Governance-,
Compliance- und
Controlling-Teams
unterstützen.
Governance-, Compliance- und Datenschutzanforderungen in allen KI-Projekten sichern
Als Head of AI kennen Sie die relevanten Themen, Fragen und Zuständigkeiten. Die fachliche rechtliche Bewertung übernehmen die zuständigen Spezialisten. Sie sorgen dafür, dass diese rechtzeitig eingebunden werden.
← Zurück zu Aufgabe 7: Leadership-Team unterstützenKurzbeschreibung
Sie sorgen dafür, dass alle rechtlichen und regulatorischen Anforderungen an KI im Unternehmen beachtet werden. Sie müssen dafür kein Jurist sein. Sie müssen aber die Landkarte kennen: welche Themen es gibt, welche Fragen sich stellen, welche Pflichten gelten und wer im Unternehmen oder extern dafür zuständig ist.
Ihre Rolle: Sie stellen sicher, dass die richtigen Fachleute rechtzeitig beteiligt werden – statt alle rechtlichen Fragen selbst beantworten zu müssen.
Governance von Anfang an einbauen
Das Ergebnis
Eine Übersicht der Governance-Container mit Leitfragen, Pflichten, Quellen und Zuständigen.
Feste Prüfpunkte für diese Container in den Standardverfahren ABCDEF und MASTER.
Ein verlässliches Netz aus internen und externen Spezialisten.
Wozu Sie das brauchen
KI-Projekte berühren Daten, Arbeitsabläufe, Verantwortlichkeiten und Rechte. Wer diese Fragen erst stellt, wenn eine Lösung fertig ist, riskiert Nacharbeit, Stillstand oder rechtliche Folgen. Wer sie systematisch von Anfang an stellt, schafft Sicherheit für Projektteams und Geschäftsleitung.
Was passiert, wenn es fehlt?
- Projekte werden spät gestoppt oder müssen umgebaut werden.
- Verantwortlichkeiten bleiben ungeklärt, bis etwas schiefgeht.
- Das Vertrauen von Mitarbeitern, Betriebsrat und Geschäftsleitung leidet.
Schritte zur Umsetzung
Die Container definieren
Für jeden Governance-Container halten Sie die Leitfragen, Pflichten, Quellen und die Zuständigen fest.
Datenschutz
Welche personenbezogenen Daten verarbeitet die KI? Auf welcher Grundlage? Wo werden sie verarbeitet?
DSGVO, BDSG
Datenschutzbeauftragter
KI-Regulierung
In welche Risikoklasse fällt die Anwendung? Welche Pflichten folgen daraus?
EU AI Act
Rechtsabteilung oder externe Berater
Informationssicherheit
Wie werden Daten, Modelle und Schnittstellen geschützt?
Interne IT-Sicherheitsrichtlinien, gegebenenfalls ISO 27001
IT-Sicherheit
Mitbestimmung
Werden Arbeitsabläufe verändert oder Leistung und Verhalten erfassbar?
Betriebsverfassungsgesetz, bestehende Betriebsvereinbarungen
Personalabteilung, Betriebsrat
Urheber- und Nutzungsrechte
Wem gehören Eingaben und Ergebnisse? Dürfen die verwendeten Inhalte genutzt werden?
Urheberrecht, Lizenz- und Nutzungsbedingungen der Anbieter
Rechtsabteilung
Interne Governance
Wer darf welche KI wofür nutzen? Wer entscheidet, wer haftet intern?
Interne Richtlinien, KI-Nutzungsrichtlinie
Geschäftsleitung, Head of AI
Die Übersicht zeigt die im Ausgangstext benannten Leitfragen, Quellen und Zuständigen. Konkrete Pflichten werden mit den jeweiligen Spezialisten für die Anwendung geklärt.
Zuständige und Spezialisten zuordnen
Für jeden Container benennen Sie, wer intern zuständig ist und welche externen Spezialisten Sie bei Bedarf hinzuziehen. Sie selbst sorgen dafür, dass die richtigen Leute zur richtigen Zeit gefragt werden.
Die Container in den Standardverfahren verankern
Die Container werden nicht separat abgearbeitet, sondern an festen Stellen geprüft:
Showstopper-Check: Gibt es grundsätzliche Hindernisse?
Voraussetzungen und Barrieren: Welcher Compliance-Aufwand ist zu erwarten?
KI-Anforderungen: Datenschutz, Anforderungen an die Leistung und Verantwortung beim Menschen.
Umsetzung: Maßnahmen realisieren sowie Betriebsrat und Datenschutz einbinden.
Startcheckliste: Relevante Voraussetzungen vor dem Projektstart prüfen.
Die Architekturentscheidung nutzen
Die Wahl der technischen Lösung in Aufgabe 5 entscheidet mit darüber, wie viel Compliance-Aufwand entsteht. Wer klar festlegt, welche Routinen über die private KI laufen und wofür die Cloud genutzt wird, kann sehr viel Aufwand sparen.
Verbindung zu Aufgabe 5: Technische Architektur, zulässige Datennutzung und Governance sollten zusammenpassen.
FAQ
Muss ich als Head of AI die Rechtslage kennen?
Sie müssen die Themen und Fragen kennen und wissen, wen Sie fragen. Die rechtliche Bewertung übernehmen die Spezialisten.
Wann wird der Betriebsrat eingebunden?
So früh wie möglich, spätestens wenn ein konkretes Projekt Arbeitsabläufe verändert.
Templates
Diese Vorlagen unterstützen Sie bei der Zuordnung von Fragen und Zuständigkeiten sowie bei den festen Governance-Prüfpunkten in ABCDEF und MASTER.
Die Templates sind im MVP zunächst aufgeführt; direkte Downloadlinks werden ergänzt, sobald die Vorlagen bereitgestellt sind.
Aufgabe 9: KI-Nutzung unterstützen
Weiter zur nächsten Aufgabe im Head of AI Guide.