KI-BEITRAG-NR. 24: WIESO DER ABSCHLUSS EINER KI-RICHTLINIE FÜR IHR UNTERNEHMEN UNERLÄSSLICH IST

Während der Einsatz von KI im Unternehmen in vielen Bereichen die Arbeit erleichtert und Prozesse effizienter gestaltet, geht die Einführung von KI-Systemen auch einher mit neuen Anforderungen, rechtlichen Pflichten und neuen Risiken.

Dabei spielen vor allem Themen wie Datenschutz und die Vorgaben aus der KI-Verordnung eine große Rolle, und die daraus entstehenden neuen Haftungsrisiken.

Unternehmen, die KI einsetzen, müssen sicherstellen, dass alle Beschäftigten über die entsprechenden Regelungen, die sie einzuhalten haben, informiert sind. Kommt es nämlich zu Fehlern oder Verstöße gegen die gesetzlichen Vorgaben, und entsteht daraus ein Schaden, haftet in erster Linie das Unternehmen und die Geschäftsführung. Eine Maßnahme, um die Einhaltung dieser neuen Vorgaben zu gewährleisten und Risiken für das Unternehmen einzudämmen, ist die Einführung einer KI-Richtlinie für alle Beschäftigten.

Die KI-Richtlinie sollte daher sowohl die Beschäftigten über richtige Nutzung von KI-Systemen informieren, aber dies auch mit klaren Arbeitsanweisungen kombinieren.

Eine KI-Richtlinie sollte dabei unter anderem regeln:

  • Welche KI-Systeme von dem Unternehmen zur Nutzung durch die Beschäftigten freigegeben wurden;
  • Ein Verbot über die Nutzung von KI-Systemen ohne Accounts oder mit privaten Accounts (Vermeidung der Nutzung von „Schatten-KI“);
  • Welche Kennzeichnungspflichten gem. Art. 50 KI-VO durch die Beschäftigten einzuhalten sind;
  • Hinweise zu möglichen Fehlern und Halluzinationen durch die KI und Anweisungen zur Ergebniskontrolle;
  • Welche Daten in die KI eingegebenen werden dürfen und welche nicht – bspw. mit Blick auf datenschutzrechtlich geschützte Daten, Geschäftsgeheimnisse des eigenen Unternehmens und von Kunden oder Geschäftspartnern, urheber- und/oder patentrechtlich geschützte Daten, etc.;
  • Wer die Ansprechpartner bei Fragen, Problemen, Vorfällen, etc. sind.

Eine KI-Richtlinie schafft damit Struktur, eine einheitliche Praxis und vermittelt die Grundlagen zur Nutzung der KI durch die Beschäftigten. Dadurch entsteht – auch mit Blick auf die genannten Haftungsrisiken bei Fehlern – mehr Sicherheit für das Unternehmen.

Vergessen Sie dabei aber auch nicht sicherzustellen, dass alle Beschäftigten über die notwendige KI-Kompetenz zu schulen sind. Zusammen mit der KI-Richtlinie sind Sie und Ihre Mitarbeiter dann in dieser Hinsicht bestens aufgestellt.