Zum Inhalt
Ein Entwurf, keine Bewertung

Erklärung zur KI-Nutzung

Dies ist ein Entwurf. Jeder Abschnitt bietet ein Beispiel: Ersetzen Sie jedes [Feld] durch das, was bei Ihnen zutrifft, und streichen Sie den Rest. Die Veröffentlichung bedeutet nicht, dass Ihre KI-Nutzung dem AI Act entspricht, und Squaretrust prüft das nicht.

  1. KI-Tools und wofür sie dienen

    Was der Kunde prüft: welche KI-Tools an der Arbeit beteiligt sind, die Sie für ihn erledigen, und wofür.

    Beispiel zum Anpassen

    Wir nutzen [Tool], um [Dokumente zu entwerfen], und [Tool] für [Unterstützung beim Programmieren]. Kein anderes KI-Tool ist ohne Zustimmung von [Funktion] erlaubt. Diese Liste wird jedes [Quartal] überprüft.

    Beizufügen: die Liste der Tools (öffentlich).

  2. An die Tools gesendete Daten

    Was der Kunde prüft: dass seine Daten nicht unkontrolliert in ein Tool gelangen.

    Beispiel zum Anpassen

    Die Daten unserer Kunden werden nur in [freigegebene Tools] eingegeben, und nie [sensible personenbezogene Daten, Passwörter, der Code eines Kunden]. An [Tool] senden wir nur [anonymisierte Texte].

    Beizufügen: die internen Regeln zur KI-Nutzung (auf Anfrage).

  3. Modelltraining und Aufbewahrung

    Was der Kunde prüft: dass seine Daten nicht zum Training des Modells eines Dritten genutzt werden.

    Beispiel zum Anpassen

    Für [Tool] ist das Training mit unseren Daten [vertraglich / in den Einstellungen des Unternehmenstarifs] abgeschaltet. Der Anbieter speichert Eingaben [30 Tage] und löscht sie dann.

    Beizufügen: der betreffende Auszug aus Vertrag oder Bedingungen des Anbieters (auf Anfrage).

  4. Verarbeitungsregion

    Was der Kunde prüft: wo seine Daten verarbeitet werden und ob sie die EU verlassen.

    Beispiel zum Anpassen

    [Tool] verarbeitet Daten in [der Europäischen Union / den Vereinigten Staaten]. Für eine Verarbeitung außerhalb der EU stützt sich die Übermittlung auf [die Standardvertragsklauseln / einen Angemessenheitsbeschluss].

    Beizufügen: nichts weiter: Die Liste der Unterauftragsverarbeiter nennt die Region.

  5. KI-Anbieter und Unterauftragsverarbeiter

    Was der Kunde prüft: dass Ihre KI-Anbieter wie Ihre anderen Unterauftragsverarbeiter behandelt werden.

    Beispiel zum Anpassen

    KI-Anbieter, die personenbezogene Daten verarbeiten, stehen mit Zweck und Region auf unserer Liste der Unterauftragsverarbeiter und sind an einen Auftragsverarbeitungsvertrag gebunden. Wir informieren unsere Kunden [x Tage], bevor wir einen hinzufügen.

    Beizufügen: die Liste der Unterauftragsverarbeiter (öffentlich).

  6. Menschliche Prüfung

    Was der Kunde prüft: dass ein Mensch für das verantwortlich bleibt, was hinausgeht.

    Beispiel zum Anpassen

    Jeder mit Hilfe von KI erstellte Inhalt wird von [einer fachkundigen Person] geprüft, bevor er an einen Kunden geht. Keine Entscheidung über einen Kunden oder eine Person wird allein von KI getroffen.

  7. Schulung und KI-Kompetenz

    Was der Kunde prüft: dass Ihr Personal KI nutzen kann und ihre Grenzen kennt (Artikel 4 des AI Act).

    Beispiel zum Anpassen

    Jede Person, die ein KI-Tool nutzt, hat [eine Schulung von x Stunden / einen internen Leitfaden] zu erlaubten Nutzungen, den Grenzen der Tools und den Daten, die nicht eingegeben werden dürfen, erhalten. Dieses Material wird jedes [Jahr] aktualisiert.

    Beizufügen: der interne Leitfaden oder das Schulungsprogramm (auf Anfrage).

  8. Transparenz gegenüber Nutzern

    Was der Kunde prüft: dass Menschen wissen, wann sie es mit KI zu tun haben (Artikel 50 des AI Act).

    Beispiel zum Anpassen

    [Unser Support-Assistent weist ab der ersten Nachricht darauf hin, dass er eine KI ist.] [Wir setzen gegenüber unseren Kunden keinen automatisierten Assistenten ein.] Von uns veröffentlichte generierte Inhalte werden als solche gekennzeichnet [soweit zutreffend].