ai-act-owi-verfahren-internal-investigation

KI-VO-OWi und interne Untersuchung

Ausgangslage

Bei KI-VO-Risiken braucht das Unternehmen schnell Tatsachen. Gleichzeitig kann eine schlecht geführte interne Untersuchung die spätere Verteidigung erschweren.

Untersuchungsplan

1. Mandat und Zweck definieren: Compliance-Klärung, Behördenantwort, Verteidigung, Remediation.
2. Daten sichern: Logs, Prompts, Modellkarten, Freigaben, Tickets, Verträge, Trainingsdatenhinweise.
3. Interviewplan: wer weiß was, wer ist potenziell betroffen, wer darf teilnehmen?
4. Rechte und Pflichten erklären: keine falschen Zusagen, Datenschutz, Arbeitsrecht, Geheimhaltung.
5. Ergebnisse trennen: Tatsachenbericht, rechtliche Bewertung, Abhilfeplan.
6. Behördenstrategie festlegen: kooperieren, begrenzen, Akteneinsicht, Fristen.

Risiko der Untersuchung

• zu breiter Datenzugriff;
• unklare Interviewbelehrung;
• ungeprüfte technische Aussagen;
• Dokumente mit voreiligen Schuldeingeständnissen;
• Vermischung von Legal Advice und Business-Kommunikation.

Grundsatz

Erst Tatsachen sichern, dann rechtlich einordnen. Nicht umgekehrt eine schöne Geschichte schreiben und danach Belege suchen.