Head of Data & AI Compliance (Produkt)

Die Rekrutierung eines/einer Head of Data & AI Compliance zu steuern bedeutet zuallererst, die Rolle gut zu kennen. Das Folgende ist eine allgemeine Zusammenfassung, die an Ihren konkreten Kontext angepasst werden muss.

Der/die Head of Data & AI Compliance berichtet direkt an den Chief Data & AI Officer (CDAO) und ist verantwortlich für das Verständnis und die Auslegung der Rahmenvorgaben, die auf Unternehmensebene vom DPO, von der Rechtsabteilung und der Ethikabteilung gesetzt werden, sowie für die Begleitung des Produkts auf dem rechten Weg der Compliance und Ethik, und zwar in jedem Sprint der agilen Entwicklung, sodass das Produkt bei der Überführung in den Produktivbetrieb im großen Maßstab konform ist.

Hauptaufgaben

a. Integration der Compliance in die Produkte:

Einen „By-Design“-Ansatz für Compliance und Ethik in die Konzeption der Data- & AI-Produkte der Data & AI Offices integrieren, um so das Risiko von Verzögerungen oder Blockaden zu verringern und den Übergang in die skalierte Produktion sowie die Akzeptanz der Produkte strukturell zu beschleunigen
Eng mit den Produktteams (Data & AI) und den Technikteams zusammenarbeiten (sowie mit dem DPO und der Rechtsabteilung, die die Gesetze und Vorschriften geprüft, die ethischen Entscheidungen des Unternehmens einbezogen und so klare Rahmenvorgaben als Freiraum für die Konzeption der Data- & AI-Produkte geschaffen haben), und zwar bereits in der Konzeptionsphase, um die Anforderungen an Compliance und Ethik zu berücksichtigen.

b. Technologie-, Regulierungs- und Normenbeobachtung, Innovation und kontinuierliche Verbesserung:

An Arbeitsgruppen und Foren zur Compliance von Daten und KI teilnehmen (sowie an Arbeitstreffen mit dem DPO und der Ethikabteilung), um Gesetze und Vorschriften zu verstehen und die Compliance-Anforderungen in den Produkten operativ umsetzen zu können
Technologien und regulatorische Entwicklungen zum Datenschutz (DSGVO, Sicherheit …) und zur ethischen, regelkonformen Nutzung von KI (mit Unterstützung des DPO) laufend beobachten und diese Anforderungen mit den technologischen Lösungen verknüpfen, die sie erfüllbar machen (Sicherheit von Datenflüssen und Verbindungen, Datenverschlüsselung, hybride Cloud-Lösungen in Verbindung mit einem Hyperscaler, Indexierung/Anreicherung von Daten für ethisches, nichtdiskriminierendes und unverzerrtes Lernen, F&E zur Erklärbarkeit von Algorithmen …)
Diese Lösungen und technologischen Innovationen in die Technikteams tragen und diese zugleich über regulatorische Änderungen und deren Auswirkungen auf laufende und künftige Produkte informieren und schulen.

c. Risikobewertung:

Datenschutz-Folgenabschätzungen (Data Protection Impact Assessment – DPIA) für neue Produkte durchführen
Risiken der Nutzung von Daten und KI identifizieren und bewerten und Maßnahmen zur Risikominderung (De-Risking) vorschlagen

d. Schulung und Sensibilisierung:

Schulungen für die Teams des Data & AI Office zu Best Practices in Compliance und Datenschutz sowie zu den oben genannten, einzusetzenden Technologien organisieren
Die Stakeholder für die ethischen und rechtlichen Fragen der KI-Nutzung sensibilisieren.

e. Zusammenarbeit mit dem DPO:

Als Brücke zwischen Rechts-, Technik- und Fachteams fungieren, um Kommunikation und gegenseitiges Verständnis zu erleichtern.
An den agilen Ritualen teilnehmen, um Compliance- und Ethik-Expertise einzubringen und potenzielle Probleme lösen zu helfen.

f. Audit und Überwachung:

Gremien- und Komiteestrukturen (Comitologie) einrichten, um sicherzustellen, dass die Produkte über ihren gesamten Lebenszyklus die Compliance-Anforderungen erfüllen.
Interne Audits durchführen, um die Wirksamkeit der Compliance-Maßnahmen zu bewerten und Verbesserungsfelder zu identifizieren.