Gustav hilft Geschäftsführer:innen (GmbH) und Vorständen (AG), ihre KI-Sorgfaltspflicht nach § 43 GmbHG / § 93 AktG laufend zu dokumentieren. Tägliche Risiko-Tests der eingesetzten KI-Tools, Acknowledge-Loop durch die GF, Doppel-Receipt für die D&O-Versicherung als wachsende Sorgfalts-Akte.
„Wer KI einsetzt, ohne die Sorgfalt zu dokumentieren, steht im D&O-Streitfall mit leeren Händen. Die D&O-Versicherung verlangt Sorgfaltsnachweise — sonst Regress gegen die GF persönlich.” — Gustav-Charta · § 43 GmbHG / § 93 AktG
Gustav adressiert die persönliche Haftung der GF rund um KI-Einsatz. Vier typische Anlässe:
Firmen-Stammdaten + D&O-Police-Header + KI-Tool-Inventar (Anbieter, Use-Case, Datenkategorien, AVV-Stand, AI-Act-Risikoklasse). Daily-Pulse-Frequenz festlegen, Doppel-Receipt-Empfänger benennen.
„Wir bauen die GF-Sorgfalts-Akte neu auf — Onboarding bitte”Pro Tag: ein Tool, ein konkretes Szenario („Bewerber lehnt ab und stellt AGG-Auskunftsantrag — wie hält unsere KI-Vorauswahl vor Gericht?”), Sorgfalts-Checkliste, A/B/C-Acknowledge der GF, Tages-Receipt mit Hash-Slot.
„Daily-Pulse für unser CV-Screening — heute”Wenn ein Sorgfalts-Punkt offen ist: Owner + Frist + Begründung dokumentieren. Wenn die GF bewusst ein Risiko akzeptiert: das ist legitim — aber nur, wenn dokumentiert. „Risiko-Akzeptanz mit Begründung” ist eine eigene Akt-Kategorie.
„Bias-Audit überfällig, Re-Train in Q4 — wie dokumentiere ich das sauber?”Datums-Range + ggf. Tool-Filter → konsolidierte Markdown-Akte: Pulse-Anzahl, Risiko-Akzeptanzen, offene Punkte, eingeleitete Korrekturen, Empfehlung für nächste GF-Sitzung.
„Quartals-Akte Q3 für den D&O-Makler-Termin nächste Woche”Die GF entscheidet pro Tag, was zutrifft — alle drei Pfade sind dokumentations-tauglich.
„Alle Sorgfalts-Punkte sind heute erfüllt — ich übernehme die Verantwortung.” Klare Sorgfalts-Erfüllung, sauberer Receipt-Eintrag.
„Punkt X ist offen, ich beauftrage [Owner] mit Frist [Datum].” Sorgfalts-Lücke wird sichtbar + adressiert.
„Ich nehme Punkt X bewusst und dokumentiert in Kauf — Grund: [Begründung].” Bewusste Entscheidung gegen Aufwand — auch zulässig, aber nur wenn schriftlich begründet.
Gustav-Zielgruppen — überall, wo persönliche Haftung der GF rund um KI greift:
§ 43 GmbHG-Sorgfalt operationalisiert. Schutz vor Regress der D&O-Versicherung im Schadenfall.
§ 93 AktG-Sorgfalt + Business-Judgment-Rule-Dokumentation. Aufsichtsrat-Berichts-tauglich.
Doppel-Receipt-Empfänger. Übernimmt die Akte-Verwaltung + Quartals-Konsolidierung.
Gustav arbeitet im täglichen Rhythmus — kurz, aber kontinuierlich:
Tool-Inventar mit Cross-Reference zu Rasmus (AI-Act-Klassifizierung). Daily-Pulse-Frequenz, Acknowledge-Pfad, Doppel-Receipt-Empfänger.
Phase 1: GF triggert selbst. Phase 2 (folgt): Hermes-Stack mit Daily-Trigger + Telegram-/Mail-Push. Receipt-Hash kommt vom Backend.
Bei AVV-Lücke → Anton. AI-Act-Klassifizierungs-Update → Rasmus. AI-Act-Audit-Trail-Tiefe → Vestigia. HR-KI-Bias-Defense → Bea.
Was du Gustav über GF-interne Sorgfalts-Lücken, geplante Risiko-Akzeptanzen oder offene D&O-Schadenfälle erzählst, verlässt unser Rechenzentrum nicht. Sorgfalts-Akten sind hochsensible Geschäftsleitungs-Dokumentation — Gustav läuft On-Premise im Bunker.
Die drei Tools, an die Gustav im Alltag übergibt.
Gustav ist als REST-API live (Phase 1). Phase 2 = Hermes-Stack mit Daily-Trigger + Telegram-Push + SHA-256-Receipt-Hash. Demo-Termin: einmal Onboarding + Daily-Pulse + Quartals-Akte live durchspielen.