FRIA & DSFA für KI-Systeme
Betreiber von KI-Systemen, die eine FRIA und/oder DSFA erstellen müssen — besonders öffentliche Stellen und regulierte Branchen.
Aktualisiert: 2026-07
Dieses Paket erstellt die Folgenabschätzungen, die ein KI-System oft gleichzeitig braucht: die Grundrechte-Folgenabschätzung (FRIA) nach Artikel 27 AI Act und die Datenschutz-Folgenabschätzung (DSFA) nach Artikel 35 DSGVO — integriert statt doppelt, als ein prüffestes Assessment mit klarer Freigabeentscheidung.
Viele Hochrisiko-KI-Systeme lösen zwei Folgenabschätzungen gleichzeitig aus: die FRIA für die Grundrechtsdimension und die DSFA für den Datenschutz. Getrennt erstellt, erzeugen sie Doppelarbeit und widersprüchliche Versionen, die in einem Audit gegen Sie verwendet werden.
Ein integriertes Assessment vermeidet das — es deckt beide Perspektiven aus einer Hand ab, mit einer nachvollziehbaren Risikoanalyse und einer dokumentierten Freigabeentscheidung.
Was Sie erhalten
FRIA nach Artikel 27
Grundrechte-Folgenabschätzung mit den gesetzlichen Mindestinhalten.
DSFA nach Artikel 35
Datenschutz-Folgenabschätzung, integriert statt dupliziert.
Risikoanalyse
Konkrete Risiken, Eintrittswahrscheinlichkeit, Schwere und Minderung.
Freigabeentscheidung
Dokumentierte Bewertung als Voraussetzung für den rechtmässigen Betrieb.
Ablauf
- 01
Scope
Klären, welche Abschätzungen das System auslöst.
- 02
Analyse
Betroffene, Risiken und Grundrechtsdimension strukturiert erfassen.
- 03
Minderung
Massnahmen und Restrisiko bewerten.
- 04
Freigabe
Dokumentierte Entscheidung und Übergabe des Assessments.
Preisrahmen
Als Mandat oder Paket. Wir besprechen Umfang und Preisrahmen im Erstgespräch und halten beides schriftlich fest.
Indikativ, kein verbindliches Angebot — der Rahmen wird im Scoping bestätigt.
Was bestimmt den Preis? → Kosten-Ratgeber
Übergeordnete Leistung: EU-AI-Act- & Compliance-Beratung
Häufige Fragen
Brauchen wir beide Abschätzungen?
Das klären wir zuerst. Oft greifen beide, manchmal nur eine — das integrierte Vorgehen deckt beide ab, ohne zu duplizieren.
Sind wir als öffentliche Stelle zur FRIA verpflichtet?
Öffentliche Stellen, die Hochrisiko-Systeme betreiben, sind zur FRIA verpflichtet und müssen sie der Aufsicht anzeigen. Genau darauf ist das Paket ausgelegt.
Ist das eine Rechtsberatung?
Nein. Wir liefern die strukturierte, prüffeste Folgenabschätzung; juristische Grenzfragen klären wir mit Rechtsberatung.
FRIA & DSFA für KI-Systeme
Betreiber von KI-Systemen, die eine FRIA und/oder DSFA erstellen müssen — besonders öffentliche Stellen und regulierte Branchen.