High-Risk Negative Determination Memo
Ziel
Wenn ein Unternehmen ein System nicht als Hochrisiko einstuft, muss diese Entscheidung später nachvollziehbar sein. Dieser Skill baut den Negativvermerk.
Aufbau
- Systembeschreibung.
- Anbieter-/Betreiberrolle.
- Zweckbestimmung.
- Tatsächliche Nutzung.
- Anhang-III-Matrix.
- Art. 6 Abs. 3 Rückausnahme, wenn relevant.
- Profiling-Sperre.
- Restpflichten: Art. 4, Art. 5, Art. 50, GPAI, DSGVO.
- Re-Evaluation-Trigger.
Re-Evaluation-Trigger
- neuer Use Case;
- neue Nutzergruppe;
- neue Datenart;
- Integration in HR, Kredit, Bildung, Justiz, Medizin oder öffentliche Verwaltung;
- Modellwechsel;
- Incident;
- Behörden- oder Leitlinienänderung.
Warnung
Ein Negativvermerk schützt nur, wenn er aktuell gehalten wird. Er ist kein Freibrief für spätere Zweckverschiebung.