Capstone: Dein KI-Compliance-System

🔄 Kurzer Rueckblick: In 7 Lektionen hast du alle Bausteine kennengelernt: Rechtsrahmen, Governance, Risikomanagement, Dokumentation, Schulung und Audit. Jetzt setzen wir sie zusammen.

Du hast jetzt alle Werkzeuge. In dieser Lektion bringen wir alles in einen Implementierungsplan — mit Zeitplan, Budget-Orientierung und der Checkliste, die du morgen anfangen kannst abzuarbeiten.

Kurs-Rueckblick: Deine sechs Bausteine

3-Phasen-Implementierungsplan

Phase 1: Fundament (Woche 1-4)

Ziel: Sichtbarkeit schaffen, groesste Risiken stoppen.

1. KI-Inventar erstellen — Alle Systeme erfassen (offiziell + Schatten-KI)
2. KI-Policy verfassen — Genehmigte Tools, Datenregeln, Konsequenzen
3. KI-Compliance-Beauftragten benennen — Mandat, Budget, Berichtsweg
4. Basis-Schulung durchfuehren — Art. 4 fuer alle KI-Nutzer
5. Schatten-KI kanalisieren — Enterprise-Versionen beschaffen

Phase 2: Standardisierung (Woche 5-16)

Ziel: Systematische Compliance aufbauen.

1. Risikoklassifizierung — Jedes System nach EU AI Act einstufen
2. Risikobewertung — 5 Dimensionen fuer jedes System
3. Dokumentation vervollstaendigen — VVT, DSFAs, AVVs
4. Governance formalisieren — Steuerungskreis einberufen, Entscheidungsprozesse
5. Vertiefungsschulungen — Power-User und Verantwortliche

Phase 3: Optimierung (Woche 17-26)

Ziel: System messen, pruefen, verbessern.

1. KPIs implementieren — Schulungsquote, Inventar-Abdeckung, AVV-Quote
2. Erstes internes Audit — Alle sechs Bereiche pruefen
3. Massnahmenplan — Findings beheben
4. Review-Zyklus etablieren — Quartalweise Inventar, halbjaehrliches Audit
5. Reifegradbestimmung — Wo stehst du? Ziel: mindestens Stufe 3

Praxis-Uebung: Dein KI-Compliance-System

Erstelle ein KI-Compliance-System fuer mein Unternehmen:

UNTERNEHMENSPROFIL:
Branche: [z.B. Mittelstand Maschinenbau, Dienstleister]
Mitarbeiterzahl: [Anzahl]
Betriebsrat: [ja/nein]
DSB: [intern/extern/keiner]
Budget fuer KI-Compliance: [EUR]
Bestehende Managementsysteme: [ISO 9001/27001/andere/keine]

KI-NUTZUNG:
1. [Tool: Einsatzzweck, Nutzer, Daten]
2. [Tool: Einsatzzweck, Nutzer, Daten]
3. [Tool: Einsatzzweck, Nutzer, Daten]

ERSTELLE:
1. KI-Inventar mit Risikoklassifizierung
2. Entwurf einer KI-Policy (1-2 Seiten)
3. Risikobewertung (5 Dimensionen pro System)
4. Priorisierte Massnahmenliste
5. 3-Phasen-Implementierungsplan mit Zeitplan
6. Budget-Aufteilung
7. KPI-Dashboard-Vorlage

Compliance-Kalender

KI-Compliance-Checkliste (Gesamt)

Governance:

• KI-Compliance-Beauftragter benannt
• KI-Policy erstellt und kommuniziert
• KI-Steuerungskreis etabliert
• Betriebsrat eingebunden (wenn vorhanden)

Risikomanagement:

• KI-Inventar vollstaendig und aktuell
• Risikoklassen zugeordnet
• 5-Dimensionen-Bewertung durchgefuehrt
• Massnahmen definiert und umgesetzt

Dokumentation:

• Verarbeitungsverzeichnis um KI-Eintraege ergaenzt
• DSFAs fuer Hochrisiko-Systeme vorhanden
• AVVs mit KI-spezifischen Klauseln abgeschlossen
• Compliance-Nachweise systematisch gefuehrt

Schulung:

• Basis-Schulung fuer alle KI-Nutzer (Art. 4)
• Vertiefungsschulungen fuer Power-User
• Schulungen dokumentiert
• Auffrischungstermine geplant

Audit:

• KPIs definiert und gemessen
• Erstes Audit durchgefuehrt
• Massnahmenplan erstellt und nachverfolgt
• Reifegrad bestimmt

Key Takeaways

• 3 Phasen: Fundament → Standardisierung → Optimierung — in dieser Reihenfolge
• Sechs Bausteine muessen zusammenwirken: Rechtsrahmen, Governance, Risikomanagement, Dokumentation, Schulung, Audit
• KPIs machen Compliance messbar — Schulungsquote, Inventar-Abdeckung, AVV-Quote, Vorfallrate, Audit-Abweichungsrate
• Auch mit kleinem Budget (15.000 EUR) und kleinem Team ist ein funktionierendes KI-Compliance-System moeglich
• KI-Compliance ist ein fortlaufender Prozess — der Compliance-Kalender haelt alles am Laufen

Du hast jetzt den vollstaendigen Bauplan fuer ein KI-Compliance-System. Es muss nicht perfekt sein, um zu starten — es muss starten, um perfekt zu werden. Der erste Schritt: Heute noch das KI-Inventar beginnen.