Compliance-Risiko
Das Risiko rechtlicher oder behördlicher Sanktionen, finanzieller Verluste oder Reputationsschäden, denen ein Unternehmen ausgesetzt ist, wenn es Gesetze, Vorschriften oder vorgeschriebene Praktiken nicht einhält.
Definition
In KI-Kontexten umfasst das Compliance-Risiko Datenschutzverletzungen (GDPR, HIPAA), voreingenommene Ergebnisse, die gegen Gleichstellungsgesetze verstoßen, und unzureichende Prüfprotokolle. Die Bewältigung dieses Risikos umfasst die Zuordnung von Vorschriften zu KI-Prozessen, die Einbettung von Kontrollen (z. B. Einwilligungsmanagement, Redaktion) und die Pflege von Unterlagen, die die Einhaltung der Vorschriften während des gesamten KI-Lebenszyklus belegen.
Real-World Example
Ein Fintech-Startup identifiziert das Compliance-Risiko in seiner KI zur Kreditbewertung: Die DSGVO erfordert eine ausdrückliche Zustimmung zur Datennutzung. Sie bauen ein Zustimmungs-Widget in ihre App ein, protokollieren Benutzerberechtigungen und schließen Profile, die nicht zustimmen, automatisch von der Bewertung aus, um Sanktionen und Bußgelder zu vermeiden.