Produkt
Vier Funktionen. Kein Beiwerk.
Eichmeister macht genau das, was eine Prüfung verlangt – und nichts, was davon ablenkt.
01 — Verzeichnis
Ein Ort für jedes KI-System.
Jedes System wird mit Zweck, Kategorie, verantwortlicher Person und Datenschutz-Level erfasst. Sie sehen, ob ein Anbieter aus der EU kommt, ob Self-Hosting möglich ist und wann die nächste Überprüfung fällig ist.
Die Frage einer Prüfung lautet nie „Nutzen Sie KI?“, sondern „Welche, wofür und wer verantwortet sie?“. Das Verzeichnis ist die Antwort – ohne Tabellen in Laufwerken.
| System | Kategorie | Risiko | Datenschutz |
|---|---|---|---|
| ChatGPT Enterprise | LLM | begrenzt | EU-Region |
| Copilot für M365 | Productivity | begrenzt | Residual Risk |
| Bewerber-Screening | Automation | hoch | Self-Host |
| Interner RAG-Dienst | Backend | minimal | Self-Host |
02 — Risikoklassen
Einordnung nach AI Act.
Minimal, begrenzt, hoch oder unzulässig. Jedes System trägt seine Klasse, dazu Kennzeichen für DPIA-Pflicht und deren Stand. Die Übersicht zeigt sofort, wo Handlungsbedarf besteht.
Die Pflichten des AI Act hängen an der Risikoklasse. Wer nicht klassifiziert, kennt seine Pflichten nicht – und erklärt sie im Ernstfall nicht der Geschäftsführung.
15 Systeme erfasst
- minimal9
- begrenzt4
- hoch2
- unzulässig0
2 Systeme mit DPIA-Pflicht offen · 1 Überprüfung überfällig
03 — Protokoll
Ein Log, das niemand ändern kann.
Jede Änderung am Verzeichnis schreibt die Datenbank selbst mit: wer, was, wann, alter und neuer Wert. Die Anwendung kann das Protokoll nicht bearbeiten, auch Administratoren nicht. Export als CSV.
Nachweise überzeugen nur, wenn sie nicht nachträglich gefällig gemacht werden können. Genau das prüft eine Aufsichtsbehörde.
Risikoklasse geändert
begrenzt → hoch
A. Berger · heute, 09:14
System angelegt
Bewerber-Screening
System · gestern, 16:02
Verantwortung gesetzt
— → A. Berger
M. Ruf · 12.03., 11:47
Schreibgeschützt · CSV-Export verfügbar
04 — Mandanten
Trennung, erzwungen in der Datenbank.
Jedes Unternehmen hat einen eigenen Datenraum. Die Trennung ist nicht Ansichtssache der Oberfläche, sondern Regel in der Datenbank. Kolleginnen und Kollegen laden Sie per E-Mail ein, mit Rolle: Admin, Bearbeitung oder Lesezugriff.
Beratungen, Holdings und Konzernteile arbeiten mit mehreren Einheiten. Getrennte Datenräume sind Voraussetzung, nicht Komfort.
- A. BergerAdministrator:in
- M. RufBearbeitung
- K. SandnerLesezugriff
Datenraum getrennt · Zugriff in der Datenbank erzwungen
05 — Nachweis
AI-Act-Nachweis-Paket.
Zeigen Sie jederzeit, dass Sie den Überblick haben. Mit einem Klick erstellen Sie einen revisionssicheren Nachweis über Ihre KI-Systeme, deren Risikoklassifizierung und den Stand der AI-Literacy. Geeignet für Geschäftsführung, Revision, Datenschutz und externe Anfragen.
Der Datenstand wird beim Erzeugen unveränderlich gespeichert. Jede Generierung ist protokolliert: wer, wann und mit welchen Einstellungen.
- Inventar und Risikoklassen auf einen Blick
- AI-Literacy-Status (Art. 4) dokumentiert
- Zeitstempel und eindeutige ID – bereit für Audits
Zeitraum
- Inventar & Risikoklassen
- AI-Literacy-Status (Art. 4)
- Änderungsprotokoll
- Auffälligkeiten & offene Punkte
- Daten werden in der EU verarbeitet und gespeichert.
- Entwickelt nach AI Act und DSGVO.
- Protokoll auf Datenbankebene, für niemanden editierbar.