Menu

DAXAIS KI-Risikobibliothek

DAXAIS KI-Risikobibliothek

Strukturierte Risiken fuer KI-Systeme mit Bezug zu relevanten Normen, Gesetzen und Best Practices. Nutzen Sie Filter und Suche, um passende Risiken fuer Ihre Anforderungen zu finden.

R28Risiken gesamtAlle anzeigenK3Kritische RisikenFilternH20Hohe RisikenFilternN20Normen integriertNormfilter nutzenA61AuditfragenRisiken anzeigen

Risiken (9)

Sortierung:
Hoch
DAX-DS-27701-003Datenschutz

Fehlende Rollen- und Verantwortlichkeitsklaerung bei KI-Datenverarbeitung

Fehlende oder unzureichende Dokumentation und Kommunikation von Rollen sowie speziellen datenschutzrelevanten Verantwortlichkeiten erschweren die ordnungsgemäße Umsetzung von Vorgaben zur KI-Datenverarbeitung und erhöhen…
Betroffene Technologien
alle
Normbezug
ISO/IEC 27701 DSGVO Erwaegungsgrund 75
Letzte Aktualisierung3. August 2026Details
Mittel
DAX-DS-SDM-002Datenschutz

Unzureichende Transparenz über KI-Datenverarbeitung

Betroffene und Nutzer erhalten nicht ausreichende, KI-spezifische Informationen zu Art, Zweck und Umfang der Verarbeitung personenbezogener Daten durch KI-Systeme, wodurch relevante Transparenzpflichten…
Betroffene Technologien
Alle datenverarbeitenden KI-Systeme
Normbezug
SDM DSGVO Erwaegungsgrund 75 ISO/IEC 27701
Letzte Aktualisierung3. August 2026Details
Hoch
DAX-DS-27701-021Datenschutz

Intransparente Datenweitergabe an externe KI-Verarbeiter

Unklare oder unzureichend dokumentierte Weitergabe personenbezogener Daten an externe KI-Anbieter kann zu DSGVO-Verstößen und Kontrollverlust führen.
Betroffene Technologien
Alle
Normbezug
ISO/IEC 27701 DSGVO Erwaegungsgrund 75 SDM
Letzte Aktualisierung31. Juli 2026Details
Hoch
DAX-DS-27701-030Datenschutz

Unzureichende Umsetzung von Betroffenenrechten durch KI-Systeme

KI-Systeme verhindern oder erschweren die wirksame Wahrnehmung von Betroffenenrechten, z.B. auf Auskunft, Löschung, Berichtigung oder Widerspruch, weil Eingabedaten, Trainingsdaten oder Verarbeitungslogiken nicht…
Betroffene Technologien
Produktiv-KILLM
Normbezug
ISO/IEC 27701 SDM DSGVO Erwaegungsgrund 75
Letzte Aktualisierung13. Juli 2026Details
Hoch
DAX-DS-075-001Datenschutz

Unrechtmaessige Verarbeitung personenbezogener Daten durch KI-Systeme

KI-Systeme koennen personenbezogene Daten ohne ausreichende Rechtsgrundlage, Zweckbindung oder Information der betroffenen Personen verarbeiten.
Betroffene Technologien
LLM / Generative AI Scoring-System Automatisierte Entscheidung
Normbezug
DSGVO Erwaegungsgrund 75 DSGVO Art. 5 DSGVO Art. 6 SDM
Letzte Aktualisierung12. Juli 2026Details
Kritisch
DAX-DS-004Datenschutz

Unkontrollierte Profilbildung und automatisierte Bewertung

KI-Systeme erstellen Profile oder Bewertungen ueber Personen, ohne angemessene Grenzen, menschliche Pruefung oder Moeglichkeiten zur Intervention.
Betroffene Technologien
ScoringKlassifikation und Personalisierung
Normbezug
DSGVO Erwaegungsgrund 75SDMISO/IEC 27701
Letzte Aktualisierung10. Juli 2026Details
Hoch
DAX-DS-003Datenschutz

Fehlende Transparenz und Betroffeneninformation

Betroffene Personen erhalten keine ausreichenden Informationen ueber KI-gestuetzte Verarbeitung, Datenquellen, Zwecke oder relevante Auswirkungen.
Betroffene Technologien
KI-Systeme mit Nutzer- oder Kundendaten
Normbezug
SDMISO/IEC 27701DSGVO Erwaegungsgrund 75
Letzte Aktualisierung10. Juli 2026Details
Hoch
DAX-DS-002Datenschutz

Unzureichende Datenminimierung in KI-Datenpipelines

KI-Datenpipelines verarbeiten mehr personenbezogene Daten als erforderlich oder behalten diese laenger als fuer den Zweck notwendig.
Betroffene Technologien
TrainingFine-Tuning und Analyse
Normbezug
SDMISO/IEC 27701DSGVO Erwaegungsgrund 75
Letzte Aktualisierung10. Juli 2026Details
Kritisch
DAX-DS-001Datenschutz

Unrechtmaessige Verarbeitung personenbezogener Daten

Personenbezogene Daten werden in KI-Systemen ohne tragfaehige Rechtsgrundlage, klare Zweckbindung oder ausreichende Transparenz verarbeitet.
Betroffene Technologien
Alle KI-Systeme mit Personenbezug
Normbezug
DSGVO Erwaegungsgrund 75ISO/IEC 27701SDM
Letzte Aktualisierung10. Juli 2026Details