# KI-Tool-Inventar — Vorlage

> Dokumentiere alle im Unternehmen eingesetzten KI-Tools. Pflicht nach EU AI Act und DSGVO.

## Anleitung
Fülle für jedes KI-Tool eine Zeile aus. Aktualisiere das Inventar bei jeder Neueinführung oder Änderung.

## Tool-Inventar

| Nr. | Tool-Name | Anbieter | Zweck | Datenklassen | Rechtsgrundlage | Risikostufe | Freigabe-Datum | Verantwortlicher |
|-----|-----------|----------|-------|-------------|-----------------|-------------|----------------|------------------|
| 1 | [z.B. ChatGPT] | [z.B. OpenAI] | [z.B. Texterstellung] | [z.B. keine personenbezogenen Daten] | [z.B. Art. 6 Abs. 1 lit. f DSGVO] | [Minimal/Begrenzt/Hoch] | [TT.MM.JJJJ] | [Name] |
| 2 | | | | | | | | |
| 3 | | | | | | | | |
| 4 | | | | | | | | |
| 5 | | | | | | | | |

## Erläuterungen

### Datenklassen
- **Keine personenbezogenen Daten** — Nur allgemeine Texte, Code, etc.
- **Pseudonymisierte Daten** — Personenbezug nur mit Zusatzwissen herstellbar
- **Personenbezogene Daten** — Name, E-Mail, Adresse, etc.
- **Besondere Kategorien** — Gesundheitsdaten, Gewerkschaftszugehörigkeit, etc.

### Risikostufen (EU AI Act)
- **Minimal** — Keine besonderen Pflichten (z.B. Spam-Filter)
- **Begrenzt** — Transparenzpflichten (z.B. Chatbots)
- **Hoch** — Umfassende Pflichten, Konformitätsbewertung nötig
- **Unannehmbares Risiko** — Verboten (z.B. Social Scoring)

### Rechtsgrundlagen (DSGVO)
- Art. 6 Abs. 1 lit. a — Einwilligung
- Art. 6 Abs. 1 lit. b — Vertragserfüllung
- Art. 6 Abs. 1 lit. f — Berechtigtes Interesse

## Prüfzyklus
- [ ] Quartalsweise Überprüfung durch KI-Beauftragten
- [ ] Letzte Prüfung: [TT.MM.JJJJ]
- [ ] Nächste Prüfung: [TT.MM.JJJJ]

---
*Vorlage von AI Engineering (wiki.ai-engineering.at) — Kein Ersatz für Rechtsberatung.*