Unser Impressum: Wer hinter mpunkt steckt.

Dieses Dokument legt das Engagement der mpunkt GmbH für den verantwortungsvollen und ethischen Einsatz von Technologien der Künstlichen Intelligenz (KI) in den internen Betriebsabläufen des Unternehmens dar. Gemäß dem EU-Gesetz über Künstliche Intelligenz (AI Act) agieren wir als „passiver KI-Nutzer“ (Stufe 3 – begrenztes Risiko) und verwenden KI-Tools, die unsere internen Prozesse unterstützen, jedoch nicht als Hochrisiko-Systeme gelten.

Unser Ziel ist es, die Vorteile von KI zu nutzen und gleichzeitig die Einhaltung gesetzlicher Vorgaben, ethischer Standards und eines menschenzentrierten Ansatzes sicherzustellen.

1. Ziel und Grundprinzipien
Bei der Nutzung von KI verfolgen wir die folgenden Grundsätze:

• Verantwortungsvolle Anwendung:
  Wir verwenden ausschließlich KI-Tools, die bewährten Praktiken entsprechen, aus zuverlässigen Quellen stammen und kein unangemessenes Risiko darstellen. Wir bevorzugen Lösungen, die transparent und erklärbar sind.
• Datenschutz und Sicherheit:
  Alle Daten, die von KI-Systemen verarbeitet werden, behandeln wir in Übereinstimmung mit den strengsten Datenschutz- und Sicherheitsstandards, einschließlich der DSGVO und anderer einschlägiger Vorschriften. Besonderes Augenmerk legen wir auf die Datenqualität und die Vermeidung von Verzerrungen in Trainingsdaten.
• Fairness und Nichtdiskriminierung:
  Wir sind uns der möglichen Verzerrungen (Bias) in KI-Systemen bewusst und unternehmen alle Anstrengungen, um diese zu minimieren. Wir setzen uns für eine faire und gleichberechtigte Behandlung aller Beteiligten ein.
• Menschliche Aufsicht und Kontrolle:
  Der primäre Zweck von KI-Tools ist die Unterstützung. Für kritische Entscheidungen und Aufgaben bleiben unsere Mitarbeitenden verantwortlich. Wir stellen sicher, dass KI-Systeme über eingebaute Begrenzungen verfügen und auf menschliches Eingreifen reagieren können.
• KI-Kompetenz:
  Wir stellen sicher, dass unsere Mitarbeitenden, die mit KI-Systemen arbeiten, über angemessene KI-Kompetenz verfügen und sich der Chancen, Risiken und potenziellen Schäden bewusst sind.

2. Anwendungsbereich und Richtlinien
Diese Richtlinie gilt für alle von der mpunkt GmbH eingesetzten oder betriebenen Softwarelösungen oder Tools, die durch KI ergänzt werden.

Unsere wichtigsten Richtlinien:

• Beschaffung und Genehmigung:
  Vor der Einführung neuer KI-gestützter Tools führen wir eine umfassende Risikobewertung durch, insbesondere hinsichtlich möglicher Auswirkungen auf Gesundheit, Sicherheit, Datenschutz und Grundrechte. Wir stellen sicher, dass Anbieter alle einschlägigen rechtlichen und ethischen Standards erfüllen.
• Datenverarbeitung:
  Die Weitergabe vertraulicher, personenbezogener oder sensibler Daten über KI-Tools ist strengstens untersagt, es sei denn, es liegt eine schriftliche Genehmigung vor, die mit den Datenschutzvorschriften übereinstimmt.
• Nutzungsprotokolle:
  Wir entwickeln klare Protokolle und Verfahren für die sichere und verantwortungsvolle Nutzung von KI-Systemen.
• Interne Dokumentation:
  Wir führen ein internes Verzeichnis über die verwendeten KI-Tools, deren Zweck und wesentliche Merkmale.
• Feedback-Mechanismus:
  Wir ermöglichen die Meldung von Problemen, Bedenken oder Fehlern im Zusammenhang mit KI-Systemen und gehen diesen effektiv nach.
• Vorfallmanagement:
  Wir setzen effektive Verfahren zum Umgang mit Sicherheitsvorfällen und Fehlfunktionen von KI-Systemen um, insbesondere bei schwerwiegenden, unerwarteten Ereignissen.
• Cybersicherheit:
  Wir treffen angemessene technische Maßnahmen zum Schutz von KI-Systemen und den verarbeiteten Daten gegen unbefugten Zugriff oder Manipulation

3. Verantwortlichkeiten und Schulung
Alle Mitarbeitenden der mpunkt GmbH, die mit KI-Systemen arbeiten, müssen diese Richtlinie verstehen und einhalten. Wir bieten regelmäßige Schulungen und Informationsveranstaltungen zur verantwortungsvollen Nutzung von KI, zur Risikoerkennung und zu relevanten gesetzlichen Vorgaben an. Die Geschäftsführung ist für die Überwachung der Einhaltung und die Bereitstellung notwendiger Ressourcen verantwortlich.

4. Überprüfung und Einhaltung
Diese Richtlinie wird regelmäßig überprüft, um gesetzlichen Änderungen, technologischen Entwicklungen und bewährten Praktiken Rechnung zu tragen. Verstöße gegen die Richtlinie können disziplinarische Maßnahmen nach sich ziehen.