Wenn Ihr Unternehmen KI nutzt, um Kunden zu antworten, Angebote zu entwerfen oder Anfragen zu sortieren, gibt es jetzt eine nationale Referenz dafür, wie das Risiko zu steuern ist. Am 14. Juli 2026 hat die SDAIA den nationalen Rahmen für KI-Risikomanagement für öffentliche und private Stellen eingeführt, mit einer Methode aus 4 Phasen, 7 Prinzipien und 7 Hauptrisikoarten. Am 14. Oktober 2026 gab die SDAIA an, 23 nationale KI-bezogene Normen eingeführt zu haben. Der Rahmen ist eine Orientierung, kein neues Bußgeld, aber er legt fest, welche Fragen Ihrem Unternehmen gestellt werden. Ihr erster Schritt: eine Liste aller KI-Tools, die Ihr Team nutzt.

Was genau hat die SDAIA eingeführt?

Laut der Saudi Press Agency bietet der Rahmen eine einheitliche nationale Methodik, um KI-Risiken zu identifizieren, zu bewerten, zu behandeln und zu überwachen, damit öffentliche und private Stellen KI sicher und verantwortungsvoll einsetzen können. Die SDAIA erklärt, warum gewöhnliches IT-Risikomanagement nicht ausreicht: KI-Risiken können im Betrieb unerwartet auftreten, die Leistung eines Systems kann sich mit der Zeit verändern, und sein Verhalten lässt sich oft schwer erklären oder reproduzieren.

Der Rahmen enthält ein Anwendungsszenario einer Behörde, die ein Modell zur Erstellung interner Berichte einsetzt, und führt es durch jede Phase. Er ist über den offiziellen Link der SDAIA abrufbar. Einen breiteren Überblick über die Data-Governance-Regeln der SDAIA gibt unser Artikel Data Governance und verantwortungsvolle KI nach den Regeln der SDAIA.

Die vier Phasen, angewendet auf ein privates Unternehmen

Die Methode ist ein Lebenszyklus aus 4 verbundenen Phasen. So sieht sie in einem mittelständischen Unternehmen aus, das einen KI-Assistenten für Kundenanfragen auf WhatsApp einsetzt:

  • 1. Kontext und Umfang festlegen: Um welches Tool geht es? Was genau tut es? Wer nutzt es? Welche Daten fließen hinein, und enthalten sie personenbezogene Kundendaten?
  • 2. Risiken identifizieren und bewerten: Was, wenn der Assistent einen falschen Preis nennt, etwas verspricht, das Sie nicht anbieten, oder die Daten eines Kunden einem anderen zeigt? Jedes Risiko wird in einer Matrix bewertet, die seine Wahrscheinlichkeit mit dem Ausmaß seiner Auswirkung verknüpft.
  • 3. Risiken behandeln: Eine Entscheidung pro Risiko: es verringern (menschliche Prüfung, bevor Preise versendet werden), es vermeiden (dem Tool den Zugriff auf bestimmte Daten sperren) oder es akzeptieren, wenn die Auswirkung gering ist.
  • 4. Kontinuierlich überwachen und überprüfen: Da sich die Leistung verändern kann, prüfen Sie regelmäßig eine Stichprobe der Antworten, protokollieren Sie Fehler und bewerten Sie neu, sobald Sie das Tool oder den Anbieter wechseln.

7 Prinzipien, nach denen Ihr Unternehmen gefragt wird

Der Rahmen stützt sich auf 7 Prinzipien: Integrität und Fairness, Privatsphäre und Sicherheit, Menschlichkeit, Zuverlässigkeit und Betriebssicherheit, Transparenz und Erklärbarkeit, Rechenschaft und Verantwortung sowie sozialer und ökologischer Nutzen. KI-Risiken werden in 7 Hauptarten eingeteilt, damit keine wesentliche Kategorie übersehen wird. Fragen Sie in der Praxis bei jedem Tool: Behandelt es Kunden fair? Wissen wir, wohin die Daten gehen? Können wir seine Entscheidung einem Kunden erklären, der sich beschwert? Und wer ist namentlich verantwortlich, wenn es einen Fehler macht?

23 nationale Normen: vom Was zum Wie

Auf dem 10. Normenforum, das die Saudi Standards, Metrology and Quality Organization am 14. Oktober 2026 in Riad ausrichtete, erklärte die SDAIA, dass Richtlinien und Rahmenwerke festlegen, was KI-Systeme erreichen sollen, während Normen festlegen, wie diese Anforderungen umgesetzt, gemessen und nachgewiesen werden. Sie gab an, mehr als 10 regulatorische KI-Rahmenwerke und -Werkzeuge veröffentlicht und 23 nationale KI-bezogene Normen eingeführt zu haben. Diese decken Governance und Managementsysteme, die Qualität von Trainingsdaten, Sicherheit, Robustheit, Schutz und Datenschutz sowie Referenzrahmen und Big Data ab, wie die Zeitung Al-Madina berichtete. Was das für Sie bedeutet: Wenn Sie Technologie an Behörden oder Großunternehmen liefern, rechnen Sie damit, dass diese Normen in Ausschreibungsunterlagen auftauchen.

Die Sicht von Origami

Wir lesen den Rahmen eher als Richtungssignal denn als sofortige Pflicht. Heute ist er eine Orientierung, doch große Organisationen bauen ihre Richtlinien darauf auf und geben die Anforderungen dann an ihre Lieferanten weiter. Ein Unternehmen, das bereits ein schriftliches Register seiner KI-Tools und ihrer Risiken führt, beantwortet diese Fragen an einem Tag; eines ohne Register fängt unter Termindruck bei null an.

Dafür braucht es keine eigene Risikoabteilung. Für ein kleines oder mittleres Unternehmen deckt eine einzige Tabelle mit fünf Spalten (Tool, Einsatz, Daten, größtes Risiko, Entscheidungsverantwortlicher) den Großteil dessen ab, was die Phasen 1 und 2 verlangen. Und wenn Ihre Systeme so gebaut sind, dass sie jede automatische Antwort protokollieren und vor sensiblen Entscheidungen eine menschliche Prüfung erlauben, läuft Phase 4 automatisch mit, statt zur Last zu werden. Genau das bauen wir im Rahmen unserer Leistungen.

Fangen Sie diese Woche an

  • Listen Sie jedes KI-Tool auf, das Ihr Team nutzt, auch private Abonnements, die Mitarbeitende für die Arbeit verwenden.
  • Notieren Sie für jedes Tool die Daten, die hineinfließen, und markieren Sie alles mit personenbezogenen Daten von Kunden oder Mitarbeitenden.
  • Bewerten Sie die 3 größten Risiken jedes Tools nach Wahrscheinlichkeit und Auswirkung und beginnen Sie mit dem höchsten.
  • Benennen Sie pro Tool eine verantwortliche Person und legen Sie eine Überprüfung alle 3 Monate fest.
  • Lesen Sie das Anwendungsszenario im Dokument der SDAIA und nutzen Sie es als Vorlage.

Quellen

  • Saudi Press Agency — SDAIA Introduces National Framework for Managing AI Risks (14. Juli 2026): spa.gov.sa
  • Saudi Press Agency — arabische Meldung mit dem Link zum Rahmen: spa.gov.sa
  • SDAIA — Dokument des nationalen Rahmens für KI-Risikomanagement: sdaia.gov.sa
  • Saudi Standards, Metrology and Quality Organization — 10. Normenforum 2026: saso.gov.sa
  • Al-Madina — die SDAIA zur Rolle von Normen für KI-Anwendungen: al-madina.com
  • Al-Jazirah Online — dieselbe Berichterstattung (14. Oktober 2026): al-jazirahonline.com