Detailansicht
Künstliche Intelligenz in der Corporate Governance
rechtliche Anforderungen und Organpflichten im Lichte der DS-GVO und KI-VO
Lea Elisabeth Claus
Art der Arbeit
Master-Thesis (ULG)
Universität
Universität Wien
Fakultät
Postgraduate Center
Studiumsbezeichnung bzw. Universitätlehrgang (ULG)
außerordentliches Masterstudium Europäisches und Internationales Wirtschaftsrecht [Vollzeit Deutsch]
Betreuer*in
Siegfried Fina
DOI
10.25365/thesis.81175
URN
urn:nbn:at:at-ubw:1-20558.36615.853153-0
Link zu u:search
(Print-Exemplar eventuell in Bibliothek verfügbar)
Abstracts
Abstract
(Deutsch)
Der Einsatz von Künstlicher Intelligenz (KI) transformiert unternehmerische Entscheidungsprozesse, Organisationsstrukturen und Risikoprofile grundlegend. Vor diesem Hintergrund untersucht die vorliegende Arbeit die hieraus resultierenden rechtlichen und organisatorischen Anforderungen an den Einsatz Künstlicher Intelligenz im Rahmen der Corporate Governance und analysiert das Zusammenspiel von gesellschaftsrechtlichen Organpflichten, der Datenschutz-Grundverordnung (DS-GVO) sowie der Verordnung über Künstliche Intelligenz (KI-VO). Ausgangspunkt ist die zunehmende Verlagerung von Entscheidungsgrundlagen auf algorithmische Systeme, die trotz fortbestehender Verantwortlichkeit der Unternehmensleitung mit erheblichen Transparenz-, Kontroll- und Risikodefiziten einhergeht, insbesondere aufgrund der sogenannten Blackbox-Problematik. Während die DS-GVO ein prozedural geprägtes Governance-Regime etabliert – insbesondere durch Rechenschaftspflicht, Transparenzanforderungen sowie das Verbot ausschließlich automatisierter Entscheidungen –, verfolgt die KI-VO einen risikobasierten, systembezogenen Ansatz mit spezifischen Anforderungen an Datenqualität, Risikomanagement, menschliche Aufsicht und Dokumentation. Diese Arbeit zeigt, dass beide Regelwerke trotz unterschiedlicher Anknüpfungspunkte funktional ineinandergreifen und ein sich ergänzendes Pflichtenregime begründen, das in den gesellschaftsrechtlichen Organisationsrahmen zu integrieren ist. Auf dieser Grundlage wird ein integriertes KI-Governance-Modell entwickelt, das die regulatorischen Anforderungen mit den gesellschaftsrechtlichen Organisationspflichten verzahnt und den KI-Einsatz entlang strategischer, organisatorischer und operativer Ebenen strukturiert. Das Modell ermöglicht eine konsistente Steuerung, effektive Kontrolle und belastbare Dokumentation von KI-Systemen und leistet damit einen Beitrag zur rechtssicheren und verantwortungsvollen Implementierung von KI in der Unternehmenspraxis.
Abstract
(Englisch)
The use of artificial intelligence (AI) is fundamentally transforming corporate decision-making processes, organizational structures and risk profiles. Against this backdrop, this thesis examines the resulting legal and organizational requirements for the use of artificial intelligence within the framework of corporate governance and analyzes the interplay between corporate governance obligations, the General Data Protection Regulation (GDPR), and the Artificial Intelligence Act (AI Act). The starting point is the increasing shift of decision-making bases to algorithmic systems, which, despite the continued responsibility of corporate management, is accompanied by significant deficits in transparency, control, and risk management, particularly due to the so- called “black box” problem. While the GDPR establishes a procedurally oriented governance regime – in particular through accountability, transparency requirements, and the prohibition of fully automated decisions – the AI Act pursues a risk-based, system-oriented approach with specific requirements regarding data quality, risk management, human oversight, and documentation. This thesis demonstrates that, despite differing points of reference, both regulatory frameworks functionally interlock and establish a complementary regime of obligations that must be integrated into the corporate organizational framework. Based on this, an integrated AI governance model is being developed that aligns regulatory requirements with organizational obligations under corporate law and structures the use of AI across strategic, organizational, and operational levels. The model enables consistent management, effective control, and robust documentation of AI systems, thereby contributing to the legally compliant and responsible implementation of AI in corporate practice.
Schlagwörter
Schlagwörter
(Deutsch)
Künstliche Intelligenz Corporate Governance DS-GVO KI-VO Blackbox Letztverantwortungskompetenz AI Governance
Autor*innen
Lea Elisabeth Claus
Haupttitel (Deutsch)
Künstliche Intelligenz in der Corporate Governance
Hauptuntertitel (Deutsch)
rechtliche Anforderungen und Organpflichten im Lichte der DS-GVO und KI-VO
Publikationsjahr
2026
Umfangsangabe
XV, 63 Seiten
Sprache
Deutsch
Beurteiler*in
Siegfried Fina
Klassifikation
86 Recht > 86.55 Datenschutzrecht
AC Nummer
AC17892116
Utheses ID
80782
Studienkennzahl
UA | 999 | 082 | |