Datenschutz und Sicherheit ist eine der sieben Dimensionen in der Reifegradmessung von hybridresourcing. Es ist auch die Dimension, zu der die meisten Fragen eingehen, meist in der Form: was kostet es, hier ein Level zu steigen. Die Antwort ist nie ein Betrag. Sie hängt davon ab, was bereits vorhanden ist, wer bereits mitentscheidet und wie weit der Rest der Organisation ist.
Datenschutz und Sicherheit geht darum, ob die Organisation weiß, welche Daten eine KI-Anwendung berührt, wer darüber entscheiden darf, und ob diese Entscheidung festgelegt ist oder zufällig gut ausgeht. Das ist etwas anderes als eine Datenschutzerklärung oder ein ISO-Zertifikat. Eine Organisation kann auf dem Papier vollständig compliant sein und trotzdem keine Ahnung haben, was passiert, sobald ein KI-Tool Kundendaten verarbeitet, die niemand als Eingabe bestimmt hatte. Diese Dimension misst nicht die Dokumentation. Sie misst, ob die Organisation die Frage beantworten kann, bevor jemand sie stellt.
Das macht Datenschutz und Sicherheit zu einer der grundlegenden Dimensionen, zusammen mit der Reife Ihrer Organisationsstruktur und dem Stand Ihrer IT-Infrastruktur. Grundlegende Dimensionen gehen den abhängigen voraus, nicht weil sie wichtiger sind, sondern weil der Rest darauf aufbaut. Eine Organisation, die bei Menschen und Fähigkeiten schon weit steht, aber bei Datenschutz und Sicherheit nicht, baut auf einem Fundament, das sich jederzeit verschieben kann.
Auf Baseline-Niveau gibt es kein gemeinsames Bild. Manche in der Organisation wissen genau, welche Daten sensibel sind, andere haben darüber nie nachgedacht, und niemand hat diesen Unterschied jemals aufgedeckt. Das ist genau das, was das Niveau Baseline in der Praxis bedeutet: nicht, dass nichts vorhanden ist, sondern dass das, was vorhanden ist, zufällig gut steht oder zufällig nicht.
Auf Foundation-Niveau gibt es eine erste gemeinsame Vereinbarung: welche Datenkategorien sensibel sind, wer darüber entscheidet, was ein KI-Tool verarbeiten darf und was nicht. Diese Vereinbarung besteht, wird aber noch nicht überall gleich strikt befolgt, und nicht jeder kennt sie. Das Niveau Foundation in der Praxis beschreibt, wie dieser erste Schritt in anderen Dimensionen aussieht, und das Muster ist hier vergleichbar: die Vereinbarung besteht, die Konsistenz noch nicht.
Bei Activation ist die Vereinbarung im Prozess selbst verankert: neue KI-Anwendungen werden erst genutzt, nachdem festgestellt wurde, welche Daten sie berühren und wer das genehmigt hat. Bei Insight wird dieser Prozess überwacht und angepasst, basierend darauf, was in der Praxis schiefgeht oder gerade noch rechtzeitig bemerkt wird. Bei Intelligence ist die Frage nach Daten und Erlaubnis kein separater Prozess mehr, sondern eingebaut in die Art, wie jede neue Anwendung beurteilt wird, von wem auch immer.
Die Streuung zwischen diesen Niveaus wird in der Plot-Runde sichtbar: verschiedene Personen in der Organisation bewerten diese Dimension separat, ohne die Antwort der anderen zu sehen. Bei Datenschutz und Sicherheit ist diese Streuung oft größer als bei anderen Dimensionen. Ein CISO sieht den Prozess, den er selbst aufgebaut hat, und bewertet hoch. Ein Teamleiter, der KI-Tools nutzt, ohne je von diesem Prozess gehört zu haben, bewertet niedrig. Beide Antworten sind wahr. Die Streuung selbst ist die Messung.
Es gibt keinen festen Betrag oder eine feste Durchlaufzeit zu nennen, denn das hängt davon ab, wo die Organisation bereits steht und wie komplex ihre Datenlandschaft ist. Was jedoch feststeht, ist die Art des Schritts. Von Baseline zu Foundation erfordert kein technisches Projekt, sondern ein Gespräch: welche Daten sind sensibel, wer entscheidet darüber, und ist diese Antwort für jeden, der danach gefragt wird, dieselbe. Von Foundation zu Activation erfordert, dass diese Vereinbarung nicht mehr losgelöst vom Prozess steht, sondern darin eingebunden wird, sodass eine neue KI-Anwendung nicht in Gebrauch geht, bevor die Frage nach den Daten beantwortet ist.
Dieser Schritt betrifft selten nur Datenschutz und Sicherheit. Eine Organisation, die hier vorankommen will, entdeckt oft, dass die Frage, wer entscheiden darf, sich nur beantworten lässt, wenn auch klar ist, wer in der Organisation welche Fähigkeiten hat, um diese Entscheidung zu treffen und zu überwachen. Und ohne eine Form der strukturellen Beurteilung, wie KI-Anwendungen performen, bleibt die Frage, ob der Prozess funktioniert, unbeantwortet, bis etwas schiefgeht. Die sieben Dimensionen stehen nicht isoliert voneinander; sie halten sich gegenseitig zurück oder ziehen sich gegenseitig mit.
Diese Messung sagt etwas darüber aus, ob die Organisation eine KI-Anwendung tragen kann, ohne dass Datenschutz und Sicherheit zum schwachen Punkt werden. Sie sagt nichts darüber aus, welche Arbeit, welche Aufgabe oder welcher Teil einer Funktion von KI übernommen werden kann. Das ist eine andere Frage, mit einem anderen Instrument. Der Werkscan von FTE TO AI berechnet pro Aufgabe, welcher Teil der Arbeit übernommen werden kann, basierend auf dem, was diese Aufgabe erfordert und was KI tatsächlich kann. Dieses Ergebnis ist erst zuverlässig, wenn die tragende Seite, einschließlich Datenschutz und Sicherheit, in Ordnung ist. Die Reifegradmessung von hybridresourcing geht dem voraus.
Das Tool, mit dem Sie diese Messung selbst durchlaufen können, einschließlich der Plot-Runde mit mehreren Bewertern, befindet sich im Aufbau. Wer darüber informiert werden möchte, sobald es verfügbar ist, kann sich für die Warteliste anmelden.
Vraag maar wat er moet staan voordat AI in uw organisatie kan landen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.