1. Einordnung

Die Wirkungsindikatoren für bewerten Datenarchitekturen, Produktpässe, KI-Systeme, Plattformlogiken, Cyberresilienz, Register, Schnittstellen und Governance-Prozesse. Sie dienen nicht der Personenbewertung.

2. Bewertungslogik

Jeder Indikator benötigt Wirkungsraum, Datenquelle, Datenqualitätsklasse, Prüffrequenz, Verantwortlichkeit, SDG-/SDG+-Bezug und Korrekturweg. Fehlende Daten dürfen nicht automatisch zu guten Bewertungen führen.

3. Rote Linien

Nicht akzeptabel sind Social-Credit-Logik, verdeckte Personenklassifikation, nicht anfechtbare automatisierte Entscheidungen, manipulative Plattformsteuerung, ungeprüfte KI in kritischen Bereichen, zentrale Datenmacht ohne Rechtsschutz und Produktpässe ohne Validierung.

4. Anwendung

Indikatoren werden in Scorecards und Toolkarten übersetzt. Sie müssen mobil lesbar, versioniert und in Onlinefassungen erläutert werden.

Quellen und Anschlussstellen

Interne Quellen

Externe Anschlussstellen

  • European Commission: AI Act - Shaping Europe's digital future. Offizielle Informationen zum EU AI Act, Inkrafttreten 1. August 2024, stufenweise Anwendung bis 2026 und GPAI-Pflichten ab 2025.
  • European Commission: Digital Product Passport unter der Ecodesign for Sustainable Products Regulation (ESPR), Informationen 2024/2025.
  • EUR-Lex: Regulation (EU) 2023/2854 - Data Act, harmonised rules on fair access to and use of data.
  • EUR-Lex: Regulation (EU) 2022/868 - Data Governance Act, European data governance and common European data spaces.
  • EUR-Lex: Regulation (EU) 2024/2847 - Cyber Resilience Act, horizontal cybersecurity requirements for products with digital elements.
  • NIST: Artificial Intelligence Risk Management Framework, 2023; NIST Cybersecurity Framework 2.0, 2024.
  • United Nations: Transforming our world - The 2030 Agenda for Sustainable Development and Sustainable Development Goals.