Geschäftsleitung und KI: Pflichten erfüllen, Haftung einordnen, nachweisen

KI-Führungsklausur · 2 Tage

Leitungspflichten klären, KI-Inventar anlegen und Lücken in einen Dreimonatsplan überführen

Das nehmen Sie mit

• Delegierbare Aufgaben sind klar von der Verantwortung getrennt, die bei Geschäftsführung oder Vorstand verbleibt.
• Ein erstes Verzeichnis der KI-Systeme Ihres Hauses liegt vor, jedes System einer Risikoklasse zugeordnet.
• Schulungsplan nach Artikel 4, KI-Richtlinie, Freigabe- und Meldeweg existieren als Entwürfe mit benannten Zuständigen.
• Das Ergebnispapier listet jede offene Lücke mit Priorität, Aufwand und Verantwortlichen.

Ablauf

1. Teil 1

   Modul 1 – Verantwortung: Wofür Geschäftsführung und Vorstand bei KI geradestehen

   • Leitungspflichten nach der KI-Verordnung, nüchtern auf das eigene Unternehmen übertragen
   • Allgemeine Sorgfaltspflichten der Unternehmensleitung und wie sie beim Einsatz von KI-Systemen greifen
   • Delegation an Fachbereiche und Beauftragte: was abgegeben werden kann, was Leitungsaufgabe bleibt
   • Haftungskonstellationen, mit denen Unternehmensleitungen tatsächlich konfrontiert werden
2. Teil 2

   Modul 2 – Bestandsaufnahme: Das KI-Inventar des eigenen Unternehmens

   • Eigene Entwicklungen ebenso erfassen wie zugekaufte Software mit KI-Funktionen
   • Jedes erfasste System einer Risikoklasse der KI-Verordnung zuordnen
   • Verdeckte KI aufspüren, etwa in Buchhaltungs-, CRM- oder Bewerbermanagementsoftware
   • Übung: Der Führungskreis legt gemeinsam eine erste Fassung des Inventars für das eigene Haus an
3. Teil 3

   Modul 3 – Kompetenzpflicht: KI-Schulungen nach Artikel 4 belegbar machen

   • Was Artikel 4 der KI-Verordnung zur KI-Kompetenz des Personals verlangt, das mit KI-Systemen arbeitet
   • Welche Belege im Prüfungsfall tragen können, etwa Teilnahmelisten und dokumentierte Schulungsinhalte
   • Entwurf eines Schulungsplans, der die gesamte Belegschaft abdeckt
   • Zuständigkeit für die laufende Nachweisführung festlegen, zum Beispiel Personalabteilung oder Compliance
4. Teil 4

   Modul 4 – Regelwerk: KI-Richtlinie, Rollen und Freigaben

   • Übung: Die Teilnehmenden formulieren den Entwurf einer KI-Richtlinie für ihr Unternehmen
   • Rolle der KI-Verantwortung: Aufgaben, Befugnisse und die nötige Ausstattung mit Zeit und Mitteln
   • Freigabeprozess, den jede neue KI-Anwendung vor dem Start durchläuft
   • Schnittstellen zu Datenschutzbeauftragten, Interner Revision und Betriebs- oder Personalrat
5. Teil 5

   Modul 5 – Vorfälle: KI-Risiken erkennen, melden und dokumentieren

   • Wann im Unternehmen von einem KI-Vorfall gesprochen wird und wer die Meldung abgibt
   • Falsche KI-Antworten gegenüber Kundinnen und Kunden, etwa aus einem Chatbot: korrigieren und kommunizieren
   • Entscheidungen, Vorfälle und Korrekturen so dokumentieren, dass die Unterlagen einer Prüfung standhalten
   • Festlegung des Meldewegs von der Entdeckung bis zur Geschäftsleitung
6. Teil 6

   Modul 6 – Umsetzungsplan: Vom Soll-Ist-Abgleich zum Ergebnispapier

   • Abgleich: wo das Unternehmen heute hinter den Anforderungen zurückbleibt
   • Für jede Lücke Rangfolge, geschätzten Aufwand und verantwortliche Person bestimmen
   • Aufgaben, die innerhalb von drei Monaten abgeschlossen sein müssen
   • Ergebnis der Klausur: ein schriftliches Ergebnispapier für den gesamten Führungskreis