Zielführend ist ein Modell, das organisatorische mit technischen Bausteinen verbindet und es so ermöglicht, die unterschiedlichen Anforderungen aus den Vorgaben zur KI-Governance, zum Beispiel aus der europäischen KI-Gesetzgebung (EU AI Act), zu vereinen. Die organisatorischen Bausteine zielen auf die verantwortungsvolle Nutzung der KI ab: definierte Aufgabenbereiche und Zuständigkeiten, klare Verantwortlichkeiten und Rollen, Einhalten regulatorischer Vorgaben und Normen, Gewährleisten einer kontinuierlichen Kommunikation und Schulung aller Beteiligten.

Die technischen Bausteine stellen eine vertrauenswürdige Nutzung von KI sicher: hohe Datenqualität, -integrität und -konformität, Verwendung bewährter Verfahren für die Entwicklung und Validierung von KI-Modellen, Überwachung und Kontrolle von Versionen sowie Nachvollziehbarkeit und Transparenz.

Beide können nur miteinander ihre volle Wirkung entfalten: Die organisatorischen Bausteine gewährleisten, dass die mit KI verbundenen Risiken transparent gemacht, bewertet und durch kontinuierliche Maßnahmen minimiert werden. Dagegen stellen die technischen Bausteine sicher, dass KI-Systeme in Finanzinstituten technisch abgesichert sind und zuverlässig unter verschiedenen Bedingungen funktionieren.

Beide Ebenen dienen dem Ziel, Vertrauen und Sicherheit bei internen und externen Zielgruppen herbeizuführen und bedingen einander: Nur eine ganzheitliche Governance bewirkt, dass eine KI auch wirklich sicher ist.

An der Regulatorik orientiert und nah an der Praxis – für Vertrauen und Kontrolle

Orientiert sich eine solche Governance zusätzlich an zentralen regulatorischen Vorgaben wie dem EU AI Act und dem Digital Operational Resilience Act (DORA), übersetzt sie Anforderungen in konkrete Steuerungs- und Kontrollmechanismen. So entsteht ein praxisnahes Regelwerk.

Nur ein praxisnahes Regelwerk befähigt Finanzorganisationen dazu, gesetzliche Auflagen einzuhalten und gleichzeitig neue technologische Risiken wie Intransparenz, Verzerrungen oder Modellversagen frühzeitig zu adressieren.

Werden technische und organisatorische Perspektiven zu einem ganzheitlichen Regelwerk zusammenfügt, entsteht die Grundlage für eine messbare KI-Governance. Sie stärkt nicht nur die Resilienz gegenüber neuen Risiken, sondern schafft auch die Voraussetzung dafür, KI kontrollierbar zu machen – und damit verantwortungsvoll und vertrauenswürdig zu nutzen.