Account Management Datenschutz / Informationssicherheit Zertifizierter IT-Security-Beauftragter
+49.160 6173551manuel.schneck@dekra.com
KI-Beauftragter (AI Officer)
Verantwortungsvoller Einsatz künstlicher Intelligenz nach KI-Verordnung
Wenn Unternehmen Künstliche Intelligenz (KI) in ihre Prozesse integrieren, entstehen schnell neue Herausforderungen – insbesondere dann, wenn rechtliche Vorgaben sich noch im Wandel befinden. Vor dem Hintergrund dieser Entwicklung und der EU-KI-Verordnung (AI Act) wird die Rolle des KI-Beauftragten für Unternehmen zunehmend unverzichtbar.
Wir von DEKRA übernehmen diese Aufgabe als externe KI-Beauftragte und stellen sicher, dass KI-Projekte sicher, strukturiert und nachvollziehbar umgesetzt werden.
- Sicherstellung der Einhaltung der EU-KI-Verordnung (AI Act)
- Effizienzsteigerung bei der Umsetzung regulatorischer und technischer Anforderungen
- Zugang zu Best-Practice-Erfahrung und umfassendem KI-Fachwissen
- Einführung eines strukturierten Ansatzes für Governance, Risiko und KI-Management
Im Überblick: Was ein KI-Beauftragter leistet
Unternehmen sehen sich zunehmend mit der Herausforderung konfrontiert, KI-Systeme sicher, transparent und im Einklang mit sich wandelnden regulatorischen Vorgaben zu betreiben. Oft fehlen jedoch klare Zuständigkeiten, einheitliche Prozesse und eine vollständige Übersicht über alle KI-Anwendungen im Unternehmen. Der KI-Beauftragte unterstützt dabei, diese Lücke zu schließen: Er steuert die Abläufe über den gesamten Lebenszyklus von KI-Systeme und sorgt dafür, dass Anforderungen aus EU-KI-Verordnung, des Datenschutzes und der Informationssicherheit nahtlos zusammenspielen, ohne Innovationen auszubremsen. Unsere KI-Beauftragten verstehen sich dabei als echte Business-Enabler, die Projekte beschleunigen und Risiken beherrschbar machen.
Unsere Experten begleiten Unternehmen als externe KI-Beauftragte über den gesamten Lebenszyklus ihrer KI-Systeme und sorgen für einen sicheren, transparenten und regelkonformen Betrieb. Konkret übernehmen wir folgende Aufgaben:
- Zentrale Anlaufstelle: Koordiniert Management, Datenschutz, IT-Entwicklung und Fachbereiche und stellt klare ethische sowie rechtliche Leitlinien für den KI-Einsatz sicher.
- Compliance-Überwachung: Überwacht die Einhaltung der EU-KI-Verordnung sowie relevanter Normen (z. B. ISO/IEC 42001) und initiiert bei Bedarf Korrektur- und Verbesserungsmaßnahmen.
- Use-Case-Inventur & Klassifizierung: Erfasst sämtliche KI-Systeme in einem Register und ordnet sie den Risikoklassen der EU-KI-Verordnung (inklusive möglicher Hochrisiko-KI) zu.
- Regeln & Aufsicht: Definiert klare Regeln im KI-Einsatz; stellt sicher, dass Menschen eingreifen können; prüft die Qualität von Daten und Ergebnissen und dokumentiert alles transparent.
- Hochrisiko-KI: Sicherstellung der Umsetzung der besonderen gesetzlichen Anforderungen an Hochrisiko-KI-Systeme.
- Betrieb & Vorfallmanagement: Überwacht den Betrieb von KI-Systemen, steuert Störungen bis hin zu Pflichtmeldungen an Aufsichtsbehörden.
- Schulung & Befähigung: Führt zielgruppengerechte Trainings durch, stellt kompakte Merkhilfen bereit und vermittelt praxisnahe Hinweise für den sicheren Umgang mit KI.
- Lieferkette & Verträge: Prüft externe Anbieter und Verträge und harmonisiert diese mit bestehenden Sicherheits- und Datenschutzprozessen.
- Risikobewertung, KI-Dokumentation & Governance: Unterstützt systematisch bei Risikoanalysen, beim Aufbau der KI-Dokumentation und bei einer tragfähigen Governance-Struktur.
- Schnittstelle zu Aufsicht & Audit: Fungiert als zentrale Kontaktstelle für Behörden, Auditoren und externe Stakeholder.
1. Informationsgespräch: In einem kurzen Termin klären wir Ziele, Umfang und Zuständigkeiten und legen einen einfachen Fahrplan fest.
2. Vorbereitungsphase: Sie erhalten einen strukturierten Erhebungsbogen und wir erheben gemeinsam die nötigen Informationen zur Durchführung der KI-Unternehmensanalyse, planen Termine und definieren die Prüfschwerpunkte in Organisation, Technik und Recht.
3. KI-Unternehmensanalyse (Gap-Analyse): Wir erfassen bei Ihnen vor Ort in einem strukturierten Format, wie weit Ihr Unternehmen die Anforderungen der EU-KI-Verordnung bereits erfüllt und schließen die Analyse mit einem verständlichen Maßnahmenplan ab – inklusive Prioritäten, geschätztem Aufwand und klar zugewiesenen Verantwortlichkeiten.
4. Umsetzung & Dokumentation: Wir setzen die wichtigsten Prozesse und Richtlinien auf, pflegen die Register, erstellen bei Hochrisiko die technische Dokumentation und schulen die Teams – mit schnellen, sichtbaren Verbesserungen.
5. Mandat & laufender Betrieb: Wir übernehmen das Mandat als externer KI-Beauftragter, überwachen den Betrieb mit klaren Abläufen für Vorfälle, berichten regelmäßig und halten Sie zu rechtlichen Entwicklungen auf dem Laufenden.
Da es sich um eine maßgeschneiderte Dienstleistung handelt, können wir die spezifischen Aufgabenbereiche des externen KI-Beauftragten an die individuellen Bedürfnisse Ihres Unternehmens anpassen.
Die KI-Verordnung der EU ist seit dem 1. August 2024 in Kraft und wird ab 2026 weitgehend verbindlich. Sie verfolgt einen risikobasierten Ansatz und legt die Pflichten von Unternehmen beim Einsatz von KI fest. Dazu gehören Transparenzanforderungen, die Einstufung ihrer Systeme und die Sicherstellung ausreichender KI-Kompetenz. Die Regeln gelten unmittelbar in allen EU-Mitgliedstaaten; in Deutschland überwacht die Bundesnetzagentur deren Einhaltung.
Für Unternehmen bedeutet das, dass sie frühzeitig klären müssen, welche ihrer KI-Systeme betroffen sind, welche Pflichten sich daraus ergeben und wie sie diese organisatorisch und technisch umsetzen können. Ziel der Verordnung ist es, Sicherheit und Grundrechte zu schützen, verantwortungsvolle Innovation zu ermöglichen und das Vertrauen in KI-Technologien zu stärken.
Ihr Partner für einen professionellen KI-Beauftragten
- Kompetente Beratung: Unsere KI-Beauftragten beherrschen die EU-KI-Verordnung (AI Act), ISO/IEC 42001 sowie Datenschutz- und Sicherheitsstandards und übersetzen Vorgaben in praktikable Prozesse und bringen Erfahrung aus Vorbereitung, Umsetzung und Audit-Defense mit.
- Risikomanagement: Wir identifizieren und bewerten KI-spezifische Risiken (z. B. Daten-/Modellqualität, Bias, Robustheit, Lieferkette) und entwickeln wirksame Maßnahmen zur Minderung.
- Schulungen: Wir befähigen Ihre Mitarbeitenden für den sicheren, produktiven Umgang mit KI – zielgruppengerecht und praxisnah.
- Regulatorische Compliance und Effizienz: Wir stellen die Einhaltung des AI Act und relevanter Normen sicher, mit klarer Dokumentation, belastbaren Nachweisen und schlanken Prozessen.
manuel.schneck@dekra.com
Handwerkstraße 15
70565 Stuttgart
Anfahrt / Route