Zum Inhalt
DAXAIS – Startseite
Kategorien und Filter

DAXAIS KI-Risikobibliothek

DAXAIS KI-Risikobibliothek

Strukturierte Risiken für KI-Systeme mit Bezug zu relevanten Normen, Gesetzen und Best Practices. Nutzen Sie Filter und Suche, um passende Risiken für Ihre Anforderungen zu finden.

R 68 Risiken gesamt Alle anzeigen K 8 Kritische Risiken Filtern H 47 Hohe Risiken Filtern N 73 Normen integriert Normfilter nutzen A 147 Auditfragen Risiken anzeigen

Risiken (17)

Sortierung:
Hoch
DAX-DSD-001 Datenschutz

Unzureichende Dokumentation der Herkunft und der Rechtsgrundlagen personenbezogener Daten bei der Beschaffung für Scoring- und Klassifikationssysteme

Im Rahmen der Datenbeschaffung für Scoring- und Klassifikationssysteme fehlt häufig eine strukturierte, für Aufsichtsbehörden und Betroffene nachvollziehbare Dokumentation der Datenherkunft und der…
Betroffene Technologien
Scoring und Klassifikation
Normbezug
DSGVO Artikel 305 ISO/IEC 27701 Kapitel 8.2 ISO/IEC 42001 Kapitel 8.5
Letzte Aktualisierung 18. Oktober 2026 Details
Hoch
DAX-DSP-102 Datenschutz

Unvollständige Berücksichtigung von Datenherkunft und Zweckbindung bei der Beschaffung von Wissensgrundlagen für RAG-Systeme

Bei der Beschaffung von Datenquellen für Retrieval-Augmented Generation (RAG) und Wissenssysteme werden die Anforderungen an die Herkunftsprüfung, Zweckbindung sowie die datenschutzkonforme Weiterverarbeitung…
Betroffene Technologien
RAG und Wissenssysteme
Normbezug
DSGVO Artikel 569 ISO/IEC 27701 Kapitel 6.4
Letzte Aktualisierung 18. Oktober 2026 Details
Kritisch
DAX-DSC-101 Datenschutz

Unvollständige Klärung der datenschutzrechtlichen Rechtsgrundlage bei KI-gestützter Scoring- und Klassifikation bereits in der Planungsphase

Bereits bei der Projektierung von KI-gestütztem Scoring und Klassifikation fehlen systematische Festlegung und Dokumentation der notwendigen datenschutzrechtlichen Rechtsgrundlage. Dies erhöht das Risiko,…
Betroffene Technologien
Scoring und Klassifikation
Normbezug
DSGVO Artikel 635 ISO/IEC 27701 Kapitel 6.4 ISO/IEC 42001 Kapitel 5
Letzte Aktualisierung 27. September 2026 Details
Kritisch
DAX-DSP-016 Datenschutz

Fehlende Prüfung auf Vorhandensein besonderer Kategorien personenbezogener Daten bei der Beschaffung von Trainingsmaterial für Generative KI und LLM

Bei der Auswahl und Übernahme externer oder interner Datensätze für das Training generativer KI wird nicht geprüft, ob besondere Kategorien personenbezogener Daten…
Betroffene Technologien
Generative KI und LLM
Normbezug
DSGVO Artikel 9 ISO/IEC 27701 Kapitel 8.2 ISO/IEC 42001 Kapitel 8.5-8.7
Letzte Aktualisierung 27. September 2026 Details
Hoch
DAX-DS-002 Datenschutz

Unzureichende Datenminimierung in KI-Datenpipelines

KI-Datenpipelines verarbeiten mehr personenbezogene Daten als erforderlich oder behalten diese länger als für den Zweck notwendig.
Betroffene Technologien
TrainingFine-Tuning und Analyse
Normbezug
SDM ISO/IEC 27701 DSGVO Erwägungsgrund 75 ISO/IEC 42001
Letzte Aktualisierung 20. August 2026 Details
Hoch
DAX-DS-003 Datenschutz

Fehlende Transparenz und Betroffeneninformation

Betroffene Personen erhalten keine ausreichenden Informationen über KI-gestützte Verarbeitung, Datenquellen, Zwecke oder relevante Auswirkungen.
Betroffene Technologien
KI-Systeme mit Nutzer- oder Kundendaten
Normbezug
SDM ISO/IEC 27701 DSGVO Erwägungsgrund 75 ISO/IEC 42001
Letzte Aktualisierung 20. August 2026 Details
Kritisch
DAX-DS-004 Datenschutz

Unkontrollierte Profilbildung und automatisierte Bewertung

KI-Systeme erstellen Profile oder Bewertungen über Personen, ohne angemessene Grenzen, menschliche Prüfung oder Möglichkeiten zur Intervention.
Betroffene Technologien
ScoringKlassifikation und Personalisierung
Normbezug
DSGVO Erwägungsgrund 75 SDM ISO/IEC 27701 ISO/IEC 42001
Letzte Aktualisierung 20. August 2026 Details
Hoch
DAX-DS-27701-030 Datenschutz

Unzureichende Umsetzung von Betroffenenrechten durch KI-Systeme

KI-Systeme verhindern oder erschweren die wirksame Wahrnehmung von Betroffenenrechten, z.B. auf Auskunft, Löschung, Berichtigung oder Widerspruch, weil Eingabedaten, Trainingsdaten oder Verarbeitungslogiken nicht…
Betroffene Technologien
Produktiv-KILLM
Normbezug
ISO/IEC 27701 SDM DSGVO Erwägungsgrund 75
Letzte Aktualisierung 20. August 2026 Details
Hoch
DAX-DS-27701-003 Datenschutz

Fehlende Rollen- und Verantwortlichkeitsklärung bei KI-Datenverarbeitung

Bei KI-Diensten ist nicht eindeutig festgelegt, ob Anbieter, Kunde oder weitere Parteien als Verantwortliche, Auftragsverarbeiter oder gemeinsame Verantwortliche handeln.
Betroffene Technologien
Cloud-KI-Dienst KI-Plattform Analyse-System
Normbezug
ISO/IEC 27701 DSGVO Art. 28 DSGVO Art. 26 DSGVO Art. 44 ff.
Letzte Aktualisierung 20. August 2026 Details
Mittel
DAX-DS-SDM-002 Datenschutz

Unzureichende Transparenz über KI-Datenverarbeitung

Nutzer und betroffene Personen können nicht nachvollziehen, welche Daten durch ein KI-System verarbeitet, gespeichert oder an Dritte übertragen werden.
Betroffene Technologien
Chatbot LLM / Generative AI Assistenzsystem
Normbezug
SDM DSGVO Art. 12 DSGVO Art. 13 DSGVO Art. 14
Letzte Aktualisierung 20. August 2026 Details
Hoch
DAX-DS-075-001 Datenschutz

Unrechtmäßige Verarbeitung personenbezogener Daten durch KI-Systeme

KI-Systeme können personenbezogene Daten ohne ausreichende Rechtsgrundlage, Zweckbindung oder Information der betroffenen Personen verarbeiten.
Betroffene Technologien
LLM / Generative AI Scoring-System Automatisierte Entscheidung
Normbezug
DSGVO Erwägungsgrund 75 DSGVO Art. 5 DSGVO Art. 6 SDM
Letzte Aktualisierung 20. August 2026 Details
Kritisch
DAX-DS-001 Datenschutz

Unrechtmäßige Verarbeitung personenbezogener Daten

Personenbezogene Daten werden in KI-Systemen ohne tragfähige Rechtsgrundlage, klare Zweckbindung oder ausreichende Transparenz verarbeitet.
Betroffene Technologien
Alle KI-Systeme mit Personenbezug
Normbezug
DSGVO Erwägungsgrund 75 ISO/IEC 27701 SDM ISO/IEC 42001
Letzte Aktualisierung 20. August 2026 Details