Wir entwickeln AI-Governance-Strukturen, mit denen Unternehmen KI-Anwendungen risikobasiert erfassen, freigeben, überwachen und dokumentieren können. Dabei verbinden wir rechtliche Anforderungen mit klaren Rollen, praktischen Freigabeprozessen und einer Governance, die zur Grösse und zum Risikoprofil des Unternehmens passt.
Kein Überblick über KI-Nutzung
In vielen Unternehmen werden KI-Tools dezentral eingesetzt. Ohne Inventar ist unklar, welche Systeme welche Daten bearbeiten und welche Risiken bestehen. Wir helfen, eine schlanke Übersicht und einen praktikablen Aufnahmeprozess zu etablieren.
Einheitliche Regeln für unterschiedliche Risiken
Ein Übersetzungstool und ein KI-System für risikorelevante Entscheidungen benötigen nicht dieselben Kontrollen. Wir entwickeln risikobasierte Kategorien, damit Governance dort intensiv ist, wo sie tatsächlich gebraucht wird.
Unklare Zuständigkeiten
Legal, Compliance, IT, Informationssicherheit, Datenschutz und Fachbereiche haben unterschiedliche Perspektiven. Wir definieren Rollen und Entscheidungswege, damit Freigaben nicht zwischen Funktionen stecken bleiben.
Neue regulatorische Anforderungen
KI-Regulierung entwickelt sich international weiter. Schweizer Unternehmen können zudem durch Tätigkeiten in der EU oder Anforderungen von Kunden und Konzernen betroffen sein. Eine flexible Governance erleichtert die Anpassung an neue Vorgaben.
Wir begleiten Unternehmen, Verwaltungsräte, Geschäftsleitungen sowie Legal-, Compliance-, Risk- und Technologieverantwortliche, die den Einsatz von KI systematisch steuern möchten bei AI Governance. Unsere Beratung verbindet rechtliche Analyse mit einem pragmatischen Verständnis für Technologie, Daten, Verträge und interne Prozesse. Je nach Projekt übernehmen wir einzelne Prüfungen oder begleiten die Umsetzung über mehrere Projektphasen hinweg.
Wir entwickeln ein Rahmenwerk mit Grundsätzen, Rollen, Gremien, Risikokategorien und Entscheidungswegen. Es wird auf bestehende Governance-, Compliance- und Datenschutzstrukturen abgestimmt.
Wir helfen, eingesetzte und geplante KI-Systeme zu erfassen und nach Kriterien wie Daten, Zweck, Nutzergruppe, Entscheidungsrelevanz und externem Anbieter zu klassifizieren.
Wir gestalten abgestufte Prozesse für Prüfung, Freigabe, Änderungen und periodische Reviews. Einfache Anwendungen sollen effizient behandelt werden, während erhöhte Risiken zusätzliche Prüfungen auslösen.
Wir erstellen KI-Richtlinien, Rollenbeschreibungen und praktische Vorgaben für Mitarbeitende. Dazu gehören insbesondere zulässige Tools, Daten, Human Oversight, Qualitätssicherung und Eskalation.
Wir unterstützen beim Aufbau von Kennzahlen, Vorfallprozessen und periodischen Governance-Reviews. Regulatorische Entwicklungen oder neue interne Use Cases können so laufend integriert werden.
We quickly map out digital products, data flows, and technical dependencies, which allows us to tailor our legal recommendations specifically to the project.
We take into account data protection, financial market law, and other regulatory requirements where they are actually relevant to the specific project.
Our recommendations are intended not only to be legally sound, but also to be practical and implementable for the product, IT, and management teams.
We work directly with senior management, Legal, Compliance, Product, IT, and external vendors, thereby avoiding unnecessary translation loops.
Not every digital project requires the same level of scrutiny. We prioritize based on criticality and focus our consulting on the key risks.
We integrate contracts, data protection, governance, and regulatory issues, and—when needed—support projects from the initial concept through to ongoing operations.
