Arbeitsvorlage · September 2026 · Version 1.3
Register für KI-Anwendungsfälle
KI-Anwendungen und Befugnisse von KI-Agenten erfassen: Verantwortliche, Handlungen, Werkzeugberechtigungen, Freigaben und Aktionsnachweise.
- Für
- KI-Verantwortliche, Governance-Prüfende und Prozessleitungen.
- Ihr Ergebnis
- Ein wiederverwendbarer Anwendungsfalldatensatz und eine Portfolioentscheidung.
Format auswählen
Die DOCX lässt sich in Word oder einem kompatiblen Programm bearbeiten. Die PDF ist zum Drucken gedacht. Keine Anmeldung nötig.
Inhalt dieser Vorlage
Das Dokument folgt diesen Abschnitten. Die ersten Fragen zeigen, ob die Vorlage zu Ihrer Aufgabe passt.
Ada Studio · Arbeitsvorlage
Den Anwendungsfall erfassen
Wiederholen Sie den Datensatz je Anwendung; führen Sie einen gemeinsamen Index nach ID und Verantwortung.
Identität und Zweck
Erfassen Sie ID, Titel, Geschäftsziel, Arbeitsablauf, Betroffene, erwarteten Nutzen und aktuelle Lebenszyklusphase.
Verbindliche Verantwortung
Benennen Sie Geschäftsverantwortung, Freigabebefugnis, Umsetzung und menschliche Prüfung. Wer darf die Nutzung stoppen?
Daten und Abhängigkeiten
Listen Sie Datenverantwortliche, Quellen, Qualitätsanforderungen, Zugangsbeschränkungen, Integrationen sowie Lieferanten- und Modellabhängigkeiten auf.
Umfang und Grenzen
Dokumentieren Sie erlaubte Personen, Nutzungen und Daten, verbotene Nutzungen und die manuelle Alternative. Verlinken Sie die Lieferantenentscheidung.
Prüfen und freigeben
Phasen: Vorschlag, Prüfung, Pilotfreigabe, Auswertung, Betrieb und Review. Änderungen und Stilllegung dokumentieren.
Risiko und Aufsicht
Verlinken Sie nötige Datenschutz-, Sicherheits-, Rechts- und Auswirkungsprüfungen. Erfassen Sie Prüfstandards, Ausnahmen und Eskalationsverantwortung.
Regulatorische Einstufung
Erfassen Sie, ob die EU-KI-Verordnung anwendbar ist (Artikel 2), welche Rolle Sie haben (etwa Anbieter oder Betreiber) und ob der Einsatz verboten (Artikel 5), hochriskant (Artikel 6 mit den Anhängen I und III) oder transparenzpflichtig (Artikel 50) sein kann. Halten Sie fest, ab wann die jeweiligen Pflichten gelten (Artikel 111 und 113). Ergänzen Sie die Prüfung nach DSG und, soweit anwendbar, nach DSGVO. Nennen Sie, wer die Einstufung wann und gestützt auf welche Quellen bestätigt hat.
Entscheidung und Befugnis
Erfassen Sie beantragte Entscheidung, freigabeberechtigte Person, Datum, Begründung und Bedingungen. Bewahren Sie die vorherige Entscheidung auf.
Nachweise und offene Punkte
Verlinken Sie Quellen, Lieferantenprüfungen, Ausgangswerte, Testergebnisse und offene Fragen mit Nachweisverantwortlichen und Terminen.
Pilotgrenzen
Definieren Sie Testdaten, Teilnehmende, Dauer, Abnahmekriterien, menschliche Prüfung und Stoppkriterien. Verlinken Sie die Pilotbewertung.
Das Portfolio überprüfen
Prüfen Sie jeden Datensatz zusammen mit Nutzen, Kapazität und Abhängigkeiten des Portfolios.
Nutzennachweise
Vergleichen Sie beobachtete Qualität, Gesamt- und Prüfaufwand, Kosten und Nützlichkeit mit den Ausgangswerten. Trennen Sie Beobachtungen von Schätzungen.
Änderungen und Vorfälle
Erfassen Sie Lieferanten-, Modell- und Datenänderungen, Vorfälle und Erkenntnisse. Benennen Sie neue Freigaben, Kontrollen oder Schulungsbedarfe.
Portfolioentscheidung
Wählen Sie Pilotierung, Fortführung, Änderung, Skalierung oder Stilllegung. Erfassen Sie Begründung, Freigabe, Bedingungen und Auswirkungen auf andere Anwendungen.
Nachverfolgung und Stilllegung
Weisen Sie Massnahmen, Verantwortliche und nächsten Prüftermin zu. Planen Sie bei Stilllegung Zugangsabbau, Datenbehandlung, Lieferantenausstieg und eine validierte Alternative.
Befugnisse des Agenten
Definieren Sie die erteilten Befugnisse. Eine technische Fachperson muss prüfen, ob die konfigurierten Kontrollen sie durchsetzen.
Handlungen und Freigabeverantwortung
Wer erteilt die Befugnis? Welche Handlungen sind erlaubt oder verboten? Im fiktiven Kundendienstbeispiel sind Lesen freigegebener Anleitungen und Entwerfen erlaubt, Versand von Antworten und Änderungen an Kundendaten verboten.
Werkzeug- und Datenberechtigungen
Erfassen Sie Werkzeuge, Daten, Konto- oder Agentenidentität und Lese-/Schreibrechte. Benennen Sie die technische Verantwortung und bewahren Sie einen Konfigurationstest auf. Gehen Sie nicht davon aus, dass alle Zugriffsrechte einer Person auch dem Agenten zustehen.
Freigabeereignisse und Nachweise
Welche Handlung braucht wessen Freigabe und welche Nachweise? Binden Sie die Freigabe an Handlung und Ziel. Protokollieren Sie Agent, Freigabeperson, Zeitpunkt, Ergebnis und Ausnahmen mit angemessenen Zugriffs- und Aufbewahrungsregeln.
Pause, Entzug und Neubewertung
Wer kann Handlungen pausieren und delegierte Zugriffe entziehen? Prüfen Sie wartende/laufende Aufträge, sichern Sie Protokolle und definieren Sie Wiederherstellung und erneute Autorisierung. Wesentliche Änderungen vor geändertem Betrieb neu beurteilen.