"Trefft Ihr Produkt automatisierte Entscheidungen über Einzelpersonen?" - die ADM-Frage

Zuletzt aktualisiert: 28. Juli 2026 · Vom Deal Rescue-Team · Eine Frage aus dem Fragebogen vor Ihnen, richtig beantwortet.

Bei dieser Frage geht es weniger um Ihr Produkt als um die eigenen Verpflichtungen Ihres Käufers. Article 22 GDPR gibt dem Einzelnen das Recht, sich keiner Entscheidung zu unterwerfen, die ausschließlich auf einer automatisierten Verarbeitung beruht, die Rechtswirkungen für ihn hat oder ihn in ähnlicher Weise erheblich beeinflusst. Ihr Käufer muss wissen, ob Sie Ihre Produkt-Puts einsetzen sie an diesem Haken - und ob der Anwendungsfall in die Hochrisikoliste von EU AI Act wandert. Behandeln Sie es als Klassifizierungsübung.

Warum Käufer das fragen

Zwei Regime kreuzen sich bei dieser Frage:

• GDPR Article 22. Wenn eine solche Entscheidung vorliegt, benötigt der Käufer als Verantwortlicher eine gültige Grundlage und Garantien für den Einzelnen, einschließlich menschlicher Eingriffe und des Wettbewerbsrechts. Die klassischen Beispiele in Erwägungsgrund 71: automatische Ablehnung eines Online-Kreditantrags, E-Rekrutierung ohne menschliches Eingreifen.
• EU AI Act. Ein separater Test mit zwei Wegen zu hohem Risiko unter Article 6 von Regulation (EU) 2024/1689: Annex III listet hohes Risiko auf Anwendungsfälle — Beschäftigung, Kreditwürdigkeit, Zugang zu wesentlichen Dienstleistungen, unter anderem — Anwendung, nach dem Digital Omnibus, von 2. Dezember 2027 (Article 6(2)); Article 6(1) separat fängt AI, die oder ist eine Sicherheitskomponente, ein Produkt unter Annex I geregelt, von 2. August 2028. Unsere Annex III bildet die Anwendungsfallkategorien ab.

Ihre Antwort bestimmt, welcher der Compliance-Workstreams des Käufers eingeschaltet ist - eine vage Antwort generiert Folgerunden; eine genaue schließt die Frage.

Ein Recommender ist keine Scoring-Engine mit Effekten

Article 22 hat drei Elemente: a Entscheidung, auf Basis ausschließlich zur automatisierten Verarbeitung, mit rechtliche oder ähnlich bedeutende Wirkungen. Wenden Sie sie auf Ihren eigentlichen Workflow an:

• Ein redaktionsassistent, ein suchranker oder ein empfehlungsgeber, dessen leistung ein mensch wiegt, bevor etwas mit einer person passiert. Entscheidungsunterstützung.
• Ein Score oder Filter, der in der Praxis bestimmt das Ergebnis Das automatische Ablehnen einer Bewerbung, das Herausfiltern von Kandidaten, bevor ein Mensch sie sieht, das automatische Festlegen von Begriffen für eine Person dient als Entscheidung, auch wenn ein Mensch am Ende formell auf eine Schaltfläche klickt.

Der Test ist, was mit dem Einzelnen passiert und wer es tatsächlich bestimmt - nicht, wie das Feature in Ihrem Marketing heißt.

Die ehrliche Antwortstruktur

Klassifizieren, geben Sie die Auswirkungen an und beschreiben Sie dann die wahre menschliche Rolle - sachlich, ohne Dekoration:

Zwei Warnungen zur menschlichen Rolle. Auf der Seite von GDPR macht ein Stempel keine automatisierte Entscheidung zu einer menschlichen — nach den Richtlinien der Article 29-Arbeitsgruppe für automatisierte Entscheidungsfindung (WP251rev.01, vom EDPB gebilligt) zählt die menschliche Beteiligung als sinnvoll, wenn der Überprüfer die Befugnis und Kompetenz hat, die Entscheidung zu ändern; beschreiben Sie nur die Überprüfungsschritte, wenn dies zutrifft. Auf der Seite von AI Act sollten Sie die Beschreibung nicht als "Compliance menschlicher Aufsicht" verkleiden: Article 14 bindet nur Systeme mit hohem Risiko. Für ein Produkt mit begrenztem Risiko sind Ihre Verpflichtungen gemäß Regulation (EU) 2024/1689 die Article 50-Transparenzpflichten (überprüfen Sie Ihre mit dem Regulation (EU) 2024/1689). kostenloser Article 50 Checker); Die von Ihnen beschriebenen Überprüfungsmaßnahmen sind freiwillige gute Praktiken, die das Risikomanagement des Käufers unterstützen, nicht die Einhaltung des Gesetzes.

Der Fehler, der Deals kostet

Der aufgeblasene Mensch-in-the-Loop. "Jeder Output wird vor jeder Aktion von einem Menschen überprüft" ist eine starke Behauptung - und eine überprüfbare. Wenn Ihre eigene Dokumentation für Auto-Send, Auto-Reject oder vollautomatische Workflows wirbt, taucht der Widerspruch in der Due Diligence auf, nimmt die Antwort nach unten und zieht die Article 22-Position des Käufers mit. Eine dünne, aber reale menschliche Rolle, genau beschrieben, übertrifft eine aufgeblasene. Der Spiegelbildfehler - ein reflexives "Nein" von einem Produkt, das Menschen bewertet, filtert oder bewertet - scheitert auf die gleiche Weise. Und wenn der Anwendungsfall das Gebiet von Annex III wirklich berührt (Beschäftigung, Kreditwürdigkeit, wesentliche Dienstleistungen), raten Sie nicht: Markieren Sie den Artikel "unter rechtlicher Überprüfung", wie in Schritt 5 von Unser Method Guide.

Mini-FAQ

Was zählt als „rechtlicher oder ähnlich signifikanter Effekt?
Beispiele in Erwägungsgrund 71: automatische Ablehnung eines Online-Kreditantrags, E-Rekrutierung ohne menschliches Eingreifen. Ein dokument zu ranken ist nicht das; entscheiden, ob eine person kredit, ein interview oder eine dienstleistung erhält.

Unser Produkt macht nur Empfehlungen – ist das automatisierte Entscheidungsfindung?
Normalerweise nicht, wenn ein Mensch wirklich entscheidet, bevor dem Individuum etwas passiert - aber beschreiben Sie den Workflow, anstatt ein bloßes "Nein" zu beantworten. Wenn der Output in der Praxis das Ergebnis bestimmt, wird das Label "Empfehlung" die Antwort nicht speichern.

Ist automatisierte Entscheidungsfindung dasselbe wie "Hochrisiko" unter dem EU AI Act?
Nein — Article 22 schaltet ausschließlich automatisierte Verarbeitung mit signifikanten Auswirkungen ein; der AI Act auf Article 6, der zwei hochriskante Routen hat: Annex III Use Cases (von 2. Dezember 2027) und Annex I regulierte Produkte (von 2. August 2028), beide nach dem Digital Omnibus. Ein Produkt kann eine, beide oder keine auslösen. Entweder Territorium → "unter rechtlicher Überprüfung", keine Vermutung.

Related: "Haben Sie eine AI-Governance-Richtlinie?" · Sie haben gerade den Fragebogen erhalten? Beginnen Sie mit dem Erstes 24-Stunden-Spielbuch.