Kontext

Branche

alle

Prozess

KI-Management, Entwicklung, Betrieb

Schutzgut

Transparenz, Nachvollziehbarkeit

Ursachen

• Stakeholder werden entweder zu spät
• gar nicht oder nur punktuell einbezogen. Die Anforderungen sind nicht in Prozessen dokumentiert
• Stakeholder-Analyse und Dokumentation fehlen.

Auswirkungen

• Wesentliche Risiken oder Anforderungen werden übersehen; Verzögerte Projektfreigaben; reduziertes Nutzervertrauen und erhöhter Aufwand für Nachsteuerungen bei KI-Projekten.

Praxisbeispiel

• Im Rahmen der Einführung eines KI-Systems zur automatisierten Entscheidungsfindung wird das Personal erst nach Go-live über die Auswirkungen informiert
• sodass keine Akzeptanzanalyse oder Anpassungen vor Produktivsetzung möglich sind.

Stakeholder

• KI-Anwender
• Entwicklungsteams
• Datenschutzbeauftragte
• betroffene Personen
• Fachbereiche
• Compliance

Massnahmen

Noch nicht hinterlegt.

Praeventive Massnahmen

• Verpflichtende Stakeholder-Identifikation und -Analyse vor jedem KI-Projektstart; Integration von Stakeholder-Feedback in alle relevanten Projektphasen; formale Dokumentation der Einbindungsschritte; regelmäßige Interaktionsrunden.

Detektive Massnahmen

• Checklisten-Einsatz zur Überprüfung der tatsächlichen Einbindung aller erforderlichen Stakeholder je KI-System; Review von Projektprotokollen und Teilnahmelisten an Workshops; Feedback-Auswertungen.

Korrektive Massnahmen

• Nachholende Einbindung der fehlenden Stakeholder
• Anpassung und Nachsteuerung von Maßnahmen; Update von Prozessdokumenten und Stakeholder-Listen; Durchführung zusätzlicher Schulungen oder Klärungssessions.

Pruefziele

• Nachweis
• dass alle relevanten Stakeholder über den gesamten KI-Lifecycle identifiziert
• dokumentiert und wirksam eingebunden sind.

Auditfragen

• Existieren dokumentierte Stakeholder-Analysen und Pläne? Sind Rückmeldungen und Anforderungen nachweislich verarbeitet worden? Wurden alle genannten Gruppen regelmäßig konsultiert?

Normbezuege

• ISO/IEC 42001 SDM DSGVO Erwaegungsgrund 75

Normhinweise

• ISO/IEC 42001: Anforderungen an Partizipation und Transparenz; SDM und DSGVO EG 75: Wahrung von Transparenz und Rechten Betroffener.

Nachweise

• Aktuelle Stakeholder-Liste; Workshop-Protokolle; Fehler- und Feedbackdokumentation; Nachweise der Einbindung (z.B. E-Mails
• Sessions
• Reviewprotokolle).

Nachweistypen

• Dokumentation
• Protokolle
• Feedback-Auswertung

Kontrollen

• Pflicht zur Stakeholderanalyse zu Beginn jedes KI-Projekts; regelmäßige Überprüfung und Aktualisierung der Beteiligungsdokumentation; Einbindungsschritte als Prozessvorgabe

Verwandte Risiken

Noch keine Beziehungen hinterlegt.