Sie sind meist Betreiber, nicht Anbieter
Die meisten Mittelständler nutzen KI-Systeme anderer Hersteller. Damit sind Sie Betreiber — mit leichteren, aber realen Pflichten.
KI-Inventar aufbauen
Listen Sie jedes eingesetzte KI-System auf: Verantwortliche, Daten, beeinflusste Entscheidungen.
Risiko einstufen
Die meisten Anwendungsfälle — Texte, Zusammenfassungen, Prognosen — sind minimales oder begrenztes Risiko. Bewerberauswahl, Kreditscoring und Biometrie sind Hochrisiko.
Transparenzpflichten erfüllen
Machen Sie kenntlich, wenn Menschen mit einem KI-System interagieren, und kennzeichnen Sie synthetische Inhalte.
KI-Kompetenz ist Pflicht
Mitarbeitende, die mit KI arbeiten, müssen angemessen geschult sein. Eine kurze, dokumentierte interne Schulung bringt bereits viel.
Dokumentieren
Richtlinie, Inventar, Schulungsnachweis, Regeln zur menschlichen Aufsicht. Genau danach wird im Audit gefragt.