Interne KI-Compliance-Struktur für den EU AI Act

Je nach Unternehmensgröße und KI-Portfolio brauchen Sie folgende Rollen:

• AI Compliance Officer: Gesamtverantwortung für EU AI Act-Konformität. Kennt alle eingesetzten KI-Systeme und deren Klassifizierung.
• AI Risk Manager: Verantwortlich für das Risikomanagementsystem. Kann auch der CISO oder Risk Manager sein.
• Data Governance Manager: Verantwortet Datenqualität und -dokumentation.
• Legal Counsel: Rechtliche Absicherung, Vertragsgestaltung mit Drittanbietern.

In kleineren Unternehmen können mehrere Rollen von einer Person übernommen werden.

Ein KI-Governance-Framework definiert, wie Entscheidungen über KI-Einsatz in Ihrem Unternehmen getroffen werden:

• Wer darf neue KI-Systeme einführen?
• Welche Genehmigungsschritte sind erforderlich?
• Wie werden Risiken bewertet und eskaliert?
• Wer trägt die Verantwortung bei Vorfällen?

Orientieren Sie sich dabei an ISO/IEC 42001 (KI-Managementsysteme), die speziell für diesen Zweck entwickelt wurde.