Klotzkette KI-VO-OWi und interne Untersuchung
Ausgangslage
Bei KI-VO-Risiken braucht das Unternehmen schnell Tatsachen. Gleichzeitig kann eine schlecht geführte interne Untersuchung die spätere Verteidigung erschweren.
Untersuchungsplan
- Mandat und Zweck definieren: Compliance-Klärung, Behördenantwort, Verteidigung, Remediation.
- Daten sichern: Logs, Prompts, Modellkarten, Freigaben, Tickets, Verträge, Trainingsdatenhinweise.
- Interviewplan: wer weiß was, wer ist potenziell betroffen, wer darf teilnehmen?
- Rechte und Pflichten erklären: keine falschen Zusagen, Datenschutz, Arbeitsrecht, Geheimhaltung.
- Ergebnisse trennen: Tatsachenbericht, rechtliche Bewertung, Abhilfeplan.
- Behördenstrategie festlegen: kooperieren, begrenzen, Akteneinsicht, Fristen.
Risiko der Untersuchung
- zu breiter Datenzugriff;
- unklare Interviewbelehrung;
- ungeprüfte technische Aussagen;
- Dokumente mit voreiligen Schuldeingeständnissen;
- Vermischung von Legal Advice und Business-Kommunikation.
Grundsatz
Erst Tatsachen sichern, dann rechtlich einordnen. Nicht umgekehrt eine schöne Geschichte schreiben und danach Belege suchen.