Was bedeutet AI-Transparenz?
Transparenz bedeutet, dass relevante Personen rechtzeitig, verständlich und situationsgerecht erfahren, dass AI beteiligt ist, welchem Zweck sie dient, welche Rolle ihr Output spielt, welche Grenzen bestehen und welche menschlichen Kontakt- oder Abhilfemöglichkeiten verfügbar sind.
Warum Kennzeichnung allein nicht genügt
Verständnis
Menschen müssen Bedeutung und Einfluss der AI nachvollziehen können.
Erwartung
Grenzen verhindern blindes Vertrauen in scheinbar sichere Antworten.
Handlungsfähigkeit
Kontakt, Widerspruch, Korrektur und Alternative werden auffindbar.
Verantwortung
Organisation und Ansprechpartner bleiben sichtbar; AI wird nicht zum Sündenbock.
Typisches Praxisbild
Ein Kunde chattet mit einem Assistenten und hält ihn für einen Mitarbeiter. Erst nach einer falschen Vertragsauskunft erfährt er, dass Antworten automatisch erzeugt wurden. Es fehlt ein menschlicher Kontaktweg. Eine kleine „AI“-Marke hätte das Problem allein nicht gelöst; Zweck, Verbindlichkeit und Grenzen hätten vor der Interaktion klar sein müssen.
Was BAIS zur Transparenz klärt
- Wer interagiert direkt oder indirekt mit dem AI-System?
- Wann muss die AI-Beteiligung erkennbar sein?
- Wie wird Zweck und Rolle des Outputs erklärt?
- Welche Grenzen, Unsicherheiten und ausgeschlossenen Nutzungen sind relevant?
- Welche Inhalte oder Entscheidungen brauchen zusätzliche Kennzeichnung?
- Ist die Information verständlich, barrierefrei und mehrsprachig?
- Wo findet man verantwortliche Organisation und Ansprechpartner?
- Wie funktionieren Korrektur, Beschwerde, Widerspruch oder menschliche Alternative?
- Wie werden Änderungen an Modell, Zweck oder Daten kommuniziert?
- Wie wird Verständnis statt bloßer Anzeige getestet?
Kontextuelle Information statt Disclaimer
„AI kann Fehler machen. Nutzung auf eigene Gefahr.“
- Kein Zweck
- Keine Rolle des Outputs
- Keine Grenzen
- Kein Kontaktweg
„Sie sprechen mit einem AI-Assistenten für allgemeine Produktinformationen. Antworten sind unverbindlich und können unvollständig sein. Vertragsänderungen werden nicht durchgeführt. Für verbindliche Auskunft oder Korrektur wechseln Sie hier zu einem Mitarbeiter.“
Fünf Dimensionen wirksamer Transparenz
Severity: 0–2 transparent und verständlich · 3–5 grundsätzlich erkennbar · 6–8 unklare/verspätete Information · 9–10 verdeckter AI-Einsatz oder irreführende Darstellung.
Was eingerichtet und nachgewiesen wird
Wer trägt welche Verantwortung?
Welche Regelwerke berührt R-008?
- EU AI Act: Transparenzpflichten können je nach System und Interaktion unterschiedlich ausfallen; AI-Interaktion und bestimmte synthetische Inhalte sind besonders relevant.
- DSGVO: Transparente Information über Verarbeitung, Zweck, Verantwortlichen, Rechte und gegebenenfalls automatisierte Entscheidungen.
- ISO/IEC 42001: Stakeholder-Kommunikation, verantwortlicher AI-Einsatz, dokumentierte Informationen und kontinuierliche Verbesserung.
- ISO/IEC 27001-orientiert: Informationsklassifizierung, Kommunikationswege, Rollen und Incident-Kommunikation unterstützen belastbare Transparenz.
Wie Transparenz im Produkt verankert wird
- AI-Kennzeichnung als verpflichtende, versionierte UI-Komponente bereitstellen.
- Kurzinfo mit zugänglicher Detailinformation verknüpfen.
- Zweck, Grenzen und Output-Rolle kontextabhängig anzeigen.
- Synthetische Inhalte und AI-generierte Entwürfe im Metadatenmodell markieren.
- Menschlichen Kontakt, Korrektur und Widerspruch direkt erreichbar machen.
- Informationen mit Sprache, Gerät und Accessibility-Anforderungen testen.
- Ausgespielte Notice-Version und relevante Zustimmung/Ereignisse protokollieren.
- Zweck-, Modell- oder Rollenänderung an Content-Review und Release Gate koppeln.
Was Transparenz zur Fassade macht
Transparenz als Vertrauensfunktion erklären
„R-008 sorgt dafür, dass Menschen den AI-Einsatz rechtzeitig erkennen und seine Rolle verstehen. Wir erklären Zweck, Grenzen und Verbindlichkeit und bieten einen klaren Ansprechpartner sowie Korrektur-, Widerspruchs- oder Alternativweg.“
„Ein AI-Label allein schafft noch kein Verständnis. Die Information muss zur Situation passen: Wer spricht oder entscheidet, wofür wird AI eingesetzt, was kann sie nicht, wie verbindlich ist der Output und wie erreicht man einen Menschen? Wir bauen diese Hinweise als versionierte Produktkomponenten ein und testen Sichtbarkeit, Verständlichkeit und Abhilfe.“
„Ein AI-Hinweis schreckt Kunden ab.“
Unklare oder versteckte AI-Nutzung gefährdet Vertrauen stärker. Gute Transparenz ist knapp, kontextbezogen und zeigt zugleich einen sicheren nächsten Schritt.
„Das steht bereits im Datenschutztext.“
Datenschutzinformationen sind wichtig, ersetzen aber nicht zwingend den situationsbezogenen Hinweis während der AI-Interaktion.
„Jeder weiß inzwischen, dass Chatbots AI sind.“
Nutzer müssen nicht nur AI vermuten, sondern Rolle, Grenzen, Verbindlichkeit und Abhilfemöglichkeiten verstehen.
R-008 ist vollständig, wenn …
- alle direkten und indirekten AI-Interaktionen identifiziert sind.
- Hinweise rechtzeitig, sichtbar und nicht irreführend erscheinen.
- Zweck, Rolle, Grenzen und Verbindlichkeit verständlich erklärt sind.
- verantwortliche Organisation und Ansprechpartner auffindbar sind.
- Korrektur, Beschwerde, Widerspruch und menschliche Alternative funktionieren.
- Sprache, Accessibility, Zielgruppe und Gerät berücksichtigt sind.
- Notice-Versionen, Freigaben und Änderungen nachweisbar sind.
- Verständnistest, Review-Zyklus, Owner und Change-Trigger vorliegen.