Wir legen fest, welche Daten verarbeitet werden und wer Ergebnisse prüft. Datenarten, Verwendungszweck, Speicherorte, Übertragungswege und Zugriffsrechte werden erfasst. Die Lösung verarbeitet die benötigten Daten mit passenden Berechtigungen.
Automatische Prüfungen können Fehler übersehen. Wichtige Ergebnisse werden deshalb von verantwortlichen Personen geprüft. Unvollständige, unsichere oder technisch fehlgeschlagene Vorgänge erhalten einen definierten Fehlerweg. Kundenwirksame, finanzielle, rechtliche oder sensible Aktionen werden entsprechend dem abgestimmten Prozess an Freigaben gebunden.
Ein KI-Agent kann mehrstufige Aufgaben innerhalb festgelegter Grenzen vorbereiten oder ausführen. Erlaubte Aktionen, Systemzugriffe und Qualitätsgrenzen werden vorher bestimmt. Der ungeprüfte Versand verbindlicher Angebote ist keine Standardeinstellung. Verantwortung, Ausnahmen und Entscheidungen mit größerer Auswirkung bleiben bei den zuständigen Personen.
Relevante Schritte, Statusänderungen und Fehler werden protokolliert. Verantwortliche Mitarbeitende erhalten eine Einweisung in Ablauf, Grenzen und Kontrollen. Bei Änderungen an Daten, Prozessen oder Systemen werden Auswirkungen geprüft und Anpassungen nach dem vereinbarten Umfang vorgenommen.
Datenschutz und Anforderungen des EU AI Act werden für den jeweiligen Anwendungsfall eingeordnet. Rolle, Anwendung und Risikokategorie sind dafür maßgeblich; relevant sein können Transparenz, Dokumentation, menschliche Aufsicht und ausreichende KI-Kompetenz. Die konkrete rechtliche Prüfung wird bei Bedarf mit qualifizierten Verantwortlichen abgestimmt.