Externer KI-Beauftragter
Jemand muss den Überblick behalten: welche KI-Systeme im Haus laufen, welche Risiken sie tragen, welche Regeln gelten und wer geschult ist. Wir übernehmen diese Rolle – mit demselben Prinzip wie beim Datenschutz: extern, fachkundig, ohne Interessenkonflikt.
Was wir übernehmen
- Verzeichnis aller KI-Systeme
- Risikoeinordnung nach EU AI Act
- Pflege der KI-Richtlinie
- Freigabeprüfung neuer Tools
- Schulungen und Nachweisführung
Kurz beantwortet: Ein KI-Beauftragter verantwortet im Unternehmen den geordneten Einsatz künstlicher Intelligenz: Er führt das KI-Verzeichnis, ordnet Systeme nach den Risikoklassen des EU AI Act ein, entwickelt die KI-Richtlinie, prüft neue Anwendungen vor dem Einsatz und organisiert die nach Art. 4 verpflichtenden Schulungen. Die KI-Verordnung schreibt die Rolle nicht zwingend vor, in der Praxis ist sie für die Umsetzung jedoch unverzichtbar.
Das Problem der Schatten-KI
KI kommt selten über ein Projekt ins Unternehmen, sondern über Einzelne, die produktiver sein wollen. Das Ergebnis: Niemand weiß, welche Tools genutzt werden, welche Daten hineinfließen und welche Ergebnisse ungeprüft in Angebote, Bewerbungsgespräche oder Kundenkommunikation wandern.
Verbote funktionieren nicht. Wer KI pauschal untersagt, verlagert die Nutzung nur auf private Geräte und Accounts – dorthin, wo niemand mehr Einblick hat. Zielführender ist eine kurze Liste freigegebener Tools mit klaren Regeln.
Unsere Leistungen im Mandat
- Laufende Pflege des KI-Verzeichnisses inklusive neuer Anwendungen
- Risikoeinordnung jedes Systems nach den Kategorien der KI-Verordnung
- Prüfung und Freigabe neuer Tools vor dem produktiven Einsatz
- Aktualisierung der KI-Richtlinie bei neuen Systemen oder Rechtsänderungen
- Verzahnung mit Datenschutz: Rechtsgrundlage, AV-Vertrag, Folgenabschätzung
- Schulung der Beschäftigten nach Art. 4 mit Nachweisdokumentation
- Ansprechpartner für Fachbereiche bei konkreten Fragen
Zusammenspiel mit Datenschutz und ISMS
KI berührt fast immer personenbezogene Daten und immer die Informationssicherheit. Deshalb betreuen wir die drei Themen aus einer Hand, wenn Sie das möchten – ein Ansprechpartner, ein Managementsystem, keine widersprüchlichen Empfehlungen.
Wer hat bei Ihnen den Überblick über KI?
Falls die Antwort niemand lautet: Genau dafür gibt es diese Rolle. Reden wir 30 Minuten darüber.