Vertrieb
Der Vertrieb will diese Woche eine Zusage, und kein einzelner Datensatz zeigt, welche KI-Systeme für diesen Kunden im Einsatz sind.
Personalabteilung
Für die Prüfung gibt es noch keinen Verantwortlichen, und Personalauswahl ist ein Einsatzbereich, den die neuen KI-Gesetze ausdrücklich hervorheben.
Externe Kanzlei
Diese Fakten liegen bei den Verantwortlichen des Modells, also trägt die Rechtsabteilung sie per E-Mail zusammen.
So läuft es heuteWie es sein sollte
- So läuft es heute
Die Rechtsabteilung erfährt von KI erst, wenn jemand etwas weiterleitet
Wie es sein sollteDie Rechtsabteilung bei den relevanten Prüfungen eingeplant, bevor etwas live geht
- So läuft es heute
Freigaben und Auflagen per E-Mail vereinbart
Wie es sein sollteJede Entscheidung samt Auflagen, freigebender Person und Datum festgehalten
- So läuft es heute
Neue Gesetze in einer Tabelle verfolgt
Wie es sein sollteJedes System anhand der Regeln bewertet, die es betreffen
- So läuft es heute
Rechtliche Einschätzung zum Start abgegeben, dann abgelegt
Wie es sein sollteErneut geprüft, wenn sich der Einsatz ausweitet, Modelle wechseln und Pflichten greifen
Muss die Rechtsabteilung am Ende noch ein weiteres System pflegen?
Nein. Wer ein KI-System verantwortet, hält dessen Eintrag aktuell: Zweck, Einsatzbereiche, Verantwortliche sowie Anbieter und Modelle dahinter. Die Rechtsabteilung prüft nur dort, wo sie als Prüfer benannt ist, und jede Anfrage erreicht Sie per E-Mail, sobald Sie an der Reihe sind. Sie beraten weiter, ohne für jede Frage die Fakten neu zusammentragen zu müssen.
Was wird aus unseren Datenschutz- und Vertragstools?
Sie bleiben, wo sie sind. Enzai läuft parallel dazu und dokumentiert die KI-Seite: jedes System, seinen Anbieter und seine Modelle, seine Bewertungen und wer es freigegeben hat. Bewertungen lassen sich als interne oder externe Berichte exportieren, sodass Sie sie dort ablegen können, wo Ihre übrigen Unterlagen liegen, und nur teilen, was Sie möchten.
Trifft Enzai rechtliche Entscheidungen, die uns zustehen?
Nein. Ihr Team nimmt jede Klassifizierung vor, nach dem EU AI Act, einem selbst erstellten Framework für ein Gesetz eines US-Bundesstaats oder Ihrer eigenen Richtlinie, und Enzai richtet nur die Kontrollen ein, die diese Klassifizierung erfordert. Welche Gesetze für Sie gelten, bleibt eine rechtliche Entscheidung, und Begründung und Freigabe bleiben dokumentiert bei Ihnen.
Welche Informationen über unsere Mitarbeitenden und unsere Daten speichert Enzai?
Die Governance-Dokumentation: Systeme, Zwecke, Verantwortliche, Bewertungen, Entscheidungen und die Dokumente, die Ihr Team anhängt. Ein Modellimport übernimmt die Angaben zum Modell, nicht die Daten, mit denen es arbeitet. Die KI-Erkennung zählt, wenn Sie sie aktivieren, die KI-Nutzung, ohne Personen zu nennen, und Prompts werden nur dann an Enzai gesendet, wenn Sie sich dafür entscheiden, sie zu teilen.
Sollten wir warten, solange sich die Gesetze noch ändern?
Die Dokumentation, die Sie brauchen, hängt nicht an den Fristen: welche KI Sie betreiben, wo jedes System eingesetzt wird und wer es verantwortet. Beginnen Sie dort und bewerten Sie dann die Systeme, die bei Einstellungen, Kreditvergabe oder Kundenentscheidungen zum Einsatz kommen, anhand des EU AI Act oder eines eigenen Frameworks. Wird ein Framework aktualisiert, entscheiden Sie, wann jedes System umgestellt wird.
Hält die Dokumentation gegenüber einer Aufsichtsbehörde oder einem Kunden stand?
Enzai liefert Ihnen eine Dokumentation zum Vorlegen, kein Urteil. Exportieren Sie eine Bewertung als externen Bericht für die Due-Diligence-Prüfung eines Kunden, und jede Anfrage lässt sich mit allen Entscheidungen, Bedingungen, Freigebenden und Datumsangaben herunterladen. Bedingungen werden dokumentiert, aber nicht automatisch durchgesetzt. Legen Sie daher eine passende Kontrolle an, wo eine technische Sperre nötig ist.
Der Einstieg
