KI-Inventar und Risikostufen: eine Methode, die Teams pflegen können

Ein belastbares KI-Inventar ist eine Routing-Schicht für Governance-Arbeit, kein Sammelbehälter für jede Prüfung und jedes Kontrolldokument. Das zeigt sich, sobald ein zunächst begrenzter Support-Assistent zusätzlich Ausweisdokumente lesen, Erstattungen auslösen und Nachrichten selbst versenden darf: Der Anbieter bleibt gleich, doch Nutzung, Exposition und notwendige Prüfung verändern sich. Deshalb braucht jede KI-gestützte Anwendung einen kleinen, verantworteten Datensatz, der wesentliche Änderungen sichtbar macht und gezielt zu vertiefter Prüfung, Überwachung oder Stilllegung führt.

Was gehört genau in ein KI-Inventar?

In das Inventar gehört je ein Datensatz für eine klar abgegrenzte KI-gestützte Nutzung: mit Zweck, Arbeitsablauf, Nutzergruppe und dem Weg vom Ergebnis zur Handlung. Dieses Prinzip passt zu NIST und OECD, die Inventare und Klassifizierungen im Kontext von Menschen, Daten, Aufgaben, Ergebnissen und Einsatzbedingungen betrachten. Teilen Sie einen Datensatz, wenn sich Zweck, betroffene Personen, Datensensibilität, Handlungsbefugnis, Reichweite oder verantwortliche Stelle materiell unterscheiden. Gemeinsame Anbieter-, Modell-, Daten- und Anwendungsobjekte bleiben verknüpft, statt in jeder Zeile kopiert zu werden.

• Eigener Datensatz: eine Nutzung mit eigenem Zweck, eigener Handlungskette oder wesentlich anderer Exposition.
• Verknüpfte Objekte: Anbieter, Vertrag, Modell, Datenquelle, Anwendung, Integration und gemeinsam genutzte Kontrollen.
• Verknüpfte Nachweise: Bewertungen, Tests, Freigaben, Vorfälle, Überwachungspläne und Stilllegungsbelege.

Welche Felder machen das Inventar nützlich, ohne die Erfassung zu überladen?

Nützlich ist ein zweistufiger Datensatz: Die erste Stufe enthält nur Angaben, die Eigentümerschaft, Abgrenzung und Routing ermöglichen; die zweite besteht aus verknüpften Nachweisen, sobald Exposition oder eine Ausnahmeregel sie erfordert. NIST und der britische Aufzeichnungsstandard nennen dafür unter anderem Verantwortlichkeit, Zweck, Daten, Abhängigkeiten, Entscheidungseinfluss, Kontrollen und Lebenszyklus. Erfassen Sie Datenkategorien und die höchste Schutzklasse statt jeder Spalte. Beschreiben Sie außerdem, was mit einem Ergebnis geschehen darf, statt nur sein Format zu benennen.

• Nutzungs-ID und Klarname — stabile Kennung und verständliche Bezeichnung für Suche, Verknüpfung und Änderungshistorie.
• Fachliche und technische Verantwortung — Rolle, Team und aktuelle zuständige Person, um Freigabe, Änderung und Abschaltung zuzuordnen.
• Zweck und Grenzen — Arbeitsablauf, Ziel sowie ausgeschlossene Nutzungen, damit Abweichungen und Zweckänderungen erkennbar werden.
• Nutzende und Betroffene — bedienende Personen sowie beeinflusste Gruppen, um Auswirkungen und notwendige Beteiligung zu bestimmen.
• Eingaben und Sensibilität — Datenkategorien, Quellen und höchste Schutzklasse, um Datenschutz- und Sicherheitsprüfungen auszulösen.
• Ergebnisse und Befugnisse — Empfänger, Weiterverwendung und mögliche Aktionen, um Aufsicht, Freigabe und Korrektur zu bestimmen.
• Anbieter und Abhängigkeiten — Modelle, Dienste, Integrationen und Berechtigungen, um Drittparteien- und Ausfallrisiken sichtbar zu machen.
• Kontrollen und Nachweise — Kurzfassung mit Links zu Tests und Belegen, um das Vorhandensein einer Kontrolle vom Wirksamkeitsnachweis zu trennen.
• Lebenszyklus und Daten — vorgeschlagen, Pilot, Betrieb, pausiert oder außer Betrieb, ergänzt um relevante Zeitpunkte zur Steuerung von Änderungen und fälligen Prüfungen.
• Bewertungen und Begründung — vier Bewertungen, Stufe, Ausnahmen und Unbekanntes, damit die Entscheidung nachvollziehbar und anfechtbar bleibt.
• Anwendbare Pflichten — Status und Link zur gesonderten Fachprüfung, um die interne Stufe von der rechtlichen Einordnung zu trennen.

Wie lässt sich die inhärente Exposition nachvollziehbar bewerten?

Bewerten Sie die tatsächliche Nutzung anhand von Auswirkung, Autonomie, Reichweite und Sensibilität und begründen Sie jede Bewertung mit einem anwendungsspezifischen Satz. Diese vier Dimensionen sind ein redaktioneller Vorschlag für die interne Triage, synthetisiert aus breiteren Merkmalen der zitierten Quellen. Keine dieser Stellen schreibt genau diese Kombination oder ihre drei Stufen vor. Unbekannte Sachverhalte werden ausdrücklich als offen markiert und geklärt; eine scheinpräzise Schätzung würde lediglich verdecken, welche Information für das Routing noch fehlt.

• Auswirkung — Stufe 1: örtlich begrenzte, leicht erkennbare und umkehrbare Unannehmlichkeit oder geringe Nacharbeit. Stufe 2: materieller betrieblicher, finanzieller, kundenbezogener, personalbezogener oder reputativer Effekt mit bewusster Korrektur. Stufe 3: glaubhafte Beeinträchtigung von Rechten, wichtigen Chancen oder Leistungen, Sicherheit, Lebensgrundlage, kritischem Betrieb oder ein ähnlich schwer umkehrbares Ergebnis.
• Autonomie — Stufe 1: Das System erstellt Vorschläge; ein Mensch entscheidet vor jeder Handlung über ihre Nutzung. Stufe 2: Es priorisiert, empfiehlt, leitet weiter, personalisiert oder startet begrenzte Aktionen mit eingeschränkter oder späterer Prüfung. Stufe 3: Es führt externe Aktionen aus, verändert Datensätze oder Berechtigungen, bindet Mittel oder beeinflusst folgenreiche Entscheidungen ohne wirksame Einzelfallfreigabe.
• Reichweite — Stufe 1: begrenzter Pilot oder kleine interne Gruppe mit geringer Weiterverwendung. Stufe 2: wiederholte Nutzung in einer Funktion, einem Segment oder einem materiellen Ablauf mit mehreren Abnehmern. Stufe 3: unternehmensweiter, öffentlicher, marktübergreifender, hochvolumiger, echtzeitnaher oder tief integrierter Einsatz mit möglichen korrelierten Folgewirkungen.
• Sensibilität — Stufe 1: öffentliche, synthetische oder freigegebene nicht vertrauliche Informationen ohne privilegierten Zugriff. Stufe 2: interne oder vertrauliche Geschäftsdaten, gewöhnliche personenbezogene Daten, Kundeninhalte oder begrenzter authentifizierter Zugriff. Stufe 3: besonders sensible oder regulierte Daten, Zugangsdaten, Geheimnisse, geschütztes Material, Merkmale oder Stellvertretermerkmale, genaue Überwachungsdaten oder weitreichender Schreibzugriff.

Wie bestimmen die Bewertungen den Prüfpfad?

Die vorläufige interne Stufe folgt der höchsten materiellen Dimension: Nur vier Bewertungen auf Stufe 1 ergeben Tier 1, mindestens eine Stufe 2 ohne Stufe 3 ergibt Tier 2, und jede Stufe 3 führt zu Tier 3. Diese Höchstwertregel ist eine vorsorgliche redaktionelle Entscheidung, keine von NIST oder OECD validierte Formel. Sie verhindert, dass eine schwere Einzelgefährdung durch drei niedrige Werte rechnerisch verschwindet. Jede Organisation muss Anker, Ausnahmen und Entscheidungsrechte an ihre Risikotoleranz und ihre Pflichten anpassen.

• Hochstufen bei nicht tolerierter Aktivität, schweren Auswirkungen auf Betroffene oder schwerer Umkehrbarkeit.
• Hochstufen bei sensiblen Daten mit breitem Zugriff, unwirksamer menschlicher Kontrolle oder kaskadierenden Abhängigkeiten.
• Hochstufen bei materiellen Vorfällen, anwendbaren Pflichten, fehlenden Nachweisen oder ungelösten wesentlichen Fakten.

Bewerten Sie zunächst die inhärente Exposition der konkreten Nutzung, ohne aufgeführte Kontrollen bereits gutzuschreiben. Prüfen Sie danach Gestaltung und Nachweise der Kontrollen und dokumentieren Sie die Restrisikoentscheidung samt Bedingungen. Diese Trennung ist ebenfalls ein interner Betriebsvorschlag. Parallel dazu führen qualifizierte Verantwortliche die jeweils anwendbaren rechtlichen, regulatorischen, vertraglichen, datenschutzrechtlichen, sicherheitsbezogenen, arbeitsrechtlichen, aufbewahrungsbezogenen und branchenspezifischen Prüfungen durch. Eine interne Tier-Bezeichnung darf nicht als Rechtskategorie oder Compliance-Feststellung behandelt werden.

Was zeigt die Methode, wenn sich eine KI-Nutzung verändert?

Eine Änderung von Daten, Befugnissen oder Einsatzbreite kann denselben technischen Dienst in einen anderen Prüfpfad verschieben. Im fiktiven Ausgangsfall ruft ein Support-Assistent freigegebene Hilfeinhalte ab und erstellt für geschulte Beschäftigte einen Antwortentwurf mit Quellenverweisen. Die Beschäftigten bearbeiten und versenden ihn. Kontenentscheidungen, Ausnahmen, selbstständiger Versand, Zahlungsdaten, Ausweisdokumente, Gutschriften und Kontoänderungen bleiben ausgeschlossen. Der Einsatz ist auf ein Team und eine Nachrichtenklasse begrenzt; gewöhnlicher Kunden- und interner Kontokontext wird in einem authentifizierten System verarbeitet.

• Auswirkung Stufe 2: Eine versandte Falschaussage könnte Supportregeln materiell falsch darstellen und bewusste Kundenkorrektur erfordern.
• Autonomie Stufe 1: Der Assistent erstellt nur einen Entwurf; eine geschulte Person entscheidet vor dem Versand.
• Reichweite Stufe 1: Der Pilot bleibt auf ein Team und eine begrenzte Nachrichtenklasse beschränkt.
• Sensibilität Stufe 2: Verarbeitet werden gewöhnlicher Kundenkontext und interne Kontoinformationen mit begrenztem Zugriff.

Die höchste Bewertung macht die Ausgangsnutzung vorläufig zu Tier 2. Vorabprüfung, Quellenverweise, gesperrte Schreibaktionen, rollenbasierter Zugriff, Stichproben, Beschwerdeweg und manueller Rückfall bleiben im Kontrollnachweis; ihre bloße Existenz senkt die inhärenten Bewertungen nicht. Nun soll das System zusätzlich Ausweise und Zahlungsstreitfälle lesen, Erstattungen auslösen, den Kontostatus ändern, automatisch senden und marktübergreifend arbeiten. Vor dieser Erweiterung muss der Datensatz erneut geöffnet werden, denn die ursprüngliche Freigabe galt für eine andere Nutzung.

• Auswirkung Stufe 3: Fehlhandlungen könnten Kundengelder, Kontozugriff und schwer umkehrbare Leistungsergebnisse betreffen.
• Autonomie Stufe 3: Erstattungen, Kontoänderungen und externe Nachrichten würden ohne Einzelfallfreigabe ausgeführt.
• Reichweite Stufe 3: Marktübergreifender Hochvolumenbetrieb erzeugt mehrere nachgelagerte Wirkungen.
• Sensibilität Stufe 3: Ausweis- und Streitfalldaten treffen auf Schreibzugriff für wichtige Kontodatensätze.

Vertrauen entsteht, wenn eine Änderung der Daten, Befugnisse oder Reichweite auch den Prüfpfad verändert.

Wie bleibt das KI-Inventar nach dem Start aktuell?

Aktuell bleibt das Inventar durch ereignisbezogene Änderungen plus Bestätigung der Verantwortlichen in einem risikobasierten Abstand. Produkt- und Prozesseingang, Beschaffung und Vertragsverlängerung, Anwendungs- und Architekturprüfungen, Zugriffs- und Integrationsverwaltung, Abonnements, Modell- und Datenprozesse, Meldungen von Beschäftigten, Supportfälle, Beschwerden und Vorfälle dienen als Erkennungsquellen. Auch zusammen beweisen sie keine Vollständigkeit. NIST empfiehlt, Pflegeverantwortung, Abdeckung und Attribute festzulegen; die OECD unterstützt Neubewertung, wenn sich relevante Einsatzbedingungen verändern.

• Erneut öffnen bei materiellen Änderungen an Zweck, Verantwortung, Nutzenden, Betroffenen, Markt oder Geografie.
• Erneut öffnen bei Änderungen an Daten, Aufbewahrung, Zugriff, Ergebnissen, Berechtigungen, menschlicher Prüfung oder Umfang.
• Erneut öffnen bei Anbieter, Modell, Version, Integration, Abhängigkeit, Kontrolle, Nachweis, Vorfall, Pflicht, Pause oder Stilllegung.

Arbeitswarteschlangen machen Pflege konkret: fehlende Verantwortliche, unbekannte Bewertungen, ungelöste Ausnahmen, überfällige Prüfungen, ausstehende Änderungsentscheidungen, fehlende Kontrollnachweise, Anbieterwechsel und unvollständige Stilllegung. Ein kleines Portfolio-Dashboard zeigt Nutzungen und betroffene Gruppen nach Tier und Lebenszyklus, fehlende Felder, offene Ausnahmen, Kontrolllücken, Routing-Zeit und abgeschlossene Stilllegungen. Solche Kennzahlen sind Hinweise auf Abdeckung und Bearbeitungsfähigkeit, kein Beweis für ein vollständiges Inventar. Höhere Exposition, schnelle Änderungen, Vorfälle oder schwache Nachweise rechtfertigen engere Prüfung; einen universellen Rhythmus gibt es nicht.

1. Tage 1 bis 10: Datensatzeinheit, Mindestfelder, Verantwortungsregel, Lebenszykluszustände und Erkennungsquellen festlegen.
2. Tage 11 bis 20: eine vielfältige Stichprobe bewerten, Grenzfälle vergleichen und Anker sowie Ausnahmen kalibrieren.
3. Tage 21 bis 30: Bestätigungen, Änderungsereignisse, Warteschlangen, Entscheidungsrechte und ein kleines Dashboard in Betrieb nehmen.

Auch „außer Betrieb“ ist ein kontrollierter Zustand. Verantwortlichkeit, Migration, Abhängigkeiten, entzogene Zugriffe und erforderliche Nachweise bleiben so lange nachvollziehbar, wie Richtlinien und anwendbare Pflichten es verlangen; eine pauschale Aufbewahrungsfrist wäre unangebracht. Die gesamte Methode ist ein anpassbarer interner Routing-Vorschlag, keine Compliance-Entscheidung. Bevor folgenreiche oder besonders exponierte Nutzungen fortfahren, müssen passende Fachkunde, verantwortliche menschliche Prüfung und die zuständigen Stellen für Recht, Compliance, Datenschutz, Sicherheit, Beschaffung, Records Management, Arbeit und Branche einbezogen werden.