--- title: "FAQ: Unternehmens-KI und Governance | DataWeavrs" description: "Antworten auf die Fragen, die Käufer zu Governance-first-KI und dem AI Act stellen." url: "https://dataweavrs.com/de/faq" lang: "de" --- FAQ # Häufige Fragen Antworten auf die Fragen, die Käufer zu Governance-first-KI und dem AI Act stellen. Wie verhindere ich, dass Mitarbeitende Unternehmensdaten in das öffentliche ChatGPT einfügen? Geben Sie ihnen einen freigegebenen Assistenten, der unter Zugriffsregeln aus Unternehmensdaten antwortet, und protokollieren Sie, was er gefragt wird. WeavrCore stellt jeden Assistenten, jeden Agenten und jede Integration hinter eine einzige Schicht aus Transparenz und Kontrolle, mit konfigurierbarer Datenklassifizierung, rollenbasiertem Zugriff und einem Audit-Trail als Standard, damit die Schatten-KI-Gewohnheit einen sicheren Ort findet. Was verlangt der AI Act von einem Unternehmen, das KI im Kundenkontakt einsetzt, und seit wann? Seit dem 2. August 2026 gelten die Transparenzpflichten nach Artikel 50: Menschen müssen erfahren, wenn sie mit einem KI-System interagieren, und KI-generierte Inhalte müssen gekennzeichnet werden. Die schwereren Hochrisiko-Pflichten (Risikomanagement, Dokumentation, menschliche Aufsicht, Protokollierung) gelten für Anhang-III-Systeme ab dem 2. Dezember 2027. Welche KI-Systeme gelten unter dem AI Act als Hochrisiko, und wie lautet die Frist jetzt? Anhang III listet sie auf: Entscheidungen zu Beschäftigung und Personal, Kredit und Versicherung, Bildung, Zugang zu wesentlichen Diensten, kritische Infrastruktur, Strafverfolgung, Migration, Justiz und Biometrie. Der Digitale Omnibus zur KI, in Kraft seit dem 27. Juli 2026, hat die Frist für eigenständige Hochrisikosysteme auf den 2. Dezember 2027 und für KI in regulierten Produkten auf den 2. August 2028 verschoben. Warum erreichen KI-Piloten die Produktion nicht, und was ändert das? Die MIT-Studie von 2025 über 300 Einführungen ergab, dass nur 5 % der Unternehmens-KI-Piloten eine Rendite liefern, und dass die erfolgreichen in Workflows integriert und mit externen Spezialisten gebaut sind. Was die meisten Piloten aufhält, ist Governance: die Sicherheitsprüfung, der fehlende Audit-Trail, die bis zum Schluss aufgeschobene Architektur. Diese Arbeit in Woche eins zu erledigen, auf einer Plattform, die sie standardmäßig leistet, ändert das Ergebnis. Was ist ein souveränes KI-Deployment, und wann brauchen Sie eines statt der Cloud? Ein souveränes Deployment betreibt alles auf Ihrer eigenen Infrastruktur, mit lokaler Modellinferenz und null Daten-Egress. Sie brauchen es, wenn Daten in jeder Situation innerhalb Ihres Perimeters bleiben müssen: Verteidigung, Nachrichtendienste, Teile des Gesundheitswesens und der kritischen Infrastruktur. Die meisten regulierten Organisationen wählen stattdessen Hybrid: Private Daten bleiben im Haus, und nur für externe Verarbeitung freigegebene Daten erreichen ein externes Modell. Wie führen Sie einen Audit-Trail darüber, was eine KI gesagt hat und warum? Jede Anfrage, jede Antwort, jeder Datenzugriff und jeder Modellaufruf wird protokolliert, nur-anhängend, mit den Quellen, in denen jede Antwort verankert war. WeavrCore tut das standardmäßig in jedem Deployment-Modus, sodass sich die Begründung rekonstruieren lässt, wenn eine Entscheidung sechs Monate später angefochten wird. Wie lange dauert es, einen KI-Use-Case in einem regulierten Unternehmen in die Produktion zu bringen? Fünf Wochen vom Kickoff bis zur Produktion für einen Use Case, nach einer Sieben-Schritte-Methode, die mit dem Geschäftswert beginnt und Governance in Woche eins einbaut. Stark regulierte Engagements verlängern sich um einige Wochen, und die Produktionsphase hängt von der Umgebung des Kunden ab. ```json [ { "@context": "https://schema.org", "@type": "Organization", "@id": "https://dataweavrs.com/#organization", "name": "DataWeavrs", "url": "https://dataweavrs.com/", "email": "hello@dataweavrs.com", "logo": "https://dataweavrs.com/dataweavrs-logo.png", "sameAs": [ "https://www.linkedin.com/company/dataweavrs" ], "location": [ { "@type": "Place", "name": "Brussels", "address": { "@type": "PostalAddress", "addressLocality": "Brussels", "addressCountry": "BE" } }, { "@type": "Place", "name": "Madrid", "address": { "@type": "PostalAddress", "addressLocality": "Madrid", "addressCountry": "ES" } } ] }, { "@context": "https://schema.org", "@type": "WebSite", "@id": "https://dataweavrs.com/de/#website", "url": "https://dataweavrs.com/de/", "name": "DataWeavrs", "inLanguage": "de", "publisher": { "@id": "https://dataweavrs.com/#organization" } } ] ``` ```json [ { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Wie verhindere ich, dass Mitarbeitende Unternehmensdaten in das öffentliche ChatGPT einfügen?", "acceptedAnswer": { "@type": "Answer", "text": "Geben Sie ihnen einen freigegebenen Assistenten, der unter Zugriffsregeln aus Unternehmensdaten antwortet, und protokollieren Sie, was er gefragt wird. WeavrCore stellt jeden Assistenten, jeden Agenten und jede Integration hinter eine einzige Schicht aus Transparenz und Kontrolle, mit konfigurierbarer Datenklassifizierung, rollenbasiertem Zugriff und einem Audit-Trail als Standard, damit die Schatten-KI-Gewohnheit einen sicheren Ort findet." } }, { "@type": "Question", "name": "Was verlangt der AI Act von einem Unternehmen, das KI im Kundenkontakt einsetzt, und seit wann?", "acceptedAnswer": { "@type": "Answer", "text": "Seit dem 2. August 2026 gelten die Transparenzpflichten nach Artikel 50: Menschen müssen erfahren, wenn sie mit einem KI-System interagieren, und KI-generierte Inhalte müssen gekennzeichnet werden. Die schwereren Hochrisiko-Pflichten (Risikomanagement, Dokumentation, menschliche Aufsicht, Protokollierung) gelten für Anhang-III-Systeme ab dem 2. Dezember 2027." } }, { "@type": "Question", "name": "Welche KI-Systeme gelten unter dem AI Act als Hochrisiko, und wie lautet die Frist jetzt?", "acceptedAnswer": { "@type": "Answer", "text": "Anhang III listet sie auf: Entscheidungen zu Beschäftigung und Personal, Kredit und Versicherung, Bildung, Zugang zu wesentlichen Diensten, kritische Infrastruktur, Strafverfolgung, Migration, Justiz und Biometrie. Der Digitale Omnibus zur KI, in Kraft seit dem 27. Juli 2026, hat die Frist für eigenständige Hochrisikosysteme auf den 2. Dezember 2027 und für KI in regulierten Produkten auf den 2. August 2028 verschoben." } }, { "@type": "Question", "name": "Warum erreichen KI-Piloten die Produktion nicht, und was ändert das?", "acceptedAnswer": { "@type": "Answer", "text": "Die MIT-Studie von 2025 über 300 Einführungen ergab, dass nur 5 % der Unternehmens-KI-Piloten eine Rendite liefern, und dass die erfolgreichen in Workflows integriert und mit externen Spezialisten gebaut sind. Was die meisten Piloten aufhält, ist Governance: die Sicherheitsprüfung, der fehlende Audit-Trail, die bis zum Schluss aufgeschobene Architektur. Diese Arbeit in Woche eins zu erledigen, auf einer Plattform, die sie standardmäßig leistet, ändert das Ergebnis." } }, { "@type": "Question", "name": "Was ist ein souveränes KI-Deployment, und wann brauchen Sie eines statt der Cloud?", "acceptedAnswer": { "@type": "Answer", "text": "Ein souveränes Deployment betreibt alles auf Ihrer eigenen Infrastruktur, mit lokaler Modellinferenz und null Daten-Egress. Sie brauchen es, wenn Daten in jeder Situation innerhalb Ihres Perimeters bleiben müssen: Verteidigung, Nachrichtendienste, Teile des Gesundheitswesens und der kritischen Infrastruktur. Die meisten regulierten Organisationen wählen stattdessen Hybrid: Private Daten bleiben im Haus, und nur für externe Verarbeitung freigegebene Daten erreichen ein externes Modell." } }, { "@type": "Question", "name": "Wie führen Sie einen Audit-Trail darüber, was eine KI gesagt hat und warum?", "acceptedAnswer": { "@type": "Answer", "text": "Jede Anfrage, jede Antwort, jeder Datenzugriff und jeder Modellaufruf wird protokolliert, nur-anhängend, mit den Quellen, in denen jede Antwort verankert war. WeavrCore tut das standardmäßig in jedem Deployment-Modus, sodass sich die Begründung rekonstruieren lässt, wenn eine Entscheidung sechs Monate später angefochten wird." } }, { "@type": "Question", "name": "Wie lange dauert es, einen KI-Use-Case in einem regulierten Unternehmen in die Produktion zu bringen?", "acceptedAnswer": { "@type": "Answer", "text": "Fünf Wochen vom Kickoff bis zur Produktion für einen Use Case, nach einer Sieben-Schritte-Methode, die mit dem Geschäftswert beginnt und Governance in Woche eins einbaut. Stark regulierte Engagements verlängern sich um einige Wochen, und die Produktionsphase hängt von der Umgebung des Kunden ab." } } ] } ] ```