00:00:00: Wann wird KI im Unternehmen zum Risikon, wann wird es endlich produktiv?

00:00:04: In dieser Folge bekommst du eine klare Orientierung.

00:00:07: Welche Regeln Teams wirklich brauchen die Unternehmen Datenschutz und Tempo zusammenbringen warum KI Governance kein Verbot sein sollte und wie es aus Richtlinien echte Handlungssicherheit im Alltag schafft.

00:00:20: Es geht um Rollen, Daten, Tools lokale KI-Lösung und um die Frage, wie Unternehmen KI sicher nutzen ohne Innovation auszubremsen.

00:00:28: Ganz viel Spaß mit dieser Folge!

00:00:36: Mit der Arbeiterin kopieren glaube ich gerade jede Menge Daten vielleicht auch Kundendaten in irgend so einen KI-Tool.

00:00:42: Kolleginnen lassen sich Verträge zusammenfassen das Marketing Team nutzt Co-Pilot, JGBT für Kampagnenideen wertet Kampagnendaten aus.

00:00:52: Ich würde auch behaupten... ...mit bester Absicht Aber oft halt da draußen noch ohne klare Regeln.

00:00:59: und genau da beginnt heute unser Thema, das Thema AI Governance.

00:01:04: Also herzlich willkommen zu unserer neuen Folge hier vom Hundertundzwanzig Watt Podcast!

00:01:08: Heute sprechen wir genau darüber wie Unternehmen klare Rollenrichtlinien so eine Art Manifest erstellen können damit dass KI-Team gar nicht gedrosselt wird, sondern einfach sicher und bewusst die KI einsetzt.

00:01:22: Das ist mir ganz wichtig!

00:01:23: Da schaffe ich heute natürlich nicht alleine Leute.

00:01:25: deswegen bin ich super froh.

00:01:26: Grüße gehen erst mal nach draußen zu Sarah aber ich begrüße heute Christoph Röck und ich freue mich sehr dass du mit am Start bist.

00:01:33: er is auch Kossi O der Hundertundzwanzig Watt selber auch Trainer und kennt auch die Sorgenbedürfnis und Fragestellung unserer Teilnehmerin.

00:01:41: Deswegen freue ich mich sehr das du da bist Christoph.

00:01:44: Ich grüß dich!

00:01:46: Grüße gehen zurück nach Hamburg, hier aus München.

00:01:48: Ganz herzlichen Dank für das schöne Intro!

00:01:50: Ich vertrete heute die Sahra und darf einen Gast begrüßen der uns sehr ans Herz gewachsen ist, die Cosima.

00:01:59: Cosima ist bei uns Trainerin vor allen Dingen für Co-Pilot aber auch um ganz viele andere Dicke, die mit KI zu tun haben Und Co-pilot hatte ja schon seit Jahren, seitdem sie eigentlich am Markt sind somit als ein ihrer Differenzierer dass man es ganz gut in großen Corporates einführen kann, dass sie vermeintlich Compliance leichter umsetzen können.

00:02:19: Und insofern wäre wer da nicht besser geeignet als die Cosima und damit begrüße ich dich ganz herzlich und bitte dich bei uns auf die Bühne!

00:02:27: Vielen Dank, Christoph.

00:02:28: Vielen Dank Patrick.

00:02:29: Schön dass ich heute wieder dabei sein darf für meine zweite Podcast-Folge.

00:02:33: Genau KI Richtlinien oder KI Manifest natürlich ein Riesenthema mit Enablement Mit Nutzung kommt auch irgendwie immer so die Einschränkung oder Nutzungsrichtlinie nenn' ich's lieber.

00:02:42: Ich glaube das hast du zu dem was Du gesagt hast Patrick.

00:02:46: Mich würde mal interessieren Was habt ihr denn erlebt in eurem Trainings?

00:02:49: Wie sieht es bei euch so aus?

00:02:51: ist da schon etwas da?

00:02:52: Ist das was komplett Neues, sind die Leute überfordert?

00:02:54: Oder wissen Sie ganz genau wo es hingeht?

00:02:57: Da darf ich vielleicht direkt darauf antworten.

00:02:59: Also, ich erlebe meistens Unternehmen die entweder keine Regeln haben oder die Regeln habe meistens irgendwie von der IT ausgehend oder einer juristischen Abteilung und diese Regeln führen eigentlich eher zur Frust als zu Begeisterung was die KI anbelangt weil es unglaublich viel Geschwindigkeit diesen Unternehmen nimmt.

00:03:21: Das kann ich ja wirklich nur bestätigen.

00:03:24: Ich habe selber auch schon so Manifeste aufgesetzt mit dem Ziel, dass die Personen im Unternehmen dann wirklich das nicht als Verbot verstehen, Christoph Cosima, weil das springt glaube ich immer mit was darf ich alles nicht bleibt dann so hängen.

00:03:38: aber die Leute sind ja wirklich auch intrinsisch motiviert entabelt werden mit der KI.

00:03:44: Daten verantwortungsvoll umzugehen und das wäre halt auch so.

00:03:49: meine Frage, als Einstieg.

00:03:51: Warum sprechen wir jetzt über das Thema?

00:03:53: Warum ist es überhaupt wichtig?

00:03:54: Warum kann ich nicht irgendwie mit der KI arbeiten?

00:03:56: Weil es ist ja schon kein Experiment mehr, sondern wirklich Arbeitsrealität geworden mit der AI zu arbeiten wie mit Microsoft Office.

00:04:03: Das heißt Wie können man als Unternehmen genau diese Sicherheit schaffen ohne halt irgendwie das Thema Nutzung und Innovationen großartig zu blockieren?

00:04:13: Genau.

00:04:13: Wir haben ja eigentlich das Problem, dass wir alle wissen und es ist uns Intensisch eigentlich bewusst, dass man in KI nicht einfach wahllos alle Daten reinsenden kann.

00:04:22: Also es kommt natürlich total drauf an was das für eine KI ist?

00:04:26: Ist es lizenzfrei sind TINX-Daten ausgeschaltet?

00:04:28: und trotzdem können wir nicht einfach wahrlos Daten in KI reingeben.

00:04:33: Das ist total schade aber das hemmt uns in unserer Arbeit.

00:04:36: die wollen ja eigentlich am liefsten alles mit KI machen und das ist auch so.

00:04:39: das was den Mitarbeitern empfohlen wird um jeden Prozess einmal mit KI ausprobieren.

00:04:44: Aber es gibt einfach Richtlinien leider Grenzen, an die man sich halten muss.

00:04:48: Es gibt ganz harte Grenzen wie Artikel neun Daten das sind alle mal googeln die Daten die zum Beispiel biometrische Daten enthalten Religionsgehörige zu Gehörigkeit Gewerkschaftzugehörigkeit, die wir einfach gar nicht nutzen dürfen, die aber auch nicht per E-Mail an unseren Kollegen senden würden über die wir eigentlich im Vernehmen gar nicht sprechen.

00:05:05: Das sollte auf der Hand liegen aber liegt eben leider nicht.

00:05:07: und da die Balance zu finden.

00:05:09: Wie kann ich meine Mitarbeiter Und wie halte ich Sie davon ab, vielleicht ganz klare Datenschutzverstöße zu untergehen?

00:05:15: Das versuchen wir mit diesen KI Richtlinien eben abzugreifen und da einfach, du sind bei uns mit reinzunehmen.

00:05:21: Und so bauen wir das für uns auf Manifest-KI Richtlinie Nutzungsrichtlinie, wie man es eben ändern möchte.

00:05:28: Jetzt ist das ja so dass das dann ja häufig in sehr lange Dokumente mündet und die dann super gut in der Ablage schlummern.

00:05:35: und dann gibt's vielleicht auch noch irgendwie ein Intro Training dazu, dass man im Endeffekt mit drei Abschlussfragen abschließen muss und dann in der Praxis riecht es dann doch keine Unwendetskanne an.

00:05:47: Gibt es die Möglichkeit, Kosi mal das irgendwie so aufzusetzen was am Ende das auch in der praxis gelebt wird?

00:05:55: gibt es auf zwei verschiedene arten.

00:05:58: man kann es versuchen technisch umzusetzen.

00:05:59: gerade bei custom gpt werden oft so KI Sicherheitsregeln, sage ich mal angebaut.

00:06:06: Dass die KI quasi selber erkennt wenn Daten eingefügt werden die nicht freingehören.

00:06:10: aber das ist natürlich weil es KI auch nicht immer ganz zuverlässig und Ich arbeite immer gerne mit Metaphern.

00:06:16: Für alles was zum Beispiel Lizenz frei ist arbeite ich gern mit der Bushalte stellen.

00:06:20: Metapher heißt Wenn ich alle Daten die ich jetzt in die KI reingeben möchte In einen großen Orten unter meinen Arm klemme Und ich bin an der Bushaltestelle und ich erwische mein Bus Aber ich lasse aus Versehen die Daten liegen Wie schnell laufe ich von der Bushaltestelle zurück, da wo mein Ordner gelegen ist.

00:06:37: Und wenn ich schnell laufe?

00:06:38: Wenn ich mehr als spaziere dann gehören diese Daten zum Beispiel schon mal einfach nicht in die zentzfreie KI.

00:06:45: so mit bisschen Metaphern kann man da vielleicht das dahin als mit einem thirty-seitigen Manifeste in dem dann jeder Datensatz genau angelegt wird.

00:06:53: Ich weiß nicht wie erlebt ihr dass?

00:06:54: sie setzt ihr sowas auf damit es greifbar und verständlich und auch anwendbar wird?

00:06:59: Ja, total.

00:07:01: Also ich erlebe halt oft auch immer sehr viel Frust weil alles direkt unternehmensweit gedacht wird weißt du?

00:07:09: Also bedeutet es wird gar nicht geschaut wer darf was nutzen mit welchen Daten.

00:07:15: sonst wird direkt unter nemsweit eine Regel aufgesetzt Wer wie mit der KI arbeiten darf und da unter welchem Bedingung.

00:07:23: Und das bremst sehr viele unterschiedlich aus, weil es läuft ja auch.

00:07:27: Ich denke jetzt könnt ihr auch bestätigen in euren Trainings Es ist ja nicht die eine

00:07:31: K.E.,

00:07:31: es ist oft ein Werkzeugkasten und dann braucht es halt auch wieder Wochen bis Monate Bis eine weitere KI-Lösung überhaupt erst mal genutzt werden.

00:07:38: da falls immer gleich Unternehmenserteilungsübergreifend gedacht wird und dass es halt ein großer Schmerzpunkt bedeutet und Das würde mich halt auch interessieren abseits vom Papier Weil es ist ja auch auf jeden Fall ganz klar mit der internen Kommunikation verbunden, also wenn man das jetzt einmal praxisnah denkt.

00:07:58: Das heißt es muss ja schon geschaut werden und du hast es so schön gesagt Cosima.

00:08:02: Man möchte ja jeden Prozess für sich durchspielen aber in jeder Abteilung gibt's ja unterschiedliche Prozesse und bestimmt auch dass eine andere Tool was dann den jeweiligen Prozess besser abbildet.

00:08:11: Das heisst da wird mich sehr deine Empfehlung interessieren wie man das klärt.

00:08:15: wer darf was nutzen?

00:08:16: Mit welchen Daten?

00:08:17: Für welche Aufgaben und vor allem unter welchem Bedingungen

00:08:21: Genau, ich denke da eine generelle oberführende Leitlinge zu haben und dann speziell auf die Abteilungen einzugehen macht auf jeden Fall Sinn.

00:08:31: Datenschutzbeauftragte braucht man natürlich.

00:08:33: es geht hier um Datenschutze.

00:08:34: Die Leute wissen wen sie ansprechen dürfen weil wie immer im Leben wir können nicht alles definieren.

00:08:41: ja Wir könnten versuchen jeden Unterfall irgendwie abzubilden aber dann kommen wir aus dem Schreiben nicht mehr raus.

00:08:46: also für mich sind immer total wichtige Teile des Ganzen Meldewiege, Fragewiege.

00:08:51: Wo frage ich an?

00:08:53: Wenn ich eine Frage zu dem ganzen Thema habe wenn ich nicht weiß ob ich Daten reingeben soll und wo melde ich mich wenn ich vielleicht entweder Daten gefunden habe, die ich eigentlich nicht finden darf oder vielleicht auch etwas in die KI gegeben hat was ich nicht machen sollte.

00:09:06: Also ich glaube dass wir auch diese bisschen Flexibilität und die Eigenverantwortung der Leute und das Nachfragen enablen.

00:09:13: dann kommen wir auf jeden Fall auf den grünen Zweig neben natürlich Abteilung spezifisch und tulspezifisch zu beschreiben und die Leute mitnehmen in dieser Beschreibung.

00:09:22: Was braucht ihr?

00:09:23: Braucht ihr Beispiele Braucht ihr Dokumentationen, die wieder in die KI reingeht?

00:09:27: Wollen wir ein Bot, wer haben aus so einem KI-Richtlinienbot mal gebaut?

00:09:30: oder einfach fragen kannst?

00:09:31: und der hat hinten als Dissenquelle die KI Richtlinie und ein paar Datenschutzseiten von erdeutenden Datenschurzbehörden mitangebunden.

00:09:39: Natürlich habt ihr das gemacht sehr gut.

00:09:45: Kurze Frage, du hattest vorhin so im Nebensatz immer betont dass es um sozusagen frei verfügbare nicht lizenzierte KI geht.

00:09:53: Gibt es da Unterschiede?

00:09:56: Was zur Datenhändling anbelangt, je nachdem welches Lizenzmodell ich bei diesen Modellen abgeschlossen habe

00:10:03: Ja, auf jeden Fall.

00:10:04: Es gibt nicht nur Unterschiede bei den Lizenzmodellen sondern auch Unterschiede mit den Tools.

00:10:08: natürlich es gibt einige Tools bei denen zum Beispiel bei Co-Pilot die Governance und die Regeln und Rollen die hinten in MS also im Microsoft Universum schon drangeregelt sind übernommen werden.

00:10:19: ja das ist einer der großen Punkte die ich auch immer meinen Trainings betone.

00:10:22: eine der Vorteile von Co-pilot Heißt nicht, ich kann im Co-Pilot alles geben.

00:10:27: Aber heisst, ich habe zumindest schon mal so eine Grundstruktur aufgebaut.

00:10:30: Wenn ich jetzt mit anderen KI Tools arbeite bei denen ich mir einfach noch weniger sicher bin ob die Daten in meinem Space bleiben, ob wir der europäischen Datensouveränität folgen können dann muss sich da einfach nochmal viel viel vorsichtiger sein.

00:10:43: das heißt es kommt nicht nur auf die Lizenzen an sondern auch auf die Einstellungen und auf die Modelle.

00:10:48: Und da muss man dann einfach schauen.

00:10:50: Ich selber gebe nie klare Ja, Beratung was für Daten rein dürfen.

00:10:57: Ich bin selber keine Anwältin da muss man sich einen richtig guten Rechtsbeirat zur Seite holen und da einfach einmal ganz klar abgreifen, abklatschen was darf denn alles gemacht werden?

00:11:07: aber es gibt große Unterschiede ja.

00:11:10: Christoph das würde mich auch mal sehr interessieren weil die Hundeinzwanzig Wat ist ja genau dran mit dem Thema CRM Teilnehmern Daten zum Beispiel hast du da mal so... auch Metaphern definiert oder Insights, wie er dort vorgeht?

00:11:25: Ja also wir arbeiten eigentlich sozusagen mit personenbezogenen Daten und der KI nicht.

00:11:32: Auch ganz viele Anwendungen die jetzt eigentlich von den Input-Daten hier vollkommen unkritisch sind.

00:11:40: Wir sind eine Firma und dann ja wir sind insgesamt zu acht und dann wird halt schnell mit der Chef gefragt sag mal Darf ich das so machen oder nicht?

00:11:49: Und dann entscheiden wir das auf keinen Dienstweg.

00:11:52: Also wenn wir da jetzt sozusagen eine KI-Regelwerk gegeben hätten für ein kleines Unternehmen, wäre das glaube ich vollkommen overingeniert.

00:12:01: Das ist aber total spannend.

00:12:04: Bei Corsima ist diese Frage Übernahme von bestehenden Regeln zum Umgang mit Daten.

00:12:13: glaube ich eine ganz wichtige Grundvoraussetzung.

00:12:17: Guck mal, vielleicht magst du da noch ein bisschen darauf eingehen was von unter guter Datenhygiene im Zeitalter von KI versteht und wie vielleicht auch einen Co-Pilot oder vielleicht auch andere KIs das mittlerweile quasi integriert haben so dass man vielleicht von vornherein gar nicht so ein Regelwerk braucht sondern es ist einfach sozusagen IT technisch verankert?

00:12:40: Ja sehr gerne genau.

00:12:42: Als Unternehmen sollte man natürlich insgesamt einfach meine Daten-Klassifizierung besitzen im Hintergrund, die Unternehmensdaten klassifiziert.

00:12:49: Das ist das klassische Modell würde ich sagen.

00:12:52: wir haben natürlich öffentliche Daten Wir haben interne Daten, wir haben vertrauliche Daten und sehr vertrauliche Daten.

00:12:58: Es ist so dass die klassische Klassifisierung gehört auch immer als Anhang zu dem Manisest oder wie wir es nennen wollen hinzu Und da kann man auch sehr nett festlegen, was darf in die KI und was nicht.

00:13:11: Und dafür gehört – das ist klar – dass wir es ja auch kennzeichnen müssen.

00:13:15: Ich glaube, das ist das, was Sie da mit Datenhygiene vergessen.

00:13:19: Natürlich gibt es irgendwo eine Datenschutzrichtung, die rumliegt aber wenn ich jetzt das Dokument vor mir habe weiß ich eben oft nicht!

00:13:25: Ist das jetzt intern oder ist das jetzt verschaulich?

00:13:28: Oder ist das strengverschaulig?

00:13:29: Deswegen das ist so das erste... festlegen, was habe ich für Datenschutzklassen das klassifizieren und dann in die Prozesse reinnehmen, dass das eben auch klar dokumentiert werden muss.

00:13:40: Und ich kann das natürlich

00:13:41: ganz

00:13:41: kurz

00:13:43: Nicht ganz kurz was zu sagen darf, weil das finde ich auch einen sehr guten Punkt fürs Enablement.

00:13:48: Weil was ich da immer ganz gern auch so verkaufe, ganz egal ob es euch erst seit zehn Monaten als Start-up gibt oder seit zehn Jahren, hundert Jahre letztens hatten sich ein Rekord mit zweihundertdreien dreißig Jahren Unternehmensalter.

00:14:03: Das ist für mich auch sehr beeindruckend.

00:14:05: aber mir geht's dann darum dass man dort genau das einmal macht so eine Art, ich nenne es immer Dateninventur betreibt.

00:14:11: Also welches Wissen, welche Werte habe ich nach zwanzig oder zweiunddreien dreißig Jahren etabliert?

00:14:17: und das ist dann halt tatsächlich ein Cosima Label.

00:14:20: Was darf in die KI rein?

00:14:22: Womit darf ich arbeiten und was expliziten nicht?

00:14:25: Und das enablt ja auch weil ich dann Stichwort Zusatzwissen für die KI also Retriever Augmented Generation als Methode betreiben kann.

00:14:33: Das mich ja unglaublich befähigt!

00:14:35: Ich glaube, These korrigiert mich.

00:14:38: Es liegen ganz viele ungenutzte Wissensdateien da draußen rum die noch gar nicht geborgen wurden aber halt eigentlich komplett klasse wären um halt dieses generische diese Beliebigkeit aus der Karriere rauszubekommen.

00:14:49: zum Beispiel

00:14:51: Absolut, genau.

00:14:52: Ich glaube das ist das was viele Firmen irgendwie übersehen.

00:14:55: sie denken immer nur an die KI-Layer oben.

00:14:57: so welches Modell welche Anbieter?

00:14:59: Die Data Layer unten wird eben oft vergessen.

00:15:02: ja wir schmeißen das dann in die KI und hier kann man und das ist auch verantwortlich glaube ich.

00:15:07: auch die technische Frage.

00:15:11: Man kann zum Beispiel eigene Grafwissensdatenbanken bauen die mit Node Agents verbunden werden.

00:15:16: jetzt ganz technisch Einfach gesagt, ich habe unten eine Wissensdatenbank Layer und die verbinde ich dann mit der KI-Layer meiner Wahl.

00:15:24: Und es werden auch nur die Daten rausgezogen, die für diesen Anwendungsfall, für diesen Punkt interessant sind und man kann natürlich da auch Daten sperren.

00:15:33: Das ist so wie einfachste unkomplexeste Antwort gleichzeitig aber zumindest die sicherste.

00:15:38: Und sonst ist das bei Copilot zum Beispiel muss ich mir die Frage stellen wenn ich jetzt den Zugriff auf OneDrive und SharePoint freigebe ... sollte ich denn solche Daten überhaupt in die Cloud laden?

00:15:50: Weil, sie sind ja dann schon im Internet und... ...sind ja schon in der Cloud.

00:15:53: Und da weiß ich dann, finde ich die Katze irgendwie selber in den Schwanz.

00:15:56: Wenn man sagt Ja, die sind auf SharePoint aber sollen nicht in Co-Pilot,... ...ja, aber Sie sind ja schon auf der Cloud!

00:16:00: Das heißt, Sie sind auch irgendwie... ...nicht öffentlich zugänglich, aber sie sind schon im internet.

00:16:04: Da muss man einfach die harte Liene ziehen und sagen Okay, solche Sachen bleiben eben dann auch... ...auf dem Internenserver, auf dem eigenen Laptop.

00:16:11: Christoph, wie siehst du das denn?

00:16:14: Genau!

00:16:15: Was ich eigentlich ganz cool fand, vor zwei Jahren war auch so eine Entwicklerkonferenz von Microsoft wo Copilot ein bisschen intensiver vorgestellt wurde.

00:16:23: Dass die im Endeffekt die Zugriffsrechte innerhalb einer Firma dann auch sozusagen in Copilot mit integrieren.

00:16:30: das heißt wenn du per se nur auf einen Ausstitt eines Cloud Rives Zugriftsrecht hast als Nutzer oder Nutzerin Dann kannst du auch mit Copilot nur diese Daten anfragen.

00:16:42: Und das ist natürlich ein total schickes Kiste,

00:16:45: d.h.,

00:16:45: wie ich das einmal schon vorab relativ gut eingerichtet hatte, dann gehen die Geheizliste in den Anfangsstrichen, die man ja sowieso nicht in KI, glaube ich, integrieren darf aber eben weg.

00:16:56: Solche Informationen gehen dann halt quasi auch nur zur KI-Bearbeitung an Leute, die auch schon per se zugrußrecht auf diese Daten haben.

00:17:06: oder hab ich das?

00:17:07: Exakt.

00:17:07: Genau,

00:17:08: genau

00:17:08: das fühlt

00:17:10: auch...

00:17:16: Ja gerne Cosima!

00:17:17: Also das führt auch zu sehr kuriosen Situationen.

00:17:21: wir müssen uns einfach bewusst sein alles was gefunden werden darf kann auch gefunden werden.

00:17:25: Wir haben bei Co-Pilot mittlerweile die sementische Suche und es passiert nicht.

00:17:31: Nicht unhäufig sage ich mal, dass Mitarbeiter dann Daten finden die in irgendeinem freigegenden unterunterunter SharePoint Folder eben drin sind und dann plötzlich gefunden werden.

00:17:40: Das heißt damit kommt auch wieder die Zugriffpflege Hygiene oder wie man das nennen möchte im Einklang.

00:17:45: Das heisst da muss sich auch schauen haben wirklich alle nur den Zugriffs denen sie haben dürfen weil ja wie Christopher sagt das wird hundert Prozent übernommen und ist durch diese Suche mit KI plötzlich dann auch auffindbar selbst in irgendwelchen Unterordnern.

00:18:00: Wahnsinn, wahnsinn.

00:18:02: Wenn wir schon bei Unterordnern sind viele reagieren ja auch direkt im Affekt und sagen wenn es dann um das Thema KI und Datenschutz geht Wir bauen uns eine lokale Lösung wo ich euch gerade dabei habe also Lokallösung bedeutet na wir haben dann ein eigenes kleines Rechenzentrum sogar einen eigenen rechner Stack gebaut Wo in der lokale KI wie quen oder so zum Beispiel läuft mit der Auch denn alle zufrieden sind Ergebnis mäßig.

00:18:28: Seht ihr dass als Trend, der sich durchsetzen wird.

00:18:32: Dass die Leute immer auch tagere lokale KI bauen?

00:18:35: oder ist es so dass Microsoft Christoph Jesus ja auch dann vorgestellt bekommen hast genau so öffentliche Lösungen baut, die halt schon oft den Corporates fertig implementiert sind wie Microsoft Exchange zum Beispiel also Kursima.

00:18:50: ich bin ja mit Sarah auch immer hinterher die Zeit eignützlich zu nutzen und solche Fragen zu stellen weil das beschäftige mich natürlich auch Weil viele bauen sich jetzt sozusagen ihr nicht nur in Custom GPT, sondern ihr Corporate GPT sozusagen und das läuft dann lokal.

00:19:03: Aber wenn man sieht da draußen gibt es dann GPT-Fünf Punkt sechs steht dort halt nur noch fünf Punkt drei zum Beispiel

00:19:10: so.

00:19:12: Genau ja als ist ein Trend den ich enorm sehe gerade in Unternehmen.

00:19:16: Das liegt nicht nur an dem Angebot was ist möglich?

00:19:21: Sondern vor allem daran dass die Lizenz kosten grade explodieren und teilweise sehr intransferent sind.

00:19:27: Bei Antrophic, ab zweihundertfünfzig Siets glaube ich gibt es keinen einzigen Token mehr kostenfrei dazu.

00:19:33: zur Lizenz zum Beispiel das sehe ich deswegen auf jeden Fall den Trend dahin, dass es aber etwas langfristiger ist.

00:19:41: Ja, das ist teuer aufzubauen und relativ heftig zu maintainen.

00:19:45: Das ist so der langfristige Trend, aber ich seh ihn auf jeden fall und da habe ich natürlich dann auch einige Probleme weniger wenn ich das ganze lokal hoste.

00:19:52: Ich bin total modell agnostisch, ich bin nicht abhängig von irgendwelchen Lizenzänderungen oder sonst was.

00:20:01: Aber das ist für größere Unternehmen.

00:20:02: Für kleinere Mittelständler, für Scale-Ups da sehe ich eher den Trend wirklich hin zu Co-Pilot wenn dann das möchte mit Cloud Co-Works auch ganz viele Funktionen hat je nachdem wie schnell man und was man gerne möchte.

00:20:18: Für größere Unternehmern Hyper Scaler, größere Mittelständer geht meinem Gefühl nach... Ich kann nur sagen dass meine Kunden machen auf jeden Fall der Trend hin.

00:20:26: unten Grafdatenbank und oben eine selbstgerostete KI-Layer oft mit kleineren Modellen, wie du jetzt auch gerade gesagt hast Patrick und nicht mit so einem Ziehen Terabyte Fable Files.

00:20:39: Ja verstanden ja absolut also aber auch spannend dann zu verstehen.

00:20:44: diese Logik dahinter ist es dann halt nicht nur Datenschutz getrieben ist diese Entscheidung sondern dass ich halt auf wirklich autark mit meinen eigenen token Ressourcen haushalten kann und dort nicht tarifabhängig bin.

00:20:55: Spannender Punkt

00:20:58: Es gibt noch eine dritte Dimension, das ist quasi die digitale Souveränität.

00:21:04: Das heißt also wenn man jetzt auch von willkürlichen Entscheidungen der US-Administration etwas unabhängiger sein möchte dann ist das oder eben wie wir ja schon häufiger gesagt haben auch Le Chat aus Frankreich.

00:21:17: ist das vielleicht sozusagen mit Mistral dann die Lösung.

00:21:22: was viele dann übersehen is quenn und co sind alles chinesische Modelle?

00:21:26: die eben ausveröffentlicht werden, deshalb auch selbst gehostet werden können und für kleines Geld betrieben werden können.

00:21:32: Die sind zum Teil nicht sehr viel schlechter als die großen amerikanischen weil sie sozusagen ein bisschen im Black Hat Modus auf Basis der amerikanische Modelle trainiert wurden.

00:21:44: also das heißt da werden sozusagen die Antworten, die das chinesische Modell liefert nochmal gegen Claude geschossen und dann wird geschaut was Claude eigentlich dazu sagt ob diese Antwort richtig

00:21:54: ist.

00:21:54: Dann gibt es quasi nochmal einen Fine Turing, wenn man so möchte.

00:21:58: Der chinesischen Modeller auf Basis der aktuellsten amerikanische Modelle was die auch sehr versuchen zu unterbinden aber ist offensichtlich nicht schaffen.

00:22:06: deshalb sind sie auch mit deutlich geringeren Trainingskosten unterwegs als die US-amerikanischen und eben immer so roundabout drei Monate hinten dran.

00:22:16: vor drei Monaten war die Karriere auch schon ganz gut.

00:22:19: Also das funktioniert.

00:22:22: Aber, glaube ich, wissen muss ist wenn man sich bei Chinesen ins Boot legt das sozusagen alles was so... Also die sind halt sozusagen politically biased.

00:22:29: Das heißt also wir haben eben dort sozusagen ja die große kommunistische Partei die im Endeffekt ein Stück weit Einfluss auf die Regeln nimmt wie diese KI trainiert wird.

00:22:39: aber viele gibt es dies einsetzen und auch mit Erfolg.

00:22:43: Da bin ich ganz per Kosi mal so bei größeren Unternehmen die vielleicht auch sehr häufig Daten Sicherheit ganz oben stehen haben.

00:22:50: Ich denke da an so ein Siemens, ich denke an irgendwelche Rüstungsgüter, die kommen gar nicht drum herum über so selbst gehostete Themen nachzudenken weil sie es halt komplett kapseln können und kann von externen Kanal aufzugrafen werden.

00:23:04: Da komme ich auch zum nächsten Punkt.

00:23:05: Kuzima für dich Wir haben jetzt auch darüber gesprochen IT-Seitig, Datenschutzseitig werden diese Entscheidungen oft dann initial getroffen.

00:23:14: Brau ist da nicht, zum Beispiel Christoph hat jetzt grad hier dreizig Grad Wissenpark Solange mitgegeben wie er die KI Infrastruktur auch entsprechend international gerade wahrnimmt und auch für sich versteht.

00:23:25: Ist das nicht auch eine Grundvoraussetzung dass grade auch die Datenschutz Verantwortlichen, die sich auch IT-seitig damit beschäftigen genau dieses Wissen benötigen um richtige Entscheidungen fürs Thema AI Governance zu treffen?

00:23:41: Ja, absolut.

00:23:42: Also ich denke neben den deutschen Gesetzen auch eine Blick in die Zukunft zu schauen wie was passiert in der Welt?

00:23:49: Wo geht es hin wobei da natürlich auch immer super viel Unklarheit besteht.

00:23:54: aber ich glaube dieses Wissen überall verbreiten.

00:23:57: Also nicht nur bei jetzt der IT, sondern auch bei den Mitarbeitern denen man verstehen zu gehen wie arbeitet denn KI?

00:24:03: Sobald ich verstehe wie KI wirklich auf technischer Seite arbeitet, verstehe ich auch warum mich diese Daten da nicht reingeben kann.

00:24:10: und dann wird aus verboten Verständnis.

00:24:13: Und ich glaube dieses drei Hundert Sechstig Grad gehört eben nicht nur in die Geschäftsführung die da am Ende das absignen muss oder zur Datenschutz beauftragen ... das weltwirtschaftlich sehen müssen, sondern ins gesamte Unternehmen verstehen.

00:24:25: Was ist KI?

00:24:25: Wie arbeitet KI?

00:24:26: Wir bewegen uns als Unternehmern da drin.

00:24:28: Aber dann wird Strategie und auch Verbote oder Struktur verständlich... ...und wenn es verständig ist, dann ist es umsetzbar.

00:24:36: Total!

00:24:36: Also ich finde das super wichtig.

00:24:39: Ich find's auch immer toll, wenn unseren Trainings welche sitzen die auch die Einkaufsverantwortung unternehmen haben,... ...weil diese ja auch komplett breit.

00:24:48: Das heißt auf der einen Seite... verhandeln die mit den Leuten, die Ersatzteile liefern und auf der anderen Seite mit Dienstleistern die Beratungen liefern.

00:24:58: Und da muss man ja auch wissen wie steht dort entsprechend Aufwand Leistung Preis im jeweiligen Verhältnis?

00:25:04: Und das finde ich eine große Gringschuld so.

00:25:06: gleichzeitig ist es in meiner Venen waren wir oft so Christoph Kursima, wie Sie auch berichten können aus euren Trainings das mehr erzählt wird.

00:25:17: Ja es gibt eine AI Governance aber die waren einfach da genauso wie auch das KI Tool einfach da war.

00:25:23: und damit werden wir heute auch konfrontiert.

00:25:25: und dann ist auf die Diagnose wie das Internet, wir kennen's alle, es ist da aber keiner nutzt es weil es sind irgendwie doch viel zu viele Fragen im Raum die noch gar nicht beantwortet wurden.

00:25:34: also Mir fehlt oft dann da auch so ein Implementierungskultur, nicht nur der Governance sondern auch der Toolinfrastruktur.

00:25:44: Ja also das ist eigentlich eine super schöne Vorlage für mich.

00:25:47: ich habe noch neblich doch so einen zwei Fragen an die Cosima und da kann man eigentlich das Thema gleiche aufgreifen.

00:25:54: Also angenommen du berätst jetzt den Geschäftsführer eines Mittelständlers sagen wir mal so achtzig hundert Leute und er hat im Endeffekt noch überhaupt keine Regelungen am Start Was würdest du ihm die ersten neunzig Tage empfehlen, damit man genau nicht in so eine Situation reinläuft?

00:26:11: Wo dann irgendwie so eine Regel da ist, die aber dann als blockierende Regel empfunden wird und nicht als inspirierend.

00:26:18: Also wie könnte der im Endeffekt vorgehen?

00:26:23: Das ist eine sehr gute Frage!

00:26:26: Ich glaube wo das Problem... liegt ist, dass die Leute oft dann gleich das ganze Paket wollen.

00:26:30: An das Perfekt abbilden und dann das einmal spreaden.

00:26:33: Ich glaube, das ist ein lebendes Dokument.

00:26:37: Das wird eh wachsen.

00:26:38: Die KI verändert sich, die Welt verändert sich.

00:26:39: es sein Leben das Dokument.

00:26:42: einige Sachen sind sind klar und müssen mit rein, Sachen die auch einfach gesetzlich vorgeschrieben sind.

00:26:48: Oft sind auch Informationen schon im Unternehmen enthalten.

00:26:51: ja wir haben schon irgendwo Datenschutz-Restdienungen usw.

00:26:54: Und dann würde ich mich wirklich mit den Nutzern hinsetzen und schauen was wird denn genutzt?

00:26:58: Was soll denn genutscht werden?

00:26:59: auf so ein bisschen die Blick in die Zukunft?

00:27:01: wo soll denn die Strategie hingehen und dann anfangen das sich dich runter zu schreiben?

00:27:06: es gibt unfassbar viele auch sehr gute Informationen im Internet.

00:27:09: man findet Vorlagen man kann auch die KI befragen mit der KI dass alle machen.

00:27:14: Aber für mich wichtig, ich brauche nicht nur meine Angst als Geschäftsführer jetzt irgendwie gegen welche Richtlinien zu verstoßen.

00:27:22: Nicht nur mein Datenschutzbeauftragten oder die Firma, die bei uns die Datenschutze Auftrag übernommen, die denn die ganze Region schreibt sondern ich braue vor allem auch Nutzer, ob das jetzt irgendwie KI, dass KI Squat ist.

00:27:34: Was sehr viele Unternehmen bei sich bilden oder einfach IT-interessierte, KI Interessierte die dann auch sagen okay wo soll es hingehen?

00:27:42: für was nutzen wir eigentlich?

00:27:43: Wobei sind bei uns die Fragen die hier auch geklärt werden sollten und dann eine Richtlinie gerne mal runter schreiben ja schreiben ist bürt aber ist so.

00:27:52: und dann was mir immer wichtig ist gebt sie bei jedem Training mit Ihr werdet eure Mitarbeiter eh in KI trainieren, natürlich die machen Copilot Trainings.

00:28:00: Die machen Datenschutz Trainings.

00:28:03: gibt den Trainer doch bitte die KI-Richtlinie mit.

00:28:05: ich frag immer nach.

00:28:07: Verbracht vielleicht nicht nach neunzig Tagen aber oft passiert eben Training.

00:28:09: Ich frag immer noch.

00:28:10: Nehmt ihr mit greift ihn nochmal auf und bau sie dann in meine Beispiele ein und so wird das ganze handhabbar und greifbar.

00:28:16: also einfach anfangen Nicht nur einseitig betrachten sondern auf allen und vor allem auch nach Vorwärts gerichtet.

00:28:22: wo wollen wir hin?

00:28:23: Und eben Die Fragen, die die Mitarbeiter wirklich zu dem Thema haben ganz klar von mir ist auch in dem Q&A aber einfach mitwahl nehmen und beantworten.

00:28:32: Und würdest du sagen das ist eine CEO-Aufgabe oder sagen wir Topmanagement Aufgabe?

00:28:38: Oder würdest Du das in die IT oder zum Datenschutz hinlegen dieses Prozess?

00:28:44: Das ist ne Aufgabe... Ein

00:28:46: Reinung dazu, aber mich von dem Teil interessiert.

00:28:48: Ja gerne!

00:28:50: Ich glaube das ist am Ende eine Aufgabe von allen, dass aufsetzen muss natürlich nicht der CEO machen oder der Geschäftsführer machen.

00:28:56: Da darf ich gerne die Grundlage vom Datenschutzteam, vom Legal-Team und vom IT-Team in der Zusammenarbeit kommen.

00:29:04: Der Geschäftsführer muss dahinter stehen, es müssen auch die Unternehmensregeln beinhalten und das Unternehmen repräsentieren.

00:29:10: Natürlich muss nicht der Geschäftsführer sich hinsetzen oder anfangen, das runter zu schreiben – das ist klar!

00:29:15: Ich glaube was mir wichtig ist, dass es eben nicht nur vom IT-Plus-Datenschutz kommt sondern auch Mitarbeiter mit einbezieht und der Geschäftshörer auch dahinter steht und das auch in seinem Unternehmen vertreten und leben kann.

00:29:29: dann hält, das lebe ich nämlich sehr häufig, dass gar die Geschäftsführer da mit Claude Cowork oder so gerne mal gegen ihre eigenen Regeln verstoßen.

00:29:38: Wie siehst du

00:29:38: das Christoph?

00:29:42: Genau!

00:29:42: Ich glaube sogar, dass er vielleicht viel mehr noch in der Treiberrolle ist und eben darauf achten muss, dass da keine Bremsklötzer reinkommen weil sozusagen... Ich habe das immer so erlebt beim Datenschutz und das ist ja eh nicht mit der EI, dass da drakonische Vertragsstrafen dahinter sind.

00:29:58: Und dann Menschen sehr leicht oder Angestellte sehr leicht dazu sich verleiten lassen, sehr risikoavers zu werden und vor allen Dingen sozusagen diese Strafe zu sehen und dann quasi lieber auf der sicheren Seite zu sein und lieber alles zu verbieten weil man noch keine richtigen Urteile gesehen hat wie daraus dann auch recht gesprochen wird auf Basis des Gesetzes.

00:30:21: Und das führt, wenn man es quasi den diesen Rollen überlässt aus der Rollendefinition heraus plötzlich zu einem eher innovationsfeindlichen Dokument.

00:30:33: und ich glaube dass wäre für mich so die Aufgabe des Sea Levels da den richtigen Ausgleich hier zu stellen und das in Kontext zu bringen und eine Risikobewertung auszuführen und dann vielleicht bestimmte Dinge ganz bewusst zu enablen.

00:30:49: Schaut mal, das Risiko ist echt überschaubar... ...und so klein.

00:30:52: und ihr habt bitte ein Auge drauf dass wenn das am Ende irgendwie sich ändern sollte, dass er mir das rechtzeitig sagt ja aber dass da durchaus Innovationen zugelassen werden.

00:31:03: Das wäre mein Tier.

00:31:06: Absolut wichtig!

00:31:07: Und Cosima, das auch tatsächlich als Abschlussfrage.

00:31:13: Jetzt haben wir hier viele Zuhörerinnen, Zuschauerinnen.

00:31:16: Grüße gehen raus!

00:31:17: Was ist jetzt dieser eine konkrete Schritt den wir jetzt diese Woche angehen sollten um halt das fand ich sehr schön gesagt Christoph nicht zu blockieren sondern wirklich das Thema zu enablen und auch diese Innovationen zuzulassen also wie sich dann halt wirklich KI sicherer und halt auch produktiver nutzen kann?

00:31:39: Also was wäre so der erste konkrete schritt?

00:31:43: Das ist eine sehr, sehr gute Frage.

00:31:45: Ich glaube da gibt es ganz viele die Menschen zu hören Schauen, was ist schon da?

00:31:52: Janne isst soll Analyse vielleicht auch machen.

00:31:55: Was ist schon dar nicht nur an Richtlinien sondern auch als an Fähigkeiten und Nutzung.

00:32:00: und wo wollen wir hin und wie kriegen wir da den Bogen?

00:32:02: gespannt genau mit dieser Balance die Christoph gesagt hat Und es ist ja nicht ein einmaliges Erlebnis Sondern das ist ein iterative Prozess in dem wir gerade alle glaube ich drinnen stecken.

00:32:12: deswegen schauen Wo stehe ich heute?

00:32:14: Was ist da?

00:32:15: Was könnte mich blockieren?

00:32:16: Wo möchte ich ein bisschen sicherer sein und dann die richtigen Schritte gehen?

00:32:20: Wichtigen anpassen, Mitarbeiter durch Trainings enablen.

00:32:23: KI-Squads aufsetzen Spaß und Lust an der KI machen Genau Und da als Geschäftsführer oder ist Geschäftsführung auch ein zweimleres Vorbild?

00:32:32: hineingehen und selber nutzen und vielleicht im Unternehmen beibringen wie mache ich das selber?

00:32:38: Das ist nicht eins nur fürs Volk sondern es ist für alle da.

00:32:42: Keine einfache Frage, sehr gut geantwortet.

00:32:44: Danke dir Cosima!

00:32:45: Danke dir generell hier für die Insights du mitgegeben hast.

00:32:48: ich bin wieder schlauer.

00:32:49: zur mentalen Vorbereitung.

00:32:51: Ich werde jetzt hier... Du merkst das schon Cosima langsam abmoderieren?

00:32:54: Du kennst unsere Tradition.

00:32:55: Die Worte dieses Format abzuschließen gehören ganz dir Bedeutet Christoph.

00:32:59: ich werde gleich subtiere aufrufen ihr ordentlich Abos und Sterne dazu lassen Und dann gebe ich über zu dir und du darfst gerne zu Cosima rüber führen.

00:33:06: Ihr lieben Ganz ganz lieben Dank dass ihr hier immer entsprechend uns nicht nur abonniert sondern auch konsumiert.

00:33:12: Da freuen wir uns natürlich auch auf einen relevanten Podcast-Plattform und natürlich auch visuell auf YouTube über eure Kommentare, Abos und Sternchen alles ab.

00:33:20: vieles erlaubt und lasst auch gerne Gäste und Themenwünsche in den Kommentaren von meiner Seite aus.

00:33:25: ganz lieben Dank!

00:33:27: Ja ich habe auch nur zu danken also natürlich an alle Zugere, aber vor allen Dingen auch an Cosima die sich die Zeit genommen hat mit uns durch dieses Thema zu gehen und mit ihrem Knowhow sozusagen unser Gespräch zu bereichern.

00:33:38: Also vielen vielen lieben dank Und ich freue mich wieder, dich auch mal persönlich zu sehen und bis dahin vielleicht in dem nächsten Podcast.

00:33:46: Cosima!

00:33:47: Vielen Dank Patrick!

00:33:49: Vielen dank Patrick, vielen Dank Christoph.

00:33:51: Vielen Dank an alle die dir heute zugehört haben.

00:33:53: Es hat mir wie immer viel Spaß gemacht.

00:33:54: Ich wünsche euch ganz, ganz viel Spaß auf eurer KI-Reise.

00:33:57: Habt keine Angst seit Mutig, sprecht aus und vor allem seid neugierig.

00:34:03: Danke und bis zum nächsten

00:34:08: Mal!