AI Compliance

Definition

AI Compliance umfasst alle Maßnahmen, die sicherstellen, dass ein KI-System — und die Organisation, die es betreibt — die geltenden Anforderungen einhält:

• Rechtlich: EU AI Act, DSGVO, branchenspezifische Gesetze
• Normativ: ISO 42001, NIST AI RMF
• Ethisch: Interne Policies, Responsible AI Grundsätze
• Vertraglich: Kundenverträge, SLAs mit AI-Komponentenlieferanten

Compliance-Dimensionen für KI

1. Risikobewertung

• Klassifizierung nach EU AI Act (minimal/begrenzt/hoch/unzulässig)
• DSGVO-Folgenabschätzung wenn Personenbezug
• Bedrohungsmodellierung (STRIDE)

2. Technische Konformität

• Robustheit und Sicherheit (Art. 15 EU AI Act)
• Logging und Audit Trail (Art. 12)
• Menschliche Aufsicht (Art. 14)

3. Prozesse und Dokumentation

• Risikomanagementsystem (Art. 9 EU AI Act)
• Technische Dokumentation (Art. 11)
• Model Cards für alle eingesetzten Modelle

4. Governance

• AI Literacy der Mitarbeitenden (Art. 4)
• HITL-Gates für kritische Entscheidungen
• Incident Response Plan

Compliance-Kalender 2024–2027

Compliance-Nachweis

IIO Compliance-Posture

IIO misst Compliance als MCP-Tool:

Tool: compliance_posture
Rückgabe: {
  eu_ai_act: "partial",
  iso_42001: "L3",
  dsgvo: "compliant",
  open_issues: [...]
}

{
  "@context": "https://schema.org",
  "@type": "DefinedTerm",
  "name": "AI Compliance",
  "description": "AI Compliance bezeichnet die systematische Einhaltung aller für ein KI-System relevanten rechtlichen, regulatorischen und ethischen Anforderungen — dokumentiert, prüfbar und auditierbar.\n",
  "url": "https://opencognitioncommons.org/pt/glossary/compliance",
  "license": "https://creativecommons.org/licenses/by/4.0/",
  "alternateName": [
    "Compliance",
    "AI Compliance",
    "KI-Compliance",
    "Konformität"
  ]
}