meok-fria-generator-mcp

Generator für die Folgenabschätzung zu Grundrechten (FRIA) gemäß Artikel 27 des EU AI Act. EDPB-DPIA-Crosswalk, Mapping zur EU-Grundrechtecharta, HMAC-signierte Compliance-Bescheinigungen.

Von MEOK AI Labs · MIT-lizenziert · läuft als MCP-Server in Claude Code, Cursor, Cline, Windsurf usw.

Warum existiert dieses Tool?

Artikel 27 der EU-KI-Verordnung (EU) 2024/1689 schreibt vor, dass öffentlich-rechtliche Stellen und private Betreiber, die öffentliche Dienste erbringen, eine Folgenabschätzung zu Grundrechten (FRIA) durchführen müssen, bevor sie ein Hochrisiko-KI-System einsetzen.

Die offizielle FRIA-Vorlage des EU-KI-Büros ist noch nicht veröffentlicht (Stand April 2026). Bestehende kostenlose Tools (ALIGNER, AIActStack, kla.digital) sind Vorlagengeneratoren – keines ist über MCP aufrufbar, keines stellt signierte Bescheinigungen aus.

Dieses MCP bietet Compliance-Teams ab sofort einen strukturierten, aufrufbaren und signierten FRIA-Workflow, der auf die harmonisierte EDPB-DPIA-Vorlage (14. April 2026) abgestimmt ist, sodass dasselbe Nachweispaket sowohl KI-Verordnungs- als auch DSGVO-Auditoren zufriedenstellt.

Related MCP server: Encoder AI MCP

Tools

Installation

pip install meok-fria-generator-mcp

Dann in Ihrer Claude Code / Cursor MCP-Konfiguration:

{
  "mcpServers": {
    "meok-fria-generator": {
      "command": "python",
      "args": ["-m", "meok_fria_generator"]
    }
  }
}

Anwendungsbeispiel

"Ist eine FRIA obligatorisch, wenn wir ein im öffentlichen Sektor der UK tätiger Personalvermittler sind, der eine KI zur Lebenslaufprüfung auf EU-Märkten einsetzt? Anhang III Kategorien: Beschäftigung und Arbeit."

Claude ruft is_fria_required(...) auf und gibt eine strukturierte Entscheidung zurück: JA, obligatorisch, da (a) Erbringung öffentlicher Dienste UND (b) Hochrisikokategorie gemäß Anhang III. Gibt die Begründung, die regulatorische Basis und die Frist (vor dem ersten Einsatz) zurück.

"Erstelle eine FRIA-Vorlage für die KI zur Lebenslaufprüfung der Acme Public Services Ltd. Erwartet werden 50.000 Bewerber/Jahr, Einsatz in DE, FR, IE."

Claude gibt eine strukturierte Vorlage mit allen 7 Feldern gemäß Artikel 27, Verweisen auf Artikel der EU-Grundrechtecharta, EDPB-DPIA-Crosswalk und Zeitplan für Überprüfungsanlässe zurück.

Obligatorische Auslöser für Artikel 27

Eine FRIA ist obligatorisch, wenn:

1. Der Betreiber eine öffentlich-rechtliche Stelle ist (Mitgliedstaat oder EU-Institution)

2. Der Betreiber ein privater Betreiber ist, der öffentliche Dienste erbringt (Personalvermittlung für den öffentlichen Sektor, Bildung, Gesundheitswesen usw.)

3. Der Einsatz ein Hochrisikosystem gemäß Anhang III ist

4. Immer obligatorische Kategorien (unabhängig vom Organisationstyp):

   • Kreditwürdigkeitsprüfung (Anhang III §5(b))

   • Preisgestaltung bei Lebens-/Krankenversicherungen (Anhang III §5(c))

Compliance-Status

• EU-KI-Verordnung (EU) 2024/1689 Artikel 27 (FRIA – obligatorisch für Betreiber im öffentlichen Sektor + Anhang III)

• EU-Grundrechtecharta (querverwiesen zur Risikoidentifizierung)

• Harmonisierte EDPB-DPIA-Vorlage (14. April 2026 – für Überschneidungen mit Artikel 35 DSGVO)

• Artikel 14 (Anforderungen an die menschliche Aufsicht, die in FRIA-Abschnitt (e) einfließen)

Preisgestaltung

• Kostenlos – vollständiges Toolset, öffentliche Attestierungs-API

• 79 £/Monat Pro – eigener HMAC-Signierschlüssel + benutzerdefinierte Verifizierungsdomain + FRIA-Versionierung

• 1.499 £/Monat Enterprise – FRIA-Management für mehrere Einsätze + SLA + Reseller-White-Label

• ab 5.000 £ maßgeschneidert – selbst gehostete Attestierung + GRC-Integrationen + Vor-Ort-Workshop

Kauf: https://meok.ai/pricing · Kontakt: nicholas@csoai.org

Lizenz

MIT. © 2026 Nicholas Templeman / CSOAI LTD (UK Companies House 16939677).

Siehe auch

• meok-eu-ai-act-compliance-mcp – umfassenderes Compliance-Toolkit zur EU-KI-Verordnung

• meok-dpia-edpb-template-mcp – harmonisierte EDPB-DPIA-Vorlage

• meok-attestation-api – öffentlich verifizierbare Attestierungsinfrastruktur