AVV-Checkliste für KI-Infrastruktur

25 Prüffragen für Auftragsverarbeitungsverträge bei Enterprise-KI-Agenten.

Auswahl aus über 5.000 Projekten in 25 Jahren Softwareentwicklung

Ein Auftragsverarbeitungsvertrag (AVV) für KI-Infrastruktur muss zehn Themen abdecken, die Standard-SaaS-AVVs nicht regeln: Prompt-Logging-Policies, Umgebungstrennung (Dev/Staging/Prod), Modell-Provider-Ketten, In-flight- vs. At-rest-Datenverarbeitung, RAG-Embedding-Datenschutz, Drittlandzugriffe auf Produktivdaten, § 203-StGB-Kompatibilität, PII-Tokenisierung, Decision-Layer-Audit-Trails und Nachweisbarkeit technischer Maßnahmen. Diese Checkliste fasst die zehn Lücken in 25 konkrete Prüffragen zusammen.

Die ausführliche Analyse der zehn Lücken finden Sie im Magazin-Artikel: AVV für KI-Agenten: Was Ihr Standard-Vertrag nicht abdeckt.

A - Datenkategorien und Verarbeitungszwecke

Sind Prompt-Inhalte und Modellantworten als eigenständige Datenkategorie im AVV aufgeführt?

Ist geregelt, wer die Verantwortung für die Inhaltsklassifizierung trägt (Unternehmen, nicht Anbieter)?

Sind Embeddings/Vektoren als potenziell personenbezogene Daten klassifiziert?

Enthält der AVV eine Regelung für besondere Kategorien nach Art. 9 DSGVO, die durch Nutzereingaben entstehen können?

B - Logging und Monitoring

Ist Request-/Response-Body-Logging in der Produktivumgebung deaktiviert?

Welche Metadaten werden protokolliert (Statuscodes, Laufzeiten, Request-IDs)?

Ist Debug-Logging in Produktion nachweisbar deaktiviert?

Werden Stacktraces und Fehlermeldungen so konfiguriert, dass keine Inhaltsdaten in Logs gelangen?

Ist die Prüfung der Logging-Einstellungen Bestandteil des Release-Prozesses?

C - Umgebungstrennung und Zugriff

Existieren getrennte Umgebungen (Dev, Staging, Prod) mit unterschiedlichen Datenpolicies?

Enthalten Dev/Staging ausschließlich synthetische oder anonymisierte Daten?

Ist der Produktivzugriff auf autorisierte Rollen in Deutschland/EWR beschränkt? (Siehe auch: Cert-Ready-Anforderungen)

Gibt es ein dokumentiertes Ausnahmeverfahren für Supportfälle mit Datenbezug?

D - Modell-Provider und Subdienstleister

Ist die Abgrenzung klar: Welche Provider sind Unterauftragsverarbeiter des Anbieters, welche laufen im Tenant des Unternehmens?

Ist Content-Retention bei den Modell-Providern deaktiviert?

Ist der Ausschluss der Nutzung zu Trainingszwecken vertraglich dokumentiert?

Wo liegen die Modell-Endpunkte (EU-Region, US, andere)?

E - Datenspeicherung und Löschung

Ist geregelt, wo persistente Inhaltsdaten gespeichert werden (Datenbank, Region, Provider)?

Welche Backup-Retention gilt und wie wird mit gelöschten Daten in Backups umgegangen?

Kann der einzelne Nutzer seine Daten in der Anwendung selbst löschen?

F - Regulierte Branchen

Enthält der AVV eine Regelung zur § 203-StGB-Kompatibilität (oder landesspezifischem Äquivalent)?

Liegen Vertraulichkeitsverpflichtungen für alle mitwirkenden Personen vor?

Ist PII-Tokenisierung als optionales Modul vorgesehen?

Für Berufsgeheimnisträger - Anwälte, Steuerberater, Wirtschaftsprüfer - decken die Fragen 21 bis 23 nur die Enterprise-Ebene ab: § 203 Abs. 4 StGB verlangt zusätzlich, dass die mitwirkenden Personen zur Geheimhaltung verpflichtet werden; das Berufsrecht (§ 43e BRAO, § 62a StBerG, § 50a WPO) verlangt dafür Textform und Belehrung über die strafrechtlichen Folgen sowie weitere Kettenglieder, die ein AVV nicht abdeckt. Die vollständige Vertragskette und die geprüften Bezugswege behandelt der eigene Bereich KI für Berufsgeheimnisträger (§ 203 StGB).

G - Governance und Nachweisbarkeit

Ist ein Audit-Trail für Agenten-Entscheidungen als Vertragsbestandteil verankert?

Ist der Nachweis der TOMs auf Anfrage möglich (Konfigurationsnachweise, geschwärzte Logauszüge)?

Diese Checkliste ist ein Anforderungskatalog aus Architektur- und Governance-Perspektive. Sie ersetzt keine Rechtsberatung. Die rechtliche Prüfung und formale Bewertung des AVV obliegt der Rechtsabteilung des Verantwortlichen oder externen Beratern.

Häufige Fragen zur AVV-Checkliste

Ist diese Checkliste ein Rechtsberatungsersatz?

Nein. Die Checkliste ist ein Anforderungskatalog aus Architektur- und Governance-Perspektive. Sie hilft, die richtigen Fragen an den KI-Vendor zu stellen. Die rechtliche Prüfung bleibt Aufgabe der Rechtsabteilung.

Für welche Unternehmensgröße ist die Checkliste relevant?

Für jedes Unternehmen, das KI-Agenten mit Zugang zu personenbezogenen Daten einsetzt - unabhängig von der Größe. Die Fragen zu § 203 StGB und Betriebsrat sind branchenspezifisch und können übersprungen werden, wenn sie nicht zutreffen.

Woher kommen die 25 Fragen?

Aus der praktischen Erfahrung mit Enterprise-KI-Infrastruktur-Projekten. Jede Frage adressiert eine Lücke, die Standard-SaaS-AVVs bei KI-Infrastruktur nicht abdecken. Die ausführliche Analyse steht im Magazin-Artikel.

Wie steht Ihre KI-Infrastruktur im AVV-Check?

Wir prüfen Ihr Setup gegen die 25 Anforderungen und zeigen, wo Handlungsbedarf besteht.

Gespräch vereinbaren