C3 — Datenschutz & Data Governance
Wie personenbezogene und organisatorische Daten erhoben, aufbewahrt, übertragen und gelöscht werden. Eine Datenschutzrichtlinie und eine Aufbewahrungsrichtlinie beantworten meist den Großteil dieser Kategorie.
c3-1 — Warum die Daten erhoben werden und auf welcher Grundlage
0 = keinerlei Nachweise, 10 = vollständig erfüllt, gestützt durch handfeste Nachweise
c3-2 — Aufbewahrung und Löschung
0 = keinerlei Nachweise, 10 = vollständig erfüllt, gestützt durch handfeste Nachweise
c3-3 — Anträge auf Korrektur und Löschung
0 = keinerlei Nachweise, 10 = vollständig erfüllt, gestützt durch handfeste Nachweise
c3-4 — Datenübermittlung ins Ausland
0 = keinerlei Nachweise, 10 = vollständig erfüllt, gestützt durch handfeste Nachweise
c3-5 — Nutzung von Nutzerdaten zum Trainieren von KI
0 = keinerlei Nachweise, 10 = vollständig erfüllt, gestützt durch handfeste Nachweise
C4 — Sicherheit & Zugriffskontrolle
Die Kontrollen, die das Produkt, seine Systeme und seine Daten schützen. Eine Informationssicherheitsrichtlinie, Screenshots zur Zugriffskontrolle oder ein ISO 27001- oder SOC 2-Bericht werden akzeptiert; eine externe Zertifizierung ist nicht erforderlich.
c4-1 — Zugriffskontrolle
0 = keinerlei Nachweise, 10 = vollständig erfüllt, gestützt durch handfeste Nachweise
c4-2 — Schutz sensibler Informationen
0 = keinerlei Nachweise, 10 = vollständig erfüllt, gestützt durch handfeste Nachweise
c4-3 — Vorfälle, Sicherheit und KI
0 = keinerlei Nachweise, 10 = vollständig erfüllt, gestützt durch handfeste Nachweise
c4-4 — Tests und Korrekturmaßnahmen
0 = keinerlei Nachweise, 10 = vollständig erfüllt, gestützt durch handfeste Nachweise
C5 — KI-Modelle, Cloud-Dienste & Drittanbieter-Abhängigkeiten
Die KI-Modelle, Cloud-Dienste und anderen Anbieter, von denen das Produkt abhängt. Eine Tabelle — Anbieter, Zweck, Daten, Region — beantwortet diese Kategorie.
c5-1 — Abhängigkeitsinventar
0 = keinerlei Nachweise, 10 = vollständig erfüllt, gestützt durch handfeste Nachweise
c5-2 — Kritische Abhängigkeiten
0 = keinerlei Nachweise, 10 = vollständig erfüllt, gestützt durch handfeste Nachweise
Nichts von dem, was Sie hier eingeben, wird gespeichert oder an AIFOD gesendet.
Meine indikative Punktzahl anzeigen