Podcast
Auf Spotify anhören
Auf YouTube anhören
Auf Apple anhören
Zusammenfassung
In dieser Folge des AI Governance Podcast spricht Phil Laird, General Counsel der California Privacy Protection Agency (CPPA), mit Matt McCallum von Enzai darüber, wie Kalifornien die Aufsicht über automatisierte Entscheidungen in den Jahren 2026 und 2027 in die Praxis umsetzt.
Sie erörtern, was Kaliforniens Vorschriften mit „sinnvoller menschlicher Beteiligung“ verlangen und was die Definition ausdrücklich ausschließt, welche Fehler bei frühen ADMT-Implementierungen am häufigsten auftreten, wo sich Kaliforniens Regelwerk für Risikobewertungen mit der Arbeit zum EU AI Act und zur DSGVO überschneidet und welcher architektonische Anspruch hinter DROP steht. Zum Schluss erklärt Phil, warum „reibungslos“ in der Behörde gelebte Arbeitsdoktrin ist und keine Verbraucherrhetorik.
Sie können die Folge auf Spotify oder Apple Music hören oder hier auf YouTube ansehen.
Die wichtigsten Erkenntnisse
Was Kaliforniens Definition „sinnvoller menschlicher Beteiligung“ ausdrücklich ausschließt und warum manche Muster menschlicher Prüfung in Unternehmen sie nicht erfüllen.
Der häufigste Fehler bei frühen ADMT-Implementierungen: Organisationen glauben, den Automatisierungsbias im Griff zu haben, obwohl das nicht stimmt, und was die strengeren Erwartungen der CPPA tatsächlich verlangen.
Wo sich Kaliforniens Regelwerk für Risikobewertungen mit der Arbeit zum EU AI Act und zur DSGVO überschneidet, wo nicht, und warum „Wiederverwendung“ nur begrenzt und nicht pauschal möglich ist.
Ein Blick in DROP, die zentrale Plattform für Löschanfragen und Opt-outs (Delete Request and Opt-out Platform), die Kalifornien aufbaut, und wie operative Bereitschaft 2026/2027 für betroffene Unternehmen aussieht.
Warum „reibungslos“ in der CPPA gelebte Arbeitsdoktrin ist und keine Verbraucherrhetorik, und wie das die regulatorische Reihenfolge der Behörde prägt.
Auf Spotify anhören
Auf YouTube anhören
Auf Apple anhören
Seit 2023 nach ISO 27001 zertifiziert, jährlich von NQA auditiert
An der DSGVO ausgerichtete Datenverarbeitung
Kundendaten auf AWS in mehreren Regionen gehostet
Eigenes KI-Modell über eine private Verbindung nutzen
Finden Sie die KI, die Ihre Teams nutzen, prüfen Sie sie vor der Einführung, bewerten Sie sie anhand der geltenden Vorschriften und kontrollieren Sie, was Agenten tun dürfen. Entwickelt für regulierte Organisationen.