Die beteiligten Rollen
| Rolle | Aufgabe beim KI-Einsatz |
|---|---|
| Geschäftsführung | Gesamtverantwortung, Ressourcen, strategische Entscheidungen, Freigabe der KI-Richtlinie |
| KI-Verantwortliche Person | Zentrale Anlaufstelle, Koordination, Pflege der Tool-Liste und Richtlinie |
| IT | Technische Bereitstellung, Konten, Konfiguration, Freigabeprozess |
| Datenschutzbeauftragte | Beratung und Kontrolle zur DSGVO, Folgenabschätzung |
| Informationssicherheit | Risikobewertung, Schutzmaßnahmen, Vorfallbehandlung |
| Fachbereiche | Fachlicher Einsatz, Prüfung der Ergebnisse, Meldung neuer Bedarfe |
| Betriebsrat | Beteiligung nach Betriebsverfassungsgesetz |
| Personalabteilung | Schulung, Unterweisung, arbeitsrechtliche Fragen |
Braucht es einen KI-Beauftragten?
Weder der AI Act noch die DSGVO schreiben einen KI-Beauftragten vor. In der Praxis hilft eine benannte Person trotzdem, weil sie Fragen bündelt, die sonst zwischen IT, Datenschutz und Fachbereichen hin- und hergeschoben werden.
In kleinen Unternehmen kann diese Rolle neben einer anderen Funktion laufen, etwa bei der IT-Leitung oder der Informationssicherheit. Wichtig ist, dass sie bekannt ist, Zeit dafür hat und Entscheidungen vorbereiten darf.
Zuständigkeitsmatrix
Eine einfache Matrix klärt, wer bei typischen Aufgaben verantwortlich ist, wer mitwirkt und wer informiert wird.
| Aufgabe | Verantwortlich | Mitwirkend |
|---|---|---|
| KI-Richtlinie erstellen und pflegen | KI-Verantwortliche Person | Datenschutz, Informationssicherheit, Betriebsrat |
| Neues Tool freigeben | IT | Datenschutz, Informationssicherheit, Fachbereich |
| KI-Ergebnis vor Weitergabe prüfen | Fachbereich | - |
| Schulungen organisieren | Personalabteilung | KI-Verantwortliche Person |
| Vorfall mit KI-Tool bearbeiten | Informationssicherheit | Datenschutz, IT |
| AI-Act-Einstufung eines Anwendungsfalls | KI-Verantwortliche Person | Recht, Fachbereich |
Verantwortung für einzelne Tools
Für jedes freigegebene Tool sollte eine Person benannt sein, die den Überblick über Lizenzen, Einstellungen, Änderungen beim Anbieter und Nutzerfragen behält. Ohne diese Zuordnung fallen geänderte Standardeinstellungen oder neue Funktionen oft niemandem auf.