Die Bewertung beginnt mit einem konkreten Arbeitsablauf: Welche Daten werden verarbeitet, welcher Vorschlag entsteht und welche Handlung folgt daraus? Eine Formulierungshilfe für interne Texte benötigt andere betriebliche Voraussetzungen als ein System, das Aufträge auslöst oder Anlagenzustände verändert. Erfasst werden die tatsächlichen Berechtigungen und Folgen, nicht nur der Produktname. Auch eine scheinbar einfache Empfehlung kann weitreichenden Einfluss haben, wenn Beschäftigte sie ungeprüft übernehmen oder keine praktikable Alternative besitzen. Der betrachtete Umfang schließt deshalb die Verwendung des Ergebnisses ein.
Für eine reine Unterstützung stehen fachliche Prüfung, geeignete Daten und verständliche Nutzungsgrenzen im Vordergrund. Bei der Vorbereitung wichtiger Entscheidungen kommen nachvollziehbare Kriterien und tatsächliche menschliche Beurteilung hinzu. Führt die Anwendung Handlungen aus, müssen Berechtigungen, begrenzte Handlungsspielräume und wirksame Unterbrechung nachgewiesen werden. Bei Eingriffen in Anlagen sind zusätzlich deren konkrete Sicherheits- und Betriebsanforderungen maßgeblich. Diese Unterschiede werden in getrennten Bewertungsprofilen abgebildet. Ein bestandener Test einer Schreibanwendung belegt keine ausreichende Reife für selbstständige Bestellungen oder technische Steuerungen.
Anwendungsform
Besonders wichtiger Nachweis
Formulierungshilfe
Fachliche Prüfung des Ergebnisses
Entscheidungsunterstützung
Wirksame eigenständige Beurteilung
Ausführender Assistent
Begrenzte und prüfbare Handlungsrechte
Anlagensteuerung
Beherrschung der konkreten Betriebsfolgen
Gesetzliche Einordnung getrennt vornehmen
Die organisatorische Einteilung nach Eingriffstiefe ersetzt keine rechtliche Risikoklassifizierung. Eine unterstützende Anwendung in der Bewerberauswahl kann besonderen Anforderungen unterliegen, obwohl sie keine Handlung selbstständig ausführt. Umgekehrt wird nicht jeder ausführende digitale Assistent allein durch seine Selbstständigkeit zu einer gesetzlich definierten Hochrisikoanwendung. Entscheidend sind Verwendungszweck, betroffene Personen, konkrete Funktionen und einschlägige Vorschriften. Datenschutz, Beteiligungsrechte und Sicherheitsanforderungen bleiben eigenständig zu prüfen. Beide Betrachtungen werden zusammengeführt, ohne eine einfache technische Stufenfolge als Rechtsurteil oder pauschale Freigabe zu verwenden.
Die gesamte Verarbeitungskette prüfen
Eine Anwendung ist nur so kontrollierbar wie ihr tatsächlich wirksamer Ablauf. Ein gut getestetes Modell hilft wenig, wenn das angeschlossene Werkzeug unbeschränkte Schreibrechte besitzt oder der Ersatzprozess nicht funktioniert. Deshalb werden Datenbereitstellung, Ergebnisprüfung, Weitergabe und mögliche Folgeschritte gemeinsam betrachtet. Wichtige Grenzen sollen durch geeignete technische und organisatorische Maßnahmen wirksam sein und nicht allein von einer formulierten Aufforderung an das Modell abhängen. Prüffälle bilden auch fehlerhafte Eingaben, verweigerte Aktionen und den Verlust einer Verbindung ab. Verantwortlichkeiten müssen entlang dieser Kette erkennbar bleiben.
Passenden Zielzustand bewusst wählen
Ein höherer Automatisierungsumfang ist nicht für jede Aufgabe ein sinnvolles Entwicklungsziel. Bleibt die Entscheidung bei einer qualifizierten Person, kann dies einen tragfähigen und wirtschaftlichen Zielzustand darstellen. Erweiterungen werden anhand ihres zusätzlichen Nutzens und der dafür notwendigen Voraussetzungen bewertet. Die Organisation dokumentiert, welche Funktionen beherrscht werden, welche vorerst begrenzt bleiben und warum. So können einzelne Anwendungen wachsen, ohne dass der gesamte Bereich pauschal als unreif oder vollständig befähigt gilt. Der Reifegrad bleibt an die nachweisbar beherrschte Aufgabe gebunden.
