Vendor due diligence ai act beschaffung
⚠️ Experimentelle Skill-Sammlung für deutsches Recht (Arbeits-, Gesellschafts-, Insolvenz-, Datenschutz-, Prozessrecht u.a.) – inzwischen verbessert und im Alltag getestet, aber weiterhin Experiment. Bitte selber ausprobieren, Issues/PRs willkommen! Keine Rechtsberatung. Mandatsgeheimnis (§§ 203/204 StGB, § 43e BRAO), DSGVO, US-Transfer, KI-VO & Co
npx -y skills add Klotzkette/claude-fuer-deutsches-recht --skill vendor-due-diligence-ai-act-beschaffungAssembled from the repository path, not quoted from the project. Check it against their README if it does not work.
What its author says it does
Copied from the file, not written here
Wenn es um digitale Werkzeuge-Beschaffung: Vendor Due Diligence in europäischem Technikregulierungsrecht geht: ordnet Sachverhalt, Norm, Beweislast, Gegenargumente und nächsten Schritt; liefert eine Schnittstellenkarte mit Kollisions-, Zuständigkeits- und Nachweisfragen.
SKILL.md
1.3 KB, as published. Nobody here has run it
KI-Beschaffung: Vendor Due Diligence
Ziel
Vor Einkauf eines KI-Tools muss klar sein, welche Pflichten beim Anbieter liegen, welche beim Betreiber landen und welche Nachweise vertraglich geliefert werden.
Fragenkatalog
- Ist das Produkt ein KI-System nach Art. 3 Nr. 1 KI-VO?
- Welche Zweckbestimmung behauptet der Anbieter?
- Hochrisiko nach Art. 6/Anhang III oder nur allgemeines Tool?
- Nutzt das Produkt GPAI oder ein eigenes Modell?
- Welche Dokumentation nach Art. 11, 13, 26, 53 wird geliefert?
- Wie werden Logs, Fehler, Incidents und Modelländerungen gemeldet?
- Welche Daten werden gespeichert, trainiert, weitergegeben?
- Welche Rechte bestehen an Input, Output und Trainingsdaten?
- Welche Audit- und Kündigungsrechte gibt es?
Vertragsanlagen
- AI Act Compliance Schedule.
- Data Processing Agreement.
- Security Annex.
- Model Change Notice.
- Incident Reporting Annex.
- Acceptable Use und Off-label-Prohibition.