Provider-Deployer-Vertragsmatrix
Prüfansatz
Bestimme zuerst, wer Anbieter, Betreiber, Importeur, Händler, Produkthersteller, Auftragsverarbeiter oder gemeinsamer Verantwortlicher ist. Danach werden KI-VO-Pflichten, DSGVO-Pflichten und Vertragsklauseln zusammengeführt.
Normenanker
- VO (EU) 2024/1689 Art. 3, 16, 17, 18, 19, 26, 27, 53, 54: Rollen und Pflichten.
- Art. 9-15 KI-VO: technische Pflichtenkette bei Hochrisiko-Systemen.
- DSGVO Art. 26, 28, 32, 35: gemeinsame Verantwortlichkeit, Auftragsverarbeitung, Sicherheit, DSFA.
- BGB §§ 241 Abs. 2, 280, 631 ff.: Leistungsstörung und Gewährleistung.
- GeschGehG §§ 2, 4: vertrauliche Modell-/Dateninformationen.
Arbeitsprodukt
Vertragsmatrix mit Klausel: Rollen, Dokumentation, Logs, Incident Notice, Audit, Subunternehmer, Datenrechte, Outputrechte, Modelländerungen, Exit, Haftung, Regulator-Anfragen und Nachweisformat.
1---2name: provider-deployer-vertragsmatrix3description: Für Provider-Deployer-Vertragsmatrix: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.4---56# Provider-Deployer-Vertragsmatrix78## Prüfansatz910Bestimme zuerst, wer Anbieter, Betreiber, Importeur, Händler, Produkthersteller, Auftragsverarbeiter oder gemeinsamer Verantwortlicher ist. Danach werden KI-VO-Pflichten, DSGVO-Pflichten und Vertragsklauseln zusammengeführt.1112## Normenanker1314- VO (EU) 2024/1689 Art. 3, 16, 17, 18, 19, 26, 27, 53, 54: Rollen und Pflichten.15- Art. 9-15 KI-VO: technische Pflichtenkette bei Hochrisiko-Systemen.16- DSGVO Art. 26, 28, 32, 35: gemeinsame Verantwortlichkeit, Auftragsverarbeitung, Sicherheit, DSFA.17- BGB §§ 241 Abs. 2, 280, 631 ff.: Leistungsstörung und Gewährleistung.18- GeschGehG §§ 2, 4: vertrauliche Modell-/Dateninformationen.1920## Arbeitsprodukt2122Vertragsmatrix mit Klausel: Rollen, Dokumentation, Logs, Incident Notice, Audit, Subunternehmer, Datenrechte, Outputrechte, Modelländerungen, Exit, Haftung, Regulator-Anfragen und Nachweisformat.
Klotzkette