Zum Inhalt springen

Colorado • KI-Governance • ADMT • Compliance

Bereiten Sie sich auf die Colorado AI Act.

Der aktualisierte KI-Rahmen Colorados regelt die Technologie zur automatisierten Entscheidungsfindung, die bei folgenreichen Entscheidungen in Bereichen wie Beschäftigung, Bildung, Wohnen, Finanzdienstleistungen, Versicherungen, Gesundheitswesen und staatliche Leistungen eingesetzt wird.

BigID hilft Organisationen dabei, KI-Systeme zu entdecken, die dahinter stehenden personenbezogenen und sensiblen Daten zu verstehen, Herkunft und Zugriff abzubilden, Eigentumsverhältnisse zu klären, Risiken zu bewerten, Governance-Kontrollen anzuwenden und Nachweise zu führen, die die Einhaltung der KI-Vorschriften unterstützen.

Sehen Sie BigID in Aktion Anforderungen erkunden

Colorado AI Act auf einen Blick

Was ist das Colorado AI-Gesetz?

Das aktuelle KI-Gesetz Colorados regelt Technologien zur automatisierten Entscheidungsfindung, die weitreichende Entscheidungen über Einzelpersonen maßgeblich beeinflussen. Der Rahmen ersetzt die ursprünglichen Anforderungen des Colorado AI Act von 2024 und legt Pflichten für Entwickler und Anwender fest, darunter technische Dokumentation, Verbraucherinformationen, Erläuterungen nach negativen Folgen, Rechte personenbezogener Daten, menschliche Überprüfung und die Führung von Nachweisen zur Einhaltung der Vorschriften.

Aktueller Rahmen Gesetz über Technologien zur automatisierten Entscheidungsfindung
Wirksam 1. Januar 2027
Regulierte Verwendung Folgenentscheidungen
Durchsetzung Generalstaatsanwalt von Colorado

Folgenentscheidungen

Wenn automatisierte Entscheidungen Hat reale Konsequenzen.

Der Rahmen von Colorado konzentriert sich auf automatisierte Technologien, die Entscheidungen in Bezug auf Zugang, Anspruchsberechtigung oder Entschädigung in wichtigen Bereichen des Lebens einer Person wesentlich beeinflussen.

◎

Anstellung

Einstellung, Beschäftigungsmöglichkeiten und beschäftigungsbezogene Entscheidungen.

⌂

Gehäuse

Immobilientransaktionen und Entscheidungen, die den Zugang zu Wohnraum beeinflussen.

◇

Ausbildung

Einschreibung, Zulassung und Zugang zu Bildungsangeboten.

$

Finanzdienstleistungen

Finanz-, Kredit- und sonstige damit verbundene Finanzentscheidungen.

+

Gesundheitswesen

Entscheidungen im Zusammenhang mit dem Zugang zu erstattungsfähigen Gesundheitsleistungen.

✓

Versicherung

Versicherung und Entscheidungen über die Anspruchsberechtigung für versicherte Leistungen.

▦

Staatliche Dienstleistungen und Leistungen

Wesentliche staatliche Dienstleistungen, öffentliche Leistungen und andere folgenreiche Regierungsentscheidungen.

Verantwortlichkeiten für die Einhaltung der Vorschriften

Entwickler und Bereitsteller haben Unterschiedliche Verantwortlichkeiten.

Das Gesetz von Colorado trennt die Verantwortlichkeiten danach, ob eine Organisation eine solche automatisierte Entscheidungstechnologie entwickelt oder sie einsetzt, um weitreichende Entscheidungen zu beeinflussen.

Entwickler

Dokumentieren Sie, wie die Technologie funktioniert

Verwendungszweck Dokumentieren Sie die beabsichtigten Anwendungsbereiche und bekannten schädlichen oder unangemessenen Verwendungszwecke.
Trainingsdatenkategorien Bitte geben Sie die erforderlichen Informationen zu den Kategorien der Daten an, die zum Trainieren der behandelten Technologie verwendet werden.
Einschränkungen Dokumentieren Sie bekannte Einschränkungen und relevante Informationen, die für einen sachgerechten Einsatz erforderlich sind.
Menschliche Überprüfung Anweisungen und Informationen zur Unterstützung einer angemessenen menschlichen Aufsicht bereitstellen.
Wesentliche Änderungen Benachrichtigen Sie die Anwender, wenn relevante Materialaktualisierungen oder -änderungen vorgenommen werden.

Einsatzkräfte

Automatisierte Entscheidungen transparent machen

Verbraucherhinweis Machen Sie deutlich darauf aufmerksam, wenn geschützte automatisierte Technologie zum Einsatz kommt.
Erklärung des unerwünschten Ergebnisses Nach bestimmten folgenreichen Entscheidungen müssen die erforderlichen Informationen in einfacher Sprache bereitgestellt werden.
Datenzugriff und -korrektur Unterstützen Sie das Recht auf Zugang und Berichtigung sachlich unrichtiger personenbezogener Daten, die von der betroffenen Technologie verwendet werden.
Menschliche Überprüfung Unterstützen Sie gegebenenfalls eine sinnvolle menschliche Überprüfung und Neubewertung.
Einhaltungsdokumente Führen Sie Aufzeichnungen, die die Einhaltung der geltenden Anforderungen belegen.

Die Einhaltung der KI-Richtlinien beginnt mit dem Wissen, welche Systeme Entscheidungen beeinflussen, welche Daten sie verwenden, wem sie gehören und wie sich ihre Ergebnisse auf die Menschen auswirken.

Die Herausforderung der Regierungsführung

Man kann eine Entscheidung nicht regieren. Ohne die zugrunde liegenden Daten zu verstehen.

Eine KI-gestützte Bestandsaufnahme kann die Existenz eines Systems bestätigen. Für die Einhaltung der Vorschriften ist jedoch ein tiefergehender Kontext hinsichtlich der personenbezogenen Daten, ihrer Herkunft, Identitäten, Eigentumsverhältnisse, Zugriffsrechte, Richtlinien und Geschäftsprozesse erforderlich, die mit automatisierten Entscheidungen verbunden sind.

System KI / ADMT Welche Technologie trifft oder beeinflusst die Entscheidung?
→
Daten Persönliche Daten Welche Informationen fließen in die Entscheidung ein bzw. beeinflussen sie?
→
Kontext Abstammung und Zugang Woher stammen die Daten und wer hat Zugriff darauf?
→
Ergebnis Folgenschwere Entscheidung Wie wirkt sich die automatisierte Ausgabe auf den Einzelnen aus?
→
Governance Beweise und Maßnahmen Können Sie den Prozess erklären, steuern, dokumentieren und korrigieren?

BigID-Funktionen

Unterstützen Sie die Einhaltung der KI-Richtlinien in Colorado mit Datenbasierte Unternehmensführung.

BigID verbindet KI-Systeme mit Daten, Eigentumsrechten, Identität, Zugriff, Aktivitäten, Herkunft, Richtlinien, Risiken und Abhilfemaßnahmen, damit Teams die Anforderungen an die KI-Governance in operative Kontrollen umsetzen können.

Identifizierung personenbezogener Daten

Persönliche, sensible, regulierte und geschäftskritische Daten, die von automatisierten Systemen genutzt werden oder auf die diese Zugriff haben, erkennen und klassifizieren.

Entdeckung & Klassifizierung erkunden →

Herkunft der Kartendaten

Verstehen Sie, woher entscheidungsrelevante Daten stammen, wie sie sich bewegen, wo sie sich verändern und welche KI- oder automatisierten Systeme davon abhängen.

Datenherkunft erkunden →

Identität und Zugriff verwalten

Verknüpfen Sie menschliche und nicht-menschliche Identitäten mit den sensiblen Daten und Systemen, auf die sie zugreifen können, und identifizieren Sie übermäßige Berechtigungen.

Erkunden Sie die Datenzugriffsverwaltung →

KI-Risiken bewerten und priorisieren

Kombinieren Sie Datensensibilität, Zugriff, Aktivität, Eigentum, Herkunft, Richtlinien und Geschäftskontext, um Risiken der KI-Governance aufzudecken.

KI-Risikomanagement entdecken →

Nachweise zur Unternehmensführung aufbewahren

Verknüpfen Sie KI-Inventar, Eigentumsverhältnisse, Bewertungen, Richtlinien, Herkunft, Zugriffskontrollen, Überwachung, Vorfälle und Behebungsmaßnahmen zu nachvollziehbaren Governance-Dokumentationen.

Erkunden Sie die KI-Governance →

Bereitschaft zur Einhaltung der Vorschriften

Schaffen Sie den Kontext, bevor Sie müssen die Entscheidung begründen.

Die Anforderungen in Colorado machen es zunehmend wichtiger, automatisierte Entscheidungen mit den zugrunde liegenden Systemen, Daten, Dokumentationen, Eigentumsverhältnissen und Steuerungsprozessen zu verknüpfen.

◎
Entdecken Sie

Inventar abgedeckte Systeme

Identifizieren Sie KI- und Automatisierungstechnologien, die in wichtigen Geschäftsprozessen eingesetzt werden.

→
◇
Verstehen Sie

Kartendaten & Abstammung

Systeme mit den personenbezogenen Daten, Datensätzen, Quellen, Transformationen und nachgelagerten Verwendungszwecken, die Entscheidungen zugrunde liegen, verbinden.

→
⌘
Zuordnen

Eigentumsverhältnisse begründen

Verknüpfen Sie automatisierte Systeme mit verantwortlichen Eigentümern, Geschäftszwecken, Richtlinien und zuständigen Teams.

→
✓
Regieren

Steuerelemente anwenden

Richtlinien in Bezug auf Daten, Zugriff, Risiko, Aufbewahrung, Überwachung und angemessenen KI-Einsatz in die Praxis umsetzen.

→
▦
Beweisen

Beweise sichern

Halten Sie Bestands-, Dokumentations-, Bewertungs-, Herkunfts-, Kontroll-, Vorfalls- und Abhilfemaßnahmenaufzeichnungen auf dem neuesten Stand.

Häufig gestellte Fragen

Colorado AI Act FAQs

Machen Sie sich mit Colorados aktualisiertem Gesetz zur automatisierten Entscheidungsfindung vertraut und erfahren Sie, wie datenorientierte KI-Governance Organisationen bei der Vorbereitung helfen kann.

Was ist das Colorado AI-Gesetz?

Der Begriff „Colorado AI Act“ bezeichnet üblicherweise die Regelungen Colorados zu künstlicher Intelligenz und automatisierter Entscheidungsfindung. Im Jahr 2026 verabschiedete Colorado das Gesetz SB 26-189, das den ursprünglichen Rahmen des Gesetzes SB 24-205 aufhob und neu erließ sowie aktualisierte Anforderungen an Technologien für die automatisierte Entscheidungsfindung bei weitreichenden Entscheidungen festlegte.

Wann tritt Colorados aktualisiertes KI-Gesetz in Kraft?

Das aktualisierte Gesetz über automatisierte Entscheidungstechnologien tritt am 1. Januar 2027 in Kraft.

Was versteht man unter automatisierter Entscheidungsfindungstechnologie nach dem Recht von Colorado?

Colorado definiert automatisierte Entscheidungsfindungstechnologie als Technologie, die personenbezogene Daten verarbeitet und Berechnungen nutzt, um Vorhersagen, Empfehlungen, Klassifizierungen, Ranglisten, Bewertungen oder andere Informationen zu generieren, die dazu dienen, eine Entscheidung über eine Person zu treffen, zu steuern oder zu unterstützen, vorbehaltlich der spezifischen Definitionen und Ausnahmen des Gesetzes.

Was ist eine folgenreiche Entscheidung?

Eine folgenreiche Entscheidung betrifft den Zugang einer Person zu, die Berechtigung zu oder die Entschädigung im Zusammenhang mit abgedeckten Bereichen wie Bildung, Beschäftigung, Wohnen, Finanz- und Kreditdienstleistungen, Versicherungen, Gesundheitsdienstleistungen oder wesentlichen staatlichen Dienstleistungen und öffentlichen Leistungen.

Was müssen die Entwickler von abgedeckten ADMT-Produkten bereitstellen?

Die Entwickler der abgedeckten automatisierten Entscheidungsfindungstechnologie müssen den Anwendern die erforderliche technische Dokumentation zur Verfügung stellen, die Bereiche wie beabsichtigte Verwendungszwecke, Trainingsdatenkategorien, bekannte Einschränkungen, sachgemäße Verwendung und menschliche Überprüfung abdeckt, und müssen relevante Materialaktualisierungen mitteilen.

Welche Rechte haben Verbraucher?

Das Gesetz gewährt Rechte im Zusammenhang mit dem Zugang zu personenbezogenen Daten, die von der erfassten automatisierten Entscheidungstechnologie verwendet werden, der Berichtigung sachlich unrichtiger Daten, der Bereitstellung erforderlicher Informationen nach bestimmten negativen Ereignissen und der Durchführung einer sinnvollen menschlichen Überprüfung unter bestimmten Umständen.

Wie kann BigID die Einhaltung des Colorado AI Act unterstützen?

BigID kann Organisationen dabei helfen, KI und automatisierte Systeme zu entdecken, personenbezogene und sensible Daten zu identifizieren, die Datenherkunft abzubilden, Identitäten und Zugriffe zu verknüpfen, Eigentumsverhältnisse festzulegen, KI-Risiken zu bewerten, Richtlinien umzusetzen, die Gefährdung zu überwachen, Governance-Lücken zu schließen und entsprechende Nachweise zur Einhaltung der Vorschriften zu erstellen.

Prüft BigID, ob eine automatisierte Entscheidung rechtskonform ist?

Nein. BigID bietet Datensicherheit, KI-Governance, Zugriffsmanagement, Risikomanagement, Richtlinien- und Compliance-Funktionen, die das Compliance-Programm eines Unternehmens unterstützen können. Unternehmen sollten ihre spezifischen rechtlichen Verpflichtungen und Entscheidungsprozesse mit entsprechenden Rechts- und Compliance-Experten besprechen.

Colorado AI Compliance

Die Daten dahinter verstehen Jede automatisierte Entscheidung.

BigID hilft Organisationen dabei, KI-Systeme zu entdecken, die dahinter stehenden personenbezogenen und sensiblen Daten zu verstehen, Herkunft und Zugriff abzubilden, Eigentumsverhältnisse zu klären, Risiken zu bewerten, Governance-Richtlinien anzuwenden und Nachweise zu sichern, um die sich entwickelnden Anforderungen an die KI-Compliance zu erfüllen.

Demo anfordern KI-Regulierungen erkunden

Führend in der Industrie