Unser Workshop-Angebot

KI-Souveränitäts-workshop

Der KI-Pilot liefert überzeugende Antworten. Sobald interne Akten eingebunden oder Zugriffe auf ein Fachverfahren vorgesehen werden, bleiben jedoch entscheidende Fragen offen: Wer kontrolliert die Datenflüsse? Wer betreibt das System dauerhaft? Und wer verantwortet eine Aktion des KI-Agenten? Bevor aus einem Versuch ein produktiver Dienst wird, braucht Ihre Behörde eine geminates Entscheidungsgrundlage für Kontrolle und Betrieb.  

Wie nutzen Sie KI und behalten dabei die Kontrolle?

LEITGEDANKE

„Wir wollen KI nutzen und selbst entscheiden können, wo unsere Daten liegen, welche Modelle zum Einsatz kommen und welche Handlungen wir freigeben.“

Problem und Ausgangslage 

Generative und zunehmend agentische KI eröffnet neue Möglichkeiten für Wissensarbeit und Sachbearbeitung. Mit jeder Integration wachsen zugleich die Anforderungen an Datenhoheit, Informationssicherheit und Verantwortlichkeit. Der Standort eines Servers beantwortet diese Fragen nur teilweise. Auch administrative Zugriffe, Unterauftragnehmer, Modellabhängigkeiten, Protokolldaten und Wechselmöglichkeiten bestimmen, wie souverän eine Lösung tatsächlich ist.

Was wir im Workshop gemeinsam klären

Im KI-Souveränitätsworkshop betrachten wir Ihren konkreten Anwendungsfall und bestimmen das erforderliche Maß an technischer und organisatorischer Souveränität. Gemeinsam vergleichen wir vollständig lokale Lösungen, On-Premises-Betrieb, Private Cloud, souveräne Cloud und Public Cloud anhand Ihrer Anforderungen. Dabei unterscheiden wir zwischen offenem oder proprietärem Modell, eigener Instanz und eigenem Modelltraining.

Für die Einbindung behördeninterner Wissensbestände betrachten wir Retrieval Augmented Generation (RAG): Welche Quellen sind geeignet, wie bleiben Berechtigungen wirksam und wie werden Fundstellen nachvollziehbar? Bei agentischer KI klären wir erlaubte Systemzugriffe, Handlungsspielräume und menschliche Prüf- und Freigabepunkte im Sinne von Human-in-the-loop. Betriebsfähigkeit umfasst Zuständigkeiten, Kapazitäten, Aktualisierungen, Monitoring und den Umgang mit Störungen.

Typische Fragestellungen und Pain Points

Welche Informationen dürfen verarbeitet werden und wer kann auf Eingaben, Wissensbestände und Protokolle zugreifen?
Welches Betriebsmodell trägt Schutzbedarf, Leistungsanforderungen und verfügbare Betriebsressourcen?
Wie lassen sich RAG-Zugriffe begrenzen und Antworten anhand ihrer Quellen prüfen?
Welche Aktionen darf ein Agent vorbereiten oder ausführen und wann ist menschliche Freigabe erforderlich?
Wie bleiben Modelle, Daten und Integrationen bei einem Anbieterwechsel nutzbar?

Mehrwert für Ihre Behörde
Nach diesem Tag können Fachbereich, IT, Datenschutz und Informationssicherheit Lösungsoptionen anhand derselben Kriterien bewerten. Sie erkennen, welche Anforderungen zwingend sind und wo Abwägungen möglich bleiben. So können Sie Auswahl, Beschaffung und Pilotierung gezielter vorbereiten und den Aufwand für einen tragfähigen Betrieb früh berücksichtigen.

Ihr konkretes Ergebnis
Eine KI-Souveränitätsmatrix für Ihren Anwendungsfall mit Anforderungen an Daten, Modelle, Betriebsumgebung, RAG und Integration. Sie enthält Kriterien für Anbieterabhängigkeit und Wechselbarkeit, zulässige Autonomiegrade, menschliche Kontrollpunkte sowie offene Entscheidungen und nächste Klärungsschritte.

Format und Vorbereitung
Workshop · 1 Tag. Ausgangspunkt ist ein konkreter KI-Anwendungsfall. Sinnvoll beteiligt sind Fachverantwortliche, IT und Betrieb, Architektur, Datenschutz und Informationssicherheit. Vorab werden Anwendungsfall, Schutzbedarf und bestehende Infrastruktur eingegrenzt.