Governance-Check für KI-Agenten
Zwei Tage Prüfung für KI-Agenten, die schon laufen oder kurz davor sind: Rechte, Datenflüsse, Nachvollziehbarkeit, Übernahme durch Menschen, Nutzen. Am Ende weißt du, wo es brennt und was zuerst zu tun ist.
Regeln für den KI-Einsatz · 2 Tage · Bericht inklusive
Das Problem
Im Fahrersitz bleiben
Wer darf was? Was sieht das Modell? Was passiert bei Fehlern? Wie messt ihr den Effekt? Und wie erfüllt ihr EU AI Act und DSGVO? Diese Fragen stellt spätestens der Datenschutzbeauftragte, der Wirtschaftsprüfer oder der Kunde. Besser, ihr habt die Antworten vorher.
- Unternehmen mit produktiven oder geplanten KI-Agenten
- Branchen mit Compliance-Pflichten: Banken, Versicherungen, Gesundheit, Konzern-Zulieferer
- Entscheider: CTO, IT-Sicherheit, Datenschutzbeauftragte, Geschäftsführung
- Voraussetzung: Lesezugriff auf Repos, Logs und Konfiguration
Ablauf
Zwei Tage: erst verstehen, dann testen
Ich prüfe Technik und Betrieb. Nicht die Verträge, das machen Juristen. Am Ende steht ein Bericht, den auch die Geschäftsführung liest.
Tag 1: Interviews und Systemsicht
Architektur, Berechtigungen, Datenflüsse, Logging, Versionierung von Prompts und Modellen. Gespräche mit Entwicklung, Betrieb und Fachbereich. Ergebnis: eine Karte des Systems, wie es wirklich läuft.
Tag 2: Tests
Manipulation durch Eingaben, Rechteausweitung, Fehlerquote an echten Fällen. Was passiert, wenn der Agent Unsinn tut, und wer merkt es. Ergebnis: belegte Befunde statt Vermutungen.
Bericht mit Ampel je Risiko
Jedes Risiko bekommt Rot, Gelb oder Grün, dazu Ursache, Wirkung und Maßnahme. Sortiert nach Aufwand und Wirkung, damit ihr morgen anfangen könnt.
Abschlussgespräch mit der Geschäftsführung
Eine Stunde, keine Folienschlacht. Was ist kritisch, was kann warten, was kostet die Behebung. Auf Wunsch übernehme ich die Umsetzung und den Betrieb.
Das Ergebnis
- Auditbericht mit 20 bis 30 Seiten, verständlich für Technik und Geschäftsführung
- Ampel je Risiko: Rechte, Datenflüsse, Nachvollziehbarkeit, Übernahme durch Menschen, Nutzen
- Maßnahmenliste sortiert nach Aufwand und Wirkung
- Vorlage für Betriebsregeln eurer Agenten
- Einordnung zu EU AI Act und DSGVO aus technischer Sicht
- Optional: Nachprüfung nach 6 Monaten
Fragen zum Audit
Ersetzt das eine Rechtsberatung?
Nein. Ich prüfe Technik und Betrieb, Juristen prüfen die Verträge. Der Bericht gibt eurer Rechtsabteilung die technischen Fakten, die sie für ihre Bewertung braucht.
Brauchst du Zugang zum Code?
Lesezugriff auf Repos, Logs und Konfiguration reicht. Ich ändere nichts und nehme nichts mit.
Remote möglich?
Ja. Interviews und Tests laufen per Video und über eure Zugänge. Vor Ort ist sinnvoll, wenn viele Beteiligte an einem Standort sitzen.
Was, wenn der Agent noch nicht live ist?
Dann ist der beste Zeitpunkt. Ein Audit vor dem Go-live ist günstiger als eines nach dem ersten Vorfall.
Was passiert mit den Befunden?
Sie gehören euch. Ich veröffentliche nichts und nenne euch nicht als Referenz, außer ihr gebt das frei.
Audit anfragen
Erzähl kurz, welcher Agent läuft oder geplant ist. Ich sage dir, ob der Check passt und wann es losgehen kann. Lieber per Mail? Betreff: Agent-Governance-Check.
30-Minuten-Gespräch buchenKostenlos und unverbindlich · Antwort innerhalb von 24 Stunden werktags