Menu

DAXAIS KI-Risikobibliothek

DAXAIS KI-Risikobibliothek

Strukturierte Risiken fuer KI-Systeme mit Bezug zu relevanten Normen, Gesetzen und Best Practices. Nutzen Sie Filter und Suche, um passende Risiken fuer Ihre Anforderungen zu finden.

R28Risiken gesamtAlle anzeigenK3Kritische RisikenFilternH20Hohe RisikenFilternN20Normen integriertNormfilter nutzenA61AuditfragenRisiken anzeigen

Risiken (11)

Sortierung:
Mittel
DAX-GOV-42001-004Governance

Mangelhafte Stakeholder-Beteiligung im KI-Lebenszyklus

Eine systematische und kontinuierliche Einbindung aller relevanten Stakeholder fehlt im KI-Lebenszyklus. Dies kann dazu führen, dass Wissen und Erfahrungen aus verschiedenen Bereichen,…
Betroffene Technologien
alle
Normbezug
ISO/IEC 42001 SDM DSGVO Erwaegungsgrund 75
Letzte Aktualisierung3. August 2026Details
Hoch
DAX-GOV-42001-023Governance

Unzureichendes Management von Shadow-KI-Anwendungen

Shadow-KI-Anwendungen, die außerhalb der offiziellen IT-Prozesse genutzt werden, können zu unkontrollierten Risiken und Verstößen gegen interne und regulatorische Vorgaben führen.
Betroffene Technologien
alle
Normbezug
ISO/IEC 42001ISO/IEC 27001
Letzte Aktualisierung31. Juli 2026Details
Hoch
DAX-GOV-42001-001Governance

Fehlende KI-Governance und Verantwortlichkeiten

Es bestehen keine klaren Strukturen für die Steuerung und Überwachung von KI-Systemen, was zu Unsicherheit, unkoordiniertem Vorgehen und mangelnder Haftbarkeit führen kann.
Betroffene Technologien
alle
Normbezug
ISO/IEC 42001ISO/IEC 23894ISO/IEC 27001
Letzte Aktualisierung31. Juli 2026Details
Mittel
DAX-GOV-42001-022Governance

Fehlende Prüfung auf Interessenkonflikte im KI-Entscheidungsprozess

Es erfolgt keine strukturierte Überprüfung, ob bei Stakeholdern oder Entscheidungsträgern, die KI-Modelle beauftragen, bewerten oder betreiben, Interessenkonflikte vorliegen.
Betroffene Technologien
KI-basierte Entscheidungssysteme
Normbezug
ISO/IEC 42001SDM
Letzte Aktualisierung25. Juli 2026Details
Hoch
DAX-GOV-003Governance

Unvollstaendige KI-Inventarisierung und Risikoklassifizierung

Fehlende oder lückenhafte Inventarisierung und fehlende Risikoklassifizierung von eingesetzten KI-Systemen führen zu Kontroll- und Steuerdefiziten.
Betroffene Technologien
Alle
Normbezug
ISO/IEC 42001ISO/IEC 27001ISO/IEC 27701DSGVO Erwaegungsgrund 75
Letzte Aktualisierung14. Juli 2026Details
Mittel
DAX-GOV-42001-003Governance

Fehlende Überwachung der KI-Leistung und Wirksamkeit von Maßnahmen

Die laufende Leistung von produktiven KI-Systemen sowie die Wirksamkeit implementierter Sicherheits-, Qualitäts- und Compliance-Maßnahmen wird nicht regelmäßig nachgewiesen und überwacht. Fehlende Routinekontrollen…
Betroffene Technologien
Produktive KI-Systeme Automatisierte Entscheidung RAG-System
Normbezug
ISO/IEC 42001 ISO/IEC 23894 ISO/IEC 27001
Letzte Aktualisierung13. Juli 2026Details
Hoch
DAX-GOV-42001-002Governance

Unzureichende Risikobewertung vor KI-Einsatz

KI-Systeme werden produktiv genutzt, bevor Risiken fuer Personen, Organisation, Sicherheit, Datenschutz und Compliance strukturiert bewertet wurden.
Betroffene Technologien
Alle KI-Systeme
Normbezug
ISO/IEC 42001 ISO/IEC 23894 DSGVO Erwaegungsgrund 75
Letzte Aktualisierung12. Juli 2026Details
Hoch
DAX-GOV-004Governance

Unzureichende Steuerung externer KI-Anbieter

Externe KI-Anbieter werden ohne ausreichende Pruefung, vertragliche Anforderungen und laufende Ueberwachung eingesetzt.
Betroffene Technologien
Externe KI-Dienste und SaaS
Normbezug
ISO/IEC 42001ISO/IEC 27001ISO/IEC 27701
Letzte Aktualisierung10. Juli 2026Details
Hoch
DAX-GOV-002Governance

Fehlendes KI-Managementsystem

Die Organisation steuert KI-Systeme nur einzelfallbezogen und ohne konsistentes Managementsystem fuer Ziele, Rollen, Risiken, Kontrollen und Verbesserungen.
Betroffene Technologien
Alle KI-Systeme
Normbezug
ISO/IEC 42001ISO/IEC 27001
Letzte Aktualisierung10. Juli 2026Details
Hoch
DAX-GOV-001Governance

Unklare Verantwortlichkeit bei KI-Entscheidungen

KI-Systeme werden eingesetzt, ohne dass fachliche, technische und rechtliche Verantwortlichkeiten eindeutig zugeordnet sind.
Betroffene Technologien
Alle KI-Systeme
Normbezug
ISO/IEC 42001ISO/IEC 27001DSGVO Erwaegungsgrund 75
Letzte Aktualisierung10. Juli 2026Details