Working template

KI-Daten-Governance — Anforderungen des Artikels 10

Updated

Artikel 10 ist die Anforderung, die still scheitert. Datensätze inventarisieren, jeden gegen die elf Kriterien des Artikels 10 prüfen und die geforderte Verzerrungsprüfung dokumentieren.

€79 excl. VAT · one-time

Delivered by email immediately after payment. Excel file, one named user.

Artikel 10 ist die Anforderung, die still scheitert. Das Modell funktioniert. Die Dokumentation existiert. Und niemand kann sagen, woher die Trainingsdaten stammen oder ob sie die Menschen abbilden, auf die das System angewandt wird.

Was Artikel 10 tatsächlich verlangt

Elf Dinge, und sie sind konkreter, als die meisten Teams erwarten:

Was in der Datei steckt

Ein Inventar jedes Trainings-, Validierungs- und Testdatensatzes mit Herkunft und der Angabe, ob personenbezogene Daten enthalten sind. Die elf Kriterien als Prüfliste mit Status und Nachweisverweis. Ein Register der Verzerrungsprüfung — geprüftes Merkmal, Methode, Befund, angewandte Maßnahme, Rest. Und ein Blatt Lücken, denn Absatz 2 Buchstabe h verlangt, sie zu benennen, nicht, keine zu haben.

Die Zeile, die am meisten zählt

Absatz 2 Buchstabe b verlangt die Herkunft und, bei personenbezogenen Daten, den ursprünglichen Erhebungszweck. Kundendaten für das Modelltraining umzuwidmen ist genau die Stelle, an der diese Datei und Ihr DSGVO-Verzeichnis übereinstimmen müssen — und an der sie es am häufigsten nicht tun.

What it covers in the regulation

Frequently Asked Questions

Trainings-, Validierungs- und Testdatensätze müssen relevant, hinreichend repräsentativ und so weit wie möglich fehlerfrei und im Hinblick auf die Zweckbestimmung vollständig sein. Absatz 2 verlangt zusätzlich dokumentierte Entwurfsentscheidungen, Herkunft, Aufbereitungsschritte, Annahmen, eine Eignungsbewertung, Prüfung und Minderung von Verzerrungen sowie die Benennung von Lücken.

Artikel 10 Absatz 5 erlaubt es ausschließlich zur Erkennung und Korrektur von Verzerrungen, unter Garantien: technische Beschränkungen der Weiterverwendung, Sicherheit nach dem Stand der Technik und Löschung nach Korrektur. Eine enge Erlaubnis, keine allgemeine Freigabe.

Sie besitzen die Trainingsdaten nicht, brauchen aber dennoch die Antworten: Anhang IV Abschnitt 2 Buchstabe d fragt danach, und Ihr Anbieter ist die einzige Quelle. Das ist eine Frage der Prüfung und des Vertrags.