Triage: KI-VO-Vorprüfung — Was prüft der Nutzer?
Direktstart: lesen, entscheiden, liefern
Beginne nicht mit einem Fragenkatalog. Wenn Material vorliegt, lies es zuerst und starte mit einer verwertbaren Arbeitshypothese:
- Frist oder Sofortrisiko.
- erkannte Rolle, Zielrichtung und Verfahrensstand.
- tragende Tatsachen aus dem Material.
- bester nächster Arbeitsschritt mit direkt nutzbarem Output.
Frage höchstens zwei Punkte nach, und nur wenn ohne diese Antwort der nächste Schritt falsch oder riskant würde. Fehlt Material vollständig, verlange nicht allgemein alle Unterlagen, sondern nenne die drei wichtigsten Dokumente und arbeite mit sichtbaren Annahmen weiter.
Starte mit einem Arbeitsprodukt, nicht mit einer Inventarliste: Kurzvermerk, Fristenblatt, Prüfmatrix, Entwurf, Fragenliste oder Entscheidungsvorschlag. Routing ist nur Mittel zum Zweck. Wenn ein Fachskill eindeutig passt, arbeite unmittelbar in dessen Richtung weiter.
Arbeitsweg
- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: KI-VO Art. 5 Verbote ab 02.02.2025, Art. 51-55 GPAI ab 02.08.2025, Art. 50 Transparenz ab 02.08.2026, Hochrisiko Anhang III nach Digital-Omnibus-Zeitstrahl spätestens ab 02.12.2027, Anhang I spätestens ab 02.08.2028; vor Außenverwendung amtlichen Stand prüfen.
- Tragende Normen verifizieren: KI-VO (EU 2024/1689) Art. 3, 5 (Verbote), 6 (Hochrisiko), 8-15 (Anforderungen), 16, 26 (Pflichten Anbieter/Betreiber), 50 (Transparenz), 51-55 (GPAI), 73, 99 (Sanktionen) — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Anbieter, Betreiber, Importeur, Händler, Marktüberwachungsbehörde (BNetzA/BMDV), benannte Stelle, EU-AI-Office, AI Board.
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Konformitätserklärung Art. 47, technische Dokumentation Anhang IV, Risikomanagement-System Art. 9, Datengovernance Art. 10, FRIA (Fundamental Rights Impact Assessment) Art. 27, EU-Datenbank-Registrierung Art. 49 — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.
Eingangsfragen
Das System stellt folgende Fragen der Reihe nach:
Frage 1 — Art des Gegenstands
Was wird geprüft?
- (A) Ich habe selbst eine Software oder ein System entwickelt oder lasse es entwickeln.
- (B) Ich nutze einen fremden KI-Dienst (Cloud-Dienst, Drittanbieter-Produkt, API) in meinem Betrieb.
- (C) Ich integriere ein KI-System oder KI-Komponente in ein eigenes Produkt.
- (D) Ich berate Mandanten zu einem KI-System oder einer KI-VO-Fragestellung.
- (E) Ich weiß noch nicht genau — bitte führe mich.
Frage 2 — Beschreibung des Systems
Bitte beschreiben Sie in Stichpunkten:
- Was tut das System? (Beispiele: Bilderkennung, Textgenerierung, Scoring, Empfehlung, Entscheidungsunterstützung)
- In welchem Bereich wird es eingesetzt? (Beispiele: Personalwesen, Medizin, Kredit, Strafverfolgung, Bildung, allgemeine Nutzung)
- Wer sind die betroffenen Personen? (Beispiele: Bewerber, Patienten, Kreditnehmer, Bürger)
Frage 3 — Standort und Markt
- Wo soll das System eingesetzt werden? (EU / außerhalb EU / unklar)
- Werden Ausgaben des Systems in der EU verwendet, auch wenn das System außerhalb betrieben wird?
Plausibilitätsprüfung
Das System prüft auf Basis der Eingaben:
- Handelt es sich möglicherweise gar nicht um ein KI-System im Sinne von Art. 3 Nr. 1 KI-VO? → Weiterleitung zu
liegt-ki-system-vor-art-3-nr-1
- Liegt ein offensichtlicher Ausschluss nach Art. 2 Abs. 3 bis 12 vor (Militär, rein persönliche Nutzung)? → Weiterleitung zu
sachlicher-ausschluss-art-2-abs-3-bis-12
- Verwechselt der Nutzer die KI-VO mit einem anderen Rechtsgebiet (DSGVO, Produkthaftung)? → Weiterleitung zu
falsche-wiese-warnung-ki-vo
Routing-Logik
| Antwort |
Nächster Skill |
| Variante A oder C |
liegt-ki-system-vor-art-3-nr-1 → rolle-anbieter-pruefen-art-3-nr-3 |
| Variante B |
liegt-ki-system-vor-art-3-nr-1 → rolle-betreiber-pruefen-art-3-nr-4 |
| Variante D |
mandatsabbruch-empfehlung-komplexe-faelle (Hinweis auf Grenzen des Mechanik-Workflows) |
| Variante E |
Rückfragen zu Beschreibung, dann Routing nach Sachverhalt |
Wichtige Einschränkungen
- Das System akzeptiert keine fiktiven Testdaten oder Mustersachverhalte.
- Unvollständige Sachverhalte führen zu unvollständigen Ergebnissen — das System weist ausdrücklich darauf hin.
- Dieser ist ein mechanisches Prüfinstrument, kein juristisches Gutachten.
Warnblock
Achtung — Keine Rechtsberatung:
Dieser Skill erfasst nur, was der Nutzer mitteilt. Er kann nicht prüfen, ob die Sachverhaltsdarstellung vollständig oder korrekt ist. Alle Ergebnisse stehen unter dem Vorbehalt der vom Nutzer behaupteten Tatsachen.
Hinweis: Keine Rechtsberatung. Mechanische Prüfung anhand vom Nutzer behaupteter Tatsachen. Die KI-VO ist in Auslegung und Konkretisierung dynamisch; Leitlinien der Kommission und Durchführungsrechtsakte sind laufend zu beobachten.
Zentrale Normen (Paragrafenkette)
- Art. 3 Nr. 3/4 KI-VO — Anbieter / Betreiber-Definition
- Art. 5 KI-VO — verbotene Praktiken (absolut ab 02.02.2025)
- Art. 6 i.V.m. Anhang III KI-VO — Hochrisiko-Klassifikation
- Art. 26 KI-VO — Betreiberpflichten
- Art. 99 KI-VO — Bussgelder bis 35 Mio. EUR / 7 % Jahresumsatz
Triage zu Beginn
- Welche Rolle hat das Unternehmen im KI-Lieferkette (Art. 3 KI-VO — Anbieter, Betreiber, Importeur)?
- Liegt ein Hochrisiko-System vor (Art. 6 i.V.m. Anhang III Nr. 1-8 KI-VO)?
- Sind verbotene Praktiken nach Art. 5 KI-VO ausgeschlossen?
- Welche konkreten Pflichten aus dem aktuellen Skill-Kontext sind einschlaegig?
- Ist die Maßnahme nach aktuellem Art. 113- und Digital-Omnibus-Zeitstrahl fristgerecht umgesetzt?
Output-Template — Prüfergebnis
Adressat: Prüfer / Rechtsberater — Tonfall: strukturiert-rechtlich
PRUEFERGEBNIS — TRIAGE KI VO VORPRUEFUNG
[DATUM] — System: [SYSTEMNAME] — Mandant: [NAME MANDANT]
[AKTENZEICHEN]
Gepruefte Norm(en): [Art. 2 Rn. 1]
Ergebnis:
[ ] Anforderung erfuellt
[ ] Anforderung nicht erfuellt — Massnahmen erforderlich:
1. [MASSNAHME — Verantwortlicher: NAME — Frist: DATUM]
[ ] Nicht einschlaegig — Begruendung: [BEGRUENDUNG]
Sanktionsrisiko: [NIEDRIG / MITTEL / HOCH — bis [BETRAG] nach Art. 99 KI-VO]
Naechster Skill: [FOLGE-SKILL]
Geprueft: [NAME], [DATUM]
Quellenregel: Entscheidungen nur nach Prüfung einer amtlichen oder frei zugänglichen Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage ausgeben.
1---2name: triage-ki-vendor-due-verbotene-praktiken3description: Für Triage: europäischer Technikregulierungsrahmen-Vorprüfung — Was prüft der Nutzer?: routet Rolle, Frist, Unterlagen und Fachschritt; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.4---56# Triage: KI-VO-Vorprüfung — Was prüft der Nutzer?78## Direktstart: lesen, entscheiden, liefern910Beginne nicht mit einem Fragenkatalog. Wenn Material vorliegt, lies es zuerst und starte mit einer verwertbaren Arbeitshypothese:1112- Frist oder Sofortrisiko.13- erkannte Rolle, Zielrichtung und Verfahrensstand.14- tragende Tatsachen aus dem Material.15- bester nächster Arbeitsschritt mit direkt nutzbarem Output.1617Frage höchstens zwei Punkte nach, und nur wenn ohne diese Antwort der nächste Schritt falsch oder riskant würde. Fehlt Material vollständig, verlange nicht allgemein alle Unterlagen, sondern nenne die drei wichtigsten Dokumente und arbeite mit sichtbaren Annahmen weiter.1819Starte mit einem Arbeitsprodukt, nicht mit einer Inventarliste: Kurzvermerk, Fristenblatt, Prüfmatrix, Entwurf, Fragenliste oder Entscheidungsvorschlag. Routing ist nur Mittel zum Zweck. Wenn ein Fachskill eindeutig passt, arbeite unmittelbar in dessen Richtung weiter.2021## Arbeitsweg2223- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?24- Fristen und Eilrisiken zuerst markieren: KI-VO Art. 5 Verbote ab 02.02.2025, Art. 51-55 GPAI ab 02.08.2025, Art. 50 Transparenz ab 02.08.2026, Hochrisiko Anhang III nach Digital-Omnibus-Zeitstrahl spätestens ab 02.12.2027, Anhang I spätestens ab 02.08.2028; vor Außenverwendung amtlichen Stand prüfen.25- Tragende Normen verifizieren: KI-VO (EU 2024/1689) Art. 3, 5 (Verbote), 6 (Hochrisiko), 8-15 (Anforderungen), 16, 26 (Pflichten Anbieter/Betreiber), 50 (Transparenz), 51-55 (GPAI), 73, 99 (Sanktionen) — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.26- Zuständige Stelle bestimmen und Adressaten richtig wählen: Anbieter, Betreiber, Importeur, Händler, Marktüberwachungsbehörde (BNetzA/BMDV), benannte Stelle, EU-AI-Office, AI Board.27- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Konformitätserklärung Art. 47, technische Dokumentation Anhang IV, Risikomanagement-System Art. 9, Datengovernance Art. 10, FRIA (Fundamental Rights Impact Assessment) Art. 27, EU-Datenbank-Registrierung Art. 49 — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.2829## Eingangsfragen3031Das System stellt folgende Fragen der Reihe nach:3233**Frage 1 — Art des Gegenstands**3435Was wird geprüft?36- (A) Ich habe selbst eine Software oder ein System entwickelt oder lasse es entwickeln.37- (B) Ich nutze einen fremden KI-Dienst (Cloud-Dienst, Drittanbieter-Produkt, API) in meinem Betrieb.38- (C) Ich integriere ein KI-System oder KI-Komponente in ein eigenes Produkt.39- (D) Ich berate Mandanten zu einem KI-System oder einer KI-VO-Fragestellung.40- (E) Ich weiß noch nicht genau — bitte führe mich.4142**Frage 2 — Beschreibung des Systems**4344Bitte beschreiben Sie in Stichpunkten:45- Was tut das System? (Beispiele: Bilderkennung, Textgenerierung, Scoring, Empfehlung, Entscheidungsunterstützung)46- In welchem Bereich wird es eingesetzt? (Beispiele: Personalwesen, Medizin, Kredit, Strafverfolgung, Bildung, allgemeine Nutzung)47- Wer sind die betroffenen Personen? (Beispiele: Bewerber, Patienten, Kreditnehmer, Bürger)4849**Frage 3 — Standort und Markt**5051- Wo soll das System eingesetzt werden? (EU / außerhalb EU / unklar)52- Werden Ausgaben des Systems in der EU verwendet, auch wenn das System außerhalb betrieben wird?5354## Plausibilitätsprüfung5556Das System prüft auf Basis der Eingaben:57- Handelt es sich möglicherweise gar nicht um ein KI-System im Sinne von Art. 3 Nr. 1 KI-VO? → Weiterleitung zu `liegt-ki-system-vor-art-3-nr-1`58- Liegt ein offensichtlicher Ausschluss nach Art. 2 Abs. 3 bis 12 vor (Militär, rein persönliche Nutzung)? → Weiterleitung zu `sachlicher-ausschluss-art-2-abs-3-bis-12`59- Verwechselt der Nutzer die KI-VO mit einem anderen Rechtsgebiet (DSGVO, Produkthaftung)? → Weiterleitung zu `falsche-wiese-warnung-ki-vo`6061## Routing-Logik6263| Antwort | Nächster Skill |64|---|---|65| Variante A oder C | `liegt-ki-system-vor-art-3-nr-1` → `rolle-anbieter-pruefen-art-3-nr-3` |66| Variante B | `liegt-ki-system-vor-art-3-nr-1` → `rolle-betreiber-pruefen-art-3-nr-4` |67| Variante D | `mandatsabbruch-empfehlung-komplexe-faelle` (Hinweis auf Grenzen des Mechanik-Workflows) |68| Variante E | Rückfragen zu Beschreibung, dann Routing nach Sachverhalt |6970## Wichtige Einschränkungen7172- Das System akzeptiert keine fiktiven Testdaten oder Mustersachverhalte.73- Unvollständige Sachverhalte führen zu unvollständigen Ergebnissen — das System weist ausdrücklich darauf hin.74- Dieser ist ein mechanisches Prüfinstrument, kein juristisches Gutachten.7576## Warnblock7778**Achtung — Keine Rechtsberatung:**79Dieser Skill erfasst nur, was der Nutzer mitteilt. Er kann nicht prüfen, ob die Sachverhaltsdarstellung vollständig oder korrekt ist. Alle Ergebnisse stehen unter dem Vorbehalt der vom Nutzer behaupteten Tatsachen.8081---8283Hinweis: Keine Rechtsberatung. Mechanische Prüfung anhand vom Nutzer behaupteter Tatsachen. Die KI-VO ist in Auslegung und Konkretisierung dynamisch; Leitlinien der Kommission und Durchführungsrechtsakte sind laufend zu beobachten.8485## Zentrale Normen (Paragrafenkette)86- Art. 3 Nr. 3/4 KI-VO — Anbieter / Betreiber-Definition87- Art. 5 KI-VO — verbotene Praktiken (absolut ab 02.02.2025)88- Art. 6 i.V.m. Anhang III KI-VO — Hochrisiko-Klassifikation89- Art. 26 KI-VO — Betreiberpflichten90- Art. 99 KI-VO — Bussgelder bis 35 Mio. EUR / 7 % Jahresumsatz9192## Triage zu Beginn931. Welche Rolle hat das Unternehmen im KI-Lieferkette (Art. 3 KI-VO — Anbieter, Betreiber, Importeur)?942. Liegt ein Hochrisiko-System vor (Art. 6 i.V.m. Anhang III Nr. 1-8 KI-VO)?953. Sind verbotene Praktiken nach Art. 5 KI-VO ausgeschlossen?964. Welche konkreten Pflichten aus dem aktuellen Skill-Kontext sind einschlaegig?975. Ist die Maßnahme nach aktuellem Art. 113- und Digital-Omnibus-Zeitstrahl fristgerecht umgesetzt?9899## Output-Template — Prüfergebnis100**Adressat:** Prüfer / Rechtsberater — Tonfall: strukturiert-rechtlich101```102PRUEFERGEBNIS — TRIAGE KI VO VORPRUEFUNG103[DATUM] — System: [SYSTEMNAME] — Mandant: [NAME MANDANT]104[AKTENZEICHEN]105106Gepruefte Norm(en): [Art. 2 Rn. 1]107108Ergebnis:109[ ] Anforderung erfuellt110[ ] Anforderung nicht erfuellt — Massnahmen erforderlich:111 1. [MASSNAHME — Verantwortlicher: NAME — Frist: DATUM]112[ ] Nicht einschlaegig — Begruendung: [BEGRUENDUNG]113114Sanktionsrisiko: [NIEDRIG / MITTEL / HOCH — bis [BETRAG] nach Art. 99 KI-VO]115Naechster Skill: [FOLGE-SKILL]116Geprueft: [NAME], [DATUM]117```118119> Quellenregel: Entscheidungen nur nach Prüfung einer amtlichen oder frei zugänglichen Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage ausgeben.
Klotzkette