KI-Anbietervertrag und Due Diligence: Checkliste

Überblick

Fragen und Klauseln für Modellanbieter, APIs, Copilots und eingebettete KI.

Prüfpunkte

1. Modell, Anbieter, Unterauftragnehmer, Hosting, Zweck, Rolle und Einstufung identifizieren.
2. Speicherung, Training, Offenlegung und Dauer von Eingaben, Ausgaben und Logs regeln.
3. Vertraulichkeit, Datenschutz, Sicherheit, Löschung, Vorfälle, Audit und Nachweise zuordnen.
4. Rechte, Urheberrecht, Freistellung, Haftung und Anspruchsabwehr regeln.
5. Dokumentation zu Fähigkeiten, Grenzen, Tests, Aufsicht, Markierung und Änderungen verlangen.
6. Service, Änderung, Portabilität, Löschung, Übergang und Ende festlegen.

Nächster Schritt

Fügen Sie Zweck und Datenfluss dem Vertrag bei. Testen Sie den konkreten Einsatz und verlangen Sie Vorabhinweis auf wesentliche Änderungen.

Offizielle Quellen

• Artificial Intelligence Risk Management Framework: Generative AI Profile — National Institute of Standards and Technology
• Guidelines on obligations for General-Purpose AI providers — European Commission
• Transparency obligations under Article 50 of the AI Act — European Commission