Zum Inhalt
DAXAIS – Startseite
Kategorien und Filter

DAXAIS KI-Risikobibliothek

DAXAIS KI-Risikobibliothek

Strukturierte Risiken für KI-Systeme mit Bezug zu relevanten Normen, Gesetzen und Best Practices. Nutzen Sie Filter und Suche, um passende Risiken für Ihre Anforderungen zu finden.

R 68 Risiken gesamt Alle anzeigen K 8 Kritische Risiken Filtern H 47 Hohe Risiken Filtern N 73 Normen integriert Normfilter nutzen A 147 Auditfragen Risiken anzeigen

Risiken (8)

Sortierung:
Kritisch
DAX-ISP-104 Informationssicherheit

Nicht systematische Berücksichtigung von Schutzbedarfsklassifizierung bei der Planung von RAG- und Wissenssystemen

Im Planungsprozess von RAG- und Wissenssystemen fehlt die konsekutive Schutzbedarfsermittlung auf Basis eingespeister und verarbeiteter Daten, womit Schutzziele und regulatorische Anforderungen nicht…
Betroffene Technologien
RAG und Wissenssysteme
Normbezug
ISO/IEC 27001 A.5.12A.8.2 ISO/IEC 42001 Kapitel 58.2 NIST AI RMF 1.0 Funktion MAP
Letzte Aktualisierung 18. Oktober 2026 Details
Kritisch
DAX-DSC-101 Datenschutz

Unvollständige Klärung der datenschutzrechtlichen Rechtsgrundlage bei KI-gestützter Scoring- und Klassifikation bereits in der Planungsphase

Bereits bei der Projektierung von KI-gestütztem Scoring und Klassifikation fehlen systematische Festlegung und Dokumentation der notwendigen datenschutzrechtlichen Rechtsgrundlage. Dies erhöht das Risiko,…
Betroffene Technologien
Scoring und Klassifikation
Normbezug
DSGVO Artikel 635 ISO/IEC 27701 Kapitel 6.4 ISO/IEC 42001 Kapitel 5
Letzte Aktualisierung 27. September 2026 Details
Kritisch
DAX-GVP-101 Governance

Fehlende Definition von Anwendungskontexten und Zulässigkeitskriterien bei Computer Vision und Biometrie in der Planung

In der Planungs- und Klassifizierungsphase für Computer Vision und biometrische Systeme werden die geplanten Anwendungskontexte und deren regulatorische oder ethische Zulässigkeit oftmals…
Betroffene Technologien
Computer Vision und Biometrie
Normbezug
EU AI Act (Verordnung (EU) 2024/1689) Artikel 56910 ISO/IEC 42001 Kapitel 5-6
Letzte Aktualisierung 27. September 2026 Details
Kritisch
DAX-DSP-016 Datenschutz

Fehlende Prüfung auf Vorhandensein besonderer Kategorien personenbezogener Daten bei der Beschaffung von Trainingsmaterial für Generative KI und LLM

Bei der Auswahl und Übernahme externer oder interner Datensätze für das Training generativer KI wird nicht geprüft, ob besondere Kategorien personenbezogener Daten…
Betroffene Technologien
Generative KI und LLM
Normbezug
DSGVO Artikel 9 ISO/IEC 27701 Kapitel 8.2 ISO/IEC 42001 Kapitel 8.5-8.7
Letzte Aktualisierung 27. September 2026 Details
Kritisch
DAX-DS-004 Datenschutz

Unkontrollierte Profilbildung und automatisierte Bewertung

KI-Systeme erstellen Profile oder Bewertungen über Personen, ohne angemessene Grenzen, menschliche Prüfung oder Möglichkeiten zur Intervention.
Betroffene Technologien
ScoringKlassifikation und Personalisierung
Normbezug
DSGVO Erwägungsgrund 75 SDM ISO/IEC 27701 ISO/IEC 42001
Letzte Aktualisierung 20. August 2026 Details
Kritisch
DAX-IS-001 Informationssicherheit

Unzureichender Schutz sensibler KI-Eingaben und -Ausgaben

Trainingsdaten, Prompts, Dokumente oder Ausgaben von KI-Systemen sind nicht angemessen gegen unbefugten Zugriff, Abfluss oder Wiederverwendung geschützt.
Betroffene Technologien
TrainingRAG und produktive KI-Dienste
Normbezug
ISO/IEC 27001 ISO/IEC 27701 SDM ISO/IEC 42001
Letzte Aktualisierung 20. August 2026 Details
Kritisch
DAX-DS-001 Datenschutz

Unrechtmäßige Verarbeitung personenbezogener Daten

Personenbezogene Daten werden in KI-Systemen ohne tragfähige Rechtsgrundlage, klare Zweckbindung oder ausreichende Transparenz verarbeitet.
Betroffene Technologien
Alle KI-Systeme mit Personenbezug
Normbezug
DSGVO Erwägungsgrund 75 ISO/IEC 27701 SDM ISO/IEC 42001
Letzte Aktualisierung 20. August 2026 Details