness hinsichtlich gesetzlicher Anforderungen (z. B. DSGVO, AI Act)
  • Ableitung gezielter Maßnahmen zur Kompetenzentwicklung (z. B. Trainings, Guidelines, Awareness-Kampagnen)

Dokumentation der Ergebnisse mit Maßnahmenempfehlungen

  • Zusammenfassung der Analyseergebnisse inkl. Bewertung von Risiken und Handlungsbedarf
  • Konkrete, priorisierte Maßnahmenempfehlungen für die nachhaltige Entwicklung Ihrer KI-Projekte
  • Verständlich aufbereiteter Bericht für Fach- und Führungsebene mit klaren Antworten auf zentrale Fragestellungen

Präsentation der Ergebnisse für die Geschäftsleitung ggf. mit ⁠Bericht zum Reifegrad

  • Präsentation der zentralen Ergebnisse und Risiken in kompakter Form für die Geschäftsleitung
  • Einordnung des Projekts anhand eines Reifegradmodells
  • Diskussion konkreter Entscheidungsbedarfe und nächster Schritte inklusive Empfehlungen zur Entwicklung langfristiger Strategien

Für wen ist das KI-Projekt-Assessment interessant?

Das KI-Projekt-Assessment richtet sich an Organisationen, die Verantwortung beim Einsatz von Künstlicher Intelligenz übernehmen wollen. Besonders relevant ist es für Unternehmen, 

  • die KI in hochrisikobehafteten Bereichen einsetzen,
  • für Entwickler und Entwicklerinnen von KI-Lösungen, die Wert auf eine regelkonforme und sichere Umsetzung legen, sowie
  • für Organisationen, in denen automatisierte Entscheidungen bereits fester Bestandteil der Prozesse sind.

Relevante Gesetze & Normen für das KI-Projekt-Assessment

EU AI Act (KI-Verordnung der EU)

Der AI Act ist das Kernstück der Regulierung von KI in der EU. Er definiert Risikokategorien, Pflichten für Anbieter und Betreiber, Transparenzanforderungen, Konformitätsverfahren und den Aufbau interner Kontrollsysteme. Der KI-Beauftragte sorgt für die Umsetzung dieser Vorgaben im Unternehmen.

DSGVO (Datenschutz-Grundverordnung)

KI-Systeme verarbeiten häufig personenbezogene Daten. Der KI-Beauftragte achtet darauf, dass Vorgaben wie Datenschutz-Folgenabschätzungen (Art. 35 DSGVO), Betroffenenrechte und Transparenzpflichten eingehalten werden – besonders bei automatisierten Entscheidungen (Art. 22 DSGVO).

Bundesdatenschutzgesetz (BDSG)

Das BDSG ergänzt die DSGVO auf nationaler Ebene. Es regelt unter anderem den Beschäftigtendatenschutz und die Rolle von Datenschutzbeauftragten. Wir prüfen, welche ergänzenden Vorgaben für Ihr KI-Projekt relevant sind und wie diese korrekt umgesetzt werden können.

Sektorale Datenschutzgesetze (z. B. DSG-EKD & KDG)

Im kirchlichen Umfeld gelten eigene Datenschutzgesetze. Der KI-Beauftragte stellt sicher, dass auch diese Regelungen bei der Einführung und Nutzung von KI-Lösungen beachtet werden.

NIS-2-Richtlinie

Für Betreiber kritischer Infrastrukturen und bestimmte Sektoren relevant. Der KI-Beauftragte achtet auf Sicherheitsvorgaben gemäß NIS-2-Richtlinie, wenn KI in sicherheitskritischen IT-/OT-Systemen eingesetzt wird.

ISO 27001 (Informationssicherheits-Managementsystem – ISMS)

Mit der ISO 27001 sollen durch geeignete Sicherheitsmaßnahmen die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen in Organisationen gewährleistet werden. Die Norm legt Anforderungen fest, die Unternehmen bei der Identifizierung und Definition ihres Risikomanagements im Rahmen eines ISO 27001 Audits unterstützt und dabei den Kontext der Organisation berücksichtigt.

ISO 42001 (KI-spezifisches Managementsystem – AI-Managementsystem)

Eine neue Norm, die Anforderungen für die Einrichtung, Umsetzung, Pflege und kontinuierliche Verbesserung eines Managementsystems für künstliche Intelligenz (AIMS) festlegt. Zielsetzung ist es, sicherzustellen, dass KI-Systeme verantwortungsvoll, transparent und ethisch entwickelt und genutzt werden.

Whitepaper zur KI-Richtlinie: Wie soll Künstliche Intelligenz in Ihrer Organisation eingesetzt werden?

Ob Mittelstand, Großunternehmen oder Start-up — Verantwortliche müssen jetzt entscheiden, wie KI in den Organisationen eingeführt werden soll. Anderenfalls wird sie vielerorts als sogenannte Schatten-IT durch die Hintertür Einzug halten.
Es gibt einiges zu beachten auf dem Weg in automatisierte und / oder effiziente Prozesse über KI-Anwendungen und -Tools. Eine KI-Richtlinie gibt den Mitarbeitenden Sicherheit durch klare Regelungen und Leitplanken im Umgang mit KI.
Damit Sie Schritt für Schritt eine KI-Richtlinie für Ihre Organisation implementieren können, stellen wir Ihnen unser Whitepaper kostenlos zur Verfügung.

Sie möchten das Assessment für KI-Projekte buchen oder haben Fragen?

Kontaktieren Sie uns gerne, wenn Sie Fragen oder Unterstützung zu diesem Thema benötigen.
Unsere Expertinnen und Experten stehen Ihnen jederzeit zur Verfügung. Informationen zum Umgang mit Ihren Daten finden Sie in unseren Datenschutzhinweisen.

zurücksetzen

Aktuelle News & Termine zum Thema KI

Neue KI-Regeln ab August 2025: Wer jetzt nicht handelt, riskiert mehr als nur Bußgelder

Die EU zieht die Zügel an ab August 2025 gelten schärfere Anforderungen für KI mit allgemeinem Verwendungszweck. Unternehmen müssen jetzt reagieren, um Risiken zu minimieren und ihre Innovationsfähigkeit zu sichern.

weiterlesen chevron_right

Warum der Mensch bei KI-Entscheidungen unverzichtbar bleibt

Künstliche Intelligenz trifft blitzschnelle Entscheidungen – doch ohne menschliches Urteilsvermögen bleibt sie fehleranfällig. Warum der Mensch im Entscheidungsprozess unverzichtbar ist und wie „Human in the Loop“-Konzepte Sicherheit, Vertrauen und Verantwortung gewährleisten.

weiterlesen chevron_right

KI-Kompetenz – Was bedeutet das eigentlich?

Seit Februar 2025 sind Unternehmen, die KI-Systeme nutzen, gem. Art. 4 der KI-Verordnung (KI-VO) dazu verpflichtet, Kompetenz im Umgang mit Künstlicher Intelligenz aufzubauen. Aber was bedeutet Kompetenz eigentlich?

weiterlesen chevron_right