Daten-Governance
Vertrauenswürdige Daten basieren auf den folgenden Elementen
Rollen und Verantwortlichkeiten
Einheitliche Datendefinitionen
Datenarchitektur und Datenherkunft
Dateninventar und -klassifizierung
Datenqualitätsmanagement
Datenkontrolle, Validierungen & Auditierung
Überwachung & Behebung von Datenqualitätsmängeln
KI-Governance ergänzt Daten-Governance um KI-spezifische Anforderungen
KI-Governance
Vertrauenswürdige KI stützt sich auf die folgenden Kernkomponenten
KI-Rollen & -Verantwortlichkeiten
Menschliche Überwachung
KI-Inventar & Use-Case-Management
KI-Risikobewertung & Klassifizierung
Steuerung von KI-Drittanbieter
Kontrollen entlang des KI-Lebenszyklus
Transparenz & Nachvollziehbarkeit
Verantwortung
Qualitätsmanagement
Überwachung
Kontrolle
Daten-Governance und KI-Governance sind eng miteinander verbundene Bereiche, die gemeinsam die Grundlage für einen vertrauenswürdigen, transparenten und skalierbaren Einsatz von KI schaffen. Eine wirksame Daten-Governance stellt sicher, dass Institute und Unternehmen auf korrekte, vollständige und zeitnahe Informationen für Entscheidungen, Risikomanagement und Reporting zurückgreifen können. Mit steigenden regulatorischen Anforderungen wandelt sich Daten-Governance vom reinen Fachthema zum strategischen Fundament für Unternehmenssteuerung und Risikomanagement.
Auf diesem Fundament baut KI-Governance auf. Sie ergänzt bestehende Governance-Strukturen um zusätzliche Verantwortlichkeiten, Prozesse und Kontrollen, die zur Steuerung KI-spezifischer Risiken erforderlich sind. Eine robuste Governance ermöglicht einen verantwortungsvollen und kontrollierten Einsatz von KI im Spannungsfeld von Innovation, Risiko und Regulierung. Obwohl Daten-Governance und KI-Governance unterschiedliche Schwerpunkte setzen, bauen beide auf gemeinsamen Governance-Prinzipien und -Fähigkeiten auf. Gemeinsam schaffen sie die Grundlage für Vertrauen, regulatorische Compliance und die nachhaltige Wertschöpfung durch Daten und KI.
ADVANTA unterstützt Finanzinstitute und Unternehmen bei der Konzeption, Implementierung und Weiterentwicklung von Daten-Governance- und KI-Governance-Strukturen mit pragmatischen, umsetzungsorientierten und regulatorisch fundierten Lösungen. Unser Fokus liegt darauf, wirksame Governance-Strukturen aufzubauen, die nachhaltige Nutzung von Daten- und KI-Potenzialen zu ermöglichen und gleichzeitig regulatorische Anforderungen sowie aufsichtliche Erwartungen zu erfüllen.
Wir unterstützen Finanzinstitute und Unternehmen bei der Einordnung und Umsetzung regulatorischer Anforderungen im Zusammenhang mit KI, einschließlich der Vorgaben des EU AI Act und weiterer relevanter Regelwerke. Dabei übersetzen wir regulatorische Erwartungen in praktikable Governance-Strukturen, wirksame Kontrollen und konkrete Umsetzungspläne.
Wir unterstützen Organisationen bei der Analyse und Bewertung ihrer bestehenden KI-Governance-Strukturen. Dabei identifizieren wir Governance-Lücken, schaffen Transparenz über Verantwortlichkeiten und bewerten die Konformität mit regulatorischen Anforderungen, um daraus gezielte Verbesserungsmaßnahmen abzuleiten.
Wir unterstützen Organisationen bei der Erfassung und Strukturierung bestehender KI-Anwendungen sowie bei deren risikobasierter Klassifizierung. Dies schafft Transparenz, erleichtert Governance-Entscheidungen und unterstützt die Erfüllung regulatorischer Dokumentations-, Nachweis- und Berichtspflichten.
Wir unterstützen Finanzinstitute und Unternehmen bei der Bewertung und Weiterentwicklung von Governance-Strukturen für extern bezogene KI-Anbieter und KI-Lösungen. Dabei betrachten wir Steuerungs- und Kontrollmechanismen, Transparenzanforderungen sowie Aspekte des Risikomanagements entlang der gesamten Wertschöpfungs- und Lieferkette von KI-Lösungen.
Wir unterstützen Organisationen bei der Entwicklung eines zielgerichteten KI-Governance-Rahmenwerks mit klaren Rollen, Prozessen, Richtlinien und Kontrollmechanismen. Dabei stellen wir sicher, dass Governance-Strukturen nachhaltig verankert und mit bestehenden Risiko- und Kontrollrahmenwerken verzahnt werden.
Interessieren Sie sich für ein bestimmtes KI-bezogenes Thema oder stehen Sie vor einer konkreten Herausforderung im Zusammenhang mit KI-Lösungen? Buchen Sie ein informatives Briefing mit unseren Expert:innen!
Der AI Omnibus hat den Umsetzungszeitplan des EU AI Act angepasst. Die regulatorische Richtung bleibt jedoch unverändert: mehr Transparenz, stärkere Governance und eine intensivere Auseinandersetzung mit KI-bezogenen Risiken. In diesem Briefing erläutern wir, wann die angepassten Fristen des EU AI Act nach Inkrafttreten des AI-Omnibus wirksam werden, wie aktuelle regulatorische Entwicklungen die Erwartungen an KI-Governance, Transparenz und Risikomanagement prägen und welche Anforderungen Organisationen bereits heute erfüllen müssen.
25 min
Wählen Sie die Option, die Ihre Rolle am besten beschreibt:
Bitte wählen Sie Ihren Anwendungsfall mit der höchsten Priorität aus:
Die KI:
Wählen Sie die zutreffendste Option:
Wählen Sie die Option, die die Lösung am besten beschreibt:
Wählen Sie den Reifegrad, der Ihre aktuelle Situation am besten beschreibt:
Dieses indikative Profil basiert ausschließlich auf dem in Schritt 2 ausgewählten Anwendungsfall. Für Ihre übrigen Anwendungsfälle ist eine separate Bewertung erforderlich.
KI-Nutzer / Betreiber
Transparenz- und Offenlegungsorientiertes Profil
Auf Basis Ihrer Antworten haben wir die relevantesten Unterstützungsleistungen für Sie identifiziert:
Der AI Governance Navigator Assessment dient ausschließlich als automatisiertes Orientierungsinstrument und basiert auf den von den Nutzern bereitgestellten Informationen. Die Ergebnisse haben ausschließlich indikativen Charakter und sind rechtlich nicht bindend. Die Bewertung ersetzt weder eine eigenständige Prüfung der regulatorischen Anwendbarkeit noch eine rechtliche, regulatorische, Compliance- oder aufsichtsrechtliche Beurteilung. Organisationen bleiben selbst dafür verantwortlich, anwendbare regulatorische Anforderungen zu identifizieren und angemessene Governance-, Risiko- und Kontrollmaßnahmen umzusetzen.
Wir machen die KI-Landschaft der Organisation transparent: Dazu erfassen wir alle KI-Systeme und Anwendungsfälle, definieren Rollen und decken wesentliche Abhängigkeiten von Drittanbietern auf. Wir bewerten Risikoexposition, Governance-Reifegrad und regulatorische Anwendbarkeit und unterscheiden dabei zwischen bereits geltenden Pflichten, bevorstehenden Anforderungen und langfristigen strategischen Governance-Bedarfen.
Wir entwickeln ein proportionales KI-Governance-Rahmenwerk mit klaren Verantwortlichkeiten, Entscheidungsbefugnissen, Eskalationswegen und Kontrollmechanismen entlang des gesamten KI-Lebenszyklus. Dabei integrieren wir KI-spezifische Anforderungen in bestehende Strukturen wie Risiko, Compliance, Cybersecurity und Einkauf. Gleichzeitig erweitern wir diese um erforderliche Richtlinien, Dokumentationsstandards und klare Kontrollverantwortlichkeiten.
Wir implementieren priorisierte Governance- und Kontrollmaßnahmen auf Basis des regulatorischen Status, des Risikoprofils und der konkreten KI-Anwendungsfälle der Organisation. Dazu gehören KI-Inventarisierung und -Klassifizierung, Kontrollen entlang des Lebenszyklus, die Drittanbietersteuerung, die menschliche Überwachung, Dokumentations- und Vorfallsprozesse sowie anwendbare Maßnahmen zur Transparenz, Offenlegung und Nachverfolgbarkeit für KI-Interaktionen und KI-generierte Inhalte.
Wir etablieren eine fortlaufende Überwachung, verlässliche Prüfungsprozesse und regelmäßige Governance-Reviews, um eine angemessene Kontrolle auch bei sich verändernden KI-Systemen, Risiken und regulatorischen Erwartungen sicherzustellen. Kennzahlen, eine strukturierte Vorfallsberichterstattung, Kontrolltests, Kompetenzaufbau und szenariobasierte Risikobewertungen unterstützen eine rechtzeitige Eskalation, belastbare Compliance-Nachweise und die verantwortungsvolle Skalierung von KI in der Organisation.
Wir liefern zukunftsorientierte Governance- und Steuerungskonzepte, Schulungen sowie eine umfassende und prüfungsreife Dokumentation, die Transparenz und Nachvollziehbarkeit gewährleistet.
Wir bewerten den Reifegrad bestehender Daten-Governance Strukturen, analysieren das Datenqualitätsmanagement, Verantwortlichkeiten sowie Prozesse und identifizieren Handlungsfelder entlang regulatorischer Erwartungen und etablierter Marktpraktiken.
Wir entwickeln Zielbilder für Betriebsmodelle, Governance-Rahmenwerke, Ownership-Strukturen und Richtlinien, die klare Verantwortlichkeiten entlang des Datenlebenszyklus schaffen und ein wirksames Risikomanagement sowie Reporting ermöglichen.
Wir begleiten die Umsetzung von Governance-Kontrollen, Maßnahmen zur Sicherung der Datenqualität, Datenherkunfts- und Datenflussanalysen sowie Verbesserungsmaßnahmen zur Stärkung von Datenintegrität, Transparenz und Reporting.
Wir etablieren Überwachungsmechanismen, Berichterstattung und kontinuierliche Verbesserungsprozesse, um nachhaltige Governance-Fähigkeiten aufzubauen und regulatorische Veränderungen zielgerichtet zu adressieren.
Wir liefern zukunftsorientierte Governance- und Steuerungskonzepte, Schulungen sowie eine umfassende und prüfungsreife Dokumentation, die Transparenz und Nachvollziehbarkeit gewährleistet.
Geschäftsführerin,
Wirtschaftsprüferin
Lena Franke ist geschäftsführende Partnerin bei ADVANTA. Als Wirtschaftsprüferin und ESG-Expertin begleitet sie Finanzinstitute und Unternehmen bei der Integration von ESG in Governance-, Risikomanagement- und Reporting-Strukturen.
Manager Advisory
Olya Kolesnikova ist Managerin bei ADVANTA und Head of ESG. Sie unterstützt Finanzinstitute und Unternehmen bei regulatorischen ESG-Anforderungen, der Entwicklung von Nachhaltigkeitsstrategien und der Verankerung von ESG im Risikomanagement.