Compliance

Definition

Compliance (englisch für «Einhaltung») meint, dass ein Unternehmen die für es geltenden Vorgaben beachtet. Dazu zählen Gesetze wie das Datenschutzgesetz, vertragliche Pflichten, Branchenregeln und die internen Weisungen des Betriebs. Zur Compliance gehört auch, dass man belegen kann, wie man vorgeht.

Bei KI-Compliance geht es darum, diesen Rahmen auf den Einsatz von KI-Werkzeugen anzuwenden. Welche Vorgaben im Einzelfall gelten, hängt von Branche, Datenart und Kundschaft ab. Für verbindliche Auskünfte ziehen Sie eine Fachperson bei.

Einfach erklärt

Compliance ist wie die Hausordnung in einem Mehrfamilienhaus: Alle wissen, was gilt, und können nachlesen, woran sie sich halten sollen. Für KI heisst das konkret, dass in Ihrem Betrieb jemand die folgenden Fragen beantwortet hat.

Beispiel

Ein Beispiel: Ein Reisebüro in St. Gallen merkt, dass mehrere Mitarbeitende privat ein KI-Werkzeug für Kundenschreiben nutzen. Die Inhaberin legt eine Liste freigegebener Werkzeuge fest, verbietet das Eingeben von Passnummern und Gesundheitsangaben und bespricht die Regeln im Team. Ein halbes Jahr später schaut sie, ob die Regeln funktionieren und passt sie an.

Nicht verwechseln

Compliance ist nicht dasselbe wie Datenschutz, der nur einen Teil der Vorgaben betrifft. Sie unterscheidet sich auch von KI-Governance, also der übergeordneten Steuerung, wer im Unternehmen wie über KI entscheidet. Ein praktischer Einstieg ist die KI-Richtlinie für Mitarbeitende als Vorlage.

Erste Schritte für kleine Betriebe

Beginnen Sie klein: Erstellen Sie eine Liste der KI-Werkzeuge, die im Betrieb genutzt werden, halten Sie auf einer Seite fest, was erlaubt und verboten ist, und besprechen Sie das einmal im Team. Legen Sie fest, wer Fragen beantwortet und wie Vorfälle gemeldet werden. Prüfen Sie das Ganze einmal im Jahr.

So hilft Ihnen Alpasana

Die KI-Weiterbildung für Unternehmen von absofort behandelt laut Angebotsbeschreibung Schweizer Praxisbezug und Datenschutz als Lerninhalte, bei EU-Bezug auch den EU AI Act, sowie den verantwortungsbewussten Umgang mit Unternehmensdaten. Sie ersetzt keine Rechtsberatung, schafft aber ein gemeinsames Verständnis im Team.