G-01
Deterministisch statt überraschend
Unsere KI-Prozesse laufen in eindeutig definierten Abläufen mit klaren Grenzen und Übergabepunkten. Wir betreiben keine KI-Agenten, die sich selbst Aufgaben suchen oder unvorhergesehen handeln können.
FREIWILLIGE ERKLÄRUNG · STAND 6. JULI 2026
Wie wir selbst mit KI umgehen.
Wer KI-Governance berät, muss die eigene offenlegen. Diese Erklärung geht freiwillig über die gesetzlichen Transparenzpflichten hinaus — sie ist unser AI-Management-System nach ISO/IEC 42001, öffentlich gemacht.
DIESE WEBSITE / 01
KI auf ki-fuer-muenchen.de
Auf dieser Website läuft kein KI-System, das Ihre Daten verarbeitet. Im Einzelnen:
- Es gibt keinen Chatbot und keine KI-gestützte Personalisierung oder Profilbildung.
- Der Readiness-Check ist ein regelbasierter Fragebogen. Er läuft vollständig in Ihrem Browser; Ihre Antworten werden nicht übertragen und nicht gespeichert.
- Die Seiteninhalte laden keine Ressourcen von Dritt-Servern (keine externen Schriftarten, keine Tracking-Pixel, keine Dritt-Skripte). Die Auslieferung erfolgt direkt von unserem Server in Deutschland; Cloudflare stellt lediglich die DNS-Auflösung bereit (kein Proxy, kein CDN) — Details in der Datenschutzerklärung.
- Inhalte dieser Website entstehen KI-gestützt — unter menschlicher Redaktion, fachlicher Prüfung und Verantwortung des im Impressum benannten Verantwortlichen. Fachliche Aussagen, Zahlen und Zertifikatsangaben werden von Menschen geprüft und verantwortet.
- Fotorealistische KI-generierte Bilder oder Deepfakes setzen wir nicht ein. Sollten wir künftig KI-generierte Medien verwenden, die echten Personen oder Ereignissen täuschend ähnlich sind, kennzeichnen wir sie gemäß Art. 50 EU AI Act.
GRUNDSÄTZE / 02
Nach welchen Regeln wir KI einsetzen
G-02
Menschliche Verantwortung
Jede KI-Anwendung hat einen benannten menschlichen Verantwortlichen. Entscheidungen mit Außenwirkung — Angebote, Verträge, Veröffentlichungen, Freigaben — trifft immer ein Mensch.
G-03
Datensouveränität
Self-hosted first: Wo sensible Daten verarbeitet werden, laufen KI-Systeme auf eigener Infrastruktur. Kundendaten werden nicht zum Training fremder Modelle verwendet.
G-04
Getestet wie ein Produkt
Aus 15 Jahren Test-Ingenieurspraxis: Jedes KI-System durchläuft vor dem Produktiveinsatz eine Evaluation in unserem eigenen Betrieb — transparent, getestet, perfektioniert.
GOVERNANCE / 03
Unser AI-Management-System
Die ByteNubes GmbH (Marke „KI für München") arbeitet nach den Prinzipien der ISO/IEC 42001 (AI-Management) und ISO/IEC 27001 (Informationssicherheit). Konkret bedeutet das:
- KI-Richtlinie: Verbindliche interne Regeln, welche Daten in welche Systeme dürfen und welche Einsätze freigabepflichtig sind.
- Benannte Verantwortung: AI Officer ist Stephan Walkowiak (TÜV Süd zertifizierter AI Officer; ISO/IEC-42001-Zertifizierung in Vorbereitung).
- Risikoregister: Jede eingesetzte KI-Anwendung ist erfasst und nach den Risikoklassen des EU AI Act eingeordnet. Nach dieser Klassifizierung betreiben wir keine Hochrisiko-KI-Systeme und keine nach Art. 5 EU AI Act verbotenen Praktiken.
- Freigabeprozess: Neue KI-Werkzeuge und Anwendungsfälle durchlaufen vor dem Einsatz eine dokumentierte Bewertung und Freigabe.
- KI-Kompetenz (Art. 4 EU AI Act): Alle Personen, die bei uns mit KI-Systemen arbeiten, sind nachweisbar geschult.
- Kontinuierliche Überprüfung: Diese Erklärung und das zugrunde liegende Register werden bei jeder wesentlichen Änderung, mindestens jedoch quartalsweise, überprüft.
Im Kundenauftrag
In Kundenprojekten gilt zusätzlich: Kundendaten verbleiben in der vereinbarten Umgebung (bevorzugt self-hosted beim Kunden), werden nicht für andere Zwecke verwendet und nicht zum Training von Modellen genutzt. Die Governance-Regeln des jeweiligen Kunden — einschließlich Betriebsvereinbarungen — haben Vorrang.
Fragen und Auskunft
Fragen zum KI-Einsatz beantworten wir unter [email protected]. Datenschutzrechtliche Auskunftsrechte regelt die Datenschutzerklärung.
ÜBERTRAGBAR / 04
Genau so eine Erklärung bauen wir auch für Sie
Diese Seite ist Stufe 1 unseres Vorgehens, am eigenen Haus umgesetzt: Richtlinie, Register, Rollen, Schulung — öffentlich belegbar.