Nachverfolgung — EU-Pflichten

Schritt für Schritt

• 1. Vergleichen Sie den Hash jeder genutzten Node mit dem heutigen Register. Vorzeigbar: die Liste mit Datum und Verantwortlichem.
• 2. Lesen Sie das Änderungsjournal für den Zeitraum seit der letzten Prüfung. Vorzeigbar: die Rollenwahl mit einem Satz zur Begründung.
• 3. Nehmen Sie die Zeilen auf, bei denen Hash oder Lesedatum sich geändert haben. Vorzeigbar: die Artikelzeilen mit Adresse, Hash und Lesedatum.
• 4. Prüfen Sie, ob seit dem letzten Mal ein Termin verstrichen ist. Vorzeigbar: die Abweichungen und die dazu getroffenen Entscheidungen.
• 5. Setzen Sie das nächste Prüfdatum und notieren Sie den Verantwortlichen. Vorzeigbar: das nächste Prüfdatum und der Verantwortliche.

Prüfkette

• AI Act — 16: Pflichten der Anbieter von Hochrisiko-KI-Systemen — d761b4ad84667a7a
• AI Act — 9: Risikomanagementsystem — 91e28ba13e856d01
• AI Act — 10: Daten und Daten-Governance — 34cab46756a62c48
• AI Act — 11: Technische Dokumentation — 8f24e040f4a047ed
• AI Act — 12: Aufzeichnungspflichten — fbda0e09e1628ede
• AI Act — 17: Qualitätsmanagementsystem — b27b9316f51df657
• AI Act — 43: Konformitätsbewertung — 64c11ce3ac8a8dce
• AI Act — 72: Beobachtung nach dem Inverkehrbringen durch die Anbieter und Plan für die Beobachtung nach dem Inverkehrbringen für Hochrisiko-KI-Systeme — 02b776ab8e746a88

Was eine Wiederholung erzwingt

• Der Node-Hash ändert sich — der Text hinter der Zeile ist nicht mehr derselbe.
• Das Lesedatum rückt vor — die Zeile wurde erneut gegen die Quelle geprüft.
• Ein Termin verstreicht — die Anforderung greift oder verschärft sich.

Als Daten

• Dieselbe Node als Daten: hängen Sie ?format=json an die Adresse, oder ?format=agent für Beleg und Abhängigkeiten.

Rollen

• Cloud-Anbieter
• Verantwortlicher
• Dateninhaber
• Datenvermittler
• Betreiber
• Händler
• Wesentliche Einrichtung
• GPAI-Anbieter
• Hostingdienst
• Einführer
• Leitungsorgan
• Auftragsverarbeiter
• Anbieter
• Sehr große Plattform

Artikel

• AI Act — 16: Pflichten der Anbieter von Hochrisiko-KI-Systemen
• AI Act — 9: Risikomanagementsystem
• AI Act — 10: Daten und Daten-Governance
• AI Act — 11: Technische Dokumentation
• AI Act — 12: Aufzeichnungspflichten
• AI Act — 17: Qualitätsmanagementsystem
• AI Act — 43: Konformitätsbewertung
• AI Act — 72: Beobachtung nach dem Inverkehrbringen durch die Anbieter und Plan für die Beobachtung nach dem Inverkehrbringen für Hochrisiko-KI-Systeme
• AI Act — 73: Meldung schwerwiegender Vorfälle
• AI Act — 26: Pflichten der Betreiber von Hochrisiko-KI-Systemen
• AI Act — 27: Grundrechte-Folgenabschätzung für Hochrisiko-KI-Systeme
• AI Act — 23: Pflichten der Einführer
• AI Act — 24: Pflichten der Händler
• AI Act — 53: Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck
• AI Act — 55: Pflichten der Anbieter von KI-Modellen mit allgemeinem Verwendungszweck mit systemischem Risiko
• GDPR — 24: Verantwortung des für die Verarbeitung Verantwortlichen
• GDPR — 25: Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
• GDPR — 30: Verzeichnis von Verarbeitungstätigkeiten
• GDPR — 32: Sicherheit der Verarbeitung
• GDPR — 33: Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde
• GDPR — 35: Datenschutz-Folgenabschätzung
• GDPR — 28: Auftragsverarbeiter
• NIS2 — 21: Risikomanagementmaßnahmen im Bereich der Cybersicherheit
• NIS2 — 23: Berichtspflichten

Beziehungen

• EU-Pflichten
• Bestandsaufnahme
• Bewertung
• Dokumentation

Metadata

Rechtsakte

AI Act, GDPR, NIS2, DSA, Dataförordningen, DGA

Artikel

32

Lesedatum

2026-08-31

Frische

74/100

Hash

0c1b67b82e2dfa47

Korpusversion

legal-2026-08-25

Nächste Prüfung

—