AI Literacy Training

🖱️ Interaktiv: Ziehen zum Drehen · Lektion 8

Lernziele

Nach dieser Lektion kannst du:

Eine KI-Governance-Struktur für dein Unternehmen aufbauen
Rollen und Verantwortlichkeiten für KI-Themen definieren
Freigabeprozesse für neue KI-Tools umsetzen
Compliance-Monitoring und interne Audits durchführen

Was ist KI-Governance?

KI-Governance umfasst die Strukturen, Prozesse und Richtlinien, die sicherstellen, dass KI-Systeme in einem Unternehmen verantwortungsvoll, rechtskonform und risikoarm eingesetzt werden.

Ziel ist nicht, KI zu verhindern, sondern ihren Einsatz so zu steuern, dass Chancen genutzt und Risiken minimiert werden.

Die KI-Richtlinie (AI Policy)

Eine KI-Richtlinie ist das zentrale Dokument der KI-Governance. Sie regelt:

Geltungsbereich: Für wen gilt die Richtlinie? (Alle Mitarbeiter, Auftragnehmer)
Erlaubte KI-Tools: Whitelist genehmigter KI-Systeme
Verbotene Nutzung: Was ist nicht erlaubt? (Personendaten, kritische Entscheidungen)
Datenschutzanforderungen: Welche Daten dürfen in KI-Tools eingegeben werden?
Qualitätssicherung: Wie werden KI-Ausgaben geprüft?
Kennzeichnungspflichten: Wann muss KI-Nutzung kommuniziert werden?
Schulungspflicht: Welche Schulung ist erforderlich?
Incident Reporting: Wie werden Vorfälle gemeldet?
Verantwortlichkeiten: Wer ist wofür zuständig?
Sanktionen: Was passiert bei Verstößen?

💡 Die AI Policy ist kein einmaliges Dokument

Eine gute KI-Richtlinie ist lebendig: Sie wird regelmäßig aktualisiert (mindestens jährlich), an neue KI-Entwicklungen angepasst und allen Mitarbeitern kommuniziert. Am besten als Wiki-Seite, nicht als verstaubtes PDF.

Rollen und Verantwortlichkeiten

KI-Beauftragter (AI Officer)

Verantwortlich für die strategische Steuerung des KI-Einsatzes. Zuständig für Richtlinien, Schulungen, Audits und Behördenkommunikation. Diese Rolle kann von einer bestehenden Position (Datenschutzbeauftragter, Compliance) übernommen werden.

KI-Komitee (AI Committee)

Interdisziplinäres Gremium aus IT, Recht, Datenschutz, Compliance und Fachbereichen. Entscheidet über Freigaben neuer KI-Tools und behandelt Eskalationen.

Fachbereichsverantwortliche

Jeder Bereich (HR, Marketing, Vertrieb) benennt einen Ansprechpartner für KI-Themen. Diese Person kennt die KI-Tools im Bereich und ist Anlaufstelle bei Fragen.

📝 Schnellprüfung

Welche Rolle ist für die strategische Steuerung des KI-Einsatzes verantwortlich?

Freigabeprozess für KI-Tools

Bevor ein KI-Tool im Unternehmen eingesetzt werden darf, durchläuft es einen Freigabeprozess:

Stufen des Freigabeprozesses

Anfrage: Fachbereich meldet Bedarf an
Erstprüfung: IT prüft technische Anforderungen (Schnittstellen, Security)
Datenschutzprüfung: Datenschutz prüft DSGVO-Konformität (AVV, Serverstandort, Datenkategorien)
Risikobewertung: Einstufung nach EU AI Act Risikoklassen
Rechtliche Prüfung: Compliance prüft rechtliche Rahmenbedingungen
Entscheidung: KI-Komitee oder KI-Beauftragter genehmigt oder lehnt ab
Integration: IT richtet das Tool ein (mit Sicherheitskonfiguration)
Schulung: Mitarbeiter werden geschult
Monitoring: Regelmäßige Überprüfung der Nutzung

🏢 Praxis-Szenario: Freigabe eines neuen KI-Tools

Die Marketing-Abteilung möchte ein KI-Tool zur automatischen Social-Media-Planung einführen. Das Tool verspricht, Beiträge automatisch zu erstellen und zur optimalen Zeit zu veröffentlichen. Es würde auf Kundendaten zugreifen. Wie gehst du vor?

Compliance-Monitoring

Regelmäßige Überprüfungen

Intervall	Maßnahme
Monatlich	Nutzungsstatistiken prüfen, neue KI-Tools erfassen
Quartalsweise	AI-Inventory aktualisieren, Schulungsstand prüfen
Halbjährlich	Risikobewertung aktualisieren, Richtlinien prüfen
Jährlich	Vollständiges KI-Audit, Richtlinien-Update, Auffrischungsschulungen

Was wird auditiert?

Vollständigkeit des AI-Inventory: Sind alle KI-Systeme erfasst?
DSGVO-Konformität: Liegen AVVs vor? Werden Datenrechte beachtet?
Art. 4 Compliance: Sind alle Mitarbeiter geschult?
Richtlinien-Compliance: Halten sich die Mitarbeiter an die KI-Richtlinie?
Incident-Historie: Wurden Vorfälle dokumentiert und behoben?

Notfallplan für KI-Zwischenfälle

Ein Unternehmen braucht einen Notfallplan für KI-Zwischenfälle:

Erkennung: Wie wird ein KI-Zwischenfall erkannt? (Monitoring, Mitarbeiter-Meldung)
Bewertung: Handelt es sich um einen meldepflichtigen Vorfall?
Eskalation: Wer wird informiert? (KI-Beauftragter, Geschäftsführung, Datenschutz)
Reaktion: Welche Maßnahmen werden ergriffen? (System stoppen, Schaden begrenzen)
Dokumentation: Was ist passiert? Was wurde unternommen?
Nachbereitung: Wie wird der Vorfall aufgearbeitet? Welche Maßnahmen verhindern Wiederholung?

💡 KI-Governance ist Wettbewerbsvorteil

Unternehmen mit guter KI-Governance sind nicht nur compliant — sie können KI schneller und sicherer einführen als Wettbewerber. Governance schafft Vertrauen bei Kunden, Mitarbeitern und Aufsichtsbehörden.

Zusammenfassung: Der KI-Governance-Fahrplan

KI-Richtlinie erstellen und veröffentlichen
AI-Inventory erfassen (alle KI-Systeme)
Art. 4 Schulung durchführen (KI-Kompetenz)
KI-Beauftragten benennen
Freigabeprozess für neue KI-Tools etablieren
Compliance-Monitoring aufsetzen
Jährliche Auffrischung planen

✅ Wichtige Erkenntnisse

Haken setzen, um deinen Lernfortschritt zu markieren:

→ Vertiefung: KI-Tools im Arbeitsalltag — Konkrete Nutzungsrichtlinien für Tools · Haftung & Compliance — Incident Reporting und Bußgelder

KI-Governance im Unternehmen