Wenn der KI-Einsatz schiefgeht
Die Geldbuße trifft das Unternehmen. Die Folgen treffen auch Sie.
Was ist Wenn der KI-Einsatz schiefgeht?
Wenn KI bei der Arbeit missbräuchlich eingesetzt wird, fallen die Kosten an zwei Stellen an. Die Organisation muss mit Geldbußen nach der KI-Verordnung in drei Stufen rechnen, bis zu 35 Millionen Euro oder 7 % des Umsatzes, dazu mit Geldbußen nach anderen Gesetzen wie der DSGVO. Die beschäftigte Person muss mit Folgen durch ihren eigenen Arbeitgeber rechnen. In dieser Übung wird aus einer vierminütigen Abkürzung im Einstellungsverfahren ein Vorfall: Sie ordnen jeden Verstoß seiner Sanktionsstufe zu, sehen, was den Betrag verändert, und reichen den Bericht ein, der den Ausgang verbessert.
Was Sie lernen in Wenn der KI-Einsatz schiefgeht
- Die drei Sanktionsstufen der EU-KI-Verordnung und die Arten von Verstößen, die jede Stufe abdeckt, benennen, einschließlich irreführender Angaben gegenüber einer Behörde
- Erklären, dass Geldbußen nach der KI-Verordnung gegen Organisationen verhängt werden, während Beschäftigte mit disziplinarischen Folgen nach ihrem Arbeitsvertrag rechnen müssen
- Erkennen, dass Geldbußen nach anderen Gesetzen wie der DSGVO neben der KI-Verordnung gelten und sie nicht ersetzen
- Beschreiben, wie Kooperation, die eigene Meldung eines Verstoßes und Schadensbegrenzung die von einer Behörde verhängte Geldbuße beeinflussen
- Einen Vorfallbericht verfassen, der darlegt, was passiert ist, welche Systeme und Daten beteiligt waren und was seither unternommen wurde
Wenn der KI-Einsatz schiefgeht — Trainingsschritte
-
Bis Mittag
Dienstag bei Tallowby Home. Sie leiten das zentrale Distributionszentrum und suchen seit zwei Monaten eine Teamleitung Lager. Leon Farr aus dem Recruiting war fleißig.
-
Die Auswahlliste
Die Auswahlliste öffnet sich in RankHire, einem Recruiting-Tool, das Leon mit einer kostenlosen Testversion ausprobiert.
-
Ein Klick
Es ist 11:40 Uhr, und um zwölf haben Sie ein Audit zu den Auslieferungen. Die Auswahlliste wirkt stimmig: Die Bestplatzierten bringen genau die Erfahrung mit, die die Stelle braucht. Also tun Sie, was die meisten Führungskräfte unter Zeitdruck tun würden. Sie vertrauen dem Ranking und räumen den Stapel ab.
-
Drei Wochen später
Die neue Teamleitung Lager hat am Montag angefangen und macht sich gut. Dann kommt eine E-Mail von der Rechtsabteilung: Eine abgelehnte Bewerberin hat Fragen, und die Marktüberwachungsbehörde hat eine Untersuchung eingeleitet.
-
Die Fallakte
Ingrid hat zusammengestellt, was die Rechtsabteilung bisher weiß. Beginnen Sie damit, wie der Fall ins Rollen kam.
-
Mögliche Kosten
Die Überprüfung hat vier Probleme ergeben, und jedes fällt unter eine andere Vorschrift mit eigener Höchstgeldbuße. Die KI-Verordnung teilt ihre Verstöße nach Schwere in Stufen ein. Ordnen Sie jeden Befund der Vorschrift zu, gegen die er verstößt.
-
Wie die Zahlen zustande kommen
Vier Obergrenzen, alle für Tallowby als Betreiber. Keine davon ist die Rechnung: Was die Behörde tatsächlich verhängt, hängt von Umständen ab, die zum Teil noch in Tallowbys Hand liegen.
-
Wer zahlt
Ingrids erste Frage im Telefonat ist eine einfache.
-
Und Sie
Vor dem Telefonat schreibt Ihnen Ihre Führungskraft. Es ist die E-Mail, mit der Sie halb gerechnet haben.
-
Ihre persönlichen Folgen
Das sollten Sie wissen, bevor Sie etwas schreiben.
Abdeckung der Sicherheits-Frameworks
CIS Controls
- CIS 14.4 Train Workforce on Data Handling Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
GDPR
- Art. 83 General conditions for imposing administrative fines
- Art. 28 Processor
EU AI Act
- Art. 99 Penalties
- Art. 5 Prohibited AI practices
- Art. 26 Obligations of deployers of high-risk AI systems