Compliance-Risiko
Das Potenzial für rechtliche oder regulatorische Sanktionen, finanzielle Verluste oder Reputationsschäden, dem ein Unternehmen ausgesetzt ist, wenn es versäumt, gesetzliche Vorschriften, Regulierungen oder vorgegebene Praktiken einzuhalten.
Im Kontext von KI umfasst das Compliance-Risiko Verstöße gegen den Datenschutz (DSGVO, HIPAA), voreingenommene Ergebnisse, die Gleichbehandlungsgesetze verletzen, sowie unzureichende Audit-Trails. Die Steuerung dieses Risikos umfasst die Zuordnung regulatorischer Anforderungen zu KI-Prozessen, die Einbettung von Kontrollen (z. B. Einwilligungsmanagement, Schwärzung) sowie die Pflege einer Dokumentation, die die Einhaltung über den gesamten KI-Lebenszyklus hinweg nachweist.
Ein Fintech-Startup identifiziert ein Compliance-Risiko in seiner KI-gestützten Kreditwürdigkeitsbewertung: Die DSGVO verlangt eine ausdrückliche Einwilligung zur Datennutzung. Das Unternehmen integriert ein Einwilligungs-Widget in seine App, protokolliert Nutzerberechtigungen und schließt Profile ohne Einwilligung automatisch von der Bewertung aus, um Sanktionen und Bußgelder zu vermeiden.
