KI-Risikomatrix: Risiken nach Eintritt und Schaden bewerten

So nutzen Sie die Risikomatrix

Die KI-Risikomatrix ordnet Risiken eines KI-Einsatzes nach zwei Achsen: der Eintrittswahrscheinlichkeit und dem Schadensausmaß, jeweils auf einer Skala von 1 bis 5. Das Produkt beider Werte ergibt eine Kennzahl von 1 bis 25, die über die Farbe der Zelle entscheidet. So sehen Sie auf einen Blick, welche Risiken sofort Maßnahmen brauchen und welche Sie beobachten. Vorbelegt sind typische Risiken beim Einsatz generativer KI: falsche Antworten, Abfluss vertraulicher Daten, Prompt Injection, Benachteiligung, Urheberrechtsfragen, fehlende Kennzeichnung, Ausfall oder Kostensprünge beim Anbieter und fehlende KI-Kompetenz der Nutzenden.

Für eine belastbare Risikobewertung sollten Sie die Stufen vorab festlegen, etwa Eintritt 1 = seltener als einmal in fünf Jahren, 5 = mehrmals im Monat, und Schaden 1 = kaum spürbar, 5 = erheblicher finanzieller, rechtlicher oder persönlicher Schaden. Bewerten Sie zuerst das Risiko ohne Maßnahmen, legen Sie dann Maßnahmen fest und wiederholen Sie die Bewertung als Restrisiko. Das Ergebnis exportieren Sie als CSV für Excel oder als Markdown-Tabelle für Ihr Risikoregister. Ihre Einträge bleiben nur im Speicher Ihres Browsers.

Wichtig: Die Matrix ist ein Werkzeug des allgemeinen Risikomanagements. Sie ist nicht dasselbe wie die Risikoklassen der KI-Verordnung (verboten, hochriskant, Transparenzpflichten, geringes Risiko), die sich nach dem Einsatzzweck richten. Ob Ihr System unter eine dieser Klassen fällt, prüfen Sie mit KI-Risikoklasse prüfen. Regeln für Beschäftigte legt die KI-Richtlinie fest.