Archiv

Prüfe, ob und unter welchen Bedingungen du solche Delegationen auf Unternehmenskonten erlaubst — Zugriffsrechte und Protokollierungspflichten sollten vor einem Einsatz mit deiner IT-Sicherheit abgestimmt sein.

Prüfe, ob dein Unternehmen Hugging-Face-APIs oder dort gehostete Modelle nutzt, und beobachte die offizielle Kommunikation des Anbieters auf weiterführende Informationen zu betroffenen Bereichen und empfohlenen Maßnahmen.

Prüfe, ob sich Anwendungsfälle in deinem Unternehmen – etwa interne Dokumentenanalyse oder Assistenzfunktionen – auf solchen lokal laufenden Modellen abbilden lassen. Beauftrage deine IT, einen Hardware-Test auf vorhandenen Geräten durchzuführen: Ein lokaler Betrieb reduziert Cloud-Kosten und vermeidet die Übertragung sensibler Daten an externe Dienste, was im DSGVO-Kontext relevant ist.

Prüfe, welche KI-Coding-Werkzeuge in deinem Unternehmen eingesetzt werden, und kläre verbindlich, ob und wohin diese Daten übertragen. Delegiere an deine IT- oder Entwicklungsleitung die Aufgabe, entsprechende Nutzungsrichtlinien und technische Kontrollen (z. B. Netzwerküberwachung, erlaubte Tools-Liste) einzuführen, bevor solche Werkzeuge wieder produktiv genutzt werden.

Prüfe, ob in deinem Unternehmen KI-Werkzeuge an Personalentscheidungen beteiligt sind – und stelle sicher, dass deren Datenbasis und Auswahllogik dokumentiert sowie auf Diskriminierungsrisiken geprüft werden, bevor entsprechende Entscheidungen umgesetzt werden.