Transparenz

Bewertungsmethodik und Bewertungsrubrik

AIFOD veröffentlicht die Rubrik, nach der jeder Antrag bewertet wird, die jeder Säule und jedem Subindikator zugewiesenen Punkte sowie die Rolle und Grenzen der KI bei der Bewertung vollständig. Der Bewertungsprozess selbst ist so gestaltet, dass er den FAIR-Prinzipien entspricht, die er zertifiziert. Sie können Ihre eigene Organisation vor der Antragstellung auch nach dieser Rubrik bewerten.

Regelwerk FAIR v2.1 · Verfahren v2.1 · veröffentlicht am 8. Okt. 2026

Rolle und Grenzen der KI bei dieser Bewertung

Die Bewertung kombiniert eine strukturierte Dokumentenprüfung, eine KI-gestützte Bewertung anhand der unten stehenden Rubrik und ein Bestätigungsinterview durch menschliche Prüfer.

KI-generierte Bewertungen haben empfehlenden Charakter. Sie sortieren, strukturieren und informieren die Prüfung. Sie legen eine vorläufige Stufe fest und nicht mehr. Keine Bewerbung wird definitiv abgelehnt und keine Einstufung wird definitiv vergeben ohne menschliche Überprüfung und Freigabe. Jede Ablehnung und jede Einstufung trägt die Unterschrift des verantwortlichen menschlichen Prüfers oder der Prüfer.

Um Abweichungen zu reduzieren, wird jeder Antrag in drei unabhängigen Durchläufen bewertet und der Median-Wert pro Säule übernommen. Für jede Säule generiert die Engine eine Punktzahl von maximal 25, Unterindikator-Bewertungen, die spezifischen Nachweise, auf die sie sich gestützt hat, mit Dokumentenreferenzen, die identifizierten Nachweislücken sowie eine Liste von Fragen, die für das Prüferinterview empfohlen werden. Die vollständige Ausgabe einschließlich ihrer Begründung wird in der Fallakte aufbewahrt und ist auditierbar.

Ein Prüfer kann die vorläufige Stufe mit schriftlicher Begründung um eine Stufe in jede Richtung anpassen. Eine Anpassung um mehr als eine Stufe erfordert die Gegenzeichnung eines zweiten Prüfers, der bisher nicht an dem Fall beteiligt war. Bei Uneinigkeit zweier Prüfer entscheidet ein leitender Prüfer.

Säulen und Gewichtungen

Jeder Antrag wird anhand von vier gleich gewichteten Säulen bewertet. Jede Säule umfasst maximal 0 Punkte, bei einer Gesamtzahl von 100.

C1
Produkt- & Lösungsdokumentation
Was das Produkt tut, wo es eingesetzt wird und wie es KI nutzt. Eine Produktpräsentation, eine Übersicht oder eine Website deckt in der Regel diese gesamte Kategorie ab.
0 Pkt.
c1-1 Zweck, Problemstellung und Zielgruppe 0
c1-2 Einsatzort 0
c1-3 KI-Funktionen und ihre Grenzen 0
C2
Technische Architektur & Datenfluss
Wie Daten durch das System fließen: woher sie kommen, was verarbeitet wird, wo sie gespeichert werden und wer darauf zugreifen kann. Ein einfaches Datenfluss- oder Architekturdiagramm ist der ideale Nachweis.
0 Pkt.
c2-1 Wie Daten durch das System fließen 0
c2-2 Wo Daten gespeichert werden und wer darauf zugreifen kann 0
c2-3 Externe Integrationen 0
C3
Datenschutz & Data Governance
Wie personenbezogene und organisatorische Daten erhoben, aufbewahrt, übertragen und gelöscht werden. Eine Datenschutzrichtlinie und eine Aufbewahrungsrichtlinie beantworten meist den Großteil dieser Kategorie.
0 Pkt.
c3-1 Warum die Daten erhoben werden und auf welcher Grundlage 0
c3-2 Aufbewahrung und Löschung 0
c3-3 Korrektur- und Löschanträge 0
c3-4 Datenübermittlung ins Ausland 0
c3-5 Nutzung von Nutzerdaten zum Trainieren von KI 0
C4
Sicherheit & Zugangskontrolle
Die Kontrollen, die das Produkt, seine Systeme und seine Daten schützen. Eine Informationssicherheitsrichtlinie, Screenshots zur Zugriffskontrolle oder ein ISO 27001- oder SOC 2-Bericht werden akzeptiert; eine externe Zertifizierung ist nicht erforderlich.
0 Pkt.
c4-1 Zugriffskontrolle 0
c4-2 Schutz sensibler Informationen 0
c4-3 Sicherheitsvorfälle, Sicherheit und KI 0
c4-4 Tests und Korrekturmaßnahmen 0
C5
KI-Modelle, Cloud-Dienste & Abhängigkeiten von Drittanbietern
Die KI-Modelle, Cloud-Dienste und anderen Anbieter, von denen das Produkt abhängt. Eine Tabelle — Anbieter, Zweck, Daten, Region — beantwortet diese Kategorie.
0 Pkt.
c5-1 Abhängigkeitsinventar 0
c5-2 Kritische Abhängigkeiten 0
C6
Einbindung von Nutzern & Stakeholdern
Wie beabsichtigte Nutzer und betroffene Gemeinschaften das Produkt geprägt haben, einschließlich Sprache, Kultur und Barrierefreiheit.
0 Pkt.
c6-1 Stakeholder und Konsultation 0
c6-2 Sprache, Kultur und Barrierefreiheit 0
c6-3 Was sich durch Feedback geändert hat 0
C7
Beschwerden, Vorfälle, Rechtsmittel & menschliche Überprüfung
Was passiert, wenn für einen Nutzer etwas schiefgeht: Beschwerden, Anfechtungen von KI-gestützten Entscheidungen und menschliche Überprüfung.
0 Pkt.
c7-1 Beschwerden und Feedback nach dem Start 0
c7-2 Entscheidungen über Personen und menschliche Überprüfung 0
C8
Nachhaltigkeit & soziale regionale Wirkung
Der Unterschied, den das Produkt für Nutzer, lokale Arbeitsplätze und Fähigkeiten sowie die Umwelt macht. Von kleinen Teams und Teams in der Frühphase werden keine formellen Wirkungsberichte erwartet.
0 Pkt.
c8-1 Nutzen und messbare Ergebnisse 0
c8-2 Auswirkungen auf Arbeitsplätze und lokale Fähigkeiten 0
c8-3 Umwelt- und Rechen-Fußabdruck 0

Die Punktzahl einer Säule ist die Summe der Punktzahlen ihrer Subindikatoren. Die Gesamtpunktzahl ist die Summe der vier Säulenpunktzahlen. Detaillierte Stufenbeschreibungen für jeden Subindikator werden Antragstellern im Antragstellerportal bereitgestellt.

Bewertungsstufen

Bewertungen werden auf der Grundlage der Gesamtzahl der Punkte und der Mindestanforderungen der Pfeiler vergeben. Eine Schwäche in einem einzelnen Pfeiler begrenzt die Gesamtbewertung — das Prinzip des schwächsten Pfeilers. Wenn die Gesamtzahl einen Schwellenwert für eine Stufe erreicht, aber die Mindestanforderung eines Pfeilers nicht erfüllt ist, entspricht die Bewertung der höchsten Stufe, deren Mindestanforderungen erfüllt sind.

StufeGesamtpunktzahlSäulen-Mindeststandard
FAIR-zertifiziert 0 – 100 Jede Säule mindestens 0 / 0
Nicht zertifiziert Unter 0 Oder eine beliebige Säule unter 0 / 0

Antragsteller, die nicht zertifiziert wurden, können sich nach 0 Monaten erneut bewerben. Der Bescheid enthält die Gründe auf Säulenebene und die erforderlichen Verbesserungen.

Dokumentationsanforderungen

Kerdokumentation ist obligatorisch. Fehlt die Kerndokumentation für eine Säule oder ist sie im Wesentlichen unvollständig, wird die Punktzahl für diese Säule unabhängig von der Qualität anderer Nachweise auf maximal 15 Punkte begrenzt, was in den meisten Fällen eine Gold- oder Silber-Bewertung ausschließt. Ergänzende Dokumente sind optional, maximal zwei pro Säule.

C1
Produkt- & Lösungsdokumentation
C2
Technische Architektur & Datenfluss
C3
Datenschutz & Data Governance
C4
Sicherheit & Zugangskontrolle
C5
KI-Modelle, Cloud-Dienste & Abhängigkeiten von Drittanbietern
C6
Einbindung von Nutzern & Stakeholdern
C7
Beschwerden, Vorfälle, Rechtsmittel & menschliche Überprüfung
C8
Nachhaltigkeit & soziale regionale Wirkung

Akzeptierte Formate sind PDF, DOC/DOCX und gängige Bildformate. Jede Datei darf 15 MB nicht überschreiten. Dokumente können in jeder offiziellen UN-Sprache eingereicht werden; AIFOD kann bei Bedarf beglaubigte Übersetzungen anfordern.

Prozess und Schutzmaßnahmen
  • Stufe 1 — Vollständigkeitsprüfung. Automatisierte Überprüfung von Pflichtfeldern, Lesbarkeit von Anhängen, Konsistenz der Kontakt-E-Mails und Vorhandensein der Kerndokumentation. Die Bewertungsfrist beginnt erst, wenn diese bestanden ist.
  • Stufe 2 — KI-gestützte Bewertung. Drei unabhängige Durchläufe, Median pro Säule übernommen. Nur empfehlender Charakter.
  • Stufe 3 — Prüferinterview. Die Intensität ist proportional zur vorläufigen Stufe. Gold-Fälle werden von zwei Prüfern interviewt — einer aus dem Sektor des Antragstellers, einer aus der Region des Antragstellers.
  • Unparteilichkeit. Kein Prüfer darf einen Antrag einer Organisation bewerten, zu der er eine aktuelle oder geschäftliche, finanzielle oder familiäre Beziehung pflegt. Alle Prüfer geben vor der Zuweisung eine Erklärung zu Interessenskonflikten ab.
  • Prüfbarkeit. Die vollständige Fallakte — Antrag, Anhänge, KI-Bewertungsläufe, Interviewprotokolle und Prüferfolgerungen — wird für die Gültigkeitsdauer der Zertifizierung plus zwei Jahre aufbewahrt.
  • Beschwerden. Ein Antragsteller kann innerhalb von 30 Tagen Einspruch gegen eine Ablehnung oder Stufenzuteilung einlegen. Einsprüche werden von einem Prüfer ohne vorherige Beteiligung am Fall geprüft. Die Einspruchsentscheidung ist endgültig.
  • Servicestandard. Das Ziel von der Vollständigkeitsprüfung bis zur endgültigen Entscheidung beträgt vier bis 6 Wochen.
  • Veröffentlichung. Zertifizierte Systeme werden in das öffentliche Register eingetragen, das die Organisation, das KI-System, die vergebene Stufe und ein Vier-Säulen-Profil zeigt. Numerische Bewertungen werden nicht veröffentlicht.