Governance-Report (Vorschau)

Zusammenfassung für Entscheider

Ein KI-gestützter Prozess bereitet für die Vermietungsentscheidung eine strukturierte, erklärte und unsicherheits-markierte Einschätzung vor (Vollständigkeit der Unterlagen, Plausibilitäts- und Risikohinweise). Der Pilot verwendet ausschließlich synthetische Profile; das Einschätzungsmodell selbst wird im Piloten nicht implementiert, sondern governanced.

Zweckbestimmung

Präzisiert (v2): Automatisierte Einzelentscheidungen sind technisch und organisatorisch ausgeschlossen; der Einspruchsweg für Betroffene ist Teil des Betriebskonzepts.

Vorläufige Risikoklasse

Hochrisiko-nah — verpflichtende menschliche Aufsicht, externe Rechtsprüfung empfohlen

Menschliche Aufsicht erforderlich

Ja

Governance Readiness

2/16 Kontrollen mit Nachweis/geprüft

Use-Case-Profil

Zweckbestimmung

Präzisiert (v2): Automatisierte Einzelentscheidungen sind technisch und organisatorisch ausgeschlossen; der Einspruchsweg für Betroffene ist Teil des Betriebskonzepts.

Betroffene Personengruppen

natuerliche_personen_mietinteressenten, mitarbeitende_verwaltung

Datenquellen

personenbezogen_selbstauskunft, personenbezogen_unterlagen_metadaten, objektdaten

KI-Funktion

screening_support, recommendation

Mögliche Auswirkungen

zugang_essentielle_leistung, oekonomisch_personenbezogen, diskriminierungsrisiko_zu_pruefen

Rechtsraum

eu-de

Quellsystem

causax

Lebenszyklus-Status

Aktiv

Risikobewertung (vorläufig)

Vorläufige Risikoklasse

Hochrisiko-nah — verpflichtende menschliche Aufsicht, externe Rechtsprüfung empfohlen

Konfidenz der Einschätzung

medium

Regelset

v0.1.0

Menschliche Prüfung erforderlich

Ja

Begründung (Regelbezug)

• R-HIGH-SCREEN-01 — Screening natürlicher Personen mit Wirkung auf den Zugang zu einer essentiellen Leistung (Wohnraum) — hochrisiko-nahe Konstellation, verpflichtende menschliche Aufsicht.
• R-ELEV-ECON-01 — Ökonomische Wirkung auf natürliche Personen — Entscheidungsunterstützung erfordert menschliche Freigabe wirksamer Schritte.
• R-ELEV-PII-01 — Verarbeitung personenbezogener Datenquellen — DSGVO-Prinzipien (Zweckbindung, Datenminimierung, Betroffenenrechte) sind anzuwenden.
• R-LIM-TRANSPARENCY-01 — Generierende oder empfehlende KI-Funktion — Transparenz- und Kennzeichnungspflichten sind zu prüfen.

Offene Rechtsfragen

• Ist der Zugang zu Wohnraum als essentielle private Leistung im Sinne von Anhang III EU AI Act einzuordnen? Externe Rechtsprüfung empfohlen; bis zur Klärung wird hochrisiko-nah behandelt.

Empfohlene Risikominderungen

• Verpflichtende menschliche Prüfung jeder Einzelfall-Einschätzung durch eine benannte verantwortliche Person.
• Bias-Prüfung und -Monitoring der Einschätzungslogik vor und während des Einsatzes.
• Einspruchs-/Korrekturweg für betroffene Personen einrichten (Incident & Appeal Register).
• Datenminimierung: nur governance-notwendige Kategorien verarbeiten, keine Rohdaten-Kopien.
• Jede wirksame Aktion (Buchung, Entscheidung, Mitteilung) wird von einem Menschen freigegeben.
• Rollenbasierte Zugriffskontrolle und Audit-Events für jeden Zugriff auf sensible Objekte.
• KI-generierte Inhalte als solche kennzeichnen; Eskalation an Menschen jederzeit möglich.
• Externe Rechtsprüfung vor jeder realen Nutzung einholen (hochrisiko-nahe Konstellation).

Unsicherheit der Einschätzung

Regelset v0.1 arbeitet mit internen Prüfheuristiken zu EU AI Act, DSGVO/GDPR, Schweizer DSG und UK-Kontext. Die Einschätzung hängt von der Vollständigkeit der Registry-Angaben ab und ersetzt keine juristische Prüfung.

Policy- & Kontroll-Übersicht

Offene Lücken

• Prüfung auf verbotene Praktiken
• Risikomanagementsystem
• Daten-Governance
• Technische Dokumentation (Annex-IV-nah)
• Protokollierung
• Transparenz & Kennzeichnung
• Genauigkeit, Robustheit, Cybersicherheit
• Rechtmäßigkeit der Verarbeitung
• Datenschutz-Folgenabschätzung (DSFA)
• Betroffenenrechte
• Bias-Monitoring
• KI-Kompetenz der Beteiligten
• Zugriffskontrolle
• Audit-/Evidenz-Kette

Menschliche Aufsicht

Verantwortlicher Mensch

actor_klaus

Prüfende Person

actor_klaus (reviewer)

Review-Historie

Evidenz-Zusammenfassung

Status der Evidenz-Kette

ungültig (Manipulationsverdacht)

Anzahl Evidence-Ereignisse

61

Verifikation bestanden

Nein

PageCipher-Ankerstatus

PageCipher-Integrationsstatus

Aktiv (HTTP-Anbindung an PageCipher)

PageCipher-Ankerstatus

35/61 Verankert

PageCipher-Ankerreferenz

pagecipher:2c25260d08b829c022ebab64e1ce89ea

Letzter Ankerversuch

2026-09-02T19:07:58.700Z

Offene Risiken & Lücken

• 14 offene Kontrollen ohne Nachweis
• Ist der Zugang zu Wohnraum als essentielle private Leistung im Sinne von Anhang III EU AI Act einzuordnen? Externe Rechtsprüfung empfohlen; bis zur Klärung wird hochrisiko-nah behandelt.

Rechtliche Hinweise (Disclaimer)

• Dieser Report bescheinigt keine Rechtskonformität.
• Die Risikoklassifikation ist vorläufig und ersetzt keine rechtliche Bewertung.
• Die rechtliche Bewertung kann eine spezialisierte juristische Prüfung erfordern.
• Dieser Bericht dient der Governance- und Compliance-Vorbereitung auf Evidenzbasis. Er stellt keine Rechtsberatung, keine Zertifizierung und keine Konformitätsbescheinigung dar.
• Die menschliche Verantwortung bleibt verpflichtend; KI trifft keine automatischen Entscheidungen über Personen.

Anhang

Kontrollkatalog

Erzeugungs-Metadaten

Erstellt am

2026-09-04T03:53:33.992Z

Version

0.1.0

Sprachabdeckung

100 %

Anzahl Evidence-Ereignisse

685