Für KI-Governance in Versicherungen reicht keine einzelne Checkliste. DORA regelt die digitale operationale Resilienz und den Umgang mit IKT-Drittparteienrisiken. Nach Solvency II bleibt der Versicherer für ausgelagerte Funktionen verantwortlich. Die EIOPA erwartet eine risikobasierte KI-Governance mit klaren Verantwortlichkeiten, Datenkontrollen, Dokumentation und wirksamer menschlicher Aufsicht. offgen unterstützt Präsentationsteams dabei, diese Anforderungen kontrolliert umzusetzen.
Beim Einsatz von KI in Präsentationsprozessen sind in der Regel DORA, Datenschutz, das Governance-System des Versicherers sowie die Regeln für Drittparteien und Auslagerungen zu prüfen. Die Einstufung nach dem EU AI Act hängt vom tatsächlichen Verwendungszweck ab. Das Erstellen oder Bearbeiten einer internen Präsentation ist nicht automatisch eine Hochrisiko-Anwendung. Beeinflusst der Einsatz jedoch die Risikobewertung oder Preisbildung in der Lebens- oder Krankenversicherung, ist eine gesonderte Hochrisiko-Prüfung erforderlich.
Die aktuellen Leitlinien und Stellungnahmen der EIOPA verbinden bestehende Versicherungsregeln mit DORA und dem EU AI Act. Der erforderliche Kontrollumfang richtet sich nach dem Anwendungsfall, seiner Wirkung auf Kunden und der unterstützten betrieblichen Funktion.
| Regelwerk | Aufsichtliche Erwartung | Bedeutung für den Einsatz von offgen |
|---|---|---|
| DORA | Versicherer steuern IKT-Risiken, Vorfälle, Resilienztests und Drittparteienrisiken. Vertrag, Informationsregister, Prüfrechte und Ausstiegsstrategie richten sich nach Leistungsumfang und Kritikalität. | Präsentationsprozess einstufen und Dienstleistung, EU-Hosting, Anbieter, Vorfallunterstützung, Prüfnachweise sowie Verantwortlichkeiten für den Ausstieg dokumentieren. |
| Solvency-II-Auslagerung | Der Versicherer bleibt vollständig verantwortlich. Eine Auslagerung darf das operationelle Risiko nicht unangemessen erhöhen, die Aufsicht nicht behindern und die Kontinuität für Versicherungsnehmer nicht beeinträchtigen. | Bestimmen, ob eine Auslagerung und eine kritische oder wichtige Funktion vorliegen. Verantwortlichkeiten, Überwachung, Vertraulichkeit, Kontinuität und Beendigung klar regeln. |
| EIOPA-KI-Governance | EIOPA erwartet einen verhältnismäßigen Lebenszyklusansatz mit klaren Rollen, Fairness, Erklärbarkeit, solider Daten-Governance, Dokumentation, Aufzeichnungen und menschlicher Aufsicht. | Freigegebene Inhalte, verantwortliche Nutzer, zulässige Prozesse, Prüfschritte und Aufzeichnungen definieren, bevor Inhalte verteilt oder in Entscheidungsprozessen verwendet werden. |
| EU AI Act | Der EU AI Act stuft Systeme nach ihrem Verwendungszweck ein. Systeme zur Risikobewertung und Preisbildung für natürliche Personen in der Lebens- und Krankenversicherung gelten ausdrücklich als Hochrisiko-Anwendungen. | Präsentationsunterstützung klar von automatisierten Preis- oder Risikoentscheidungen trennen. Die Einstufung erneut prüfen, wenn Datenflüsse, Integrationen oder Verwendungszweck in diese Tätigkeiten hineinreichen. |
| DSGVO und Vertraulichkeit | Für die Verarbeitung personenbezogener Daten sind eine Rechtsgrundlage, Zweckbindung, Datenminimierung, Zugriffskontrollen, angemessene Sicherheit, Aufbewahrungsregeln und klare Rollen erforderlich. | Datenquellen, Berechtigungen und Aufbewahrung für den vorgesehenen Versicherungsprozess konfigurieren. Nur notwendige und freigegebene Daten verwenden. |
Ziel ist ein klar abgegrenzter, prüfbarer Prozess mit Kontrollen, die zu den Inhalten von Teams aus Underwriting, Schadenbearbeitung, Aktuariat, Maklerbetreuung und Unternehmensleitung passen.
Teams erstellen Inhalte aus kontrollierten Folienbibliotheken, Markenregeln, freigegebenen Formulierungen und ausgewähltem Geschäftskontext, statt vertrauliche Informationen in einen öffentlichen Chatbot zu übertragen.
Ergebnisse bleiben nativ und in PowerPoint bearbeitbar. Verantwortliche Mitarbeitende prüfen Fakten, Annahmen, Auswirkungen auf Kunden, Offenlegungen und Freigaben.
Die Präsentationserstellung unterstützt die Kommunikation, ohne selbst automatisierte Underwriting-, Preis- oder Schadenentscheidungen zu treffen. Integrationen müssen diese Grenze wahren.
Der Managed Service, Kundendaten und die Standard-Sprachmodelle werden innerhalb der Europäischen Union gehostet und verarbeitet.
Versicherungsdateien, Eingaben, Vorlagen und erzeugte Präsentationen werden standardmäßig nicht zum Training der eingesetzten Modelle verwendet.
Rollenbasierte Zugriffe, Prüfprotokolle, Mandantentrennung, ISO-27001-Kontrollen und Beschaffungsunterlagen unterstützen einen nachvollziehbaren und verantwortbaren Betrieb.
Beginnen Sie mit Verwendungszweck und Auswirkungen auf Kunden. Dasselbe System erfordert unterschiedliche Kontrollen, je nachdem, ob es interne Gremienunterlagen formatiert oder in eine regulierte Entscheidung einfließt.
Präsentationsaufgabe, Nutzerkreis, Quellsysteme, Datentypen, Empfänger und einen möglichen Einfluss auf personenbezogene Entscheidungen beschreiben.
Kritikalität nach DORA, Auslagerungsstatus, DSGVO-Rollen und eine mögliche Änderung der Einstufung nach dem EU AI Act prüfen.
Freigegebene Quellen, Rollen und Integrationen begrenzen. Prüfung, Korrektur, Freigabe, Protokollierung und Verfahren für Sicherheitsvorfälle definieren.
Vertrag, Betriebsstandorte, Anbieter, Prüfnachweise, Kontinuität und Ausstiegsstrategie prüfen und den Prozess mit repräsentativen Daten testen.
Ein kontrollierter Präsentationsassistent kann Unterlagen für Underwriting-Ausschüsse, Schadenzusammenfassungen, Maklermaterialien, Vorstands- und Gremienpräsentationen sowie Aufsichtsunterlagen vorbereiten. Er darf nicht unbemerkt zu einem System werden, das Eignung, Preise, Rückstellungen, Schadenentscheidungen oder den Umgang mit Kunden bestimmt. Überschreiten Verwendungszweck oder Integrationen diese Grenze, müssen Risikoeinstufung und Kontrollrahmen neu bewertet werden.
Die weiterführenden Seiten erläutern EU-Hosting, Sicherheitskontrollen, Vertragsrollen und die Leistungsgrenze von offgen.
ISO 27001, Verschlüsselung, Zugriffskontrollen, Isolation und Audit-Protokolle prüfen.
Die europäische Hosting-Grenze für den Service, Kundendaten und Standard-Sprachmodelle prüfen.
Rechtsraum, Modellresidenz, Datenkontrolle, Portabilität und Ausstiegsoptionen prüfen.
Verarbeitungsrollen, Schutzmaßnahmen und Datenschutzbedingungen prüfen.
Die Seite basiert auf aktuellen EU- und Aufsichtsquellen. Die konkrete rechtliche Bewertung hängt vom Versicherer, dem Verwendungszweck, der unterstützten Funktion und den verarbeiteten Daten ab.
Beschreiben Sie Verwendungszweck, Datenkategorien, Empfänger, Prüfverantwortliche und Hosting-Anforderungen. Wir ordnen die Leistungsgrenze von offgen und die verfügbaren Nachweise Ihrem Governance-Prozess zu.
Wählen Sie einen Termin und teilen Sie uns, wie Ihr Unternehmen heute PowerPoint-Präsentationen erstellt.
Wir mappen Ihre PowerPoint-Wissensbasis, MCP-Anwendungsfälle, Governance-Regeln und den ersten agentischen Präsentationsworkflow.
In 30 Minuten sehen Sie
Wie bestehende Master, Templates, Folienbibliotheken und freigegebene Inhalte zum Company Brain werden
Wie Menschen und KI-Agenten über MCPs native PowerPoint-Präsentationen erstellen
Wie Brand Governance, Bearbeitbarkeit, menschlicher Review und Enterprise-Sicherheit zusammenspielen