Glossar
Aktualisiert
Im Kontext von KI umfasst das Compliance-Risiko Verletzungen des Datenschutzes (DSGVO, HIPAA), voreingenommene Ergebnisse, die gegen Gleichbehandlungsgesetze verstoßen, sowie unzureichende Audit-Trails. Das Management dieses Risikos erfordert die Zuordnung von Vorschriften zu KI-Prozessen, die Einbettung von Kontrollmechanismen (z. B. Einwilligungsmanagement, Schwärzung) und das Führen einer Dokumentation, die die Einhaltung während des gesamten KI-Lebenszyklus nachweist.
Beispiel
Ein Fintech-Startup identifiziert Compliance-Risiken in seiner für die Kreditbewertung genutzten KI: Die DSGVO erfordert eine ausdrückliche Einwilligung für die Datennutzung. Das Unternehmen integriert ein Einwilligungs-Widget in seine App, protokolliert die Benutzerberechtigungen und schließt Profile ohne Einwilligung automatisch von der Bewertung aus, um Sanktionen und Geldbußen zu vermeiden.