Verarbeitungsverzeichnis für KI-Anwendungen: So bilden Sie neue Tools sauber ab

Das Verarbeitungsverzeichnis führt in vielen Unternehmen ein stilles Dasein: einmal angelegt, selten angefasst, im Audit hervorgeholt. Solange sich die Systemlandschaft langsam ändert, funktioniert das leidlich. Mit der Einführung von KI-Tools funktioniert es nicht mehr, denn plötzlich entstehen im Quartalstakt neue Verarbeitungen: ein Assistent im Kundenservice, eine automatische Dokumentenauswertung, ein internes Frage-Antwort-System über der Wissensdatenbank.

Die DSGVO verlangt, dass das Verzeichnis der Verarbeitungstätigkeiten die tatsächlichen Verarbeitungen abbildet, und zwar aktuell, nicht als historischen Stand. Ein KI-Tool, das produktiv läuft, aber im Verzeichnis fehlt, ist eine Dokumentationslücke, die bei jeder Anfrage einer Behörde oder eines Auftraggebers sichtbar wird. Die gute Nachricht: Ein KI-Eintrag ist kein Hexenwerk, wenn man weiß, welche Angaben er braucht und wie man dynamische Workflows greifbar beschreibt.

Warum KI-Verarbeitungen eigene Einträge brauchen

Der erste Reflex ist oft, ein neues KI-Tool unter einer bestehenden Verarbeitung mitzuführen, etwa unter Kundenbetreuung oder Personalverwaltung. Das greift meist zu kurz. Eine KI-gestützte Verarbeitung unterscheidet sich in mehreren Punkten, die das Verzeichnis gerade abbilden soll: Es kommen neue Empfänger dazu, typischerweise der Modell-Anbieter als Auftragsverarbeiter. Es entstehen neue Datenflüsse, etwa in Vektordatenbanken oder Konversationslogs. Und häufig ändert sich der Zweck, weil Daten, die für die Vertragsabwicklung erhoben wurden, nun auch eine automatische Auswertung speisen.

Als Faustregel: Sobald ein KI-Tool eigene Datenflüsse, eigene Empfänger oder einen erweiterten Zweck mitbringt, verdient es einen eigenen Eintrag oder zumindest eine klar erkennbare Ergänzung des bestehenden. Ein Sammelentrag namens KI-Nutzung, der alles und nichts beschreibt, hilft niemandem.

Welche Angaben ein KI-Eintrag braucht

Die Pflichtangaben sind dieselben wie bei jeder Verarbeitung: Zweck, Kategorien betroffener Personen, Datenkategorien, Empfänger, Übermittlungen in Drittländer, Löschfristen und eine Beschreibung der Schutzmaßnahmen. Für KI-Verarbeitungen haben sich darüber hinaus einige Zusatzangaben bewährt, die formal nicht überall gefordert, praktisch aber wertvoll sind:

• Eingesetztes System und Anbieter: welches Tool, welcher Modell-Anbieter, welche Betriebsform, also eigene Infrastruktur oder externer Dienst.
• Datenfluss in Kurzform: welche Daten gehen als Eingabe hinein, welche Quellen speisen den Kontext, wo landen Ausgaben und Protokolle.
• Trainingsnutzung: ob Eingaben vom Anbieter zum Modelltraining verwendet werden dürfen, mit Verweis auf die vertragliche Regelung.
• Menschliche Kontrolle: ob Ergebnisse automatisch wirken oder durch eine Person geprüft und freigegeben werden.

Diese Angaben beantworten genau die Fragen, die bei Prüfungen, Kundenanfragen und internen Diskussionen ohnehin gestellt werden. Wer sie im Verzeichnis pflegt, sucht sie nicht jedes Mal neu zusammen.

Zwecke und Datenkategorien bei dynamischen Workflows formulieren

Die häufigste praktische Hürde: Wie beschreibt man eine Verarbeitung, deren Eingaben Freitext sind und deren Ablauf variiert. Der Fehler liegt meist darin, die Beschreibung an der Technik aufzuhängen. Der Zweck eines KI-Assistenten ist nicht die Nutzung eines Sprachmodells, sondern zum Beispiel die Unterstützung der Beantwortung von Kundenanfragen oder die Vorbereitung von Vertragsentwürfen. Wer den fachlichen Zweck formuliert, bekommt automatisch stabile Einträge, die nicht bei jedem Modellwechsel veralten.

Bei den Datenkategorien hilft eine ehrliche Betrachtung dessen, was realistisch eingegeben wird, nicht dessen, was eingegeben werden sollte. Wenn Mitarbeiter im Kundenservice Anfragen in ein KI-Tool kopieren, enthalten diese Anfragen Kontaktdaten, Vertragsdaten und gelegentlich sensible Inhalte. Das Verzeichnis sollte die Kategorien benennen, die nach der Nutzungsrichtlinie zulässig sind, und die Richtlinie sollte den Rest ausschließen. So greifen Dokumentation und organisatorische Maßnahme ineinander, statt sich zu widersprechen.

Zusammenspiel mit dem KI-Inventar

Viele Unternehmen bauen derzeit ein KI-Inventar auf, also eine Übersicht aller eingesetzten KI-Systeme, oft motiviert durch die europäische KI-Regulierung. Verzeichnis und Inventar beantworten unterschiedliche Fragen: Das Inventar blickt auf das System, seine Risikoeinstufung und seine Verantwortlichen. Das Verzeichnis blickt auf die Verarbeitung personenbezogener Daten. Beide getrennt zu pflegen, ohne sie zu verbinden, erzeugt doppelte Arbeit und Widersprüche.

Praktikabel ist eine einfache Verknüpfung: Jeder Eintrag im KI-Inventar verweist auf die zugehörigen Verarbeitungen im Verzeichnis und umgekehrt. Wird ein neues KI-System aufgenommen, löst das automatisch die Frage aus, ob ein Verzeichniseintrag entsteht oder angepasst wird. So wird das Inventar zum Frühwarnsystem für das Verzeichnis statt zur Parallelbuchhaltung.

Aktualisierung als Routine statt Jahresprojekt

Der Grund, warum Verzeichnisse veralten, ist selten böser Wille, sondern fehlende Anbindung an die Abläufe, in denen Neues entsteht. Drei Ankerpunkte lösen das:

• Freigabeprozess: Kein KI-Tool geht produktiv, bevor der Verzeichniseintrag steht. Das ist ein Punkt auf der Freigabe-Checkliste, keine eigene Initiative.
• Änderungsanlässe definieren: Modellwechsel, neuer Anbieter, neue Datenquelle im Kontext, geänderte Löschfristen. Wer diese Anlässe benennt, weiß, wann ein Eintrag anzufassen ist.
• Fester Review-Rhythmus: Ein kurzer Durchgang durch alle KI-Einträge in einem regelmäßigen Turnus, etwa halbjährlich, fängt auf, was zwischendurch liegen blieb. Mit gepflegten Einträgen dauert das eine Stunde, nicht eine Woche.

Wer so arbeitet, verwandelt das Verzeichnis von einem Dokument, vor dem man sich fürchtet, in ein Werkzeug, das den Überblick über die eigene KI-Landschaft gleich mitliefert.

Fazit

Ein Verarbeitungsverzeichnis, das KI-Anwendungen sauber abbildet, ist weniger eine Frage des Aufwands als eine Frage der Anbindung. Eigene Einträge für KI-Verarbeitungen, formuliert entlang des fachlichen Zwecks statt der Technik, ergänzt um Anbieter, Datenfluss, Trainingsnutzung und menschliche Kontrolle: Damit sind die Fragen von Prüfern und Kunden bereits beantwortet, bevor sie gestellt werden. Und wer die Pflege an Freigabeprozesse und definierte Änderungsanlässe koppelt, hält das Verzeichnis aktuell, ohne es je wieder als Großprojekt anfassen zu müssen.