Was bedeutet KI-Risikomanagement?
KI-Risikomanagement erfasst, bewertet und behandelt mögliche nachteilige Folgen einer KI-Anwendung über ihren Lebenszyklus. Es bezieht Daten, Modell, Arbeitsablauf und Nutzungskontext ein. Der freiwillige NIST AI RMF ist ein möglicher Orientierungsrahmen, keine allgemeine gesetzliche Zertifizierung.
Was heißt das für Public Affairs?
Für Public Affairs können falsche Rechtsstände, unberechtigte Datenweitergabe oder unbelegte Aussagen über Personen besonders relevant sein. Maßnahmen sollten zu diesen konkreten Folgen passen: begrenzte Rechte, geeignete Tests, Quellenprüfung und wirksame Freigaben.
Worauf kommt es an?
Eine Risikoliste ohne Verantwortliche und überprüfte Maßnahmen verändert den Ablauf nicht. Technische Sicherheit und inhaltliche Zuverlässigkeit müssen außerdem getrennt betrachtet werden.
Drei Fragen für die Praxis
- Welcher Schaden ist plausibel?
- Wer setzt die Maßnahme um?
- Wie wird ihre Wirksamkeit kontrolliert?
Originalquellen & Vertiefung
Die Quellen erläutern den Begriff oder seinen fachlichen Rahmen. Die Anwendungshinweise und das fiktive Beispiel sind eigenständige Ausarbeitungen dieses Glossars.
- NIST: AI Risk Management Framework, freiwilliger Risikomanagementrahmen
- OWASP: LLM06:2025 Excessive Agency
Fachbegriffe werden verständlich eingeordnet; berufliche Arbeitsbegriffe sind keine gesetzlichen Definitionen. Bei Rechtsfragen sind die einschlägige Fassung und der konkrete Einsatz maßgeblich.