KI-Richtlinie der ZEBES AG

1. Zweck und Geltungsbereich

Diese Richtlinie legt die Grundsätze und Verfahren für den verantwortungsvollen Einsatz von Künstlicher Intelligenz (KI) innerhalb der ZEBES AG fest. Sie gilt für alle Mitarbeiter, Fachbereiche und KI-gestützten Lösungen, die intern oder für Kunden entwickelt und eingesetzt werden.

2. Definitionen

- Künstliche Intelligenz (KI): Technologien, die maschinelles Lernen, Automatisierung oder datenbasierte Entscheidungsfindung umfassen.
- KI-gestützte Systeme: Anwendungen, die mithilfe von KI-Algorithmen Daten verarbeiten und Entscheidungen unterstützen.

3. Anwendungsbereiche KI wird in unserem Unternehmen in folgenden Bereichen eingesetzt:

- Interne Prozesse (z. B. Automatisierung von IT-Support)
- Kundenlösungen (z. B. intelligente Analyse-Tools)
- Cybersecurity (z. B. KI-gestützte Bedrohungserkennung) Unzulässig ist der Einsatz von KI in sicherheitskritischen Bereichen ohne menschliche Kontrolle.

4. Verantwortlichkeiten

- Die IT-Abteilung überwacht und verwaltet den KI-Einsatz.
- Der Datenschutzbeauftragte stellt die Einhaltung der DSGVO sicher.
- Das KI-Governance-Team bewertet und genehmigt KI-Projekte.

5. Datenschutz & Sicherheit

- Alle KI-Anwendungen müssen DSGVO-konform sein und personenbezogene Daten schützen.
- Sensible Daten dürfen nicht ohne Zustimmung der betroffenen Personen verarbeitet werden.
- KI-Systeme sind gegen Cyberangriffe zu sichern.

6. Transparenz und Nachvollziehbarkeit

- KI-Entscheidungen müssen dokumentiert und nachvollziehbar sein.
- Algorithmen und Datenquellen sind offenzulegen, sofern dies gesetzlich erforderlich ist.

7. Ethische Grundsätze

- Kein Einsatz von diskriminierenden oder unfairen KI-Modellen.
- Menschliche Kontrolle muss in kritischen Entscheidungen gewährleistet sein.
- Nachhaltigkeit und gesellschaftliche Auswirkungen sind zu berücksichtigen.

8. Schulung und Sensibilisierung

- Alle Mitarbeiter erhalten Schulungen zum verantwortungsvollen KI-Einsatz.
- Risiken und Chancen von KI werden regelmäßig kommuniziert.

9. Compliance und rechtliche Vorgaben

- KI-Systeme müssen den EU AI Act, die DSGVO und relevante branchenspezifische Gesetze einhalten.
- Regelmäßige Überprüfung der Compliance ist erforderlich.

10. Überprüfung & Anpassung

- Die Richtlinie wird jährlich überprüft und bei Bedarf aktualisiert.
- Zuständig für die Anpassung ist das KI-Governance-Team in Zusammenarbeit mit der internen IT.


Diese Richtlinie tritt mit sofortiger Wirkung in Kraft.