Team prüft gemeinsam Risiken und Kontrollen eines KI-Use-Cases

Risiken & Kontrollen · EU AI Act · Menschliche Aufsicht (Human Oversight)

KI-Risiken erkennen. Kontrollen wirksam machen.

ARI macht sichtbar, welche Risiken, Verantwortlichkeiten und Kontrollen für einen KI-Use-Case relevant sind. Das schafft eine Grundlage für fundierte Entscheidungen, ersetzt aber keine Rechtsberatung.

Klare Verantwortung macht KI-Vorhaben arbeitsfähig.

Klare Regeln klären Verantwortung, Grenzen und Kontrollen früh. So können Teams fundiert entscheiden, statt kurz vor der Einführung fehlende Anforderungen nacharbeiten zu müssen.

✓
ARI verbindet Anforderung und Umsetzung.

Aufgaben, Entscheidungen und Nachweise bleiben direkt am Use Case verankert.

Konzentrierte Reflexion als Metapher für kontrollierte Geschwindigkeit
Für den Fachbetrieb lautet das Ziel nicht „maximal automatisieren“, sondern „maximal verlässlich unterstützen“.

Trusted AI Shield · Mindestschutz vor dem Pilot

Fünf Klärfelder vor dem Pilot.

Ein fehlender Beleg ist nicht automatisch ein Mangel. ARI macht offene Klärungen sichtbar und fragt nach – statt ohne Evidenz zu behaupten, ein Schutzpunkt sei erfüllt oder verletzt.

01

Zweck & Verantwortung

Geschäftszweck, fachlich Verantwortlicher, Entscheidungsverantwortung und Stoprecht müssen benannt sein.

  • Zweck und Grenzen
  • fachlich Verantwortlicher
  • Freigabe und Stop
02

Daten & Systeme

Zulässige Quellen, Datenqualität, Systeme, Zugriffe und Speicherorte müssen nachvollziehbar sein.

  • Quellen und Datenklassen
  • Zugriff und Berechtigung
  • System- und Speichergrenzen
03

Menschliche Aufsicht (Human Oversight)

Menschliche Aufsicht braucht Information, Zeit, Kompetenz und reale Eingriffsmacht. Ein bloßer Freigabeklick genügt nicht.

  • verständliche Information
  • Zeit für Prüfung
  • Override, Eskalation, Stop
04

Fehlerfälle, Eskalation & Rückfallweg

Fehlerwege werden vor dem Betrieb geprobt. Vorfälle verändern Risk Scaling, Backlog, Training und gegebenenfalls Freigabe.

  • Incident-Weg
  • Rollback / manueller Fallback
  • Stop-the-Line
05

Rechtliche & fachliche Prüfung

Datenschutz, Informationssicherheit, EU AI Act und branchenspezifische Anforderungen werden früh gescreent; fachkundiger Prüfbedarf bleibt sichtbar.

  • Datenschutz & Security
  • AI-Act-Indikatoren
  • offene fachkundige Prüfung

Die KI bereitet vor. Der Mensch entscheidet.

Beim Angebots- und Prozessassistenten werden vier praktische Risikoblicke sichtbar: technische Fehler und Datenqualität, operative Rollen und Freigaben, regulatorische Anforderungen sowie ethisch-soziale Auswirkungen. Sie ergänzen die Kontrollen in ARI – sie ersetzen sie nicht.

  • T
    Technisch: falsche oder überzeugend klingende Angebotsangaben erkennen.
  • O
    Operativ: fachliche Prüfung und Verantwortungen verbindlich halten.
  • R
    Regulatorisch: vertrauliche Daten, Transparenz und Nachweise früh klären.
  • S
    Ethisch / sozial: Vertrauen, Arbeitswirkung und echte Entscheidungshoheit schützen.
Freigegebene Quellen · menschliche Freigabe · Monitoring · Fallback.
Echter Bildschirmausschnitt aus ARI: Verlauf eines Assessments bis zur fachlichen Prüfung
Die Risikobehandlung endet nicht in einer Matrix. Sie wird in ARI zu Aufgaben, Verantwortlichen, Kontrollen und Nachweisen.

Arbeit & Organisation

Technischer Erfolg kann schlechte Arbeit nicht ausgleichen.

ARI betrachtet Auswirkungen auf Menschen und Arbeit als eigenen Prüfbereich. Wenn Mehrarbeit, Qualitätsverlust, sinkende Autonomie oder Kompetenzverlust entstehen, lautet die Konsequenz: anpassen oder stoppen.

ENTSCHEIDUNGGo · Anpassen · Stoppen
↗Nettoentlastunginklusive Nacharbeit und Kontrollaufwand
◎ArbeitsqualitätFehler, Nacharbeit, Handlungsfähigkeit
↔AutonomieEntscheidungsspielraum und Kontrolle
∆KompetenzLernen statt schleichender Abbau

EU AI Act

Regulierung verständlich in die Praxis übersetzen.

ARI macht sichtbar, welche Anforderungen relevant sein können, welche Informationen fehlen und wo Aufgaben oder Nachweise erforderlich werden. Die rechtliche Einordnung bleibt eine fachkundige Prüfung des konkreten Einsatzkontexts.

ORGANISATORISCHE EINORDNUNGARI Steuerung

Nutzen · Risiko · Verantwortung

ordnet Aufgaben, Kontrollen und Nachweise im Use Case
≠
RECHTLICHE EINORDNUNGEU AI Act

Rolle · System · Einsatzkontext · Pflichten

muss fachkundig im konkreten Kontext bewertet werden
Artikel 50

Die Transparenzpflichten für bestimmte KI-Systeme gelten seit dem 2. August 2026. Sie betreffen unter anderem bestimmte direkte KI-Interaktionen sowie KI-generierte oder manipulierte Inhalte.

Leitlinien der EU-Kommission →
ARI-Prinzip

ARI kann Indikatoren, offene Fragen und Nachweisbedarf strukturieren. Das System ersetzt keine abschließende Rechtsprüfung oder behördliche Einordnung.

ARI Arbeitsraum →

Menschliche Aufsicht (Human Oversight)

Menschliche Aufsicht braucht mehr als einen Freigabeklick.

Wirksame Aufsicht braucht eine konkrete Betriebsarchitektur. ARI macht sie in Rollen, Aufgaben, Freigaben und Nachweisen sichtbar.

  1. 01Wissen

    Zweck, Grenzen und relevante Signale verstehen.

  2. 02Zeit

    Prüfung muss organisatorisch real möglich sein.

  3. 03Kompetenz

    Ergebnis und Kontext fachlich bewerten können.

  4. 04Eingriff

    Korrektur, Override, Eskalation oder Stop ausführen können.

  5. 05Nachweis

    Relevante Prüf- und Freigabeentscheidungen nachvollziehbar halten.

Schutz in ARI

Schutz wird stärker, wenn er Teil der Arbeit ist.

Verantwortliche Person, Risiko-Check, Freigabe, Überwachung und Rückfallweg bilden einen schlanken Mindestschutz. Zusätzliche Kontrollen entstehen nur dort, wo der konkrete Einsatz sie verlangt.

30 Minuten · Unverbindlich

Ihren KI-Use-Case gemeinsam einordnen.

In 30 Minuten klären wir gemeinsam: Welchen Nutzen soll der Use Case schaffen? Welche Risiken und Anforderungen sind wichtig? Wer muss entscheiden – und was ist der nächste sinnvolle Schritt?

Ihre Angaben nutzen wir nur zur Bearbeitung dieser Anfrage. Datenschutz.