Was weißt du wirklich über eure KI-Nutzung?

7 Fragen, 5 Minuten. Du erhältst einen Risiko-Score, Einordnung zu DSGVO/NIS2/EU AI Act und 8 konkrete Handlungsschritte per E-Mail.

1. Wissen Sie, welche KI-Tools Ihre Mitarbeitenden im Arbeitsalltag tatsächlich nutzen?

Nein, das läuft vermutlich über private Accounts (ChatGPT, Claude, Gemini)

Wir vermuten es, haben aber keinen belastbaren Überblick

Teilweise sind einzelne Tools freigegeben, daneben vermutlich weitere

Ja, Nutzung läuft ausschließlich über zentral freigegebene Lösungen

2. Haben Sie ein zentrales Inventar, welche KI-Modelle/-Dienste im Einsatz sind und wer worauf Zugriff hat?

Nein

Nur informell / im Kopf einzelner Personen

Teilweise dokumentiert, aber nicht vollständig/aktuell

Ja, zentrales Inventar mit Rollen- und Rechtevergabe

3. Können Sie KI-Zugriffe technisch zentral steuern: Modelle freigeben, sperren, umleiten?

Nein, jeder nutzt direkt das jeweilige Tool

Nur über allgemeine Maßnahmen (z. B. Domain-Blocking in der Firewall)

Teilweise für einige Dienste, nicht durchgängig

Ja, über einen zentralen Zugriffspunkt/Gateway

4. Wissen Sie, welche Unternehmensdaten in welche KI-Systeme fließen?

Nein

Wir nehmen an, dass auch sensible Daten genutzt werden, ohne es nachvollziehen zu können

Grob für freigegebene Tools, nicht für den Rest

Ja, Datenflüsse sind dokumentiert und abgesichert (z. B. DLP/Filter)

5. Könnten Sie einem Auditor lückenlos nachweisen, wer wann Zugriff auf welche Daten hatte?

Nein, dazu gibt es keine zentrale Information

Nur, was einzelne Tools selbst protokollieren

Teilweise, für ausgewählte Systeme

Ja, zentrales, auswertbares Logging über alle Zugriffsrechte

6. Gibt es eine verbindliche KI-Richtlinie und eine klar benannte verantwortliche Rolle?

Nein

In Arbeit / nur mündlich kommuniziert

Richtlinie vorhanden, aber ohne klaren Owner / nicht durchgesetzt

Ja, verabschiedete Richtlinie mit benannter Verantwortlichkeit

7. NIS2 macht IT-Sicherheit zur persönlichen Pflicht der Geschäftsleitung, inkl. dokumentierter Prozesse. Wie ist KI-Nutzung darin abgedeckt?

NIS2-Betroffenheit unklar / KI darin nicht berücksichtigt

Betroffenheit bekannt, KI-Nutzung aber nicht dokumentiert

Teilweise berücksichtigt, in Aufarbeitung

Ja, KI-Nutzung ist Teil des dokumentierten Risikomanagements

Vorname

Nachname

Email

Telefonnummer

Unternehmensname

Position

Was weißt du wirklich über eure KI-Nutzung?

1. Wissen Sie, welche KI-Tools Ihre Mitarbeitenden im Arbeitsalltag tatsächlich nutzen?

2. Haben Sie ein zentrales Inventar, welche KI-Modelle/-Dienste im Einsatz sind und wer worauf Zugriff hat?

3. Können Sie KI-Zugriffe technisch zentral steuern: Modelle freigeben, sperren, umleiten?

4. Wissen Sie, welche Unternehmensdaten in welche KI-Systeme fließen?

5. Könnten Sie einem Auditor lückenlos nachweisen, wer wann Zugriff auf welche Daten hatte?

6. Gibt es eine verbindliche KI-Richtlinie und eine klar benannte verantwortliche Rolle?

7. NIS2 macht IT-Sicherheit zur persönlichen Pflicht der Geschäftsleitung, inkl. dokumentierter Prozesse. Wie ist KI-Nutzung darin abgedeckt?

tisix.io GmbH