Fragt ein Kunde, was Sie mit KI machen?
Lieferantenfragebögen haben jetzt einen Abschnitt zur künstlichen Intelligenz: welche Tools, welche Daten, welche Anbieter. Dieser Leitfaden erklärt, warum Sie gefragt werden, was gefragt wird und was die europäische KI-Verordnung (AI Act) bereits verlangt.
Warum Ihr Kunde fragt
Ihr Kunde verantwortet seine Daten nach der DSGVO und seine eigene KI-Nutzung nach dem AI Act. Wenn Sie seine Daten mit einem KI-Tool verarbeiten, wird dieses Tool ein Glied seiner Kette: Er muss wissen, welches, wo und mit welchen Garantien. Der Fragebogen ist der Weg, auf dem er das prüft.
Was Sie gefragt werden
Die Fragen unterscheiden sich von Kunde zu Kunde, laufen aber fast immer auf diese acht Punkte hinaus. Zu jedem: was ihn beantwortet.
Welche KI-Tools nutzen Sie, und wofür?
Die Liste der Tools (Schreib-, Code-, Support-Assistenten…) und wofür jedes dient.
Welche Daten senden Sie an sie?
Die Datenkategorien, die in jedes Tool gelangen können, und die Sie ausschließen, vor allem die Daten Ihrer Kunden.
Werden unsere Daten zum Training eines Modells genutzt?
Für jedes Tool, was Vertrag oder Einstellungen vorsehen: Training abgeschaltet, wie lange Eingaben gespeichert werden.
Wo werden unsere Daten verarbeitet?
Die Verarbeitungsregion jedes KI-Anbieters, und ob Daten die EU verlassen.
Stehen Ihre KI-Anbieter auf Ihrer Liste der Unterauftragsverarbeiter?
Ihre aktuelle Liste der Unterauftragsverarbeiter, mit den KI-Anbietern, die personenbezogene Daten verarbeiten.
Wer prüft, was die KI erzeugt?
Die Schritte, in denen ein Mensch das Ergebnis prüft, bevor es an einen Kunden geht oder in eine Entscheidung einfließt.
Wie ist Ihr Personal geschult?
Die Maßnahmen, mit denen Ihre Teams lernen, KI zu nutzen und ihre Grenzen zu kennen: interne Regeln, Schulung, Hilfsmittel.
Weisen Sie Ihre Nutzer auf KI hin?
Wenn Ihre Kunden mit einem automatisierten Assistenten sprechen oder generierte Inhalte erhalten, wie Sie es ihnen mitteilen.
Die Erklärungsvorlage folgt diesen acht Punkten, ein Abschnitt je Punkt. Mit der Erklärungsvorlage beginnen
Einmal antworten, nicht für jeden Kunden
Diese Fragen kommen bei jedem neuen Kunden wieder. Veröffentlichen Sie eine Erklärung zur KI-Nutzung in Ihrem Trust Center und nehmen Sie Ihre KI-Anbieter in Ihre Liste der Unterauftragsverarbeiter auf: Sie schicken einen Link, und jede Version bleibt datiert, wenn sich Ihre Tools ändern.
Was der AI Act verlangt, und wann
Die Verordnung (EU) 2024/1689 gilt schrittweise. Das sind die Daten, die für ein Unternehmen zählen, das KI-Tools nutzt, in der Fassung der Verordnung (EU) 2026/1744, die einen Teil davon verschoben hat.
2. Februar 2025
Verbotene KI-Praktiken (Artikel 5) und die Pflicht, Maßnahmen für die KI-Kompetenz Ihres Personals zu ergreifen (Artikel 4).
2. August 2026
Transparenzpflichten (Artikel 50): mitteilen, dass man mit einer KI interagiert, Deepfakes offenlegen.
2. Dezember 2027
Regeln für Hochrisiko-KI-Systeme nach Anhang III, etwa Personalauswahl oder Kreditwürdigkeitsprüfung. Verschoben: Sie sollten ab dem 2. August 2026 gelten.
2. August 2028
Regeln für KI in bereits regulierten Produkten (Anhang I). Ebenfalls verschoben.
Ob eine bestimmte Nutzung hochriskant ist oder ob Sie Anbieter statt Betreiber eines Systems sind, erfordert eine Einzelfallprüfung. Diese Seite nimmt sie nicht vor: Der Text und die Leitlinien der Kommission sind die Quellen, die Sie prüfen sollten.
Der AI Act auf EUR-Lex (öffnet in einem neuen Tab)Häufige Fragen
- Macht mich die Nutzung von ChatGPT oder Copilot zum „Anbieter“ im Sinne des AI Act?
- In der Regel nicht: Sie sind dann „Betreiber“, ein beruflicher Nutzer eines Systems, das ein anderer anbietet. Anbieter werden Sie, wenn Sie ein KI-System entwickeln oder entwickeln lassen und es unter Ihrem eigenen Namen in Verkehr bringen oder in Betrieb nehmen.
- Brauche ich eine Zertifizierung?
- Für die übliche Nutzung von KI-Tools verlangt der AI Act keine. Konformitätsbewertungen betreffen Hochrisiko-Systeme, ab Dezember 2027. Ein Kunde kann trotzdem eine Norm wie ISO/IEC 42001 verlangen.
- Muss meine Erklärung öffentlich sein?
- Nein. Sie können die Liste der Tools veröffentlichen und die Details zu Einstellungen und Verträgen den Kunden vorbehalten, denen Sie Zugriff geben.