Rekapitulation: Aufbau eines verantwortungsvollen KI-Programms - ein praktischer Rahmen für Rechts- und Risikoteams

Wenn Sie glauben, dass es bei KI-Gesprächen nur um Tools und Technologien geht, irren Sie sich.

Aufbau eines verantwortungsvollen KI-Programms

Sie kennen die Schlagworte: agentenbasierte KI, generative Modelle, Governance-Frameworks, Risikominderung ... Aber wie sieht das alles konkret aus, wenn Sie als Unternehmensmitarbeiter versuchen, eine Organisation durch den KI-Wandel zu führen, ohne Compliance-Panik auszulösen oder Reibungen mit Ihrem Produktteam zu verursachen?

Genau das war das Thema dieser Sitzung.

In einem Webcast, der vom Corporate Counsel Business Journal (CCBJ) und Mitratech veranstaltet wurde, diskutierte eine hochkarätige, funktionsübergreifende Gruppe von Frauen aus den Bereichen Recht, Risiko und Betrieb darüber, was wirklich nötig ist, um ein KI-Programm aufzubauen, das strategisch, verantwortungsbewusst und auf Dauer angelegt ist.

Sie werden Stimmen hören wie:

  • Julie Honor, Anwältin bei Thompson Hine, mit der Weisheit einer ehemaligen General Counsel und der Entschlossenheit einer Person, die erlebt hat, wie KI-Strategien ohne strenge menschliche Aufsicht fehlschlagen können.
  • Somya Kaushik, Associate General Counsel und Leiterin der Rechtsabteilung, die dabei hilft, die Rolle von Rechtsteams von risikoscheuen zu strategischen Impulsgebern umzugestalten.
  • Madeline Reigh, eine Compliance-Strategin, die immer wieder daran erinnert, dass Governance nicht nur eine Frage der Richtlinien ist, sondern auch der proaktiven Gestaltung der Unternehmenskultur.
  • Liz Lugones, eine erfahrene Juristin mit juristischem Hintergrund, vergleicht die KI-Transformation damit, Anwälte dazu zu bringen, Zoom zu lieben (was ihnen schließlich auch gelungen ist).

Und sie waren nicht hier, um vage Plattitüden zu äußern. Diese Frauen brachten Geschichten, Ehrlichkeit und Humor mit – von General Counsel, die gebeten wurden, „einfach eine Richtlinie zu verfassen, die KI verbietet“, bis hin zu Risikomanagern, die sich mit HIPAA-Bedenken auseinandersetzen und gleichzeitig Innovationen ermöglichen.

Die Botschaft?

KI ist nicht nur eine weitere Softwareimplementierung. Es handelt sich um eine Initiative, bei der der Mensch im Mittelpunkt steht und die die Bereiche Recht, Compliance, Risiko, Produkt und Führung umfasst – und so muss sie auch angegangen werden.

Wenn Sie nach einer Checkliste für KI-Programme suchen, werden Sie fündig. Wenn Sie jedoch Einblicke in die Umsetzung einer echten KI-Transformation suchen, die auf Menschen basiert, auf Strukturen aufbaut und von Strategien angetrieben wird, dann nehmen Sie an diesem Webinar-Replay teil.


Beginnen Sie mit den Menschen (ja, wirklich)

Bevor sie sich mit Frameworks oder Workflows befassten, stellte das Gremium eines klar: KI ist kein technisches Problem – es ist ein menschliches Problem. Oder besser gesagt, es ist eine Chance für die Menschen.

Julie Honor, eine ehemalige General Counsel, die nun als externe Rechtsberaterin tätig ist, hat es am besten ausgedrückt: „Auch wenn sich die KI weiterentwickelt, bleibt der Mensch im Mittelpunkt. Dort liegen die wirklichen Entscheidungen – und Risiken.“

Die Gruppe beschrieb einen radförmigen Rahmen für die verantwortungsvolle Einführung von KI, und raten Sie mal, was im Mittelpunkt steht? Menschen und Abläufe. Alles andere (Richtlinien, Prozesse, Tools, Governance) dreht sich darum.

Agentische KI mag zwar das neueste Trendthema sein, aber wie Julie erklärte, handelt es sich dabei eigentlich nur um „KI mit Workflows“. Viel wichtiger ist, wie man sie gestaltet und einsetzt. Und das beginnt damit, dass man dafür sorgt, dass sich die Mitarbeiter informiert, befähigt und unterstützt fühlen.

Wem gehört das? Aufbau des richtigen Ausschusses (und der richtigen Kultur)

Wie Liz Lugones betonte, mag KI zwar neu erscheinen, doch ihre Einführung unterscheidet sich nicht wesentlich von anderen großen technologischen Umbrüchen. Erinnern Sie sich noch daran, als Anwälte Zoom nicht nutzen wollten? Ja. Jetzt sind sie die ersten, die auf den Link zum Meeting klicken.

Damit KI sich durchsetzen kann, braucht man eine Struktur – und man braucht die richtigen Stimmen am Tisch.

Die Reise von Mitratech begann mit einem kleinen KI-Ausschuss, der sich aus nur wenigen wichtigen Akteuren, hauptsächlich aus der Rechtsabteilung, zusammensetzte. Im Laufe des Projekts wurden jedoch auch die Bereiche Produkt, Sicherheit, Marketing, IT und Betrieb einbezogen. Das Ergebnis? Eine dynamische Gruppe, die tatsächlich Entscheidungen treffen und Dinge vorantreiben konnte.

Somya Kaushik, Associate General Counsel bei Mitratech, hat es treffend zusammengefasst:„Die Aufgabe der Rechtsabteilung besteht nicht nur darin, Ja oder Nein zu sagen. Sie muss fragen: Wie weit und wie schnell können wir verantwortungsbewusst voranschreiten?

Die Unterstützung durch die Geschäftsleitung ist hilfreich, aber warten Sie nicht auf eine Mitteilung aus der Chefetage. Beginnen Sie dort, wo Sie gerade stehen. Bauen Sie Beziehungen auf. Schaffen Sie Strukturen. Entwickeln Sie Ihr KI-Programm nach und nach weiter.

Anwendungsfälle zuerst, Tools später

Wenn Menschen über KI sprechen, beginnen sie oft mit der Frage: „Welche Tools sollten wir kaufen?“

Falsche Frage.

Die bessere Frage lautet laut Liz und Somya:„Welche Erfahrung möchten wir verbessern?

Ob es darum geht, interne Arbeitsabläufe effizienter zu gestalten oder Produkte für den externen Gebrauch zu entwickeln – Sie müssen zunächst klare, menschenzentrierte Anwendungsfälle identifizieren. Errichten Sie dann Schutzmaßnahmen um diese herum – insbesondere, wenn sensible Daten (wie PHI oder vertrauliche IP) involviert sind.

Bei Mitratech wurde ein interner Prozess für die Einreichung von Anwendungsfällen geschaffen. Dabei ging es nicht darum, Dinge festzuschreiben, sondern darum, den Teams klare Richtlinien und intelligente Vorgehensweisen an die Hand zu geben. Schließlich wurde über TAP ein formellerer Aufnahmeprozess eingeführt, und es wurde damit begonnen, Tools und Roadmaps vierteljährlich zu überprüfen.

Ein kluger Schachzug? Werkzeuge anhand der Daten klassifizieren, mit denen sie in Berührung kommen. Wenn es sich nicht um sensible oder geschützte Daten handelt, besteht kein Grund für Engpässe. Wenn doch? Dann kommt die vollständige Überprüfung zum Tragen.

Ja, Sie können verantwortungsbewusst und strategisch handeln.

KI und Risiko werden oft als Gegensätze dargestellt. In Wahrheit können Compliance und Innovation jedoch hervorragend zusammenpassen (wenn man es richtig angeht!).

Madeline Reigh, Director of Risk and Compliance bei Mitratech, erinnerte uns daran, dass das Management von KI-Risiken keine einmalige Angelegenheit ist. Es handelt sich um ein lebendiges System: Richtlinien, Schulungen, Bewertungen und Feedbackschleifen, die sich parallel zur Technologie und den Vorschriften weiterentwickeln.

Das gilt insbesondere für stark regulierte Branchen wie das Gesundheitswesen. Ein Zuhörer brachte einen wichtigen Punkt zum Thema HIPAA zur Sprache, woraufhin das Podium mit praktischen Ratschlägen antwortete:

  • Erstellen Sie bei Bedarf geschlossene, kontrollierte Modelle.
  • Fügen Sie maßgeschneiderte HIPAA-Schulungen für relevante Teams hinzu.
  • Verwenden Sie Datenschutztechnologien (wie Filter zur Formaterkennung), um riskante Daten abzufangen, bevor sie durchrutschen.

Und vor allem? Vermitteln Sie den Menschen das „Warum“.

Julie hat es auf den Punkt gebracht:„Sagen Sie den Leuten nicht einfach, sie sollen keine PHI hochladen. Machen Sie ihnen klar, was passiert, wenn sie es doch tun – Vertrauensverlust, Geldstrafen, Schlagzeilen. Dann ändert sich ihr Verhalten.“

Training, das wirklich funktioniert

Das Gremium betonte auch, dass Schulungen nicht gleichbedeutend mit langweiligen PowerPoint-Präsentationen sind. Vielmehr bedeuten sie:

  • Einbettung von Lerninhalten in die Tools selbst (intelligente Eingabeaufforderungen, Eingabeblocker).
  • Just-in-time-Anleitungen erstellen.
  • Anpassung von Botschaften, um Resonanz zu erzielen – was im Ingenieurwesen funktioniert, funktioniert nicht im Vertrieb.

Und vielleicht am wichtigsten ist, dass Schulungen eine kulturelle Angelegenheit sind. Die Menschen müssen sich sicher fühlen, wenn sie Fragen stellen. Sie müssen sich als Teil des Prozesses fühlen.

Was zu einem der viralsten Momente der Sitzung führt (wenn dies X gewesen wäre):

„Menschen unterstützen das, was sie selbst geschaffen haben, und sie müssen sich in den Veränderungen wiederfinden.“– Julie Honor

Alles zusammenführen: Das Framework in Aktion

Am Ende der Sitzung hatten die Zuhörer ein klares Bild vom gesamten Lebenszyklus des Frameworks:

  1. Beginnen Sie mit dem Anwendungsfall. (Welches Problem lösen Sie?)
  2. Entscheiden Sie sich für Bauen oder Kaufen. (Was entspricht Ihren Bedürfnissen und Ihrer Risikobereitschaft?)
  3. Sorgfältig umsetzen. (Menschen einbeziehen, Veränderungen planen.)
  4. Kontrollieren Sie es kontinuierlich. (Trainieren, anpassen, bewerten.)

Wie eine Frage aus dem Publikum zeigte, sind alle vier Phasen miteinander verbunden. Ganz gleich, ob Sie sich Gedanken über Modellverschmutzung, Datenmissbrauch oder regulatorische Beschränkungen machen – dieses KI-Programm-Framework bietet Ihnen die Möglichkeit, aktiv zu werden und nicht nur zu reagieren.

Was ist Politikmanagement?

Abschließende Erkenntnisse aus der Podiumsdiskussion

Jeder Redner hinterließ uns einen Abschiedsgedanken, der mit seiner Sichtweise verbunden war:

  • Madeline (Risiko): Halten Sie Ihre Richtlinien dynamisch. Risiken sind nicht statisch, und Ihre Strategie sollte es auch nicht sein.
  • Somya (Rechtsabteilung): Lernen Sie Ihre Mitarbeiter, Ihre Bedürfnisse und Ihre Schwachstellen kennen. Führen Sie den Dialog, nicht nur die Dokumentation.
  • Julie (Betrieb/Prozesse): Helfen Sie den Menschen, sich einbezogen zu fühlen. Sie ersetzen sie nicht – Sie stärken sie.
  • Liz (People): Legal Ops bedeutet Empathie, Struktur und Systeme. Behalte die Menschen im Mittelpunkt, dann wird sich der Erfolg einstellen.

Letzte Erinnerung: Lassen Sie „Perfektion“ nicht zum Feind des Fortschritts werden.

Es gibt kein einheitliches Regelwerk für KI. Und das ist auch gut so.

Bei diesem Gespräch ging es nicht darum, ein starres System festzulegen, sondern darum , einen lebendigen Ansatz für KI zu entwickeln , der sich gemeinsam mit Ihren Mitarbeitern, Ihrem Unternehmen und der Welt um Sie herum weiterentwickelt.

Fangen Sie also dort an, wo Sie gerade stehen. Organisieren Sie sich. Seien Sie neugierig. Und nehmen Sie Ihre Mitmenschen mit.

Und wenn Sie sich immer noch fragen, ob die Rechtsabteilung die KI-Diskussion leiten sollte?

Die Antwort ist einfach: Das bist du bereits. Jetzt lehn dich zurück.

Möchten Sie die vollständige Framework-Präsentation und die Begleitmaterialien erhalten? Sehen Sie sich hier die Aufzeichnung an.

Aufbau eines AI-Programms