Von der Politik zur Praxis: Fortschritte beim Handbuch für überprüfbare KI-Governance

VorschauKI-GovernanceEU-KI-GesetzHandbuch15. Oktober 2026Lesezeit: 4 Min.
Fast alle Unternehmen, die KI einsetzen, verfügen bereits über Nutzungsrichtlinien. Nur sehr wenige könnten heute nachweisen, dass diese Richtlinien auch eingehalten werden.
Zwei Jahre lang drehten sich die Gespräche um Grundsätze: Transparenz, menschliche Aufsicht, Risikomanagement. Nun ändert sich der Ton. Der EU-KI-Gesetzesentwurf wird bereits schrittweise umgesetzt, Großkunden beginnen, in ihren Einkaufsfragebögen zu erfragen, wie die KI ihrer Lieferanten kontrolliert wird, und Wirtschaftsprüfer geben sich nicht mehr mit einem unterschriebenen Dokument zufrieden. Die Frage hat sich von „Haben Sie eine Richtlinie?“ zu „Beweisen Sie es“ gewandelt .
Am Dienstag, dem 20. Oktober, haben wir das „Handbuch zur überprüfbaren KI-Governance“ veröffentlicht, einen 22-seitigen praktischen Leitfaden, der den Weg von der Theorie zur Praxis aufzeigt. Dieser Artikel gibt einen Vorgeschmack auf den Inhalt des Handbuchs und erklärt, warum wir es verfasst haben.
Drei Fragen, die an Ihren Ausschuss gerichtet werden
Egal, um welche Branche oder Unternehmensgröße es sich handelt: Wenn KI bei wichtigen Entscheidungen eine Rolle spielt, stellt früher oder später jemand mit Entscheidungsbefugnis diese drei Fragen:
01
Wer entscheidet?
Welche Personen haben das Ergebnis der KI überprüft, mit welcher Befugnis, es zu ändern, und wie oft haben sie es tatsächlich geändert?
02
Was macht die KI?
Welche Systeme werden eingesetzt, in welchen Prozessen, mit welchem Risikoniveau und welche Daten verlassen den Unternehmensperimeter?
03
Mit welchen Beweisen?
Gibt es Aufzeichnungen über all das und kann ein Dritter dies überprüfen, ohne sich auf unser Wort verlassen zu müssen?
Die meisten Organisationen können auf die erste Frage mit einem Namen und auf die zweite mit einer Tabelle antworten. Bei der dritten Frage hapert es jedoch.
Eine Behauptung ist noch kein Beweis.
Erklärte Unternehmensführung
Er sagt, was passieren sollte
Richtlinien, Ausschüsse, Risikomatrixen und Protokolle. Sie sind notwendig, beschreiben jedoch lediglich eine Absicht.
„Jedes Ergebnis der KI bei der Personalauswahl wird von einer Person überprüft.“
Überprübbare Governance
Finde heraus, was passiert ist
Jede Überprüfung hinterlässt einen Eintrag, jedes Dokument wird abgestempelt, und jeder kann dies später überprüfen.
„Dieser Bericht wurde am 15. Oktober von einer Person geprüft, die befugt war, ihn zu ändern; sie hat 2 von 7 Entscheidungen geändert; hier sind die Belege.“
Governance lässt sich nicht einfach erklären. Man muss sie unter Beweis stellen.
Ein Blick ins Innere
Kapitel 03 · Messbare menschliche Aufsicht
Das Handbuch schlägt vor, die Überwachung anhand einer einfachen Kennzahl zu messen: dem KI-zu-Mensch-Verhältnis. Von allem, was die KI vorschlägt und was ein Mensch überprüft, welchen Anteil ändert der Mensch?
Beispiel · Vorauswahl von Bewerbern
71 % KI29 % menschlich
Die KI schlägt eine Auswahlliste mit 6 Kandidaten vor. Die Prüferin streicht einen und fügt einen anderen hinzu: 2 Änderungen bei 7 geprüften Einträgen. Ein über einen längeren Zeitraum konstant bei 0 % liegender Wert ist keine gute Nachricht: Er deutet in der Regel darauf hin, dass die Prüfung nur aus einem einzigen Klick besteht.
Kapitel 07 · Überprüfbare Beweise
Das Handbuch enthält einen Test, den der Leser selbst durchführen kann: zwei Dokumente, die bis auf eine Zahl identisch sind. Das eine ist mit V-Seal™ versiegelt, das andere nicht.
Originaldokument
Sein Fingerabdruck stimmt mit dem überein, der beim Stempeln erfasst wurde.
Beglaubigtes Dokument
Kopie mit einer geänderten Schriftart
Schon eine Ziffer reicht aus, damit der Fingerabdruck ein anderer ist.
Im Register nicht gefunden
Und um mit gutem Beispiel voranzugehen, ist das Handbuch selbst versiegelt: Wer es herunterlädt, kann auf dem öffentlichen Verifizierungsportal überprüfen, ob es sich um das Original handelt – ganz ohne Konto und ohne die Datei hochladen zu müssen.
Was ist im Lieferumfang enthalten?
  1. 01BestandsaufnahmeIhrer KI
  2. 02Einstufungdes Risikos gemäß dem EU-KI-Gesetz
  3. 03Menschliche Überwachung: Verhältnis KI : Mensch
  4. 04Agentenund Chat: Überprüfung vor dem Versand
  5. 05Daten: Was verlässt den Bereich?
  6. 06Codeund Modelle
  7. 07Nachprüfbare Belege
  8. 08ISO/IEC42001 und kontrollierte Dokumentation
  9. 0990-Tage-Plan
  10. 10 Anhänge: Verpflichtungen, Vorlagen und Checkliste für den Einkauf
Für wen
Leitung: Was Sie jedes Quartal erfragen sollten, um sicherzustellen, dass die KI unter Kontrolle ist.
Technologie: Kontrollmechanismenin Chats, bei Agenten, im Code und in Modellen, die Nachweise hinterlassen.
Daten und Datenschutz– Was verlässt Ihren Sicherheitsbereich und welche Fragen sollten Sie jedem Anbieter stellen?
Recht und Compliance: Jede Verpflichtung des EU-KI-Gesetzes ist mit einem konkreten Nachweis verbunden.
Markteinführung
Dienstag, 20. Oktober.Kostenloser Download.
22 Seiten, auf Spanisch, mit V-Seal™ versiegelt. Wir werden es auf dieser Website und auf dem LinkedIn-Kanal von V-PROOF veröffentlichen.
V-PROOF
Die nächste Unternehmensinfrastruktur ist nicht die KI.
Es ist Vertrauen.
Weiter
Weiter

Was ist ein KI-Register und warum ist es der erste Schritt jedes KI-Governance-Programms? | V-PROOF