WEBVTT 00:00:00.000 --> 00:00:02.420 Jeder glaubt, KI-Compliance sei ein Problem von Microsoft. 00:00:02.980 --> 00:00:03.340 Falsch. 00:00:03.700 --> 00:00:07.440 Der EU-EI-Act macht nicht bei Entwicklern von Tools wie Copilot oder ChatGPT Halt. 00:00:08.100 --> 00:00:10.540 Das Gesetz verteilt die Pflichten über die gesamte KI-Lieferkette. 00:00:11.100 --> 00:00:14.220 Das bedeutet, Anwender, wie sie tragen, mit Verantwortung, ob sie wollen oder nicht. 00:00:14.760 --> 00:00:15.200 Denken Sie sich das. 00:00:15.540 --> 00:00:20.680 Führen Sie ChatGPT in der Personalabteilung ein und plötzlich haften Sie für Bias-Monitoring, Erklärbarkeit und Dokumentation. 00:00:21.140 --> 00:00:21.820 Das Kleingedruckte. 00:00:22.160 --> 00:00:24.640 Die Pflichten greifen nach und nach, aber die Durchsetzung beginnt sofort. 00:00:25.140 --> 00:00:26.800 Bis zu 7% des Umsatzes stehen auf dem Spiel. 00:00:27.280 --> 00:00:29.580 Updates über das Microsoft Trust Center zu verfolgen, ist keine Option. 00:00:30.000 --> 00:00:30.920 Es ist überlebenswichtig. 00:00:31.260 --> 00:00:32.620 Überlassen Sie das Erinnern den Schaltflächen. 00:00:33.160 --> 00:00:37.160 Abonnieren Sie, aktivieren Sie Alarm und erhalten Sie diese Compliance Briefings so regelmäßig wie Audit Logs. 00:00:37.880 --> 00:00:39.320 Keine verpassten Updates, keine Ausreden. 00:00:39.720 --> 00:00:45.740 Und da Sie nun wissen, dass dies keine bloße Theorie ist, lassen Sie uns darüber sprechen, wie die EU jedes KI-System in eine vierstufige Risikoleiter eingeteilt hat. 00:00:46.680 --> 00:00:49.000 Die Risikoleiter des AI-Acts ist kein Schmuckwerk. 00:00:49.700 --> 00:00:51.960 Die Risikoleiter ist keine Grafik am Rande, die man überfliegt. 00:00:52.420 --> 00:00:54.860 Sie ist das grundlegende Funktionsprinzip des EU-AI-Acts. 00:00:55.500 --> 00:00:58.000 Jedes KI-System wird in eine von vier Kategorien eingestuft. 00:00:58.680 --> 00:01:00.320 Unannehmbar, hoch, begrenzt oder minimal. 00:01:00.900 --> 00:01:01.960 Diese Einteilung ist nicht kosmisch. 00:01:02.420 --> 00:01:04.360 Sie bestimmt genau die Compliance-Last, die Sie tragen müssen. 00:01:04.720 --> 00:01:08.280 Den Umfang der Dokumentation, die menschliche Aufsicht, Meldepflichten und Transparenz. 00:01:08.920 --> 00:01:09.840 Das ist die erste Überraschung. 00:01:10.360 --> 00:01:14.200 Die meisten betrachten Ihr neues Produktivitätstool und gehen davon aus, dass es sicher ein Minimal fällt. 00:01:14.380 --> 00:01:16.500 Doch die Einstufung hängt nicht davon ab, wie das System aussieht. 00:01:17.140 --> 00:01:19.680 Es geht darum, was es tut und in welchem Kontext Sie es einsetzen. 00:01:20.180 --> 00:01:21.460 Minimal bedeutet kein dauerhaftes Freitekel. 00:01:21.460 --> 00:01:24.900 Ein Chatbot für Social-Media-Beiträge mag risikoarm sein. 00:01:25.140 --> 00:01:30.960 Aber sobald Sie dieselbe Engine für Personalbeschaffung, Compliance-Berichte oder Kredit-Scoring nutzen, stufen die Regulierungsbehörden es als Hochrisiko ein. 00:01:31.460 --> 00:01:33.300 Kein schrittweiser Aufstieg, sofortige Eskalation. 00:01:33.660 --> 00:01:35.640 Und die EU hat dies nicht völlig in ihr Ermessen gestellt. 00:01:36.380 --> 00:01:39.500 Bestimmte Anwendungen gelten bereits als Hochrisiko, bevor Sie sie überhaupt rechtfertigen können. 00:01:39.500 --> 00:01:47.200 Automatisierte Lebenslaufprüfung, Rekrutierungsscoring, biometrische Identifizierung sowie KI in der Strafverfolgung oder Grenzkontrolle – diese sind von Natur aus Hochrisiko. 00:01:48.000 --> 00:01:48.960 Die diskutieren die Vorgaben. 00:01:49.780 --> 00:01:54.920 Unterdessen unterliegen allgemeine oder generative Modelle wie Chat-GPT und Coopilot eigenen speziellen Transparenzanforderungen. 00:01:55.660 --> 00:02:04.180 Diese sind nicht automatisch Hochrisiko, aber Anwender müssen ihren KI-Charakter klar offenlegen und teils zusätzliche Pflichten erfüllen, wenn das Modell sensible Entscheidungen beeinflusst. 00:02:04.940 --> 00:02:06.000 Diese Stufenmeisterstruktur ist wichtig. 00:02:06.000 --> 00:02:08.140 Das Gesetz legt nicht über Nacht jeden Schalter auf. 00:02:08.480 --> 00:02:12.540 Verbotene Praktiken wie manipulative Verhaltens-KI oder Social Scoring werden schnell untersagt. 00:02:13.800 --> 00:02:16.220 Transparenzpflichten und Kennzeichnungsvorgaben folgen kurz darauf. 00:02:17.220 --> 00:02:20.840 Die schwerwiegenden Verpflichtungen für Hochrisikosysteme greifen erst in einigen Jahren. 00:02:21.160 --> 00:02:22.960 Doch halten Sie diesen Zeitrahmen nicht für Nachsicht? 00:02:24.260 --> 00:02:28.300 Anwender müssen ihre Anwendungsfälle jetzt planen, denn diese Fristen rücken schnell näher. 00:02:28.680 --> 00:02:30.500 Und Unwissenheit schützt nicht vor den Prüfern. 00:02:31.600 --> 00:02:35.960 Einfach ausgedrückt, je höher Ihr Projekt auf dieser Skala angesiedelt ist, desto umfangreicher wird die Checkliste. 00:02:36.540 --> 00:02:38.980 Am unteren Ende reicht vielleicht eine einfache Transparenznotiz. 00:02:39.540 --> 00:02:44.860 Am oberen Ende erstellen Sie Risikomanagement-Dokumente, prüfbare Protokolle, Überwachungsmechanismen und dokumentierte Mitarbeiterschulungen. 00:02:45.720 --> 00:02:48.980 Und ja, die Strafen bei Nichterfüllung dieser Auflagen sind keine bloßen sanften Erinnerungen. 00:02:49.220 --> 00:02:52.060 Äh, es sind Bußgelder, die das Management nervös machen sollen. 00:02:52.460 --> 00:02:53.240 Das ist keine bloße Theorie. 00:02:53.820 --> 00:02:57.980 Co-Pilot für die Zusammenfassung von Besprechungsnotizen zu nutzen, ist eine begrenzte oder minimale Einstufe. 00:02:58.460 --> 00:03:04.060 Setzen Sie Co-Pilot direkt für Governance-Einreichungen und Compliance-Berichte ein, befinden Sie sich auf den oberen Stufen mit vollen Verpflichtungen. 00:03:04.060 --> 00:03:10.480 Generative KI-Tools verschärfen dies, da dasselbe System je nach Einsatzkontext mehrere Klassifizierungen umfassen kann. 00:03:11.740 --> 00:03:13.400 Regulierungsbehörden interessiert es nicht, ob sie es für harmlos haben. 00:03:13.720 --> 00:03:16.660 Sie interessieren sich für nachweisbare Risiken für Sicherheit und Grundrechte. 00:03:16.660 --> 00:03:20.640 Das führt zu unbequemen Erkenntnis, dass die Risikoskala nicht nach ihrer Meinung fragt. 00:03:21.480 --> 00:03:25.820 Sie erzwingt eine Struktur und sie bereiten sich entweder auf deren Last vor oder riskieren darunter zu zerbrechen. 00:03:26.640 --> 00:03:29.400 So zu tun, als sei ihr Tool nur zum Spaß, da endet nichts an der Klassifizierung. 00:03:30.060 --> 00:03:34.300 Das System wird nach Nutzen und Wirkung bewertet, nicht nach ihrer Marketingsprache oder internen Präsentationen. 00:03:34.940 --> 00:03:40.140 Das heißt, der kluge Schachzug ist nicht das Warten auf Anweisungen, sondern die Wahl von Tools, die sich in die Skala integrieren, statt sie zu bekämpfen. 00:03:40.580 --> 00:03:45.020 Manche KI kommt bereits mit Sicherheitsvorkehrungen in ihr Unternehmen, die den Kategorien des Gesetzes entsprechen. 00:03:45.020 --> 00:03:51.780 Andere landen wie rohe, unüberwachte Engines bei ihnen und verlangen, dass sie das Compliance-Gerüst von Grund auf selbst aufbauen. 00:03:52.580 --> 00:03:54.900 Genau dieser Unterschied macht die Geschichte so praxisrelevant. 00:03:55.480 --> 00:03:59.500 Denn jedes Tool steht vor der gleichen Skala, aber nicht jedes ist für den Aufstieg bereit. 00:04:00.140 --> 00:04:03.320 Ah, Compliance ist bei Co-Pilot von Anfang an fest integriert. 00:04:03.980 --> 00:04:06.180 Was, wenn ihr KI-Tool bereits bereit für eine Inspektion wäre? 00:04:06.620 --> 00:04:09.100 Keine hektische Flickschusterei, bevor die Regulierungsbehörden vor der Tür stehen. 00:04:09.420 --> 00:04:12.320 Das ist das Bild, das Microsoft in ihrem Kopf ankern möchte, wenn sie am Co-Pilot denken. 00:04:12.320 --> 00:04:14.500 Es wird nicht als neuartiger Chatbot vermarktet. 00:04:15.020 --> 00:04:18.280 Das Versprechen ist, unternehmstauglich für Governance entwickelt und darauf ausgelegt, 00:04:18.360 --> 00:04:21.080 in regulierten Bereichen zu bestehen, ohne sofort Strafen zu riskieren. 00:04:22.080 --> 00:04:25.120 Im Zeitalter des EU-AI-Act ist das keine bloße Dekoration. 00:04:26.000 --> 00:04:27.660 Es ist eine kalkulierte Compliance-Strategie. 00:04:28.920 --> 00:04:31.100 Normalerweise klingt unternehmstauglich wie Werbung für ein Shampoo. 00:04:31.880 --> 00:04:35.380 Ein bedeutungsloser Etikett erfunden, um mittleres Management davon zu überzeugen, dass sie etwas seriöses kommt. 00:04:35.680 --> 00:04:36.600 Aber hier spielt es eine echte Rolle. 00:04:36.600 --> 00:04:41.260 Wenn Sie Co-Pilot einsetzen, nutzen Sie eine Infrastruktur, die bereits fest in Microsoft 365, 00:04:41.980 --> 00:04:46.000 einen regulierten Arbeitsbereich, Compliance-Zertifizierungen und jahrzehntelanges Sicherheitsstandards integriert ist. 00:04:46.660 --> 00:04:49.420 Vergleichen Sie das damit, ein generisches Modell in Ihre Arbeitsabläufe zu zwängen. 00:04:49.960 --> 00:04:53.220 Ein technisches Wagnis, das in hektischer Schreibarbeit und bei sehr nervösen Anwälten hält. 00:04:53.520 --> 00:04:54.820 Stellen Sie sich vor, Sie kaufen bürotische. 00:04:55.180 --> 00:04:58.220 Die können Sie aus Schrott zusammenschweißen und darauf hoffen, dass der Brandschutzprüfer nicht so genau hinsieht. 00:04:58.920 --> 00:05:02.100 Oder Sie kaufen die zertifizierte Version, die bereits nach Brandschutzvorschriften geprüft wurde. 00:05:02.540 --> 00:05:04.940 Microsoft möchte, dass Sie wissen, dass Co-Pilot diese zweite Option ist. 00:05:05.400 --> 00:05:07.760 Die Governance-Schutzmaßnahmen sind bereits in das Grundgerüst eingebettet. 00:05:08.100 --> 00:05:10.180 Sie müssen die Compliance nicht in letzter Minute mühsam nachrüsten. 00:05:10.520 --> 00:05:12.900 Die Leitplanken greifen noch, bevor die Rechnung überhaupt beglichen ist. 00:05:13.240 --> 00:05:14.940 Die Details sind der Punkt, an dem es interessant wird. 00:05:15.520 --> 00:05:20.180 Microsoft stellt ausdrücklich klar, dass Co-Pilot-Prompts, Minus-Antworten und über Microsoft Graph abgerufene Daten 00:05:20.180 --> 00:05:22.340 nicht zum Training der grundlegenden LLMs verwendet werden. 00:05:23.320 --> 00:05:27.960 Zudem läuft Co-Pilot auf Azure OpenAI, das innerhalb der Microsoft 365 Service-Grenze gehostet wird. 00:05:27.960 --> 00:05:32.120 Das bedeutet, was Sie eingeben, bleibt in Ihrem Tenant unter den Berechtigungen Ihrer Organisation 00:05:32.120 --> 00:05:34.700 und wird nicht in irgendeine Trainingsschleife abgezweigt. 00:05:35.300 --> 00:05:37.840 Diese Trennung ist sowohl für die DSGVO als auch für das Gesetz von Bedeutung. 00:05:38.180 --> 00:05:39.160 Natürlich ist dies nicht absolut. 00:05:39.620 --> 00:05:42.940 Microsoft setzt eine EU-Datengrenze durch, um Daten in der Region zu halten, 00:05:43.100 --> 00:05:46.280 aber Dokumente im Trust Center weisen darauf hin, dass Anfragen bei hoher Auslastung 00:05:46.280 --> 00:05:48.540 zur Kapazitätssicherung in andere Regionen ausweichen können. 00:05:48.540 --> 00:05:49.620 Diese Nuance ist wichtig. 00:05:50.500 --> 00:05:54.040 Regulierungsbehörden erkennen den Unterschied zwischen immer nur EU und zuerst EU mit Überlauf. 00:05:54.760 --> 00:05:56.820 Dann gibt es noch die Sicherheitssysteme, die im Hintergrund laufen. 00:05:56.820 --> 00:06:01.140 Klassifikatoren filtern schädliche oder voreingenommene Ausgaben, bevor sie in Ihrem Entwurf landen. 00:06:01.480 --> 00:06:04.760 Einige gehen sogar so weit, Rückschlüsse auf sensible persönliche Attribute komplett zu blockieren. 00:06:05.440 --> 00:06:08.620 Sie sehen den Prozess beim Tippen nicht, aber diese unsichtbaren Bremsen verhindern, 00:06:08.860 --> 00:06:12.140 dass eine fehlerhafte Ausgabe zu einem Compliance-Verstoß oder einem Rechtsstreit führt. 00:06:13.100 --> 00:06:14.460 Dieser Ansatz ist nicht nur hypothetisch. 00:06:14.820 --> 00:06:17.800 Die Rechtsabteilung von Microsoft hat dies öffentlich hervorgehoben und gezeigt, 00:06:18.040 --> 00:06:21.860 wie sie einen Co-Pilot-Agenten entwickelten, um Teams bei der Interpretation des KI-Gesetzes zu unterstützen. 00:06:22.740 --> 00:06:24.420 Diese Demonstration war keine Marketingfloskel. 00:06:24.420 --> 00:06:29.740 Sie zeigte Co-Pilot als gesteuerten Unternehmensassistenten, der innerhalb des Compliance-Rahmens arbeitet, den er selbst stärken soll. 00:06:30.740 --> 00:06:32.820 Und wenn sie die Einführung planen, stehen sie nicht ohne Anleitung da. 00:06:33.620 --> 00:06:39.140 Microsoft Purview erzwingt die Kontrolle über Datenerkennung, Klassifizierung und Aufbewahrung direkt in ihrer Co-Pilot-Umgebung 00:06:39.140 --> 00:06:43.240 und stellt sicher, dass personenbezogene Daten durch Richtlinien und nicht durch Wunschdenken geschützt sind. 00:06:43.240 --> 00:06:56.440 Das Microsoft Trust Center bietet die Dokumentation, Folgenabschätzungen und Vorlagen, die sie benötigen, falls ein Prüfer vorbeischaut. 00:06:57.120 --> 00:07:00.560 Dies sind keine optionalen Extras, sondern das grundlegende Toolkit, das sie tatsächlich nutzen sollten. 00:07:00.560 --> 00:07:04.520 Doch hier ist Präzision gefragt. Co-Pilot entbindet sie nicht von ihren Pflichten. 00:07:05.160 --> 00:07:07.020 Das Gesetz schreibt ein Modell der geteilten Verantwortung vor. 00:07:07.840 --> 00:07:11.440 Microsoft liefert das Grundgerüst, aber konfigurieren, protokollieren und arbeiten müssen sie selbst. 00:07:12.080 --> 00:07:14.520 Auditoren werden nach ihren Aufzeichnungen befragen, nicht nur nach denen von Microsoft. 00:07:14.880 --> 00:07:18.700 Der Kauf von Co-Pilot bringt sie zwar auf halbem Weg den Berg hinauf, den Aufstieg aber müssen sie selbst bewerten. 00:07:18.700 --> 00:07:22.020 Der Wert liegt in der Effizienz. Mit Co-Pilot ist das Fundament bereits gegossen. 00:07:22.800 --> 00:07:33.620 Man muss nicht über Nacht Sicherheitskontrollen entwerfen und Compliance-Beauftragten müssen nicht in letzter Minute Richtlinien zusammenstellen, da sie starten von einem höheren Niveau aus und vermeiden es, das Rad neu zu finden. 00:07:34.160 --> 00:07:39.500 Dieser Unterschied, vom ersten Tag an Leitplanken zu haben, entscheidet, ob ihr Audit wie eine Treppe oder eine Stallwand wirkt. 00:07:40.040 --> 00:07:42.640 Natürlich ist Co-Pilot nicht die einzige generative KI auf dem Markt. 00:07:42.640 --> 00:07:50.720 Der Kontrast verschärft sich, wenn man es mit einem Tool vergleicht, das ohne Governance, ohne Datenspeicherungsgarantien und ohne Unternehmenskontrollrahmen daherkommt. 00:07:52.220 --> 00:07:55.540 Dieses Tool wirkt in einer privaten App blendend und im HR-Workflow chaotisch. 00:07:56.060 --> 00:07:57.260 Und genau hier beginnen die Kopfschmerzen. 00:07:58.300 --> 00:08:01.120 ChatGPT. Flexibilität trifft auf bürokratischen Ärger. 00:08:01.720 --> 00:08:05.840 Hier ist ChatGPT. Das Modell, das jeder für seine Kreativität bewundert, bis der Papierkram auftaucht. 00:08:06.480 --> 00:08:12.200 Seine Stärke ist die Flexibilität. Sie können es auf fast alles ansetzen und es produziert auf Befehl flüssige Texte. 00:08:12.640 --> 00:08:17.100 Aber unter dem EUAI-Act verwandelt sich diese Flexibilität schnell in ihr Compliance-Problem. 00:08:17.600 --> 00:08:20.840 In der Standard-Consumer-Version wird ChatGPT als begrenztes Risiko eingestuft. 00:08:21.700 --> 00:08:27.620 Das deckt gelegentliche Anwendungsfälle ab, wie Brainstorming für Texte, Zusammenfassungen von Notizen oder harmlose Wochenendrezepte. 00:08:28.320 --> 00:08:34.080 Sobald Sie seine Rolle auf Entscheidungen ausweiten, die Menschen, Einstellungen, Kritikgenehmigungen oder Gesundheitskontexte betreffen, 00:08:34.340 --> 00:08:37.080 steigt es in den Hochrisikobereich mit strengeren Auflagen auf. 00:08:38.040 --> 00:08:40.620 Die Variable ist nicht der Code des Tools, sondern der Nutzungskontext. 00:08:40.620 --> 00:08:43.380 Hier wird der Unterschied zu Co-Pilot schmerzhaft deutlich. 00:08:44.380 --> 00:08:49.560 Co-Pilot erbt den Governance-Stack von Microsoft, da es innerhalb von Microsoft 365 mit Azure OpenAI-Kontrollen läuft. 00:08:50.400 --> 00:08:53.380 Prompts und Antworten werden innerhalb der Microsoft-Service-Grenzen verarbeitet 00:08:53.380 --> 00:08:56.940 und die Dokumentation besagt explizit, dass sie nicht für das Training von Basismodellen verwendet werden. 00:08:58.000 --> 00:09:02.560 ChatGPT als solches, die öffentliche Version, bietet diese Zusicherung nicht standardmäßig. 00:09:02.560 --> 00:09:06.940 Sie als Anwender müssen die Dokumentation, Bedingungen und Verträge von OpenAI prüfen, 00:09:07.000 --> 00:09:11.840 um zu verstehen, welche Daten gespeichert werden, wie sie verwendet werden und ob zusätzliche Leitplanken existieren. 00:09:12.740 --> 00:09:15.260 Das Gesetz wird, wir dachten, es sei sicher nicht als Verteidigung akzeptieren. 00:09:16.000 --> 00:09:20.100 Die Nutzung von ChatGPT in Unternehmensabläufen fühlt sich weniger wie das Einstecken einer Steckdosenleiste an, 00:09:20.180 --> 00:09:22.260 als vielmehr wie der Aufbau des gesamten Stromnetzes von Grund auf. 00:09:22.820 --> 00:09:24.200 Sie müssen Ihr eigenes Gerüst bauen. 00:09:24.200 --> 00:09:34.740 Bei Copilot ist ein Großteil dieser Struktur bereits fest integriert. 00:09:35.240 --> 00:09:39.020 Mit ChatGPT sind Sie Architekt, Bauunternehmer und Compliance-Beauftragter in einer Person. 00:09:39.740 --> 00:09:43.780 Wenn Sie eine Metapher brauchen, denken Sie an ChatGPT wie an einen Hochleistungsmotor ohne Fahrgestell. 00:09:44.480 --> 00:09:47.900 Ist leistungsstark, elegant im Design und zu außergewöhnlichen Ergebnissen fähig. 00:09:48.280 --> 00:09:52.200 Aber für sich genommen bietet er weder Sicherheitsgurte, Airbags noch die behördlichen Plaketten, 00:09:52.200 --> 00:09:54.160 die man von einem straßentauglichen Fahrzeug erwartet. 00:09:55.200 --> 00:09:58.280 Und wenn die EU-Regulierungsbehörde quasi als TÜV fungiert, 00:09:58.560 --> 00:10:03.980 stehen Sie mit diesem rohen Motor vor der Aufgabe, die Karosserie, das Armaturenbrett und die Crash-Tests selbst zu konstruieren. 00:10:04.960 --> 00:10:05.840 Eindruckend Pferdestärken? 00:10:06.580 --> 00:10:08.440 Straßenzulassung aber erst, wenn Sie den Rest der Arbeit erledigt haben. 00:10:08.740 --> 00:10:11.960 Die Compliance-Hürden verschärfen sich durch die Transparenzpflichten des Gesetzes. 00:10:12.960 --> 00:10:17.960 Generative KI-Outputs, einschließlich Text, Bildern und Audio, müssen klar als KI generiert gekennzeichnet werden. 00:10:18.860 --> 00:10:21.540 Auch die Rückverfolgbarkeit von Prompts und die Erklärung des Systemverhaltens sind erfordert. 00:10:21.540 --> 00:10:24.020 Das klingt auf dem Papier einfach, ist es in der Praxis aber weniger. 00:10:24.860 --> 00:10:28.120 Eine Aufsichtsbehörde zu sagen, dass ChatGPT-Tokenwahrscheinlichkeiten vorhersagt, 00:10:28.200 --> 00:10:32.480 ist nicht dasselbe wie eine rechtlich ausreichende Erklärung dafür, warum es eine Einstellungsempfehlung beeinflusst hat. 00:10:33.280 --> 00:10:35.660 Und die Offenlegungspflichten erstrecken sich auch auf synthetische Medien. 00:10:36.220 --> 00:10:39.880 Wenn ChatGPT Sprach- oder Videoinhalte generiert, die einer echten Person ähneln, 00:10:40.200 --> 00:10:43.680 riskiert es die Einstufung als Deepfake, was noch strengere Aufsicht nach sich zieht. 00:10:44.700 --> 00:10:46.920 Personenbezogene Daten machen die Compliance Last noch schwerwiegender. 00:10:46.920 --> 00:10:49.220 Die DSGVO-Ebene ist dabei unvermeidbar. 00:10:49.820 --> 00:10:52.520 Sobald Prompts Identifikatoren enthalten, sind sie dafür verantwortlich, 00:10:52.600 --> 00:10:55.060 eine rechtmäßige, faire und transparente Verarbeitung zu gewährleisten. 00:10:55.440 --> 00:10:59.440 Das bedeutet Einwilligung wo erforderlich, Minimierung gespeicherter Daten und die Wahrung der Betroffenenrechte. 00:11:00.300 --> 00:11:03.780 Der öffentliche Dienst von OpenAI konfiguriert diese Schutzmaßnahmen nicht automatisch für Sie. 00:11:04.680 --> 00:11:07.280 Die Verantwortung für deren Umsetzung liegt allein beim Anwender. 00:11:07.940 --> 00:11:11.240 Mindestens müssen Sie durch Binden der Verträge und dokumentierte Prozesse sicherstellen, 00:11:11.360 --> 00:11:13.460 was mit den Daten passiert, sobald Sie diese übergeben. 00:11:13.460 --> 00:11:15.420 Es gibt jedoch einen Mittelweg. 00:11:16.040 --> 00:11:19.360 Wenn auf die Fähigkeiten von ChatGPT über verwaltete Plattformen wie Azure OpenAI 00:11:19.360 --> 00:11:21.980 oder in Unternehmensumgebungen integrierte Schnittstellen zugegriffen wird, 00:11:22.060 --> 00:11:23.820 verbessert sich die Compliance-Situation. 00:11:24.640 --> 00:11:28.600 Sie erhalten Audit-Logs, Garantien zur Datenresidenz und Überwachung innerhalb Ihrer Tenentgrenzen. 00:11:29.320 --> 00:11:30.880 Das entbindet Sie nicht von Ihrer Verantwortung, 00:11:31.020 --> 00:11:33.720 macht Sie aber mit Werkzeugen statt mit Tabellenkalkulationen handhabbar. 00:11:34.680 --> 00:11:35.980 Es verlagert die Diskussion von 00:11:35.980 --> 00:11:37.420 Wir haben keine Aufsicht hin zu 00:11:37.420 --> 00:11:41.180 Wir müssen validieren, ob die vertraglich zugesicherte Aufsicht wie versprochen funktioniert. 00:11:41.180 --> 00:11:47.020 Die Ironie ist, dass viele Organisationen ChatGPT immer noch als informellen Assistenten behandeln. 00:11:47.480 --> 00:11:49.020 Sie entwerfen Texte ohne Kennzeichnung, 00:11:49.120 --> 00:11:50.920 füttern es mit Lebensläufen ohne Bias-Prüfung 00:11:50.920 --> 00:11:52.940 oder handhabensensibel Notizen ohne Datentrennung. 00:11:53.420 --> 00:11:56.700 All diese beiläufigen Nutzungen können eine Einstufung mit begrenztem Risiko über Nacht 00:11:56.700 --> 00:11:58.240 in einen Hochrisikoeinsatz verwandeln. 00:11:58.240 --> 00:12:01.100 Und das Gesetz misst nach Auswirkungen, nicht nach Absicht. 00:12:01.500 --> 00:12:04.920 Was wie ein harmloser Test aussieht, kann in dem Moment als reguliertes System eingestuft werden, 00:12:05.020 --> 00:12:06.800 indem es die Lebensgrundlage einer Person beeinflusst. 00:12:07.300 --> 00:12:08.500 Also ja, ChatGPT ist vielseitig. 00:12:09.080 --> 00:12:09.980 Es ist anpassungsfähig. 00:12:10.320 --> 00:12:13.420 Es erstellt Inhalte schneller, als die meisten Mitarbeiter E-Mail-Betreffzeilen schreiben. 00:12:14.420 --> 00:12:16.460 Aber ohne eine eigene Compliance-Umgebung 00:12:16.460 --> 00:12:19.920 würdet es Ihnen fast die gesamte Last des EU-AI-Act allein auf 00:12:19.920 --> 00:12:24.480 Dokumentation, Risikobewertungen, Transparenzkontrollen, menschliche Aufsicht. 00:12:24.560 --> 00:12:28.000 Sie mauern jeden Stein selbst, während die Regulierungsbehörden mit einer Checkliste vor der Tür warten. 00:12:28.880 --> 00:12:32.540 Das führt uns zu dem unausweichlichen Schluss, ob Sie Co-Pilot oder ChatGPT wählen. 00:12:32.600 --> 00:12:33.760 Das Gesetz hat Sie in die Pflicht genommen. 00:12:34.460 --> 00:12:36.260 Die Frameworks und Leitplanken unterscheiden sich, 00:12:36.380 --> 00:12:39.500 aber die Aufsichtsbehörde prüft ihren Einsatz, nicht nur die Versprechen des Anbieters. 00:12:40.180 --> 00:12:43.580 Sie mögen die Technologie bewundern, aber rechtlich gesehen sind Sie derjenige, der Sie betreibt. 00:12:44.260 --> 00:12:45.600 Und genau hier beginnt die eigentliche Arbeit. 00:12:46.940 --> 00:12:48.520 Praktischer Überlebensratgeber für Anwender. 00:12:49.220 --> 00:12:53.320 Jetzt kommt der Teil, der entscheidet, ob Sie ein Audit überstehen oder zum abschreckenden Beispiel werden. 00:12:53.840 --> 00:12:55.160 Der Überlebensratgeber für Anwender. 00:12:55.160 --> 00:12:58.540 Vergessen Sie das Drama um Regulierungsbehörden, die Ihnen im Nacken sitzen. 00:12:59.160 --> 00:12:59.800 Hier ist das, was zählt. 00:13:00.280 --> 00:13:03.280 Das Gesetz verlangt operative Checklisten, keine wagen Zusicherungen. 00:13:04.140 --> 00:13:07.140 Und da Sie anscheinend alles genau dargelegt brauchen, machen wir es schmerzhaft deutlich. 00:13:07.660 --> 00:13:08.300 Drei wesentliche Punkte. 00:13:08.300 --> 00:13:10.360 Verpassen Sie diese, riskieren Sie Strafgelder. 00:13:11.080 --> 00:13:11.520 Erstens. 00:13:12.080 --> 00:13:17.760 Führen Sie eine Datenschutzfolgenabschätzung, DSFA, durch und führen Sie ein Verzeichnis von Verarbeitungstätigkeiten, VVT. 00:13:18.800 --> 00:13:20.480 Nein, das ist kein optionaler Papierkram. 00:13:21.060 --> 00:13:25.560 Unter der DSGVO und jetzt verstärkt durch den AI-Act wird von Ihnen bei der Nutzung von KI-Bereichen die Personen betreffen, 00:13:25.640 --> 00:13:30.260 wie Einstellung, Gesundheit, Bonitätsprüfung erwartet, dass Sie Risiken durchdacht und Verarbeitungsflüsse dokumentiert haben. 00:13:30.600 --> 00:13:31.420 Dass Sie Risiken dort haben. 00:13:31.420 --> 00:13:34.880 Die DSFA deckt das Risiko auf, das VVT belegt, dass Sie die Verarbeitung nachverfolgen. 00:13:35.240 --> 00:13:36.600 Sie bilden das Grundgerüst der Governance. 00:13:36.960 --> 00:13:39.200 In Prüferfragen zeigen Sie uns Ihre Risikoanalyse. 00:13:39.700 --> 00:13:41.880 Dann sind dies die Dokumente, die Sie auf Ihrem Tisch erwarten. 00:13:42.320 --> 00:13:44.580 Zweitens. Klassifizieren und kontrollieren Sie die Daten selbst. 00:13:44.920 --> 00:13:45.900 Wir kommen Microsoft Purview ins Spiel. 00:13:46.300 --> 00:13:48.640 Das ist kein glänzendes Dashboard, das Führungskräfte bewundern sollen. 00:13:49.560 --> 00:13:55.960 Es ist das System, mit dem Sie sensible Materialien automatisch kennzeichnen, Aufbewahrungsrichtlinien festlegen und DLP durchsetzen können. 00:13:57.380 --> 00:14:00.860 Purview verknüpft Klassifizierungsregeln direkt mit Ihren Dokumenten, E-Mails und Speichern. 00:14:01.420 --> 00:14:03.560 Kombinieren Sie das mit dem Prinzip der geringsten Berechtigung. 00:14:03.820 --> 00:14:09.480 Beschränken Sie Co-Pilot-Abfragen durch semantische Indizes und Berechtigungsmodelle, damit nur auf Daten zugewirfen wird, für die Benutzer zugelassen sind. 00:14:09.980 --> 00:14:11.960 Betrachten Sie dies als das Anlegen des Burggrabens. 00:14:12.520 --> 00:14:20.360 Ohne Grenzen kann jeder Mitarbeiter versehentlich vertrauliche Daten an ein KI-Modell weitergeben und Sie in einen DSGVO-Verstoßschnelllauf zwingen. 00:14:21.240 --> 00:14:24.180 Drittens. Protokollieren, aufbewahren und verwalten Sie jede Interaktion. 00:14:24.420 --> 00:14:27.020 Co-Pilot verfügt über einen Aktivitätsverlauf. Konfigurieren Sie ihn. 00:14:27.020 --> 00:14:31.760 Azure und Microsoft 365 bieten Audit-Protokolle aktivieren und speichern Sie diese. 00:14:32.320 --> 00:14:36.100 Purview hilft bei der Durchsetzung von Aufbewahrungsrichtlinien, damit keine Datensätze verschwinden, wenn Prüfer anklopfen. 00:14:36.740 --> 00:14:38.880 Rückverfolgbarkeit ist ein obligatorisches Merkmal von Compliance. 00:14:39.300 --> 00:14:44.060 Wenn Sie nicht nachweisen können, wer wann welche KI wofür genutzt hat, bricht Ihre Aufsicht vor Gericht zusammen. 00:14:44.380 --> 00:14:47.100 Und vergessen Sie nicht, die Aufbewahrung wird nicht ewig. 00:14:47.100 --> 00:14:53.420 Konfigurieren Sie Richtlinien so, dass Protokolle lange genug nützlich sind, aber nicht so lange, dass Sie in digitalem Ballast ertrinken. 00:14:54.560 --> 00:14:56.220 Regulierungsbehörden bevorzugen Präzision, kein Hopp. 00:14:56.580 --> 00:14:57.460 Oh, das ist die Checkliste. 00:14:57.880 --> 00:14:59.760 Drei Punkte, aber sehen Sie das nicht als das Ende an? 00:15:00.460 --> 00:15:01.840 Beziehen Sie Personalschulungen mit ein. 00:15:02.400 --> 00:15:07.100 Verpflichtungen nach Art von Artikel 4 existieren, damit Mitarbeiter nicht ahnungslos durch KI-Umgebungen irren, irren. 00:15:07.760 --> 00:15:09.260 Rollenbasierte KI-Kompetenz ist entscheidend. 00:15:09.860 --> 00:15:12.620 Technisches Personal muss Risikomodelle und Protokollierungsmechanismen verstehen. 00:15:13.560 --> 00:15:16.200 Personalabteilungen müssen Voreingenommenheit, Dokumentation und Offenlegung verstehen. 00:15:16.820 --> 00:15:18.980 So zu tun, als wüssten es alle bereits, ist reine Fantasie. 00:15:19.400 --> 00:15:20.940 Schulung ist Compliance-Artefakt Nummer 4. 00:15:21.400 --> 00:15:25.900 Zeigen Sie, dass Sie Ihre Mitarbeiter nicht mit Systemen improvisieren ließen, die direkt mit Beschäftigungs- oder Privatsphärenrechten verknüpfen. 00:15:26.160 --> 00:15:27.560 Lassen Sie uns nun Illusionen beiseite liegen. 00:15:27.920 --> 00:15:29.100 Anbieter liefern zwar das Gerüst. 00:15:29.620 --> 00:15:33.320 Microsoft ist großzügig mit Toolkits, Transparenzhinweisen, Dashboards und Compliance-Vorlagen. 00:15:34.140 --> 00:15:37.440 OpenAI bietet Dokumentation zur Nutzung, Risiken und Transparenzverpflichtungen. 00:15:37.900 --> 00:15:39.080 Aber ein Gerüst ist noch kein Gebäude. 00:15:39.260 --> 00:15:41.980 Sie sind dafür verantwortlich, die eigentliche Governance-Struktur zu errichten. 00:15:42.620 --> 00:15:48.460 Wenn Regulierungsbehörden kommen, ist Microsoft hatte ein Dashboard irrelevant, wenn Ihr Haus nur aus einem Haufen Gerüststangen am Boden besteht. 00:15:49.300 --> 00:15:50.660 Denken Sie an die Logik der Durchsetzung. 00:15:51.480 --> 00:15:53.660 Regulierungsbehörden fragen nicht, ob Microsoft Purview existiert. 00:15:54.060 --> 00:15:55.760 Sie fragen, ob sie die Kontrollen implementiert haben. 00:15:56.100 --> 00:15:58.060 Sie akzeptieren nicht, dass Co-Pilot Protokollierungsoptionen haben. 00:15:58.400 --> 00:15:59.400 Sie werden Ihre Protokolle verlangen. 00:15:59.760 --> 00:16:02.840 Wenn Ihr Team diese nicht vorlegen kann, schreiben Sie sich die Strafe und Schlagzeilen von selbst. 00:16:03.240 --> 00:16:04.820 Das ist der Teil, den Führungskraft unterschätzen. 00:16:05.200 --> 00:16:06.860 Compliance bedeutet nicht, Tools zu besitzen. 00:16:06.860 --> 00:16:12.000 Es geht um den Nachweis, dass diese Tools korrekt konfiguriert in Ihre Umgebung liefen und nachvollziehbare Ergebnisse lieferten. 00:16:12.000 --> 00:16:13.760 Die Konsequenzen sind nicht abstrakt. 00:16:14.240 --> 00:16:19.000 Scheitern Sie, riskieren Sie zweistellige Millionenstrafen, öffentliche Blamage in internationalen Schlagzeilen 00:16:19.000 --> 00:16:23.760 und ein Vertrauensverlust bei Kunden, die sich fragen, warum Ihre Personalabteilung wie ein Hacker-Forum arbeitet. 00:16:24.500 --> 00:16:25.140 Das ist kein Melodrama. 00:16:25.560 --> 00:16:27.000 Das ist das Umfeld, in dem Sie sich jetzt bewegen. 00:16:27.740 --> 00:16:29.280 Compliance ist Überleben, keine Dekoration. 00:16:30.000 --> 00:16:31.000 Und hier ist der schmerzhafte Vergleich. 00:16:31.000 --> 00:16:35.280 Co-Pilot-Käufer erben ein Gerüst, das bereits in Microsoft 365 integriert ist. 00:16:36.280 --> 00:16:40.180 Bereitstellungsframeworks, Richtlinien, Aktivitätshistorie, regionale Grenzen, Sie existieren und Sie konfigurieren. 00:16:40.580 --> 00:16:43.340 Bei ChatGPT in der eigenständigen Form starten Sie bei einem Motorunerang. 00:16:43.860 --> 00:16:45.920 Sie müssen jede Sicherheitsmaßnahme manuell zusammenbauen. 00:16:46.620 --> 00:16:49.580 DLP, Audit-Logs, Richtlinien, Aufsicht, Offenlegungen. 00:16:50.860 --> 00:16:52.120 Gerüstbau versus Neubau. 00:16:53.080 --> 00:16:57.340 Das eine beginnt auf halbem Weg, das andere auf offenem Feld mit einem unhandlichen Haufen Einzelteile. 00:16:57.340 --> 00:16:59.820 Aber verstehen Sie Compliance nicht als Brenzpedal. 00:17:00.300 --> 00:17:02.920 Regeln verbieten keine Einführung, sie bestimmen, wie diese strukturiert ist. 00:17:03.640 --> 00:17:05.740 Und diese strukturelle Klarheit verändert das Spielfeld. 00:17:06.460 --> 00:17:08.820 Die Frage ist heute nicht, ob man das Risiko eingeht, KI zu nutzen, 00:17:08.940 --> 00:17:13.240 sondern wie gut man sie absichern kann, damit Regulierungsbehörden ein stabiles System statt eines Haftungsrisikos sehen. 00:17:13.800 --> 00:17:17.400 Denn was die meisten übersehen, ist, dass Governance und Innovation hier keine Gegensätze sind. 00:17:18.220 --> 00:17:21.980 Sie bilden die Rahmenbedingungen, die darüber entscheiden, ob KI ein Unternehmen tatsächlich skalieren kann. 00:17:23.140 --> 00:17:24.400 Das verschiebt die eigentliche Debatte. 00:17:24.400 --> 00:17:28.400 Es geht nicht darum, ob KI die Regulierung überlebt, sondern darum, die Regulierung Abkürzungen beseitigt, 00:17:28.460 --> 00:17:31.300 damit KI reifen kann, ohne durch ständige Katastrophen ausgebremst zu werden. 00:17:32.140 --> 00:17:33.320 Das Gesetz ist kein Innovationskinder. 00:17:33.960 --> 00:17:36.060 Sie glauben, der EU-AI-Act erstickt Innovationen? 00:17:36.680 --> 00:17:37.040 Falsch. 00:17:37.400 --> 00:17:41.000 Sein Zweck ist es nicht, Entwicklern Handschellen anzulegen oder Unternehmen unter Papierkram zu begraben. 00:17:41.300 --> 00:17:43.340 Er soll Unsicherheit durch einen stabilen Rahmen ersetzen. 00:17:43.740 --> 00:17:44.920 Regeln töten keine Technologie. 00:17:45.320 --> 00:17:46.380 Sie machen sie in großem Maßstab nutzbar. 00:17:46.720 --> 00:17:49.880 Die Annahme, dass Regulierungsstagnation bedeutet, ist genauso fehlerhaft wie zu glauben, 00:17:49.960 --> 00:17:51.860 Geschwindigkeitsbegrenzungen hätten das Automobil getötet. 00:17:51.860 --> 00:17:56.400 Indem das Gesetz Sicherheit, Transparenz und Verantwortlichkeit erzwingt, tut es etwas, das Unternehmen tatsächlich schätzen. 00:17:57.120 --> 00:17:59.980 Es senkt die unterschwellige Angst, die Projekte an der Skalierung hindert. 00:18:01.060 --> 00:18:05.100 Wenn Führungskräfte genau wissen, was erforderlich ist, hören sie auf, heimliche Experimente im Verborgenen zu machen 00:18:05.100 --> 00:18:06.400 und beginnen mit dem systemweiten Einsatz. 00:18:06.840 --> 00:18:08.340 Microsoft vertritt diesen Standpunkt öffentlich. 00:18:09.140 --> 00:18:11.920 Das Unternehmen positioniert das Gesetz als Motor für eine vertrauenswürdige Einführung. 00:18:12.480 --> 00:18:16.920 Deshalb existieren das Trust Center, der Standard für verantwortungsvolle KI und die umfangreiche Dokumentation. 00:18:16.920 --> 00:18:18.800 Es sind keine bloßen Gesten des guten Willen. 00:18:19.020 --> 00:18:21.740 Es sind Werkzeuge, die KI von einer Neuheit seiner Infrastruktur machen sollen. 00:18:22.500 --> 00:18:27.400 Natürlich sehen die meisten Organisationen nur die Keule, Geldstrafen, Kontrollbesuche und bürokratische Albträume. 00:18:28.020 --> 00:18:32.540 Und ja, diese Seite ist klar im Gesetzestext verankert, aber die Kehrseite zu ignorieren verkennt den Kern der Sache. 00:18:33.060 --> 00:18:34.540 Klare Verpflichtungen erzeugen kein Zögern. 00:18:34.960 --> 00:18:35.560 Sie beseitigen es. 00:18:35.560 --> 00:18:39.460 Vergleichen Sie das Chaos vor dem Gesetz, in dem Projekte im luftleeren Raum schwebten, 00:18:39.500 --> 00:18:42.700 weil niemand wusste, ob ein Lebenslaufscanner legal war mit den heutigen definierten Checklisten. 00:18:43.160 --> 00:18:44.160 Wir geben Ihnen Referenzpunkt. 00:18:44.580 --> 00:18:46.640 Sie erlauben es, Ihnen voranzukommen, ohne das Risiko einzugehen, 00:18:46.720 --> 00:18:48.780 sechs Monate nach der Einführung als regelwidrig eingestuft zu werden. 00:18:48.960 --> 00:18:49.700 Denken Sie noch einmal entschlossen. 00:18:50.180 --> 00:18:52.420 Niemand behauptet, dass Verkehrsregeln den Transport beendet haben. 00:18:52.500 --> 00:18:54.260 Sie haben das Fahren durch dicht besiedelte Städte erstisch gemacht. 00:18:55.020 --> 00:18:55.960 KI folgt derselben Logik. 00:18:56.520 --> 00:18:58.660 Ohne Struktur bricht die Akzeptanz an Misstrauen zusammen. 00:18:59.340 --> 00:19:03.260 Mit Leitplanken beschleunigt sich die Einführung, wenn Nutzer und Regulierungsbehörden die Grenzen kennen. 00:19:03.260 --> 00:19:05.180 Das Gesetz ist kein Mysterium. 00:19:05.500 --> 00:19:06.260 Es ist ein Sicherheitsgurt. 00:19:06.680 --> 00:19:09.140 Unternehmen geben das Auto nicht auf, nur weil es Sicherheitsgurte gibt. 00:19:09.840 --> 00:19:12.680 Sie beschleunigen, weil die Passagiere sich endlich sicher fühlen, einzusteigen. 00:19:13.660 --> 00:19:17.180 Wenn Sie einen Beweis dafür wollen, dass regulierte Bedingungen neue Anwendungsfälle zulassen, 00:19:17.300 --> 00:19:19.220 schauen Sie sich Microsofts eigene Anwälte an. 00:19:20.140 --> 00:19:24.600 Intern haben Sie Co-Pilot genutzt, um Mitarbeitern bei der Auslegung der Bestimmung des AI-Acts im Arbeitsalltag zu helfen. 00:19:25.260 --> 00:19:29.320 Das ist kein Marketing, das ist eine Rechtsabteilung, die ganz leise generative KI für Compliance-Fragen nutzt, 00:19:29.320 --> 00:19:33.140 ein Anwendungsfall, den Sie in der regulatorischen Unsicherheit der Vergangenheit nicht angefasst hätten. 00:19:34.260 --> 00:19:38.700 Innovation ist nicht verschwunden, sie hat sich auf Projekte verlagert, die gerade wegen der Leitplanken florieren. 00:19:40.040 --> 00:19:42.160 Davon abgesehen, sollten wir regulierend nicht romantisieren. 00:19:42.640 --> 00:19:43.120 Es gibt Lücken. 00:19:43.380 --> 00:19:47.200 Bestimmte fortschrittliche Modelle kommen aufgrund von Compliance, Kosten und Rechtsunsicherheit langsamer nach Europa. 00:19:47.760 --> 00:19:52.720 Anbieter zögern manchmal, Dienste hier zu starten, weil Audit-Dokumentationen und Haftungsregelungen einen Mehraufwand bedeuten. 00:19:53.440 --> 00:19:54.840 Das Ergebnis ist ein ungleicher Zugang. 00:19:55.160 --> 00:19:58.500 Manche Regionen erhalten neue Tools zuerst, während europäische Kunden auf konforme Versionen warten. 00:19:58.500 --> 00:20:00.540 Das ist der Preis für das Rahmenwerk. 00:20:00.960 --> 00:20:04.360 Es ist nicht unerheblich, aber der Kompromiss für langfristige Stabilität und öffentliches Vertrauen. 00:20:05.000 --> 00:20:07.280 Vergleichen wir nun Co-Pilot und ChatGPT durch diese Brille. 00:20:07.960 --> 00:20:12.520 Co-Pilot operiert innerhalb von Microsoft 365 unter Compliance-Standards auf Unternehmensebene und festen Datengrenzen. 00:20:13.120 --> 00:20:14.380 Regeln sind direkt im Tool abgebildet. 00:20:14.860 --> 00:20:17.920 ChatGPT ist in seiner eigenständigen, öffentlichen Form ein reines Modell. 00:20:18.460 --> 00:20:21.260 Nutzen Sie es für einen Blogbeitrag, bewegt es sich sicher im Bereich geringe Risiken. 00:20:21.980 --> 00:20:24.800 Nutzen Sie es für die Personalauswahl. Landen die Lasten sofort auf Ihrem Schreibtisch. 00:20:24.800 --> 00:20:27.420 Keines der Systeme wird durch die Regulierung vernichtet. 00:20:28.080 --> 00:20:32.700 Der Unterschied ist, ob Ihnen die Leihplanken bei der Installation übergeben werden oder ob Sie diese selbst zusammenschweißen müssen. 00:20:33.560 --> 00:20:34.600 Der Nutzen ist struktureller Natur. 00:20:35.080 --> 00:20:36.940 Der AI-Act hebt die Mindeststandards für die Einführung an. 00:20:37.520 --> 00:20:38.980 Unternehmen basteln nicht im Verborgenen. 00:20:39.060 --> 00:20:41.920 Sie skalieren selbstbewusst, weil sie auf kodifizierte Verpflichtungen verweisen können. 00:20:42.700 --> 00:20:49.220 Anbieter wie Microsoft bauen Governance in Purview ein und ergänzten Klassifizierung, Herkunftsnachweise und Audit-Trace dort, wo die Regulierung Rückverfolgbarkeit verlangt. 00:20:49.220 --> 00:20:55.140 OpenAI nutzt bei Zugriff über verwaltete Plattformen wie Azure OpenAI dieselben Strukturen. 00:20:56.380 --> 00:21:00.700 Akzeptanz entsteht, wenn Rückverfolgbarkeit und Aufsicht keine Marketing-Slogans sind, sondern durchsetzbare Funktionen. 00:21:01.340 --> 00:21:03.320 Richtig betrachtet ist der Act kein Käfig, sondern ein Gerüst? 00:21:03.800 --> 00:21:05.160 Gerüste schränken den Bau nicht ein. 00:21:05.260 --> 00:21:08.480 Sie sind die Ausrüstung, die Arbeiter vor dem Absturz schützt, während das Gebäude in die Höhe wächst. 00:21:09.000 --> 00:21:09.940 Das ist wahre Geheimnis hier. 00:21:09.940 --> 00:21:14.260 Unter dem EUAIA Act arbeiten Innovation und Regulierung nicht gegeneinander. 00:21:14.720 --> 00:21:15.620 Die bewegen sich im Tandem. 00:21:16.180 --> 00:21:21.980 Die einzige Entscheidung ist, ob ihre Organisation mit der vorhandenen Unterstützung klettern will oder darauf beharrt, am Boden zu improvisieren. 00:21:23.100 --> 00:21:26.240 Diese Wahl ist wichtig, denn nicht alle Tools nutzen das Gerüst auf die gleiche Weise. 00:21:27.100 --> 00:21:29.420 Einige wie Co-Pilot sind von vornherein darauf ausgerichtet. 00:21:30.460 --> 00:21:34.520 Andere wie ChatGPT erfordern, dass sie ihr eigenes Gestell bauen, bevor sie überhaupt mit dem Klettern beginnen. 00:21:34.520 --> 00:21:41.760 Dieser praktische Unterschied, vorgegebene Leitplanken gegenüber selbstmontiertem Schutztrend, reibungslose Einführung von leichtsinnigem Risiko. 00:21:42.980 --> 00:21:44.360 Hier ist der Teil, auf den Sie gewartet haben. 00:21:44.500 --> 00:21:44.940 Das Fazit. 00:21:45.840 --> 00:21:52.940 Co-Pilot ist compliant by design näher, da es in Microsoft 365 mit bereits vorhandener Governance- und Auditstruktur integriert ist. 00:21:53.380 --> 00:21:55.420 Verwechseln Sie das jedoch nicht mit einer Universallösung. 00:21:55.700 --> 00:21:57.620 Sie müssen weiterhin konfigurieren, dokumentieren und überwachen. 00:21:57.980 --> 00:22:00.460 Es senkt Ihr rechtliches Risiko, ja, aber es eliminiert es nicht. 00:22:00.980 --> 00:22:01.420 Also was nun? 00:22:01.800 --> 00:22:02.160 Drei Schritte. 00:22:02.160 --> 00:22:06.380 Erstens, klassifizieren Sie Ihren KI-Anwendungsfall anhand der Risikoleiter des EU-KI-Gesetzes. 00:22:06.920 --> 00:22:13.760 Zweitens, setzen Sie Tools wie Microsoft Purview, Co-Pilot-Aktivitätsverlauf und das Responsible AI-Dashboard zur Dokumentation und Kontrolle ein. 00:22:14.240 --> 00:22:18.220 Drittens, führen Sie DPIAs durch, pflegen Sie ein Ropier und schulen Sie das Personal gemäß den Anforderungen von Artikel 4. 00:22:18.440 --> 00:22:22.220 Wenn Sie sich diese Punkte merken möchten, ohne die gesamte Vorlesung erneut anzusehen, abonnieren Sie jetzt. 00:22:22.620 --> 00:22:25.940 Regelmäßige Compliance-Briefings plattformspezifisch finden Sie hier keine Ausreden.