Vollständige Datenanforderungs‑Dokumentation gemäß KI-VO, DSGVO, ISO 42001 und ISO 23894

Das Dokument KI_D0007 – Datenanforderungen ist ein ausgearbeitetes, auditfähiges Pflichtdokument für jeden KI‑Use‑Case.

Es definiert die Anforderungen an Datenquellen, Datenqualität, Datenrepräsentativität, DSGVO‑Konformität, Bias‑Risiken, technische Datenarchitektur, Data-Sheets und Data-Governance‑Kontrollen.

    „Dieses Dokument definiert die Datenanforderungen für einen KI‑Use‑Case, einschließlich Datenquellen, Datenqualität, Repräsentativität, DSGVO‑Bewertung, Bias‑Risiken und Data-Governance‑Kontrollen.“
    (Aus dem Dokument)

Damit ist es ein zentrales Governance‑Artefakt, das Unternehmen benötigen, um KI‑Systeme rechtskonform, sicher und auditfähig zu betreiben – insbesondere bei Hochrisiko‑KI gemäß EU‑KI‑Verordnung.

Datenanforderungen gemäß KI-VO Art. 10

Enthält die regulatorisch geforderten Elemente:

•     Datenquellen (intern, extern, abgeleitet)
•     Datenqualität (KPIs, Kontrollen, Risiken)
•     Datenrepräsentativität
•     Datenverfügbarkeit
•     DSGVO‑Bewertung
•     Bias‑Risiken
•     Data-Governance‑Kontrollen
•     technische Datenarchitektur
•     Data-Sheets (modell‑ und datensatzspezifisch)
•     Audit Trail
•     Löschkonzept
•     End‑to‑End‑Datenverarbeitungsprozess

Detail Datenqualitäts‑KPIs

Mit Tabellen:

    „Vollständigkeit >98 % – erfüllt“
    „Repräsentativität >90 % – teilweise erfüllt“

Technische Datenarchitektur

Mit textuellem Architekturdiagramm:

•     Data Lake
•     Data Quality Pipeline
•     Feature Store
•     Training Pipeline
•     Model Registry
•     Scoring API
•     Oversight
•     Monitoring

Data-Sheets gemäß KI-VO & ISO 23894

Mit Template und Beispiel:

    „HR-Bewerberdaten 2020–2025 – 120.000 Datensätze – 87 Features – Repräsentativität 92 %“

Bias‑Analyse der Trainingsdaten

Mit KPIs, Risiken und Maßnahmen:

•     Sampling Bias
•     Historical Bias
•     Feature Bias
•     Algorithmischer Bias

DSGVO‑Bewertung gemäß Art. 5, 6, 22

Mit Rechtsgrundlagen, Risiken und Maßnahmen.

Datenrisikoanalyse (vollständig)

Mit Risikomatrix, Scores und Maßnahmen.

Data-Governance‑Kontrollen

Mit Rollenmodell:

•     Data Owner
•     Data Steward
•     Data Custodian
•     Data Governance Board

Audit Trail & Dokumentationsanforderungen

Gemäß KI-VO Art. 10/11/12 und DSGVO Art. 5.