Newsblog

Art. 9 – Risikomanagement als Prozess Die Frage ist nicht: "Haben wir das Risiko bewertet?" Die Frage ist: "Wann haben wir es zuletzt überprüft - und was hat sich seitdem verändert?" Art. 9 verlangt ein kontinuierliches Risikomanagementsystem. Kein Projektmeilenstein. Kein Abhacken von Punkten. Ein dauerhafter Prozess. Vier Fragen, die sich Banken regelmäßig stellen müssen: ❓ Identifiziert: Welche neuen Risiken hat das System in den letzten 90 Tagen erzeugt - durch ne

Art. 72 – 73 Post Market Monitoring Die Frage ist nicht: "Ist unser KI-System genehmigt?" Die Frage ist: "Wer überwacht es gerade — und was passiert, wenn morgen etwas schiefläuft?" Art. 72 stellt klar: Compliance endet nicht mit der CE-Kennzeichnung. Sie beginnt dort. Art. 73 stellt klar: Bei schwerwiegenden Vorfällen läuft die Uhr. 2 Werktage. 10 Werktage. 15 Werktage. Je nach Schwere. Gleichzeitig mit DSGVO (72h) und DORA (24h). Drei Fragen, die jetzt beantwortet s

Art. 10 – Daten-Governance & Bias Die Frage ist nicht: "Haben wir genug Daten?" Die Frage ist: "Wissen wir, welche Verzerrungen in diesen Daten stecken?" Art. 10 macht Bias-Erkennung zur expliziten Pflicht — keine Best Practice, sondern Gesetz. Sechs Fragen, die jede Bank vor dem Go-Live eines Hochrisiko-Systems beantworten muss: ❓ Woher stammen die Trainingsdaten? ❓ Für welchen Zweck wurden sie ursprünglich erhoben? ❓ Sind sie repräsentativ für unsere Kreditnehmer — he

Art.14 – Human Oversight Die Frage ist nicht: "Haben wir menschliche Aufsicht?" Die Frage ist: "Kann diese Person das System wirklich stoppen?" Art. 14 unterscheidet drei Ebenen: 👁 Beobachten können — versteht die Person, was das System entscheidet und warum? ✋ Eingreifen können — kann sie eine Ausgabe ablehnen, ohne dass das System das technisch verhindert? ⛔ Stoppen können — gibt es einen echten Kill-Switch, oder nur eine theoretische Möglichkeit? Eine Unterschrift