Organisatorische Umsetzung: Accountability, Transparenz, Audits, Assessments
Ob verantwortungsvolle KI gelingt, entscheidet sich nicht nur in Gesetzen, sondern vor allem in Organisationen, denn dort muss geklärt werden, wer Entscheidungen trifft, wer Risiken prüft und wer im Problemfall Verantwortung übernimmt. Responsible AI Governance in Organisationen beruht besonders auf klaren Strukturen, geregelten Zuständigkeiten und festen Verfahren, das bedeutet Verantwortung darf nicht „irgendwo im System“ verschwinden, sondern muss organisatorisch sichtbar gemacht werden (Papagiannidis et al., 2025). Ein Schlüsselbegriff dafür ist Accountability, also Rechenschaftspflicht. Es genügt deshalb nicht zu sagen, ein KI-System habe eine Entscheidung „selbst“ getroffen. Organisationen müssen erklären können, warum ein System eingesetzt wird, wie es überwacht wird und wer eingreift, wenn Probleme auftreten (Bartsch et al., 2025). Accountability bedeutet also, Verantwortung aktiv zuzuweisen und nach außen begründen zu können, was besonders wichtig ist, wenn KI in sensiblen Bereichen eingesetzt wird.
Eng damit verbunden ist Transparenz. Buijsman betont, dass Transparenz mehr ist als eine technische Erklärung einzelner Modellentscheidungen. Menschen müssen auch verstehen können, wofür ein System gedacht ist, mit welchen Daten es arbeitet, welche Grenzen es hat und welche Risiken bestehen (Buijsman, 2024). Transparenz ist also eine Voraussetzung dafür, dass Betroffene, Mitarbeitende und Aufsichtsstellen die Nutzung von KI überhaupt sinnvoll beurteilen können.
Transparenzanforderungen in der KI-Verordnung
KI-Systeme mit allgemeinem Verwendungszweck und die Modelle, auf denen sie beruhen, müssen konkrete Transparenzanforderungen erfüllen, unter anderem die Einhaltung des EU-Urheberrechts und die Veröffentlichung detaillierter Zusammenfassungen der für das Training verwendeten Inhalte. Zusätzliche Anforderungen gelten für die leistungsfähigeren Modelle, die systemische Risiken bergen könnten. So müssen beispielsweise Modellbewertungen durchgeführt, systemische Risiken bewertet und gemindert und potentielle Vorfälle gemeldet werden. Darüber hinaus sind künstlich erzeugte oder bearbeitete Bilder bzw. Audio- und Videoinhalte (sogenannte Deepfakes) in Zukunft eindeutig als solche zu kennzeichnen.
Damit solche Anforderungen nicht nur auf dem Papier stehen, braucht es Audits und Assessments. Rismani et al. zeigen, dass es inzwischen viele unterschiedliche Mess- und Bewertungsverfahren für verantwortungsvolle KI gibt. Diese helfen dabei, Fairness, Sicherheit, Transparenz oder mögliche Schäden systematisch zu prüfen (Rismani et al., 2025). Wichtig ist dabei, dass Prüfung nicht einmalig bleibt. Verantwortungsvolle KI braucht laufende Kontrolle, regelmäßige Bewertung und die Bereitschaft, Systeme anzupassen, wenn neue Risiken sichtbar werden.