AI-Governance & Compliance

KI hält Einzug in eine Organisation, bevor jemand beschließt, sie einzuführen.

Jedes Tool, jedes Screening-System oder jede Anbieterfunktion wirkt für sich genommen begrenzt; zusammen entsteht jedoch ein Umfeld, das niemand vollständig überblickt. Bereitschaft besteht dann, wenn die Organisation zeigen kann, wie KI in der Praxis bewertet, freigegeben, überwacht und korrigiert wird.

1. 01

   KI, die nie inventarisiert wurde

   Systeme, die niemand erfasst hat und die deshalb niemand steuern kann.

2. 02

   Verantwortung ohne klare Zuständigkeit

   Mehrere Teams tragen einen Teil des Prozesses, aber niemand ist für das Ganze verantwortlich.

3. 03

   Richtlinien ohne Bezug zum Arbeitsalltag

   Grundsätze für verantwortungsvolle KI, die nie bei Beschaffung, Entwicklung, Datennutzung oder im Arbeitsalltag ankommen.

4. 04

   Nachweise nur auf Anfrage

   Dokumentation, die erst zusammengetragen wird, wenn Ausschreibung, Audit oder Kundenanfrage bereits vorliegen.

5. 05

   Aufsicht, die nur auf dem Papier existiert

   Ein Mensch wird als verantwortlich benannt, hat aber weder einen definierten Eingriffspunkt noch die nötigen Informationen, um einzugreifen.

Außerdem Due Diligence von Anbietern, Gestaltung menschlicher Aufsicht, Vorfall- und Änderungsmanagement, Erklärmaterialien, Workshops und szenariobasierte Schulungen.

1. 01

   Beim tatsächlichen Einsatz beginnen

   Wir erfassen, wo KI bereits eingesetzt wird, einschließlich Tools von Drittanbietern und Experimenten. Das Register wird zur verbindlichen Grundlage, mit einer verantwortlichen Person für jedes System.

2. 02

   Methodik vor Plattform

   Die Methodik bestimmt, was bewertet wird, welche Nachweise erforderlich sind und was vertraulich bleibt. Die Plattform unterstützt die Governance – sie ersetzt sie nicht.

3. 03

   Risikoangemessen

   Die Bewertung berücksichtigt Kontext und Folgen jeder Nutzung, sodass Anwendungen mit geringerem Risiko nicht das Verfahren durchlaufen müssen, das für weitreichende Entscheidungen vorgesehen ist.

4. 04

   Bewertung ist keine Validierung

   Automatisch erzeugte Ergebnisse werden als solche gekennzeichnet. Rechtliche, ethische und technische Schlussfolgerungen bleiben qualifizierten Fachleuten vorbehalten, die sie validieren, hinterfragen oder übersteuern können.

5. 05

   Erst Nachweise, dann laufende Überprüfung

   Jede Aussage ist mit Dokumentation verknüpft, und die Governance wird fortgeführt, wenn sich Modelle, Anbieter und Daten ändern. Wir messen nachgewiesene Kontrolle, nicht erstellte Dokumente.

• Privatunternehmen, die KI einsetzen
• Öffentliche Institutionen
• Banken und Finanzinstitute
• Organisationen im Gesundheits-, Bildungs- und Personalwesen
• Technologieunternehmen und Entwickler von KI-Produkten
• Compliance-, Risiko-, Rechts- und Audit-Teams
• Internationale und zivilgesellschaftliche Organisationen
• Universitäten und nationale KI-Initiativen

Als Technologie-, Plattform-, Workflow-Design- oder Kommunikationspartner, als Subunternehmer oder als lokaler Umsetzungspartner.