Glossary term
FRIA
Also: Fundamental Rights Impact Assessment, Grundrechte-Folgenabschätzung
Pflichtbewertung nach Art. 27 EU AI Act bei Einsatz bestimmter Hochrisiko-KI-Systeme. Verpflichtend für öffentliche Stellen und private Betreiber wesentlicher Dienste vor Inbetriebnahme.
Inhalt: Beschreibung des Einsatzes, Zweck, Dauer, Frequenz, betroffene Personen-Gruppen, spezifische Risiken für Grundrechte, Maß der menschlichen Aufsicht, Maßnahmen bei Materialisierung von Risiken inkl. internen Governance- und Beschwerdemechanismen.
Abgrenzung zur DSFA: FRIA fokussiert Grundrechte-Auswirkungen über den Datenschutz hinaus (Diskriminierung, Selbstbestimmung, Fairness). DSFA fokussiert Datenschutz-Risiken nach DSGVO Art. 35. Beide können sich ergänzen.
Praxis: FRIA wird typischerweise interdisziplinaer durchgeführt (Recht, Datenschutz, Fachbereich, IT, Compliance, ggf. Ethik-Rat). Outcome muss vor Erstinbetriebnahme dokumentiert sein.
Related terms
EU AI Act
Verordnung (EU) 2024/1689 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz. Wel…
AI Act Risikoklassen
Vier-stufige Klassifikation nach EU AI Act: verboten (Art. 5), Hochrisiko (Anhang I/III), begrenztes…
DSFA
Pflichtbewertung nach Art. 35 DSGVO bei voraussichtlich hohem Risiko für Rechte und Freiheiten betro…
FIDO2
Offener Authentifizierungs-Standard der FIDO Alliance plus W3C, bestehend aus WebAuthn (Browser-/Pla…
AI Act Konformitätsbewertung
Verfahren zur Feststellung, dass ein Hochrisiko-KI-System die Anforderungen des EU AI Act erfüllt, b…
BaFin DORA-Aufsichtsmitteilung
Veröffentlichungen der BaFin zur Auslegung und Erwartung der DORA-Anwendung in Deutschland. Stand 20…
BAIT
Rundschreiben der BaFin, das die Anforderungen an die IT-Aufstellung von Kreditinstituten konkretisi…
BCM
Disziplin zur Aufrechterhaltung kritischer Geschäftsprozesse bei Störungen. Standards: ISO 22301, BS…