Lassen Sie Ihr Team KI nutzen.
Schützen Sie das Vertrauen der Gemeinschaft.

KI-Governance umfasst die Entscheidungen und Kontrollen, die Ihrem Team die Nutzung von KI erlauben und zugleich die von Ihnen begleiteten Menschen schützen. Praktisch sind das vier Dinge: wissen, welche KI-Tools Beschäftigte, Auftragnehmer und Freiwillige wirklich nutzen; festlegen, welche Nutzungen freigegeben sind und welche Daten nie in ein öffentliches Tool eingefügt werden dürfen; Menschen in dem Moment begleiten, in dem ein Fehler droht; und Aufzeichnungen führen, damit Vorstand, Fördergeber und Prüfer sehen können, wie KI genutzt wird. Für die meisten gemeinnützigen Organisationen ist das ein kleines, praktisches Programm und kein großes Compliance-Projekt.

Die ACNC Governance Standards gelten für Wohltätigkeitsorganisationen, die bei der Australian Charities and Not-for-profits Commission registriert sind, nicht für jede gemeinnützige Organisation. Wenn Sie registriert sind, regelt Governance Standard 5 die Pflichten Ihrer Responsible People, darunter das Handeln mit angemessener Sorgfalt sowie im besten Interesse der Organisation und im Einklang mit ihrem Zweck. Die ACNC veröffentlicht keinen KI-spezifischen Standard. Ob diese Pflichten eine Entscheidung zur Einführung von KI in Leistungserbringung und Verwaltung erfassen, ist eine Einschätzung des jeweiligen Vorstands, und manche behandeln es so, was für dokumentierte Aufsicht statt informeller Einführung spricht. Klären Sie mit Ihren eigenen Beratern, wie die Standards auf Ihre Organisation zutreffen.

Das hängt von Ihrer Organisation ab. Der Privacy Act 1988 gilt in der Regel für Organisationen mit einem Jahresumsatz oberhalb der Schwelle für Kleinunternehmen, und er gilt außerdem für einige kleinere Organisationen, darunter solche, die eine Gesundheitsleistung erbringen und Gesundheitsdaten führen, solche, die mit personenbezogenen Daten handeln, und solche, die Leistungen im Rahmen eines Commonwealth-Vertrags erbringen. Viele soziale und gesundheitsnahe gemeinnützige Organisationen sind aus einem dieser Gründe erfasst, auch wenn sie klein sind. Wo das Gesetz gilt, regeln die Australian Privacy Principles den Umgang mit personenbezogenen und sensiblen Daten, und das Notifiable Data Breaches-Regime greift bei meldepflichtigen Verletzungen. Zusätzlich können Gesetze der Bundesstaaten und Territorien gelten. Prüfen Sie Ihren eigenen Status, statt ihn anzunehmen.

Beginnen Sie mit Sichtbarkeit und setzen Sie dann Regeln, denen Menschen folgen können. Aona wird als Browser-Plugin für Chrome, Edge und Firefox und als native App für Windows und macOS installiert, üblicherweise über Intune oder Ihr MDM auf verwaltete Geräte verteilt, und zeigt, welche KI-Tools auf diesen Geräten genutzt werden, einschließlich dort verwendeter privater KI-Konten. Anschließend benennen Sie die Daten, die Ihre Umgebung nicht verlassen dürfen, etwa Kennungen von Begünstigten, Fallnotizen, Gesundheitsangaben und Spenderdaten. Aona prüft Eingaben und Datei-Uploads, bevor sie das Gerät verlassen, maskiert oder blockiert die sensiblen Teile gemäß Ihrer Richtlinie und zeigt der Person eine kurze Erklärung mit einer freigegebenen Alternative. Freiwillige und Auftragnehmer können unter dieselbe Richtlinie fallen wie Beschäftigte, sofern Aona auf dem genutzten Gerät installiert ist. Private Geräte, die Sie nicht verwalten, bleiben außerhalb dieser Abdeckung, weshalb die meisten Organisationen den Rollout mit klaren Erwartungen für nicht verwaltete Geräte verbinden.

Ja. Aona bietet Datenhaltung in mehreren Regionen, darunter Australien. Wenn Sie die australische Region wählen, werden Ihre KI-Nutzungsdaten, Eingaben, hochgeladenen Dateiinhalte und Audit-Protokolle dort gespeichert und verarbeitet und nicht zur Verarbeitung ins Ausland verlagert. Das ist wichtig für Förder- und Leistungsverträge, die den Aufbewahrungsort von Daten über die begleiteten Menschen einschränken, und es ist meist eine der ersten Fragen eines Vorstands.

Nein. Kein Werkzeug macht eine Organisation compliant, und jeder Anbieter, der das behauptet, verspricht zu viel. Compliance hängt von Ihren Pflichten, Ihren Entscheidungen und Ihrer Praxis ab. Aona liefert die operative Ebene darunter: ein Inventar der genutzten KI-Tools auf den Geräten, auf denen Aona ausgerollt ist, Kontrollen, die helfen, sensible Daten aus nicht freigegebenen Tools herauszuhalten, Hilfestellung für Beschäftigte im Moment der Nutzung und Aufzeichnungen, die Ihre Berichte an Vorstand, Fördergeber und Aufsichtsbehörden stützen. Was für Sie gilt, bestimmen Ihre Rechts- und Datenschutzberater.