Compliance-Nachweis
Ein Compliance-Nachweis ist die dokumentierte Belegführung, dass ein Unternehmen bestimmte Regeln tatsächlich einhält. Bei KI-Systemen gehören dazu etwa Unterlagen über die verwendeten Trainingsdaten, über Tests und über die Aufsicht durch Menschen.
Für Unternehmen gelten viele Regeln: Gesetze, Verträge und eigene interne Vorschriften. Es genügt aber nicht, sich daran zu halten. Man muss auch beweisen können, dass man sich daran gehalten hat. Genau dieser Beweis ist der Compliance-Nachweis. „Compliance“ ist das englische Wort für Regeltreue, also das Einhalten von Vorgaben. Der Nachweis besteht meist aus Dokumenten, Protokollen und Prüfberichten, die eine unbeteiligte Person nachvollziehen kann.
Warum Behörden Papier sehen wollen
Eine Behörde kann nicht in ein Unternehmen hineinschauen. Sie sieht nur, was ihr vorgelegt wird. Ohne Unterlagen bliebe jede Kontrolle eine Vertrauensfrage. Deshalb verlangen Gesetze fast immer nicht nur ein bestimmtes Verhalten, sondern auch dessen Dokumentation.
Bei KI-Systemen ist das besonders heikel. Ein Programm, das Bewerbungen sortiert oder Kredite bewertet, trifft Entscheidungen über Menschen. Die europäische KI-Verordnung, oft AI Act genannt, stuft solche Anwendungen als besonders risikoreich ein. Anbieter müssen dann festhalten, mit welchen Daten das System entwickelt wurde, welche Tests es durchlaufen hat und wie Menschen es überwachen.
Für Anleger und Journalisten ist das Thema deshalb kein Randdetail. Fehlende Nachweise können Bußgelder auslösen, im Extremfall auch ein Verkaufsverbot für ein Produkt. Große Kunden wie Banken oder Krankenhäuser verlangen die Unterlagen ohnehin, bevor sie einen Vertrag unterschreiben. Wer sie nicht liefern kann, verliert Aufträge, ganz unabhängig von der Technik.
Woraus die Nachweise bestehen
Am Anfang steht eine Liste der geltenden Anforderungen. Jeder Punkt darauf braucht einen zugeordneten Beleg. Das kann eine technische Dokumentation sein, ein Testbericht, eine Schulungsliste oder ein Screenshot einer Einstellung. Fachleute nennen diese Zuordnung eine Kontrollmatrix.
Ein großer Teil entsteht automatisch im Betrieb. Software schreibt Logdateien, also fortlaufende Protokolle darüber, wer wann was getan hat. Bei KI-Systemen kommen Aufzeichnungen über einzelne Anfragen und Antworten dazu. Wichtig ist, dass solche Protokolle nachträglich nicht unbemerkt geändert werden können.
Ein Vergleich hilft: Der Nachweis funktioniert wie das Fahrtenbuch und die Wartungshefte einer Fluggesellschaft. Niemand glaubt einer Airline, dass sie ihre Triebwerke geprüft hat, nur weil sie es behauptet. Es zählt der unterschriebene Eintrag mit Datum. Häufig prüft am Ende eine externe Stelle die Sammlung und stellt ein Zertifikat aus. Ein Zertifikat ist dabei das Ergebnis, der Nachweis ist das Material darunter.
Compliance-Nachweise in Nachrichten und Produkten
In Quartalsberichten großer Technologiekonzerne tauchen die Kosten für Regeltreue als eigener Posten auf. Meldungen über verzögerte Produktstarts in Europa haben oft damit zu tun. Ein Sprachmodell erscheint in den USA früher, weil die nötigen Unterlagen für den europäischen Markt noch fehlen.
Auch ohne Konzernbilanz begegnet man dem Prinzip. Wer eine Cloud-Software für die Schule oder den Verein auswählt, findet auf den Herstellerseiten Abschnitte mit Bezeichnungen wie ISO 27001 oder DSGVO-Konformität. Dahinter stehen genau solche Nachweissammlungen. Rund um dieses Bedürfnis ist eine eigene Branche entstanden, die Werkzeuge zur automatischen Beweissammlung verkauft.
Ein typischer Irrtum: Ein Nachweis sagt nichts darüber, ob ein System gut oder fair ist. Er belegt nur, dass festgelegte Regeln geprüft und dokumentiert wurden. Ein sauber dokumentiertes System kann trotzdem schlechte Entscheidungen treffen. Der Nachweis macht solche Fehler aber nachträglich auffindbar, und das ist sein eigentlicher Zweck.
