MASTERCHECKLISTE Vertrags‑ & Haftungsmanagement für KI 

Audit‑Checkliste - Umfang: 200 Audit‑Prüfungsfragen - Rechtsgrundlagen: EU‑AI‑Act, DSGVO, NIS2, IT‑Sicherheitsrecht, Arbeitsrecht, Produkthaftung, Branchenregulatorik, ISO/IEC 42001

Die MASTERCHECKLISTE – Vertrags‑ & Haftungsmanagement für KI ist das umfassende, tiefgreifende und revisionssichere Vertrags‑ und Haftungsframework für Unternehmen, die KI‑Systeme transparent und auditfähig einkaufen, betreiben oder bereitstellen.

Sie wurde für Organisationen entwickelt, die eine dokumentierte, rechtlich belastbare und regulatorisch konforme Vertragslandschaft benötigen – inklusive AVV/DPA, SLA, Lizenzmodellen, IP‑Regelungen, Haftungsbegrenzungen, Audit‑Rechten, KI‑spezifischen Klauseln und EU‑AI‑Act‑Pflichten.

Mit 200 präzisen Audit‑Fragen deckt die Checkliste die relevanten technischen und organisatorischen Bereiche ab:

– Verantwortlichkeiten & Governance (Contract Owner, Legal, DPO, KI‑Owner, Security, Procurement, Vendor‑Management)
– Vertragsarten (Hauptvertrag, AVV/DPA, SLA, Lizenzvertrag, Subprozessor‑Vereinbarungen, NDA, KI‑Zusatzvereinbarungen)
– Vertragsstruktur (Leistungsbeschreibung, Datenverarbeitung, Sicherheit, Haftung, IP‑Regelungen, Audit‑Rechte, Kündigung, Gerichtsstand)
– KI‑Spezifika im Vertrag (Modelltyp, Modellversion, Trainingsdatenherkunft, RAG‑Konfiguration, Prompt‑Governance, Monitoring‑Pflichten)
– Leistungsumfang & SLA‑Definitionen (Qualität, Verfügbarkeit, Support‑Level, Grenzen, KPIs)
– Datenschutz & DSGVO‑Konformität (AVV, TOMs, Subprozessoren, Drittlandtransfer, TIA, SCC, Betroffenenrechte)
– EU‑AI‑Act‑Konformität (Risikoklassifizierung, Konformitätsbewertung, Model Cards, System Cards, Transparenzpflichten, Logging, Human Oversight)
– Sicherheit & technische Pflichten (RBAC, MFA, Verschlüsselung, Prompt‑Security, Model‑Theft‑Schutz, Data‑Leakage‑Schutz, Adversarial‑Defense)
– Incident‑Management (Meldepflichten, Reaktionszeiten, Eskalationswege, Incident‑Reports)
– Haftung & Risiko (vertragliche Haftung, deliktische Haftung, Produkthaftung, KI‑spezifische Haftung, Haftungsbegrenzungen, Versicherungspflichten)
– IP‑Regelungen & Lizenzrechte (Eigentum an Modellen, Trainingsdaten, Outputs, Prompts, RAG‑Inhalten; Lizenzumfang, Nutzungsbeschränkungen, Weitergabe)
– Kündigung & Exit‑Management (Datenrückgabe, Datenlöschung, Modellzugänge, Log‑Archivierung, Übergabeprozesse)
– Auditfähigkeit & Compliance (Archivierung, Prüfberichte, Risikoanalysen, Freigaben, Monitoring‑Reports)

Die Checkliste ermöglicht:

– EU‑AI‑Act‑Konformität bei Vertragsgestaltung, Risikoklassifizierung, Transparenzpflichten, Logging‑Pflichten und Audit‑Rechten
– DSGVO‑Konformität bei AVV, TOMs, Subprozessoren, Drittlandtransfer, Betroffenenrechten und Löschkonzepten
– NIS2‑Konformität durch technische Sicherheitsanforderungen, Incident‑Management und Monitoring
– Audit‑ und Prüfungsfestigkeit gegenüber Aufsichtsbehörden, Zertifizierungsstellen und internen Revisionen
– Transparenz über alle vertraglichen Pflichten, Risiken, Verantwortlichkeiten und Compliance‑Nachweise  
– Standardisierung aller KI‑Vertrags‑ und Haftungsprozesse nach internationalen Best Practices
– Integration in KI‑Governance, Security‑Governance, Compliance‑Strukturen, Procurement‑Prozesse und Vendor‑Management

Ideal für:

– Legal & Compliance
– KI‑Governance
– Procurement & Vendor‑Management
– Security
– Data‑Science‑Teams
– MLOps & DevOps
– interne/externe Auditoren
– Unternehmen mit produktiven KI‑Systemen oder komplexen Lieferantenbeziehungen