DG-011HochAnbieter & BetreiberPräventiv
Verarbeitungsverzeichnisse (DSGVO Artikel 30)
Soweit Training oder Inferenz personenbezogene Daten umfasst, müssen Anbieter Verzeichnisse von Verarbeitungstätigkeiten gemäß DSGVO Artikel 30 führen, mit Beschreibung der Datenkategorien, Verarbeitungszwecke und technischen Schutzmaßnahmen.
Artikel:Article 10(5)Article 10(6)
Nachweisbeispiele
- GDPR Article 30 record of processing
- Data processing impact assessment
- Data flow diagram
Normen
ISO/IEC 27701:2019ISO 42001:2023 §8.2
Verwandte Kontrollen
- DG-001Training Data Quality RequirementsArticle 10(3) requires that training, validation, and testing data sets are subject to data governance practices that ensure relevance,…
- DG-002Bias Detection and CheckingProviders must examine training, validation, and testing datasets for possible biases that could affect health, safety, or fundamental rights, and…
- DG-003Data Documentation and ProvenanceProviders must document the origin, collection methodology, labelling process, and relevant characteristics of all data sets used in training, validation,…
- DG-004Data Representativeness AssessmentArticle 10(3) requires that training data sets are sufficiently representative of the intended population and use-case context, and providers must…
- DG-005Data Relevance and Completeness CheckProviders must verify that data sets used for high-risk AI systems are relevant and complete for the system's intended purpose, documenting any known gaps…
- DG-006Data Annotation Quality AssuranceWhere data labelling or annotation is performed, providers must implement quality assurance procedures to ensure consistency, accuracy, and…
Verwandte KI-VO-Begriffe
Erweitern Sie, wenn Nachweise rechtskräftig sein müssen.
Der kostenlose Fragebogen liefert erste Signale. Die Vollständige Bewertung verwandelt reale Systemdaten in einen auditierten Entscheidungsnachweis: Faktenextraktion, Komponententrennung, Nachweise, nationale Vorgaben und ein prüffähiges Dossier.
Kostenlose Risikovorschau starten