Praxishandbuch KI-VO

1 - Inhalt [Seite 7]
2 - Vorwort [Seite 17]
3 - 1 Was ist KI und wie unterscheiden sich Datenwissenschaft und Datenanalytik? [Seite 19]
3.1 - Gabriele Bolek-Fügl [Seite 19]
3.2 - 1.1 Die Bausteine der KI [Seite 20]
3.2.1 - 1.1.1 Daten [Seite 21]
3.2.2 - 1.1.2 Algorithmen [Seite 23]
3.2.3 - 1.1.3 Rechenleistung [Seite 25]
3.2.4 - 1.1.4 Speicher [Seite 25]
3.2.5 - 1.1.5 Messung und Modelloptimierung [Seite 26]
3.2.6 - 1.1.6 Schnittstellen zur Interaktion [Seite 26]
3.2.7 - 1.1.7 Sicherheit und Datenschutz [Seite 27]
3.3 - 1.2 Datenwissenschaft und Datenanalytik [Seite 28]
3.4 - 1.3 Entwicklung von KI in KMUs [Seite 29]
4 - 2 Geopolitik der künstlichen Intelligenz [Seite 35]
4.1 - Veronica Cretu [Seite 35]
4.2 - 2.1 Entstehende Landschaft von KI-Vorschriften [Seite 36]
4.3 - 2.2 Das Rennen um die KI-Regulierung - die großen Drei [Seite 40]
5 - 3 KI-Verordnung: Rechte und Pflichten [Seite 51]
5.1 - Gabriele Bolek-Fügl, Veronica Cretu, Julia Fuith, Merve Taner, Natascha Windholz, Carina Zehetmaier [Seite 51]
5.2 - 3.1 Einführung zur KI-VO [Seite 52]
5.2.1 - 3.1.1 Definition von KI-Systemen [Seite 57]
5.2.2 - 3.1.2 Rollen von natürlichen oder juristischen Personen [Seite 58]
5.2.3 - 3.1.3 Phasen der Markteinführung [Seite 60]
5.2.4 - 3.1.4 Begriffe zur Nutzung von KI-Systemen [Seite 61]
5.2.5 - 3.1.5 Datenbezogene Bezeichnungen [Seite 63]
5.2.6 - 3.1.6 KI-Kompetenz [Seite 65]
5.3 - 3.2 KI-Kompetenz für Anbieter [Seite 66]
5.3.1 - 3.2.1 Einführung [Seite 67]
5.3.2 - 3.2.2 Definition von KI-Kompetenz [Seite 70]
5.3.3 - 3.2.3 KI-Kompetenz und die Bestimmungen der KI-VO [Seite 72]
5.3.4 - 3.2.4 Vorschlag für ein Reifegrad-Framework für KI-Anbieter [Seite 74]
5.4 - 3.3 Risikobasierter Ansatz [Seite 80]
5.4.1 - 3.3.1 Verbotene KI-Systeme [Seite 80]
5.4.2 - 3.3.2 Hochrisiko-KI-Systeme [Seite 87]
5.4.2.1 - 3.3.2.1 Einstufung von KI als Hochrisiko-KI-System [Seite 87]
5.4.2.2 - 3.3.2.2 Anhang III [Seite 91]
5.4.2.3 - 3.3.2.3 Anforderungen an Hochrisiko-KI-Systeme [Seite 98]
5.5 - 3.4 Grundrechtliche Folgenabschätzung [Seite 113]
5.5.1 - 3.4.1 KI-VO und Grundrechte [Seite 114]
5.5.1.1 - 3.4.1.1 Durchführung der Grundrechte-Folgenabschätzung [Seite 116]
5.5.1.2 - 3.4.1.2 Folgenabschätzung als Teil von KI-Governance [Seite 126]
5.5.1.3 - 3.4.1.3 Bereits bestehende Tools für Grundrechts-Folgenabschätzung [Seite 126]
5.6 - 3.5 Harmonisierte Normen, Konformitätsbewertung, Bescheinigungen und Registrierung [Seite 128]
5.6.1 - 3.5.1 Harmonisierte Normen und CE-Kennzeichnung [Seite 130]
5.6.2 - 3.5.2 Konformitätsbewertungsverfahren [Seite 133]
5.6.3 - 3.5.3 Ausnahmen vom Konformitätsbewertungsverfahren [Seite 136]
5.6.4 - 3.5.4 EU-Konformitätserklärung [Seite 137]
5.6.5 - 3.5.5 Registrierung [Seite 139]
5.7 - 3.6 Transparenzverpflichtungen in der KI-VO [Seite 140]
5.7.1 - 3.6.1 Leitlinien für die Umsetzung der Transparenzpflichten zu Daten und Datenverwaltung [Seite 143]
5.7.2 - 3.6.2 Leitlinien für die Umsetzung der in Art. 13 KI-VO vorgesehenen Transparenzbestimmungen [Seite 145]
5.7.3 - 3.6.3 Leitlinien zur Umsetzung der Transparenzpflichten für Anbieter und Bereitsteller bestimmter KI-Systeme und GPAI-Modelle [Seite 148]
5.8 - 3.7 General Purpose Artificial Intelligence (GPAI) [Seite 150]
5.8.1 - 3.7.1 ChatGPT: Beginn einer "KI-Revolution"? - Auswirkungen auf den Gesetzgebungsprozess [Seite 150]
5.8.2 - 3.7.2 Aufnahme von GPAI in die KI-VO [Seite 152]
5.8.3 - 3.7.3 KI-Modelle und KI-Systeme für den allgemeinen Verwendungszweck [Seite 153]
5.8.3.1 - 3.7.3.1 Einstufungsvorschriften für GPAI-Modelle [Seite 153]
5.8.3.2 - 3.7.3.2 Verpflichtungen [Seite 155]
5.8.4 - 3.7.4 GPAI-Modelle mit systemischem Risiko [Seite 159]
5.8.4.1 - 3.7.4.1 Einstufungsvorschriften für KI-Modelle mit allgemeinem Verwendungszweck mit systemischem Risiko gemäß Art. 51 KI-VO [Seite 159]
5.8.4.2 - 3.7.4.2 Verpflichtungen für GPAI-Modelle mit systemischem Risiko gemäß Artikel 55 [Seite 161]
5.8.5 - 3.7.5 GPAI-Modelle und Hochrisiko-Systeme [Seite 162]
5.8.6 - 3.7.6 Umsetzungsfrist und Strafen [Seite 162]
5.9 - 3.8 KI-Reallabore [Seite 163]
5.9.1 - 3.8.1 Einrichtung und Funktionsweise [Seite 164]
5.9.2 - 3.8.2 Weiterverarbeitung von personenbezogenen Daten [Seite 167]
5.9.3 - 3.8.3 Tests außerhalb von KI-Reallaboren [Seite 168]
5.9.4 - 3.8.4 Einwilligungen zu Tests außerhalb von Reallaboren [Seite 170]
5.9.5 - 3.8.5 Erleichterungen für KMUs [Seite 170]
5.10 - 3.9 Behörden [Seite 171]
5.10.1 - 3.9.1 Notifizierende Behörde [Seite 171]
5.10.2 - 3.9.2 Konformitätsbewertungsstellen und notifizierte Stellen [Seite 172]
5.11 - 3.10 Governance in der KI-VO [Seite 176]
5.11.1 - 3.10.1 KI-Büro [Seite 176]
5.11.2 - 3.10.2 KI-Gremium [Seite 176]
5.11.2.1 - 3.10.2.1 Zusammensetzung [Seite 176]
5.11.2.2 - 3.10.2.2 Aufgaben des KI-Gremium [Seite 177]
5.11.3 - 3.10.3 Beratungsforum [Seite 178]
5.11.4 - 3.10.4 Wissenschaftliches Gremium [Seite 179]
5.11.5 - 3.10.5 Nationale Behörden [Seite 179]
5.11.6 - 3.10.6 EU-Datenbank für Hochrisiko-KI-Systeme [Seite 180]
5.11.7 - 3.10.7 Beobachtung nach Inverkehrbringen des KI-Systems [Seite 180]
5.11.8 - 3.10.8 Austausch von Informationen über schwerwiegende Vorfälle [Seite 181]
5.11.9 - 3.10.9 Rechtsdurchsetzung [Seite 182]
5.11.10 - 3.10.10 Vertraulichkeit von Verfahren [Seite 183]
5.11.11 - 3.10.11 Verfahren auf nationaler Ebene für den Umgang mit KI-Systemen, die ein Risiko bergen [Seite 184]
5.11.12 - 3.10.12 Verfahren für KI-Systeme, die vom Anbieter nicht als Hochrisiko-KI klassifiziert wurden [Seite 185]
5.11.13 - 3.10.13 Konforme KI-Systeme, die ein Risiko bergen [Seite 185]
5.11.14 - 3.10.14 Formale Nichtkonformität [Seite 186]
5.11.15 - 3.10.15 Rechtsmittel [Seite 186]
5.11.15.1 - 3.10.15.1 Recht auf Erklärung einer Entscheidung [Seite 186]
5.11.15.2 - 3.10.15.2 Rechtsmittel bei GPAI [Seite 187]
5.12 - 3.11 Strafen und Sanktionen [Seite 188]
5.13 - 3.12 KMUs und Start-ups in der KI-VO [Seite 191]
5.13.1 - 3.12.1 Erleichterungen und Ausnahmen für KMUs und Start-ups [Seite 192]
5.13.2 - 3.12.2 Checkliste: neues KI-System nach der KI-VO auf den Markt bringen [Seite 194]
6 - 4 Datenschutz [Seite 201]
6.1 - Gabriele Bolek-Fügl [Seite 201]
6.2 - 4.1 Allgemeine Anforderungen der DSGVO [Seite 203]
6.2.1 - 4.1.1 Grundsätze für die Verarbeitung personenbezogener Daten [Seite 205]
6.2.2 - 4.1.2 Rechtmäßigkeit der Verarbeitung [Seite 210]
6.2.3 - 4.1.3 Informationspflicht bei Erhebung personenbezogener Daten [Seite 212]
6.2.4 - 4.1.4 Rechte der betroffenen Personen [Seite 213]
6.3 - 4.2 Datenschutz durch Technikgestaltung [Seite 215]
6.3.1 - 4.2.1 Privacy by Design und Privacy by Default [Seite 215]
6.3.2 - 4.2.2 Verantwortung für die gesetzeskonforme Verarbeitung [Seite 217]
6.4 - 4.3 Anforderungen für Testdaten [Seite 219]
6.5 - 4.4 Automatisierte Entscheidungsfindung [Seite 220]
6.6 - 4.5 Orientierungshilfen und Empfehlungen der Datenschutz-Aufsichtsbehörden zu DSGVO und KI [Seite 224]
6.6.1 - 4.5.1 Veröffentlichungen des European Data Protection Boards (Auszug) [Seite 224]
6.6.2 - 4.5.2 Empfehlungen der DSK [Seite 227]
6.6.3 - 4.5.3 Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg [Seite 231]
6.6.4 - 4.5.4 Hamburgischer Beauftragter für Datenschutz zu LLMs [Seite 231]
6.6.5 - 4.5.5 FAQ der österreichischen Datenschutzbehörde [Seite 234]
6.7 - 4.6 ChatGPT und die Datenschutzbeschwerde von noyb [Seite 235]
7 - 5 Geistiges Eigentum [Seite 239]
7.1 - Alexandra Ciarnau [Seite 239]
7.2 - 5.1 Schutz der KI und ihrer Komponenten [Seite 240]
7.2.1 - 5.1.1 Urheber- und Leistungsschutzrechte [Seite 242]
7.2.1.1 - 5.1.1.1 Allgemeines [Seite 242]
7.2.1.2 - 5.1.1.2 Individuell entwickelte KI-Systeme [Seite 242]
7.2.1.3 - 5.1.1.3 Individuell entwickelte KI-Modelle [Seite 242]
7.2.1.4 - 5.1.1.4 Input- und Trainingsdatenpool [Seite 243]
7.2.1.5 - 5.1.1.5 Anwenderdokumentation und Benutzerhandbuch [Seite 243]
7.2.1.6 - 5.1.1.6 Rechte und Ansprüche des Urhebers bzw. der Urheberin [Seite 244]
7.2.1.7 - 5.1.1.7 Rechteeinräumung [Seite 245]
7.2.1.8 - 5.1.1.8 Open-Source-Software [Seite 246]
7.2.1.9 - 5.1.1.9 Patent- und Gebrauchsmusterschutz [Seite 246]
7.2.2 - 5.1.2 Geschäftsgeheimnisschutz [Seite 247]
7.3 - 5.2 Legal IP-Compliance beim Einsatz von KI [Seite 248]
7.3.1 - 5.2.1 KI-Input-Seite [Seite 249]
7.3.1.1 - 5.2.1.1 IP-rechtlich geschützte Input-Daten [Seite 249]
7.3.1.2 - 5.2.1.2 KI-VO-Anforderungen an KI-Systeme [Seite 251]
7.3.2 - 5.2.2 KI-Output-Seite [Seite 251]
7.4 - 5.3 Checkliste [Seite 254]
7.5 - 5.4 Referenztabelle Rechtsvorschriften [Seite 255]
8 - 6 KI und IT-Vertragsrecht [Seite 259]
8.1 - Alexandra Ciarnau, Merve Taner [Seite 259]
8.2 - 6.1 Lizenzierung von Standardsoftware [Seite 261]
8.3 - 6.2 Softwareentwicklung [Seite 264]
8.4 - 6.3 Softwarewartung [Seite 266]
8.5 - 6.4 Open-Source-Software [Seite 267]
8.5.1 - 6.4.1 Open-Source-KI - Wegbereiter für die Zukunft? [Seite 268]
8.5.2 - 6.4.2 Definition von Open Source und Rechtsgrundlage [Seite 270]
8.5.3 - 6.4.3 Rechtliche Problemfelder im Zusammenhang mit Open Source nach bereits existierenden Rechtsgrundlagen [Seite 271]
8.5.4 - 6.4.4 Open-Source-Software-Strategie der Europäischen Kommission [Seite 275]
8.5.5 - 6.4.5 Ausnahmen für Open Source in der KI-VO [Seite 275]
8.6 - 6.5 Hardwarekauf und -wartung [Seite 278]
8.7 - 6.6 Allgemeines zur Haftung [Seite 279]
8.8 - 6.7 Referenztabelle Rechtsvorschriften [Seite 282]
9 - 7 Privater Sektor [Seite 285]
9.1 - Kristina Altrichter, Gabriele Bolek-Fügl, Karin Bruckmüller, Alexandra Ciarnau, Julia Eisner, Isabella Hinterleitner, Manuela Machner, Renate Rechinger, Carina Zehetmaier, Klaudia Zotzmann-Koch [Seite 285]
9.2 - 7.1 KI - von Vorurteilen zur Diskriminierung [Seite 285]
9.2.1 - 7.1.1 Recht auf Gleichheit und Nichtdiskriminierung [Seite 291]
9.2.2 - 7.1.2 Wie Vorurteile ihren Weg in die KI finden [Seite 294]
9.2.2.1 - 7.1.2.1 Wie die KI-Verordnung Diskriminierung adressiert [Seite 297]
9.2.2.2 - 7.1.2.2 Can we fix bias in AI? [Seite 300]
9.3 - 7.2 Einsatz von KI in der Finanzbranche [Seite 303]
9.3.1 - 7.2.1 Ausnahmen vom Anwendungsbereich [Seite 304]
9.3.2 - 7.2.2 Verbotene KI-Systeme [Seite 306]
9.3.3 - 7.2.3 Hochrisiko-KI-Systeme [Seite 309]
9.3.3.1 - 7.2.3.1 Klassifizierung [Seite 309]
9.3.3.2 - 7.2.3.2 Widerlegung der Hochrisiko-Eigenschaft [Seite 312]
9.3.3.3 - 7.2.3.3 Wechselwirkungen zwischen Finanzregularien und der KI-VO [Seite 313]
9.3.4 - 7.2.4 KI-Systeme/-Modelle mit allgemeinem Verwendungszweck [Seite 314]
9.3.5 - 7.2.5 Bestimmte KI-Systeme [Seite 315]
9.3.6 - 7.2.6 Behördenkompetenzen [Seite 315]
9.4 - 7.3 KI im Versicherungswesen [Seite 316]
9.4.1 - 7.3.1 Dynamic Underwriting und Risikoprüfung in der Krankenversicherung [Seite 318]
9.5 - 7.4 KI und Whistleblowing [Seite 321]
9.5.1 - 7.4.1 Whistleblower für die Kategorie KI [Seite 325]
9.5.2 - 7.4.2 Einsatzgebiete von KI bei der Umsetzung der EU-Whistleblowing-Richtlinie [Seite 328]
9.5.2.1 - 7.4.2.1 Herausforderungen im Whistleblowing-Prozess [Seite 328]
9.5.2.2 - 7.4.2.2 Ablauf des Whistleblowing Use Case [Seite 331]
9.6 - 7.5 Einsatz von KI bei zukünftigen und bestehenden Arbeitsverhältnissen [Seite 334]
9.6.1 - 7.5.1 Verfassen von Stellenanzeigen mit KI [Seite 336]
9.6.2 - 7.5.2 KI-Unterstützung bei Bewerberauswahl mittels Videoanalyse [4] [Seite 338]
9.7 - 7.6 Einsatz von KI in der Bildung [Seite 341]
9.7.1 - 7.6.1 Rollen in der KI-VO [Seite 343]
9.7.2 - 7.6.2 KI-Kompetenz (Art. 4 KI-VO) [Seite 344]
9.7.3 - 7.6.3 KI-Systeme mit "begrenztem" Risiko in der Bildung [Seite 345]
9.7.4 - 7.6.4 Hochrisiko-KI-Systeme in der Bildung [Seite 346]
9.7.5 - 7.6.5 Verbotene KI-Systeme in der Bildung [Seite 350]
9.8 - 7.7 KI im Gesundheitswesen [Seite 351]
9.8.1 - 7.7.1 Beispiel: KI-Diagnose von Hauterkrankungen [Seite 352]
9.8.1.1 - 7.7.1.1 Hochrisiko-KI-Einstufung im Sinne der KI-VO [Seite 353]
9.8.1.2 - 7.7.1.2 Anforderungen und Pflichten des Krankenhausbetreibers nach der KI-VO [Seite 353]
9.9 - 7.8 KI in der Werbung [Seite 357]
9.9.1 - 7.8.1 Rechtliche Vorgaben für KI in der Werbung [Seite 358]
9.9.1.1 - 7.8.1.1 Verbotene KI-Systeme [Seite 358]
9.9.1.2 - 7.8.1.2 Schnittmengen mit weiteren Gesetzen [Seite 359]
9.9.1.3 - 7.8.1.3 Datenhandel [Seite 360]
9.9.1.4 - 7.8.1.4 Personalisierung [Seite 361]
9.9.2 - 7.8.2 Energieverbrauch und Nachhaltigkeit [Seite 361]
9.9.3 - 7.8.3 Best Practice: Generative KI in der Kreation [Seite 362]
9.10 - 7.9 Tourismus [Seite 364]
9.10.1 - 7.9.1 Use Case: Operative Effizienz [Seite 365]
9.10.2 - 7.9.2 Use Case: Gästeerlebnisse [Seite 372]
9.10.3 - 7.9.3 Use Case: Smarte Betriebe [Seite 376]
9.11 - 7.10 Einsatz von KI beim autonomen Fahren [Seite 380]
9.11.1 - 7.10.1 Österreichische & internationale Gesetzgebung [Seite 382]
9.11.2 - 7.10.2 Entwicklung autonomer Fahrfunktionen [Seite 383]
9.11.3 - 7.10.3 Die KI-VO und autonomes Fahren [Seite 385]
10 - 8 Öffentlicher Sektor [Seite 387]
10.1 - Kristina Altrichter, Karin Bruckmüller, Veronica Cretu, Theresa Tisch, Natascha Windholz [Seite 387]
10.2 - 8.1 "Public Decision-Making" und KI [Seite 387]
10.2.1 - 8.1.1 Anwendungsfälle in Anhang III der KI-VO [Seite 388]
10.2.2 - 8.1.2 Beispiel: Vergabe von Sozialleistungen [Seite 389]
10.2.3 - 8.1.3 Beispiel: Vergabe von Kindergartenplätzen ("Kitaplätze") [Seite 391]
10.3 - 8.2 Einsatz von KI in der Strafverfolgung [Seite 392]
10.3.1 - 8.2.1 Einsatz biometrischer Echtzeit-Fernidentifizierungssysteme [Seite 393]
10.3.2 - 8.2.2 Umsetzungspflichten der Mitgliedstaaten [Seite 396]
10.4 - 8.3 Einsatz von KI bei Wahlen und demokratischen Prozessen [Seite 396]
10.4.1 - 8.3.1 Aufkommende Diskussionen über die Auswirkungen von KI auf Demokratie und Wahlprozesse [Seite 397]
10.4.2 - 8.3.2 Wie ist KI im Zusammenhang mit Wahlen zu definieren? [Seite 400]
10.4.3 - 8.3.3 Nutzung der Chancen und Minimierung von Risiken durch KI-Einsatz [Seite 400]
10.4.4 - 8.3.4 KI und Integrität von Wahlen: eine hypothetische Analyse des Cambridge Analytica-Skandals im Rahmen der KI-VO [Seite 407]
10.5 - 8.4 Einsatz von KI im NIS-Sektor [Seite 412]
10.5.1 - 8.4.1 Einführung NIS und NIS 2 [Seite 412]
10.5.1.1 - 8.4.1.1 NIS2 [Seite 413]
10.5.2 - 8.4.2 Bedeutung von NIS2 für die Lieferkette [Seite 415]
10.5.3 - 8.4.3 Einsatz von KI in NIS-Unternehmen [Seite 416]
10.5.3.1 - 8.4.3.1 Anhang I KI-VO [Seite 416]
10.5.3.2 - 8.4.3.2 Anhang III KI-VO [Seite 417]
11 - 9 Ethik [Seite 421]
11.1 - Gabriele Bolek-Fügl, Valerie Hafez, Sabine Singer [Seite 421]
11.2 - 9.1 Ethik-Leitlinien für vertrauenswürdige KI [Seite 421]
11.2.1 - 9.1.1 Worum geht es? [Seite 422]
11.2.2 - 9.1.2 Ethische Grundsätze der Leitlinien [Seite 423]
11.2.3 - 9.1.3 Kernanforderungen [Seite 424]
11.2.4 - 9.1.4 Methoden zur Umsetzung der Kernanforderungen [Seite 427]
11.2.5 - 9.1.5 Werkzeuge für die Umsetzung [Seite 428]
11.3 - 9.2 Relevante KI-Richtlinien & Policys [Seite 431]
11.3.1 - 9.2.1 Empfehlung des OECD-Rats zu künstlicher Intelligenz [Seite 431]
11.3.2 - 9.2.2 The Executive Order on the Safe, Secure, and Trustworthy Development and Use of Artificial Intelligence [Seite 434]
11.3.3 - 9.2.3 Compliance-Werkzeuge für viele Gelegenheiten [Seite 437]
11.3.4 - 9.2.4 Artificial Intelligence Risk Management Framework [Seite 442]
11.3.5 - 9.2.5 Weitere prägende Ethik-Richtlinien [Seite 444]
11.4 - 9.3 EU- und weltweite Organe, Gremien und Ausschüsse [Seite 447]
11.5 - 9.4 Vom Digitalen Humanismus zum wertebasierten KI-System [Seite 449]
11.5.1 - 9.4.1 Value-based Engineering [Seite 451]
11.5.2 - 9.4.2 Vorteile und strategische Bedeutung von Value-based Engineering [Seite 454]
11.5.3 - 9.4.3 Fazit [Seite 456]
12 - 10 Governance im Unternehmen [Seite 457]
12.1 - Gabriele Bolek-Fügl, Karin Bruckmüller, Veronica Cretu, Valerie Hafez, Klaudia Zotzmann-Koch [Seite 457]
12.2 - 10.1 Praxisbeispiel: Beurteilung eines Use Cases nach der KI-VO [Seite 457]
12.2.1 - 10.1.1 Beschreibung des Use Cases: KI-gestützte Brandfrüherkennung und Alarmierungssystem [Seite 458]
12.2.2 - 10.1.2 Wie geht man an die Bearbeitung heran? [Seite 458]
12.2.3 - 10.1.3 Fazit [Seite 468]
12.3 - 10.2 Risikomanagement, menschliche Aufsicht und nützliche Werkzeuge [Seite 469]
12.3.1 - 10.2.1 Governance im Lebenszyklus eines KI-Systems einbetten [Seite 470]
12.3.2 - 10.2.2 Risiken erkennen und adressieren [Seite 471]
12.3.2.1 - 10.2.2.1 Annäherungen an Risiken, Vorfälle, Unfälle und Betroffenheiten [Seite 471]
12.3.2.2 - 10.2.2.2 Risiken messen [Seite 473]
12.3.2.3 - 10.2.2.3 Verantwortung bei Vorfällen und Unfällen [Seite 474]
12.3.2.4 - 10.2.2.4 Unbekanntes wahrnehmen und kontrollieren [Seite 475]
12.3.3 - 10.2.3 Menschliche Aufsicht [Seite 476]
12.3.3.1 - 10.2.3.1 Aufsicht aufschlüsseln [Seite 478]
12.3.3.2 - 10.2.3.2 Aufsichtskompetenzen entwickeln und beibehalten [Seite 479]
12.3.3.3 - 10.2.3.3 Aufsicht kontextsensibel gestalten [Seite 480]
12.3.3.4 - 10.2.3.4 Externe bei der Aufsicht einbinden [Seite 480]
12.3.3.5 - 10.2.3.5 Menschliche Aufsicht: Für und Wider [Seite 482]
12.3.4 - 10.2.4 Fazit [Seite 483]
12.4 - 10.3 Daten- und Wissensmanagement [Seite 485]
12.4.1 - 10.3.1 Säulen des Data Governance Frameworks [Seite 491]
12.5 - 10.4 Audit von künstlicher Intelligenz [Seite 497]
12.5.1 - 10.4.1 Grundsätzliches zum Audit [Seite 498]
12.5.2 - 10.4.2 Audit-Team [Seite 499]
12.5.3 - 10.4.3 Unterschied Risikomanagement und Audit [Seite 500]
12.5.4 - 10.4.4 Hilfreiche Audit-Checklisten [Seite 501]
12.5.5 - 10.4.5 Praktisches Beispiel einer einfachen KI-Audit-Checkliste [Seite 503]
12.6 - 10.5 Verhaltenskodex/Code of Conduct [Seite 507]
12.6.1 - 10.5.1 Beispiel eines Code of Conduct für den Einsatz von künstlicher Intelligenz im Unternehmen [Seite 511]
12.6.2 - 10.5.2 Weitere Betrachtungen zum KI-Verhaltenskodex [Seite 516]
12.7 - 10.6 KI und Nachhaltigkeit [Seite 517]
12.7.1 - 10.6.1 ESG - Environmental, Social and Corporate Governance [Seite 518]
12.7.2 - 10.6.2 Diversität, Inklusion, Gerechtigkeit [Seite 519]
12.7.3 - 10.6.3 Nutzen für die Umwelt [Seite 520]
12.7.4 - 10.6.4 Hochrisiko-KI-Systeme [Seite 521]
12.7.5 - 10.6.5 Lieferketten [Seite 522]
12.7.6 - 10.6.6 Fazit [Seite 523]
13 - 11 Die Autorinnen [Seite 525]
14 - Index [Seite 531]