KI-Compliance

Alexander Thein

Für Leitungen in Verwaltung und Mittelstand, die wissen wollen, welche Pflichten die EU-KI-Verordnung für ihr eigenes Haus mit sich bringt, und die bei einer Prüfung mit ruhigem Gewissen zeigen möchten, dass sie diese Pflichten erfüllen.

  • Name: Alexander Thein
  • Funktion: Direktor des DKG-Instituts, TÜV-zertifizierter KI-Beauftragter
  • Kurzvorstellung
    Er unterstützt Leitungen dabei, die Anforderungen der EU-KI-Verordnung für ihre Organisation klar zu bestimmen und so umzusetzen, dass sie im Alltag tragen. Früher oder später stellt in jeder Organisation jemand die Frage, welche KI-Systeme eigentlich im Einsatz sind und was man dafür nachweisen muss. Oft folgt darauf ein unangenehmes Schweigen, weil die ehrliche Antwort lautet: Genau weiß das niemand. Dieses Gefühl, auf eine Pflicht zuzulaufen, die man noch nicht greifen kann, kennt er aus vielen Gesprächen. Als TÜV-zertifizierter KI-Beauftragter bringt er mehr als 40 Jahre Berufserfahrung aus Qualitätsmanagement und Datenschutz mit, dazu viele Jahre in der IT-Administration und seine Arbeit als Dozent für KI-Kompetenz an Kammern und Weiterbildungsakademien. Diese Erfahrung hat ihm gezeigt, dass Regeln nur dann wirken, wenn sie in den Abläufen der Menschen ankommen. Die Verantwortung bleibt dabei bei der Leitung, er schafft die Voraussetzungen, damit sie diese Verantwortung wahrnehmen kann. Am schönsten ist für ihn der Moment, in dem eine Geschäftsführung die Dokumentation durchblättert und mit spürbarer Erleichterung sagt: „Jetzt wissen wir, wo wir stehen.“
  • Persönliches Detail
    Bevor er sich ganz der KI zugewandt hat, führte er ein eigenes Café. Als IHK-geprüfter Kaffeesommelier weiß er, dass die besten Gespräche über schwierige Themen oft bei einer guten Tasse Kaffee beginnen..

Tätigkeitsbereich

Fachbereich KI-Compliance & EU AI Act

Fokus: Klarheit über die eigenen Pflichten aus der EU-KI-Verordnung
und belastbare Nachweise für die Leitung.

Fachbereich KI-Kompetenz & Schulungen

Fokus: Befähigung der Mitarbeitenden nach Artikel 4 des EU AI Act
und sicherer Umgang mit KI im Arbeitsalltag.

Bestandsaufnahme der KI-Systeme: Erfassung aller Anwendungen im Einsatz, auch jener, die nie offiziell eingeführt wurden.

Risikoeinstufung und Rollenklärung: Zuordnung jedes Systems zu den Risikoklassen und Prüfung, ob die Organisation als Anbieter oder als Betreiber auftritt.

Dokumentation und Nachweise: Aufbau von Unterlagen, die bei einer Prüfung zeigen, dass die Organisation ihre Pflichten kennt und erfüllt.

Externer KI-Beauftragter: Laufende Begleitung nach dem Vorbild des externen Datenschutzbeauftragten, mit Blick auf neue Systeme im eigenen Haus und Änderungen in der Regulierung.

Leistungsspektrum: Compliance-Analyse als Einstieg, Compliance as a Service, Beratung zu einzelnen Fragestellungen und Vorträge für Leitungsgremien.

Kompetenzprüfung nach Artikel 4: Prüfung, ob die Befähigung der Mitarbeitenden ausreicht und sauber belegt ist, oder ob weitere Schulungen nötig sind.

Schulungen für Mitarbeitende: Einstieg in die Welt der KI mit hohem Übungsanteil, abgestimmt auf die Aufgaben im eigenen Haus.

Prompting und KI-Werkzeuge: Sicherer Umgang mit KI-Assistenten, von der ersten Anfrage bis zur verlässlichen Arbeitshilfe im Tagesgeschäft.

Formate für Führungskräfte: Workshops und Strategieklausuren, in denen Leitungen klären, wo KI im eigenen Haus entlastet und wo ihre Grenzen liegen.

Leistungsspektrum: Tagesseminare, Onlinekurse, Inhouse-Workshops und Impulsvorträge.

Qualifizierungen und Zertifizierungen

TÜV-Rheinland zertifizierter KI-Beauftragter