Modul abgeschlossen
Governance, Dokumentation & Aufsicht
Noch 5 Lektionen offen. Diese Seite zeigt, was Sie am Ende können – und was Sie damit anfangen.
Was Sie jetzt können
Die Lernziele dieses Moduls
·KI-Inventur: Welche Systeme bei uns betroffen sind
- erklären, warum die KI-Inventur die Grundlage aller AI-Act-Pflichten ist
- versteckte KI-Funktionen in bestehender Software aufspüren
- für jedes Werkzeug die Angaben erfassen, die für die Einordnung nötig sind
- eine erste Inventur für das eigene Unternehmen anlegen und exportieren
·KI-Tools einkaufen: Anbieter richtig prüfen
- die wichtigsten Prüffragen an KI-Anbieter kennen
- K.-o.-Kriterien von wünschenswerten Eigenschaften unterscheiden
- Aussagen von Anbietern kritisch bewerten
- eine Freigabeentscheidung nachvollziehbar dokumentieren
- den Zweck einer KI-Richtlinie jenseits der Pflichterfüllung verstehen
- die acht Bausteine einer wirksamen Richtlinie kennen
- typische Fehler wie reine Verbotslisten vermeiden
- einen ersten Entwurf für das eigene Unternehmen erstellen
·Dokumentation, Vorfälle und Aufsicht
- wissen, welche Dokumente ein Unternehmen zum KI-Einsatz vorhalten sollte
- Vorfälle nach AI Act und DSGVO richtig einordnen und melden
- die Rolle der Marktüberwachungsbehörden und ihre Befugnisse kennen
- Governance als Kreislauf statt als einmaliges Projekt verstehen
Zum Behalten
14 Kernideen aus diesem Modul
Was ist das Ergebnis einer KI-Inventur?
Eine Liste aller KI-Anwendungen mit Rolle, Risikoklasse und verantwortlicher Person.
Betreiber oder Anbieter – was ist der Unterschied?
Betreiber nutzen ein System. Anbieter entwickeln es oder bringen es unter eigenem Namen in Verkehr.
Wann kann ein Betreiber zum Anbieter werden?
Wenn er ein gekauftes System wesentlich verändert oder unter eigenem Namen weitergibt.
Welche KI-Werkzeuge werden bei der Inventur oft übersehen?
Z. B. Übersetzungstools, Meeting-Transkription, Belegerkennung, Lead-Scoring im CRM.
Wertvollste Frage an einen KI-Anbieter?
„Wo macht Ihr System Fehler?“ – ehrliche Antworten zeigen, dass auch der Rest stimmt.
K.-o.-Kriterien bei Kundendaten?
Auftragsverarbeitungsvertrag, kein Training auf Eingaben, geregelter Drittlandtransfer, Löschung und Ausstieg.
Umgang mit KI-Funktionen, die per Update kommen?
Möglichst zentral abschalten, wie ein neues Werkzeug prüfen, dann freigeben.
Was bewirkt eine KI-Richtlinie, die nur verbietet?
Schatten-KI mit privaten Konten – und Kontrollverlust.
Acht Bausteine einer KI-Richtlinie?
Zweck · Werkzeuge · Daten · Prüfung · Transparenz · Schulung · Verantwortung · Überprüfung.
Faustregel für die Länge?
In fünf Minuten lesbar – Details in Anhänge und Schulungen.
Frist für meldepflichtige Datenschutzvorfälle?
72 Stunden an die Aufsichtsbehörde (Art. 33 DSGVO).
Pflicht des Betreibers bei Risiko durch ein Hochrisiko-System?
Anbieter und Marktüberwachung informieren, Nutzung aussetzen (Art. 26 Abs. 5).
Wer kann eine Kontrolle der Marktüberwachung auslösen?
Auch jede Person mit Verdacht auf einen Verstoß – Beschwerderecht nach Art. 85.
Governance-Kreislauf?
Planen · Umsetzen · Prüfen · Verbessern – mit der Dokumentation im Zentrum, mindestens jährlich.
Ihr nächster Schritt
Suchen Sie sich eine konkrete Aufgabe aus Ihrem Arbeitsalltag, auf die das Modul „Governance, Dokumentation & Aufsicht“ zutrifft, und wenden Sie das Gelernte einmal vollständig darauf an – schriftlich, nicht im Kopf. Diese eine Anwendung verankert mehr als jede weitere Lektion.
Nachweis
Mit einem kostenlosen Lernkonto wird Ihr Fortschritt gespeichert – und nach dem letzten Modul des Kurses erhalten Sie eine Teilnahmebestätigung als PDF.