KITech360
AITF 2026.1Öffentliches Rahmenwerk

Welches Unternehmen geht verlässlich mit Ihren Daten um –
und welches nicht?

Einen sorgsamen Umgang mit KI und Daten versprechen viele. KITech360 zeigt, wer ihn belegt. Das Zeichen „Unabhängig geprüft“ erhalten nur Unternehmen, deren Nachweise zwei unabhängige, zugelassene Prüfpersonen geprüft haben.

Pilotzugang anfragenNachweis prüfen
Beispiel · veröffentlichte ProfileAlle Unternehmen erfunden, Gegenbeispiele geschwärzt

  • Muster Maschinenbau GmbH

    K360-0000-000123

    Unabhängig geprüftVier Augen

  • Name geschwärzt GmbH

    K360-0000-Nummer geschwärzt

    RegistriertNoch keine Nachweise

  • Muster Logistik AG

    K360-0000-000187

    Unabhängig geprüftVier Augen

  • Name geschwärzt AG

    K360-0000-Nummer geschwärzt

    Selbst bewertetNur Selbstauskunft

  • Muster Software GmbH

    K360-0000-000204

    BelegtOhne unabhängige Prüfung

  • Name geschwärzt SE

    K360-0000-Nummer geschwärzt

    AusgesetztKritisch offen: Datenschutz

Nur zur Veranschaulichung nebeneinander: Jedes Profil steht einzeln unter seiner Verifikations-ID. Vergleichsansicht (Lieferanten-Sicht): geplant.

KITech360 KI-Nachweis: Unabhängig geprüft (K360-0000-000123) KITECH360 · KI-NACHWEIS Unabhängig geprüft K360-0000-000123

Dynamisches Badge · BeispielAus dem veröffentlichten Stand erzeugt, nach spätestens fünf Minuten aktuell

Eine Aussage ohne Beleg bleibt eine Aussage.

prüfbare Kontrollen
54
Domänen
13
kritisch, nicht ausgleichbar
11
Prüfpersonen je Freigabe
2

Der Weg zum Zeichen

So kommt ein Unternehmen zum Zeichen.

Fünf Stufen, keine Abkürzung. Die ersten drei erarbeitet ein Unternehmen selbst: Register, Bewertung, Nachweise. Über die vierte entscheidet es nicht selbst.

Rahmenwerk ansehen
  1. Stufe 01Unternehmen

    Registriert

    Die Organisation ist registriert. Es liegen noch keine vollständigen Angaben vor.

  2. Stufe 02Unternehmen

    Selbst bewertet

    Alle geltenden Kontrollen sind von der Organisation selbst bewertet.

  3. Stufe 03Unternehmen

    Mit Nachweisen belegt

    Alle geltenden Kontrollen sind mit gültigen Nachweisen belegt, kritische Kontrollen erfüllt, die Unternehmensdomain bestätigt.

  4. Stufe 042 Prüfpersonen

    Unabhängig geprüft

    Zwei voneinander unabhängige, zugelassene Prüfpersonen haben die Nachweise geprüft und bestätigt.

    Erst hier gibt es das Zeichen

  5. Stufe 05Systemanbindung

    Fortlaufend geprüft

    Zusätzlich werden Kontrollen laufend über Systemanbindungen geprüft.

Der Status lebt

Das Zeichen gilt, solange die Nachweise tragen. Läuft ein Nachweis ab, wird ein kritischer Befund erfasst oder bekommt die KI mehr Entscheidungsbefugnis, wechselt der Status – im Profil und in jedem eingebundenen Badge. Aussetzungen und Widerrufe bleiben unter der Verifikations-ID sichtbar; Historie wird nicht gelöscht.

  • Aktiv
  • In Überprüfung
  • Ausgesetzt
  • Widerrufen
  • Prüfung abgelaufen

Vertrauenszonen

Öffentlich nur, ob – nie wie.

Öffentlich sichtbar
Stufe, Lebenszyklus, Stand je Domäne, prüfbare Aussagen, Prüfdatum
Nie öffentlich
Systemnamen, Architektur, Dokumente
Für Prüfpersonen
Alle Angaben und Nachweise, jeder Dateiabruf mit Prüfsummenkontrolle und protokolliert.
Für freigegebene Partner geplant
Trust Rooms: ausgewählte Unterlagen gezielt für einen Großkunden freigeben.

Das Problem

Jeder Kunde fragt anders. Belegt ist selten etwas.

Fragebogen um Fragebogen. Einkauf, Datenschutz und Großkunden wollen wissen: Welche KI setzen Sie ein? Werden unsere Daten trainiert? Wer kontrolliert das? Jede Antwort wird neu geschrieben — und weicht von der letzten ab.

Selbstauskunft ohne Beleg. Ein Haken der Geschäftsführung ist kein Nachweis. Ein Siegel vom Januar sagt wenig, wenn im September ein Agent an das ERP angeschlossen wurde.

Pflichten werden konkret. Die KI-Verordnung verlangt KI-Kompetenz, Transparenz und für bestimmte Einsätze deutlich mehr. Datenschutzbehörden fragen nach Zweck, Rechtsgrundlage und Datenflüssen.

Ein Punktwert verschleiert. Durchschnittswerte machen aus einer offenen Datenschutzlücke eine gute Note. Genau das darf ein Nachweis nicht.

So funktioniert es

Vom Inventar zum überprüfbaren Nachweis.

  1. 01

    Erfassen

    KI-Register mit Systemen, Anbietern und Anwendungsfällen. Je Einsatz: Zweck, Betroffene, Datenklassen, Datenziele und wie weit die KI selbst handeln darf (L0–L5).

  2. 02

    Einordnen

    Geführte Einordnung nach der KI-Verordnung — verbotene Praktiken, Hochrisiko, Transparenzpflichten. Daraus folgen die geltenden Kontrollen. Wer nur einen Schreibassistenten nutzt, beantwortet keine 240 Fragen.

  3. 03

    Belegen

    Jede Kontrolle wird bewertet und mit Nachweisen verknüpft: versioniert, mit Herkunft, Gültigkeit und SHA-256-Prüfsumme. Nachweise lassen sich zurückziehen, aber nicht still ändern.

  4. 04

    Nachweisen

    Öffentliches Trust-Profil unter einer dauerhaften Verifikations-ID, dynamisches Badge, signierter maschinenlesbarer Nachweis — auf Wunsch unabhängig geprüft von zwei zugelassenen Prüfpersonen.

Das Prinzip

Kein Durchschnitt. Kritisches ist nicht ausgleichbar.

Jede Kontrolle trägt zwei Angaben: ihren Status (erfüllt, teilweise, nicht erfüllt) und ihre Nachweisgüte von A0 (Selbsterklärung) über A1 (Dokument) und A2 (Systembeleg) bis A3 (unabhängig bestätigt). 11 Kontrollen sind kritisch: Ist eine davon nicht erfüllt, ist der Nachweis blockiert — gleich, wie gut der Rest aussieht.

Übliche Bewertung

  • Organisation100
  • Sicherheit95
  • Schulung95
  • Transparenz100
  • Datenschutz20

Gesamt82 / 100

Sieht gut aus — obwohl Kundendaten ungeschützt sein können.

KITech360

AIT-DATA-01 · kritisch

Vertrauliche Kundendaten nur in freigegebenen KI-Umgebungen

Nicht erfüllt

Nachweis ausgesetzt

Badge und Profil zeigen das sofort.

Unabhängigkeit

Niemand bestätigt sich selbst.

  • Technisch erzwungen: Eine Organisation kann ihren öffentlichen Status, ihre Prüfentscheidung und ihre Domainbestätigung nicht selbst schreiben. Die Datenbank verweigert es, nicht nur die Oberfläche.
  • Zugelassene Prüfpersonen: Bewertungen zählen nur von Personen, die der Betreiber des Rahmenwerks zugelassen hat. Eine Beschäftigte lässt sich nicht nachträglich zur Prüferin umstellen.
  • Vier Augen: Eine unabhängige Prüfung braucht die Freigabe zweier verschiedener Personen. Kritische Kontrollen müssen ausdrücklich bestätigt sein.
  • Identität geprüft: Domain per DNS-Eintrag, Handelsregister durch den Betreiber.

Rahmenwerk

54 prüfbare Kontrollen in 13 Domänen.

KITech360 AI Trust Framework 2026.1, öffentlich einsehbar und versioniert. Jede Kontrolle nennt erwartete Nachweise, Prüfmethoden und Bezugspunkte in KI-Verordnung, ISO/IEC 42001, DSGVO und NIST AI RMF. Es ergänzt ein Managementsystem nach ISO/IEC 42001 — es ersetzt es nicht.

Alle Kontrollen ansehen
Organisation & VerantwortungKI-InventarAnwendungsfälleRegulatorische EinordnungDatenschutz & DatenvertrauenAnbieter & ModelleSicherheitAgentenMenschliche AufsichtTransparenzBeschäftigte & Schatten-KIFairness & RechteÜberwachung & Vorfälle

Als Nächstes

Woran wir arbeiten

Systemanbindungen

Microsoft Entra und 365, Azure OpenAI: Nachweise direkt aus dem Mandanten statt per Upload (Stufe „Fortlaufend geprüft“).

Fragebogen-Automatik

Kundenfragebögen hochladen, Fragen den Kontrollen zuordnen, Antworten mit Nachweisen vorschlagen, freigeben.

Trust Rooms

Unterlagen gezielt für einzelne Geschäftspartner freigeben — mit Zugriffsprotokoll.

Lieferanten-Sicht

Für Einkaufsabteilungen: den KI-Nachweisstand der eigenen Lieferanten im Blick.

Pilotphase: jetzt einsteigen.

Wir begleiten die ersten Unternehmen persönlich vom KI-Register bis zum veröffentlichten Profil. Schreiben Sie uns, wie viele Beschäftigte KI nutzen und wofür.

Pilotzugang anfragen