Checklisten
Prüfbare Schritt-für-Schritt-Checklisten zu Compliance und Umsetzung — mit einem klaren Abschnitt dazu, was sie nicht abdecken.
EU-AI-Act-Konformität: die Checkliste für den ersten Durchgang
Ein tragfähiger erster Durchgang durch den EU AI Act besteht aus sechs Schritten: wissen, welche KI im Haus läuft, die eigene Rolle je System bestimmen, nach Artikel 6 einstufen, Transparenzpflichten separat prüfen, KI-Kompetenz sicherstellen und alles so ablegen, dass es im Prüffall auffindbar ist.
7 Punkte
Hochrisiko oder nicht: die Einstufung nach Anhang III sauber begründen
Die Hochrisiko-Einstufung folgt einer festen Reihenfolge: zuerst der Einsatzbereich nach Anhang III, dann die Frage, ob das System dort eine tragende Rolle für die Entscheidung spielt, dann die Ausnahme nach Artikel 6 Absatz 3. Jeder dieser Schritte muss begründet dokumentiert werden.
7 Punkte
KI-Kompetenz nach Artikel 4: vom Anspruch zum belastbaren Nachweis
Artikel 4 verlangt ein ausreichendes Mass an KI-Kompetenz, gemessen an Rolle, Kontext und betroffenen Personen. Umsetzbar wird das über vier Schritte: Rollen bilden, je Rolle eine Tiefe festlegen, passend schulen und die Teilnahme mit Datum, Inhalt und Rollenbezug festhalten.
7 Punkte
DSGVO für SaaS: die Punkte, die vor dem ersten Enterprise-Kunden stehen müssen
Für ein SaaS-Produkt sind sechs Bereiche unverzichtbar: Rechtsgrundlagen je Verarbeitung, ein gepflegtes Verarbeitungsverzeichnis, technisch umgesetzte Betroffenenrechte, ein funktionierendes Löschkonzept, saubere Subunternehmerketten und eine belegbare Aussage zur Datenresidenz.
7 Punkte
Auftragsverarbeitungsvertrag prüfen: worauf es beim Gegenlesen ankommt
Beim Gegenlesen eines Auftragsverarbeitungsvertrags entscheiden sechs Punkte: Gegenstand und Weisungsbindung, die Subunternehmerkette samt Widerspruchsrecht, Ort der Verarbeitung, Mitwirkung bei Betroffenenrechten, Meldewege bei Verletzungen und der Umgang mit Daten nach Vertragsende.
7 Punkte
Technische Due Diligence: was in wenigen Tagen prüfbar ist
Eine technische Due Diligence in knapper Zeit konzentriert sich auf sechs Fragen: Trägt die Architektur den geplanten Wachstumspfad, wie gross ist die technische Schuld, hängt das System an einzelnen Personen, wie steht es um Sicherheit und Lizenzen, und lässt sich der Betrieb übergeben.
7 Punkte
Technical-SEO-Prüfung: die Punkte, die Indexierung tatsächlich verhindern
Die meisten technischen SEO-Probleme lassen sich auf wenige Ursachen zurückführen: Seiten sind nicht indexierbar, Canonicals zeigen falsch, die Sitemap enthält Seiten, die nicht indexiert werden sollen, hreflang ist nicht reziprok, oder Seiten sind intern kaum verlinkt.
8 Punkte
Sichtbarkeit in KI-Antworten: die Prüfliste für Zitierfähigkeit
Zitierfähigkeit in KI-Antworten beruht auf wenigen Eigenschaften: eine kurze, eigenständige Antwort weit oben, eindeutige Aussagen statt Marketingsprache, überprüfbare Angaben mit Datum und Urheber, saubere Zugänglichkeit für KI-Crawler und eine erkennbare Autorenschaft.
8 Punkte
MVP-Start: was vor der ersten zahlenden Kundin stehen muss
Vor dem Start eines MVP müssen fünf Dinge stehen: eine funktionierende Zahlungsstrecke, eine Datenlage, die spätere Änderungen erlaubt, ein Weg zur Löschung von Konten, eine Möglichkeit zu erfahren wenn etwas kaputt ist, und rechtliche Grunddokumente. Alles andere kann warten.
7 Punkte
Cloud-Migration vorbereiten: die Fragen vor dem ersten Verschieben
Eine Cloud-Migration scheitert selten an der Technik, sondern an mangelnder Vorbereitung: unbekannte Abhängigkeiten, ungeklärte Datenklassifizierung, ein Kostenmodell das erst nach dem Umzug sichtbar wird, und fehlende Abnahmekriterien, an denen sich Erfolg überhaupt messen liesse.
8 Punkte
Altsystem ablösen: die Vorarbeit, die über den Ausgang entscheidet
Die Ablösung eines Altsystems scheitert meist an drei Dingen: undokumentierter Fachlogik, die niemand mehr kennt, Datenqualität die erst bei der Migration sichtbar wird, und einem fehlenden Abschaltzeitpunkt, wodurch beide Systeme dauerhaft parallel laufen.
7 Punkte
Softwarepartner auswählen: was vor der Beauftragung zu prüfen ist
Bei der Auswahl eines Softwarepartners entscheiden weniger die Referenzen als vier vertragliche Punkte: Wem gehört das Ergebnis, wer hat Zugang zu den Systemen, wie sieht eine Übergabe aus, und was passiert, wenn die Zusammenarbeit endet.
8 Punkte