Governance und Compliance unter KI

Die Einführung von KI ist eine Transformation. Um sie durchzustehen, braucht Ihre Organisation früh Leitplanken, die in der Veränderung gelten. Der Verweis auf wirtschaftlichen Erfolg, Rechtssicherheit und Risikominimierung ist wichtig, gibt den Menschen in der Transformation aber keinen Halt. 

Der EU AI Act und die DSGVO regeln, was mit KI erlaubt und verboten ist. Sie regeln nicht, wie KI in Ihre Organisation eingebettet wird. Für dieses „Wie“ braucht es Regeln, die sich die Organisation selbst gibt und die zu den Werten passen, die in ihr gelten. 

Mit Governance und Compliance unter KI entwickeln Sie gemeinsam mit den Menschen in Ihrer Organisation eine KI-Charta, die festlegt, welche Rolle KI bei Ihnen einnehmen soll. 

1. Pflicht-Compliance. Sie fragt, welche Vorschriften Sie befolgen müssen, um im Sinne des EU AI Acts und der DSGVO gesetzeskonform zu handeln. Diese Frage beantworten Kanzleien und spezialisierte Beratungen. 
2. Risiko-Compliance. Sie fragt, ob Ihr Handeln sicher ist und ob ein Schaden für Ihr Geschäftsmodell droht. Diese Frage beantworten in der Regel die IT-Sicherheit und IT-Dienstleister. 
3. Mündigkeits-Compliance. Sie fragt, wie Sie KI einbetten müssen, damit Würde, Autonomie, Gleichheit und Verantwortung erhalten bleiben. Diese Frage kann nur Ihre Organisation selbst beantworten, und hier begleiten wir Sie. 

Wer KI ohne Reflexion einsetzt, gerät in Spannungsfelder mit den eigenen Werten. Für jedes Spannungsfeld schlagen wir einen Leitsatz vor, den Ihre Organisation übernehmen, verändern oder verwerfen kann. 

Der Mensch und KI 

• Selbst- oder Fremdentmündigung | Jeder Idee der KI ist eine eigene beizufügen. 

• Verantwortungsdiffusion | KI liefert Vorschläge, der Mensch das Urteil. Kein Modell trägt Verantwortung, jede Entscheidung hat einen Namen. 

• Plausibilisierungskompetenz | Plausibilisierung ist Pflichtkompetenz, nicht Kür. 

• Transparenz | Keine unerklärbare Entscheidung im Wertstrom. 

• Würde der Arbeit | Automatisierung soll entlasten, nicht entkernen. 

Die Organisation und KI 

• Macht | KI-Zugang begründet sich durch die Rolle, nicht durch den Rang. 

• Brauchbare Illegalität | Brauchbare Illegalität durch klare Spielregeln legalisieren, nicht bestrafen. 

• Wertstromwirksamkeit | Jeder Prompt zahlt auf den Wertstrom ein. 

• Führung | KI erhält Orientierung, sie gibt keine. Niemand verantwortet sich gegenüber der KI. 

• KI per fiat | KI wird ko-kreiert, nicht verordnet.

Pflicht– und Risiko-Compliance werden von außen auferlegt oder von wenigen Spezialisten hergeleitet. Aus Sicht der Mitarbeitenden bleiben sie fremdbestimmt. Regeln, die sich eine Organisation selbst gibt, wirken dagegen nur, wenn sie zu den inneren Überzeugungen der Menschen passen. Deshalb beginnen wir bei Ihren Werten und entwickeln die Charta gemeinsam mit den Menschen, für die sie gelten soll. Jeder Leitsatz bekommt einen Mechanismus und einen Marker, damit sich seine Einhaltung beobachten lässt. 

1  Werteklärung 

Gemeinsam mit Ihnen klären wir, welche Werte in Ihrer Organisation tatsächlich gelten. Dazu führen wir Interviews und einen Workshop mit Menschen aus unterschiedlichen Rollen durch. Wir unterscheiden dabei die gelebten Werte von den Idealen, die eine Organisation gern von sich hätte. 

2  Diagnose 

Für jedes der zehn Spannungsfelder prüfen wir, wo Ihre Organisation heute steht. Wir fragen zum Beispiel, ob für jeden KI-Einsatz ein Mensch benannt ist, der die Entscheidung verantwortet, und ob selbst gebaute KI-Anwendungen gemeldet oder versteckt werden. 

3  Charta 

In einer Charta-Werkstatt erarbeiten Menschen aus unterschiedlichen Rollen gemeinsam Ihre KI-Charta. Für jedes Spannungsfeld legen sie einen Leitsatz, einen Mechanismus und einen Marker fest. Ihre Leitung priorisiert, welche Mechanismen zuerst eingeführt werden. 

Impuls 

In einem Vortrag oder Workshop stellen wir die drei Schichten der KI-Compliance und die zehn Spannungsfelder vor. Ihr Leitungskreis, Ihre Interessenvertretung oder Ihre Compliance-Abteilung erkennt, wo die Spannungsfelder in Ihrer Organisation liegen. 

KI-Charta 

In vier bis sechs Wochen klären wir mit Ihnen die Werte, diagnostizieren die zehn Spannungsfelder und erarbeiten gemeinsam mit Ihren Mitarbeitenden eine Charta mit Leitsätzen, Mechanismen und Markern. Die KI-Charta ist ein Festpreisangebot. 

Verankerung 

Wir begleiten Sie dabei, die Mechanismen der Charta einzuführen und die Marker messbar zu machen. Auf Wunsch moderieren wir die Übertragung der Charta in eine Dienst- oder Betriebsvereinbarung. Die arbeitsrechtliche Formulierung übernimmt ein Fachanwalt. 

Charta-Review 

Die KI baut ihre Fähigkeiten kontinuierlich aus. In festen Abständen prüfen wir mit Ihnen die Marker, die gemeldeten Anwendungen und die Entwicklung der Technik und passen Ihre Charta an. 

Diese Bausteine können 

• einzeln gebucht werden. 

• aufeinander aufbauend als Gesamtprozess durchgeführt werden. 

• in einen laufenden Veränderungs- oder Mitbestimmungsprozess eingebunden werden.

• Mündigkeit statt Gehorsam | Wir entwickeln Regeln, die sich Ihre Organisation selbst gibt, und keine Vorschriften, die ihr von außen auferlegt werden. 

• Werte vor Regeln | Wir leiten jede Regel aus den Werten ab, die in Ihrer Organisation tatsächlich gelten. 

• Ko-kreiert, nicht verordnet | Menschen aus unterschiedlichen Rollen erarbeiten die Charta mit, und die Interessenvertretung ist von Anfang an dabei. 

• Prüfbar statt plakativ | Jeder Leitsatz bekommt einen Mechanismus und einen Marker. Eine Charta, deren Einhaltung niemand beobachten kann, bleibt eine Absichtserklärung. 

• Verantwortung bleibt beim Menschen | Kein Modell trägt Verantwortung. Jede Entscheidung hat einen Namen. 

• Klare Grenze zur Rechtsberatung | Wir liefern das Werte- und Prinzipiengerüst und moderieren. Rechtstexte schreiben Fachanwälte.

Jede Organisation, die KI einsetzt, verändert sich auf drei Ebenen. Die KI reicht immer weiter in die Abläufe, und mit ihr verändern sich die Rollen der Menschen. Beides braucht Spielregeln, die sich die Organisation selbst gibt. Die KI-Standortbestimmung betrachtet die Organisation und ihre Prozesse. Die Rollenentwicklung unter KI betrachtet die Menschen und ihre Rollen. Governance und Compliance unter KI betrachtet die Regeln, nach denen Menschen und KI zusammenarbeiten. „Ins Tun kommen“ verbindet die drei Blickwinkel in der Praxis: Ein Team baut mit uns einen eigenen KI-Kern und bringt einen ersten Prozess in den Betrieb. Jedes Angebot steht für sich, und jedes kann der Einstieg sein.