Checkliste
KI-Governance- & Vergabe-Checkliste
Die wichtigsten Kriterien für die kontrollierte Einführung generativer KI. Nutzen Sie die Liste zur Vorbereitung von Pilot, Beschaffung oder Ausschreibung — drucken Sie sie bei Bedarf über die Druckfunktion Ihres Browsers.
Modelle & Anbieterbindung
- Mehrere KI-Modelle in einer Oberfläche nutzbar?
- Modellfreigaben je Organisation, Team und Benutzer steuerbar?
- Fallbacks bei Modellausfall vorhanden?
Wissen & Nachvollziehbarkeit
- Eigene Wissensbasen einbindbar (RAG)?
- Quellenbelege mit Sprung zur Fundstelle?
- Nachvollziehbarkeit der Ergebnisse für Prüfzwecke?
Governance & Betrieb
- SSO/OIDC und SCIM-Provisionierung?
- Rollen-/Rechtekonzept (RBAC)?
- Budgets und Rate-Limits steuerbar?
- Manipulationssicheres, lückenloses Audit-Log?
- Retention Policies (Löschfristen) konfigurierbar?
Datenschutz & Souveränität
- Vollständig DSGVO-konform?
- Dedizierter Server pro Kunde in Deutschland (Managed) verfügbar?
- Self-hosted / On-Prem (bis Air-Gapped) möglich?
- Nach ISO 27001 zertifizierter Betreiber?
- Optionale Anonymisierung personenbezogener Daten?
- AVV und technisch-organisatorische Maßnahmen verfügbar?
Vergabe & Nachweise
- Feature-/Anforderungsmatrix erhältlich?
- Betriebskonzept vorhanden?
- Pilot mit klaren Erfolgskriterien möglich?
Diese Punkte mit Klartext durchgehen?
Wir prüfen die Checkliste gemeinsam an Ihrem konkreten Vorhaben — unverbindlich.