FRIA Template

Hochrisiko-KI im Einsatz? Dann brauchen Sie eine FRIA.

Art. 27 des EU AI Act verpflichtet Deployer von Hochrisiko-KI-Systemen, vor dem Einsatz eine Grundrechte-Folgenabschätzung durchzuführen – eine Fundamental Rights Impact Assessment, kurz FRIA. Das betrifft unter anderem KI in HR-Prozessen (Recruiting, Leistungsbewertung), Kreditwürdigkeitsprüfungen, behördliche Entscheidungen und biometrische Systeme.

Aber auch wenn Sie keine Hochrisiko-KI einsetzen: Die FRIA ist Best Practice für jedes KI-System, das Entscheidungen über Menschen beeinflusst. Wer sie freiwillig durchführt, zeigt Sorgfalt – und ist vorbereitet, falls sich die Risikoklasse ändert.

Das FRIA Template führt Sie strukturiert durch den gesamten Prozess: von der Beschreibung des KI-Systems über die Identifikation betroffener Grundrechte bis zur dokumentierten Risikobewertung und Maßnahmenplanung.

Grundrechte-Folgenabschätzung – strukturiert, nachvollziehbar, behördenfest.

Was dieses Template abdeckt

• Beschreibung des KI-Systems – Was tut das System? In welchem Kontext? Welche Daten verarbeitet es? Strukturierte Felder, damit nichts vergessen wird.

• Betroffene Personengruppen – Wer ist von den Entscheidungen des KI-Systems betroffen? Mitarbeiter, Bewerber, Kunden, Bürger? Differenzierte Erfassung.

• Grundrechte-Checkliste – Systematische Prüfung entlang der EU-Grundrechtecharta: Menschenwürde, Gleichheit, Nichtdiskriminierung, Datenschutz, Arbeitnehmerrechte und weitere.

• Risikobewertung – Pro identifiziertem Grundrecht: Wahrscheinlichkeit × Schwere einer Verletzung. Matrix-Format für nachvollziehbare Einschätzung.

• Mitigationsmaßnahmen – Was tun Sie, um identifizierte Risiken zu reduzieren? Technische und organisatorische Maßnahmen, strukturiert dokumentiert.

• Gesamtbewertung & Entscheidung – Dokumentierte Entscheidung: Einsatz genehmigt, unter Auflagen genehmigt oder abgelehnt. Audit-fest.

Warum dieses Template – und nicht frei formulieren?

Für wen?

• Compliance Officer, die Hochrisiko-KI-Systeme nach Art. 27 bewerten müssen – oder freiwillig alle Systeme auf Grundrechte prüfen wollen.

• Datenschutzbeauftragte, die die FRIA als Ergänzung zur Datenschutz-Folgenabschätzung (DSFA) nach DSGVO durchführen.

• Rechtsabteilungen, die eine strukturierte Grundlage für die Grundrechte-Bewertung brauchen.

In 1–2 Stunden pro KI-System

1. KI-System beschreiben – Einsatzzweck, Daten, Kontext – die strukturierten Felder führen Sie durch.

2. Grundrechte-Checkliste durchgehen – Systematisch prüfen, welche Rechte betroffen sein könnten.

3. Risikobewertung ausfüllen – Wahrscheinlichkeit × Schwere pro Grundrecht einschätzen.

4. Mitigationen definieren & dokumentieren – Maßnahmen festlegen, Gesamtbewertung treffen, unterschreiben.

Alle Platzhalter sind gelb markiert – einfach mit Ihren Unternehmensdaten ersetzen und sofort nutzen.