KI im Einkauf freigeben: Fachbereich, IT und Datenschutz an einen Tisch bringen

Ein KI-Tool ist für den Einkauf erst dann ausreichend beschrieben, wenn Aufgabe, Datenzugriff und erlaubte Aktionen feststehen. Der Produktname allein reicht nicht. Derselbe Assistent kann öffentliche Texte überarbeiten, interne Dokumente durchsuchen oder personenbezogene Informationen an weitere Dienste übertragen. Diese Verwendungen verlangen unterschiedliche Prüfungen. Eine Freigabe muss deshalb den konkreten Einsatz benennen und ihre Grenzen festhalten.

Dieser Artikel enthält einen vorgeschlagenen Freigabeablauf für Unternehmen. Er ersetzt keine rechtliche Einzelfallprüfung. Die Rollen und Formulare sind eigene methodische Empfehlungen. Die verlinkten Behördenquellen begründen die rechtlichen Prüffragen, erteilen jedoch keine Freigabe für einen bestimmten Anbieter. Quellenstand: 24. Oktober 2026.

Beschreibe den Auftrag, bevor du das Produkt vergleichst

Die Anfrage "Wir brauchen einen KI-Assistenten für den Vertrieb" lässt die eigentliche Entscheidung offen. Beginne mit einer beobachtbaren Aufgabe: "Das Team erstellt aus freigegebenen Produktdaten einen Antwortentwurf. Eine Person prüft jede Aussage. Das System versendet nichts und schreibt keine Daten ins CRM." Damit lassen sich Anbieterfunktionen gegen eine klar definierte Verwendung prüfen.

Erfasse auch die bisherige Arbeitsweise. Gibt es bereits eine Textvorlage, eine Suchfunktion oder ein geeignetes Formular? Ein Kauf ist erst begründbar, wenn der neue Ablauf einen relevanten Unterschied bietet. Die zusätzliche Funktion muss den Aufwand für Einführung, Prüfung und Betrieb rechtfertigen. Für die Abgrenzung hilft der Beitrag KI oder einfache Regel.

Definiere die Prozessgrenze vom Eingang bis zur fachlichen Abnahme. Ein Anbieter, der in einer Vorführung einen Entwurf in Sekunden erzeugt, hat damit die Gesamtbearbeitung noch nicht geprüft. Die Zeit für Vorbereitung und Korrektur gehört zur Beschaffungsentscheidung. Ein Pilotauftrag erhält deshalb ein eigenes Ergebnis: einen begrenzten, nachvollziehbaren Vergleich mit der bisherigen Methode.

Eine Freigabe gilt für eine Verwendung

Ich empfehle, jede Beschaffungsanfrage als Kombination aus Werkzeug, Konfiguration und Aufgabe zu dokumentieren. Ein neuer Konnektor, eine zusätzliche Datenquelle oder automatischer Versand verändert diese Kombination. Die alte Freigabe deckt solche Änderungen nur ab, wenn sie ausdrücklich eingeschlossen sind.

Eine solche Beschreibung erleichtert auch eine Ablehnung. "Für diese Verwendung fehlen die Lösch- und Zugriffsnachweise" ist eine bearbeitbare Aussage. "Datenschutz ist dagegen" enthält weder ein Prüfkriterium noch einen Weg zur Klärung.

Verteile die Prüfung nach fachlicher Zuständigkeit

Der Fachbereich beschreibt Aufgabe und Qualitätsanforderungen. Die IT untersucht Identitäten, Integrationen, Berechtigungen und technischen Betrieb. Die Datenschutzfunktion berät zur Verarbeitung personenbezogener Daten. Einkauf und Vertragsverantwortliche prüfen die zugesagten Leistungen, Bedingungen und Ausstiegsmöglichkeiten. Die betriebliche Entscheidung bleibt bei der dafür zuständigen Stelle; eine Beratung ersetzt diese Entscheidung nicht.

Das NIST AI RMF Core behandelt Verantwortlichkeiten sowie Risiken aus Drittsoftware und Lieferketten. Es ist ein freiwilliges Framework. Die hier vorgeschlagene Freigabekarte ist keine NIST-Zertifizierung und kein rechtlich vorgegebenes Formular. Sie übersetzt den Grundgedanken in eine prüfbare Beschaffungsakte.

Benenne für jede offene Frage eine Person und einen nächsten Prüftermin. Trage unbekannte Namen oder Termine als "offen" ein. Eine Software kann Zuständigkeiten verwalten, sie aber nicht durch erfundene Zusagen ersetzen. Wenn mehrere Stellen prüfen, muss ausserdem feststehen, wer die Ergebnisse zusammenführt und wer über den nächsten Schritt entscheidet.

Zeichne den tatsächlichen Datenweg auf

Eine Datenwegskizze beginnt vor dem Prompt. Wo liegen die Unterlagen? Wer wählt sie aus? Welche Inhalte werden an den Anbieter übertragen? Welche weiteren Dienste kommen hinzu? Wo entstehen Chatverlauf, Protokolle, Zwischenspeicher und Exporte? Wer erhält Supportzugriff? Eine Region im Produktprospekt beantwortet diese Fragen nicht vollständig.

Die DSK-Orientierungshilfe zu KI und Datenschutz vom Mai 2024 betrachtet Auswahl, Implementierung und Nutzung von KI-Anwendungen. Sie ist ein behördlicher Leitfaden und kein vollständiger Anforderungskatalog. Für die Beschaffung folgt daraus als eigene Arbeitsempfehlung: Prüfe den konkreten Ablauf und sammle die Nachweise vor der Freigabe.

Lass Anbieterantworten auf das tatsächlich angebotene Paket beziehen. Aussagen über eine Enterprise-Variante belegen keine Eigenschaft eines privaten Einzelkontos. Halte Produktvariante, Datum und Dokumentversion fest. "Keine Nutzung zum Modelltraining" beantwortet zudem noch nicht, wie lange Daten gespeichert werden, wer sie einsehen kann und welche Verarbeitung für Support oder Missbrauchserkennung stattfindet.

Kläre Datenschutzfragen, ohne eine pauschale Erlaubnis zu erfinden

Die EDSA-Leitlinien 07/2020 erläutern die Anforderungen an Auftragsverarbeitung: Eine Verarbeitung im Auftrag braucht eine entsprechende rechtliche Vereinbarung und ausreichende Garantien; weitere Auftragsverarbeiter setzen die vorgesehene Genehmigung voraus. Ob ein Anbieter tatsächlich Auftragsverarbeiter ist, hängt von seinen Aufgaben und seiner Rolle ab. Der Vertragsname allein entscheidet das nicht.

Die zuständige Fachprüfung muss unter anderem Zweck, Rechtsgrundlage, Datenarten, Speicherfristen, Betroffenenrechte und mögliche Drittlandübermittlungen einordnen. Auch die Frage nach einer Datenschutz-Folgenabschätzung gehört in diese Prüfung. Eine pauschale Zusage "DSGVO-konform" ersetzt weder die Unterlagen noch die Bewertung des eigenen Einsatzes.

Für einen ersten technischen Versuch empfehle ich synthetische Daten, sofern sie die Aufgabe ausreichend abbilden. Sie reduzieren die Notwendigkeit, echte personenbezogene Informationen schon bei der Werkzeugauswahl zu übertragen. Ein bestandener Versuch mit synthetischen Daten gibt allerdings keine automatische Erlaubnis für echte Kundendaten. Diesen Unterschied behandelt auch Welche Daten darfst du in ein KI-Tool eingeben?.

Prüfe die KI-rechtliche Verwendung und den aktuellen Zeitstand

Der AI Act ordnet Verwendungen und Rollen ein. Eine Beschaffungsakte braucht deshalb eine nachvollziehbare Beschreibung des beabsichtigten Zwecks. Funktionen zur Personalauswahl oder Leistungsbewertung benötigen eine andere Einordnung als die sprachliche Bearbeitung eines öffentlichen Infotextes. Eine allgemeine Produktkategorie wie "Copilot" entscheidet diese Frage nicht.

Der AI Act Service Desk der Kommission, Artikel 6, beschreibt die Regeln zur Hochrisikoeinstufung und die begrenzten Ausnahmen. Seine Textfassung verweist auf den konsolidierten Stand vom 27. Juli 2026. Für eine konkrete Beschaffung muss die zuständige Rechtsprüfung Verwendung, Rolle und anwendbare Regelung zusammen bewerten.

Auch der Zeitstand muss stimmen. Die Zeitleiste des Rates der EU nennt nach der Änderung von Juni 2026 den 2. Dezember 2027 für die verschobenen Regeln zu eigenständigen Hochrisikosystemen und den 2. August 2028 für produktintegrierte Hochrisikosysteme. Diese Termine sind keine allgemeine Freistellung von Datenschutz, geltenden Verboten oder anderen Pflichten. Vor einer konkreten Beschaffung muss die zuständige Stelle den dann geltenden Stand erneut prüfen.

Fordere Nachweise statt einer Sammlung von Werbeantworten

Formuliere Anbieterfragen so, dass die Antwort eine Entscheidung unterstützt. "Ist das System sicher?" führt meist zu einer allgemeinen Beschreibung. "Wie wird im angebotenen Paket verhindert, dass Nutzer fremde Dokumente über die Suche erhalten, und wie testen wir das?" verlangt eine konkrete Funktion und einen Nachweis.

Für jede Aussage empfehle ich vier Felder: Anbieterbehauptung, Beleg, eigener Prüfschritt und verbleibende Grenze. Ein Zertifikat kann relevante Prozesse abdecken. Es belegt nicht automatisch jede Funktion, jeden Standort oder die fachliche Richtigkeit einer KI-Ausgabe. Prüfe daher den Geltungsbereich und verbinde den Nachweis mit dem tatsächlichen Einsatz.

Diese Tests ergeben keinen Sicherheitsnachweis für jede denkbare Situation. Sie prüfen die zugesagten Eigenschaften innerhalb des festgelegten Umfangs. Fehlende Nachweise bleiben als Lücke sichtbar. Für die wirtschaftliche und fachliche Angebotsprüfung ergänzt der Artikel KI-Dienstleisterangebote prüfen dieses Raster.

Führe einen begrenzten Pilot mit echten Abnahmekriterien durch

Ein fiktives Beispiel: Ein Team testet Antwortentwürfe aus freigegebenen Produktunterlagen. Der Pilot umfasst typische Anfragen, fehlende Angaben und widersprüchliche Quellen. Das System muss fehlende Informationen markieren. Es darf keine Liefertermine oder Produkteigenschaften ergänzen, die nicht in der Quelle stehen. Diese Anforderungen stammen aus dem vorgeschlagenen Testdesign, nicht aus einer allgemeinen gesetzlichen Quote.

Vor dem Start legt das Team fest, welche Fehler den Versuch stoppen. Ein unberechtigter Dokumentzugriff ist anders zu behandeln als ein unpassender Absatzumbruch. Kritische Fehler lassen sich nicht durch viele gute Standardfälle ausgleichen. Für normale Qualitätsfehler werden Häufigkeit, Nacharbeit und konkrete Ursache erfasst.

Die Prüfer müssen auch ohne den KI-Entwurf erkennen können, welches Ergebnis fachlich richtig ist. Sonst bewerten sie nur Plausibilität. Eine Entscheidungsvorlage für den KI-Pilot verbindet die Testergebnisse mit der Frage, ob ein begrenzter Betrieb gerechtfertigt ist. Eine positive Demonstration allein erfüllt diese Abnahme nicht.

Rechne die Kosten des geprüften Ablaufs

Vergleiche Angebote mit derselben Nutzungseinheit. Ein Sitzpreis pro Monat und ein verbrauchsabhängiger API-Preis beschreiben unterschiedliche Kostenmodelle. Ergänze den Aufwand für Integration, fachliche Prüfung und laufende Pflege. Eine günstige Lizenz verliert ihren Vorteil, wenn jeder Vorgang zusätzliche manuelle Korrekturen verlangt. Ohne gemessene Fallzeiten bleibt dieser Teil der Rechnung eine Annahme.

Dokumentiere eine Kostenobergrenze für den Pilot und die Person, die eine Überschreitung freigibt. Prüfe, welche Begrenzung technisch greift und welche nur eine Benachrichtigung auslöst. Ein Budgetalarm ist keine automatische Kostensperre. Das konkrete Verhalten muss gegen die Anbieterunterlagen und einen geeigneten Test geprüft werden. Für den späteren Betrieb braucht es ausserdem eine Entscheidung über ungenutzte Zugänge und die Kosten nach Vertragsende.

Kopierbare Freigabekarte

Das folgende Raster ist eine Arbeitsvorlage. Leere Felder bleiben offen, bis eine zuständige Person sie geprüft hat. Es enthält keine bereits erteilte Freigabe.

Die Entscheidung kann "abgelehnt", "Klärung erforderlich", "begrenzter Pilot" oder "Betrieb im beschriebenen Umfang" lauten. Ein offener Pflichtnachweis passt nicht zu einer uneingeschränkten Freigabe. Dokumentiere bei Auflagen, wer ihre Erfüllung kontrolliert und ab welchem Ereignis die Nutzung aussetzt.

Nach dem Kauf muss die Freigabe pflegbar bleiben

Beschaffung endet nicht mit dem Vertrag. Wenn ein Anbieter neue Konnektoren aktiviert oder ein Fachbereich weitere Daten anschliesst, verändert sich der geprüfte Ablauf. Lege deshalb Auslöser für eine erneute Prüfung fest: neue Datenarten, neue Aktionen, andere Nutzergruppen, relevante Vertragsänderungen und wesentliche technische Änderungen.

Bewahre Entscheidung und Nachweise so auf, dass die nächste verantwortliche Person sie versteht. Ein kurzer, aktueller Eintrag mit klaren Grenzen ist nützlicher als eine lange Akte ohne erkennbare Entscheidung. Die Freigabe muss beantworten: Was ist erlaubt, auf welcher Grundlage, wer betreut es, und welches Ereignis löst die nächste Prüfung aus?