# KI-Inventar: Anwendungsfall, Zuständigkeit und Nachweise

Eigenständige T-NEX-Arbeitshilfe. Stand: 11.09.2026. Lokal bearbeitbar; es werden keine Angaben an T-NEX übertragen.

Diese Vorlage erfasst einen Anwendungsfall. Für weitere Anwendungsfälle den Datensatz kopieren; gemeinsame Systeme über Kennungen verbinden. Keine Einstufung oder Freigabe ist vorgegeben. Das interne Inventar ist nicht die EU-Datenbank und ersetzt keine erforderliche Registrierung.

## Bestandsübersicht

| ID | Anwendungsfall | System-ID | Verantwortlicher | Status | Nächste Prüfung |
| --- | --- | --- | --- | --- | --- |
| [ ] | [ ] | [ ] | [ ] | offen | [ ] |

## 1. Identität und Zweck

| Feld | Erläuterung | Eintrag / Nachweis |
| --- | --- | --- |
| Use-Case-ID | Stabile Kennung, auch nach Umbenennung. | [ ] |
| Name und Fachprozess | Tatsächliche Aufgabe und Stelle im Ablauf. | [ ] |
| Beabsichtigter Zweck | Welche Ausgabe wird wofür von wem genutzt? | [ ] |
| Ausgeschlossene Verwendung | Was ist mit dieser Freigabe nicht erlaubt? | [ ] |

## 2. System, Modell und Lieferkette

| Feld | Erläuterung | Eintrag / Nachweis |
| --- | --- | --- |
| Anwendung / Systemversion | Produkt und konkrete Konfiguration. | [ ] |
| Modell / Version | Modellkennung oder dokumentierte Versionierungsgrenze. | [ ] |
| Systemanbieter / Modellanbieter | Tatsächliche Vertragspartner und technische Lieferkette unterscheiden. | [ ] |
| Eigene Rolle / Begründung | Betreiber, Anbieter oder andere einschlägige Rolle; Entwicklung/Änderung berücksichtigen. | [ ] |
| Betriebsorte / Zugriffe | Datenfluss oder Architekturbeleg verlinken, einschließlich Support. | [ ] |

## 3. Daten und Betroffene

| Feld | Erläuterung | Eintrag / Nachweis |
| --- | --- | --- |
| Eingaben / Quellen | Datenarten, Herkunft, Freigabestand und Zugriffsgrenzen. | [ ] |
| Betroffene Personen | Etwa Mitarbeitende, Kunden, Antragsteller; keine Einzelpersonen im Inventar nennen. | [ ] |
| Ausgaben / Empfänger | Wer sieht oder nutzt das Ergebnis? | [ ] |
| Datenschutzbezug | Verweis auf dokumentierte Prüfung, VVT/DSFA soweit einschlägig; keine Rechtsgrundlage vorausfüllen. | [ ] |

## 4. Einordnung und Nachweise

| Feld | Erläuterung | Eintrag / Nachweis |
| --- | --- | --- |
| Rechtsstand / Prüfer / Datum | Konkrete Normfassung und Fundstelle. | [ ] |
| Verbotene Praktiken geprüft | Ergebnis und Begründung; offen bleibt offen. | [ ] |
| Hochrisiko / Transparenz / weitere Pflichten | Getrennte Begründung je anwendbarer Regel. | [ ] |
| Menschliche Aufsicht | Rolle, Befugnis zum Eingreifen, Kompetenz und Vertretung. | [ ] |
| Fachliche Tests | Prüffälle, erwartetes Ergebnis, Ergebnis und offene Mängel. | [ ] |
| Weitere Folgenabschätzungen | Grundrechte-/Datenschutzprüfung soweit einschlägig; Verweis und Status. | [ ] |

## 5. Freigabe und Pflege

| Feld | Erläuterung | Eintrag / Nachweis |
| --- | --- | --- |
| Fachverantwortlicher / Betrieb | Jeweils zuständige Rolle und interner Kontakt. | [ ] |
| Status | Erfasst / in Prüfung / Pilot / freigegeben / ausgesetzt / außer Betrieb. | [ ] |
| Freigabe / Bedingungen | Zuständige Stelle, Datum, erlaubter Umfang, Auflagen. | [ ] |
| Wiedervorlage / Änderungsanlass | Termin sowie Zweck-, Modell-, Daten- oder Schnittstellenänderungen. | [ ] |
| Eskalation / Stoppweg | Wen informieren, wer kann Nutzung sperren? | [ ] |

## Änderungsprotokoll

| Datum | Änderung | Auswirkung | Prüfer | Folgeentscheidung |
| --- | --- | --- | --- | --- |
| [ ] | [ ] | [ ] | [ ] | [ ] |

Ein interner Richtlinienassistent und ein System für personenbezogene Kreditentscheidungen dürfen trotz gleicher Modelltechnik nicht ungeprüft dieselbe Einstufung erhalten. Der Datensatz dokumentiert die Entscheidung; er trifft sie nicht automatisch. Quellenfassungen und Anwendungsfristen sind bei der konkreten Einordnung zu prüfen.


## Quellen und Einordnung

- [AI Act: konsolidierte Fassung vom 27.07.2026](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:02024R1689-20260727)
- [Europäische Kommission, AI Act Service Desk: Artikel 26, Betreiberpflichten bei Hochrisiko-KI](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-26)
- [BaFin: MaRisk, Rundschreiben 06/2026 (BA), 30.06.2026, amtlicher Volltext bei der Bundesbank](https://www.bundesbank.de/resource/blob/825336/866a68577eb35afee82fbe60c39a4f87/472B63F073F071307366337C94F8C870/2026-06-30-rundschreiben-data.pdf)