Ein formales Dokument, das Regeln, Rollen und Verfahren für die Entwicklung und Überwachung von KI innerhalb einer Organisation kodifiziert.
Eine schriftliche, verbindliche Richtlinie – von der obersten Führungsebene genehmigt – die zulässige KI-Aktivitäten, Genehmigungskriterien für neue Projekte, Protokolle zur Meldung von Vorfällen und Durchsetzungsmechanismen festlegt. Richtlinien werden versionskontrolliert, allen Stakeholdern veröffentlicht und in Schulungsprogramme integriert. Sie dienen als rechtliche Grundlage für die Durchsetzung der Governance und werden regelmäßig auf ihre Relevanz überprüft.
Die KI-Governance-Richtlinie eines Telekommunikationsanbieters schreibt vor: Alle kundenorientierten KI-Systeme müssen Bias- und Datenschutzbewertungen bestehen, Entwickler müssen eine Ethikschulung absolvieren, und jede Datenpanne löst eine Incident-Meldung innerhalb von 24 Stunden aus. Die Richtlinie wird an alle Data-Science-Teams verteilt und durch automatisierte Pipeline-Prüfungen durchgesetzt.
