1.        Warum KI-Dokumentation zu einem Managementthema geworden ist

• EU-KI-Gesetz: Dokumentation als rechtliche Voraussetzung für den Marktzugang
• Dokumentation als Nachweis der Governance
• Folgen unzureichender Dokumentation (Audits, Haftung, Reputationsrisiko)

2.        KI-Anwendungsfälle und risikobasierte Klassifizierung

• Warum Anwendungsfälle und nicht Algorithmen die regulatorischen Verpflichtungen bestimmen
• Überblick über die Risikoklassen des EU-KI-Gesetzes:
  • Minimales Risiko
  • Begrenztes Risiko
  • Hochrisiko KI
  • GPAI und GPAI mit systemischem Risiko
• Managementimplikationen jeder Klasse

3.        Was „KI-Gesetz-konforme Dokumentation” wirklich bedeutet

• Minimale Dokumentation für alle KI-Systeme erforderlich
• Zusätzliche Verpflichtungen für:
  • Hochrisiko KI-Systeme
  • GPAI-Modelle und GPAI-basierte Anwendungen

• Was Entscheidungsträger sicherstellen müssen vs. was delegiert werden kann.

4.        Risikogesteuerte Dokumentation als Steuerungsinstrument

• Warum die Dokumentation risikoorientiert und lebenszyklusorientiert sein muss
• Die Rolle eines zentralen Risikoregisters für die KI-Governance
• Vermeidung doppelter Dokumentation in Bezug auf das KI-Gesetz, Cybersicherheit und Datenschutz

5.        Organisatorischer Aufbau und Verantwortlichkeiten

• Perspektiven von Anbietern, Betreibern, Kunden, Partnern und Behörden
• Wer ist nach dem KI-Gesetz für was verantwortlich?
• Typische organisatorische Fallstricke und wie das Management diese verhindern kann

6.        Praktische Erkenntnisse für das Management

• Wie lässt sich der aktuelle Reifegrad der KI-Dokumentation bewerten?
• Wichtige Fragen, die das Management seinen Teams stellen sollte
• Erste Schritte zu einer KI-Gesetz-konformen Dokumentationsstrategie

• Geschäftsleitung und Führungskräfte
• Produktverantwortliche und Produktmanager
• Leiter der Bereiche KI, Daten, Digitalisierung oder Innovation
• Risiko-, Compliance- und Qualitätsmanager
• Programm- und Portfoliomanager, die für KI-Systeme verantwortlich sind

(Keine technischen Vorkenntnisse in KI oder ML erforderlich.)

Nach dem Seminar können Sie…

• verstehen, welche KI-Systeme in ihrer Organisation vom EU-KI-Gesetz betroffen sind und warum eine Dokumentation für den Marktzugang und die Risikokontrolle unverzichtbar ist.
• Sie sind in der Lage, zwischen minimalen, GPAI-spezifischen und hochrisiko Dokumentationspflichten zu unterscheiden und die organisatorischen Auswirkungen der einzelnen Pflichten zu bewerten.
• Sie erhalten ein Rahmenwerk auf Managementebene, um die KI-Dokumentation strategisch zu steuern und sowohl Überdokumentation als auch Compliance-Lücken zu vermeiden.

Warum ist die Dokumentation gemäß dem EU-KI-Gesetz obligatorisch?

Weil die Konformität nicht vorausgesetzt oder abgeleitet werden kann. Sie muss durch dokumentierte Nachweise belegt werden, insbesondere bei KI-Systemen mit hohem Risiko.

Gilt dies nur für „hochrisiko“ KI?

Nein. Zwar gelten für hochrisiko KI die umfangreichsten Anforderungen, doch jedes KI-System erfordert ein Mindestmaß an Dokumentation, um seine Risikoklassifizierung und Governance zu rechtfertigen.

Kann die Dokumentation später auf Verlangen der Aufsichtsbehörden erstellt werden?

Nein. Die Dokumentation muss vor der Bereitstellung oder dem Markteintritt vorliegen. Eine nachträgliche Dokumentation wird in der Regel als Nichtkonformität behandelt.

Ist die Dokumentation in erster Linie ein technisches Problem?

Nein. Es handelt sich in erster Linie um eine Aufgabe des Managements und der Governance, auch wenn technische Teams Inhalte beisteuern.

Was ist das Risiko einer Überdokumentation?

Überdokumentation verschwendet Ressourcen und verringert die Übersichtlichkeit. Das Ziel ist eine risikogerechte, entscheidungsreife Dokumentation, nicht eine maximale Dokumentation.