Zusammenfassung

  • GovS 005 Version 2.2 erweitert den Rahmen von Digitalem, Daten und Technik auf die digitalen und datenbezogenen Tätigkeiten der Regierung und berücksichtigt KI in Governance, Strategie, Prüfung, Diensten, Technik und Risikomanagement.
  • Die Verantwortung liegt bei bestehenden staatlichen Funktionen und verläuft über die Linie zum Accounting Officer; aus der Veröffentlichung geht nicht hervor, ob einzelne Behörden die Änderungen schon umgesetzt haben.

Ein „kleines“ Update erweitert die Kontrollfläche

Die britische Regierung hat ihren funktionalen Digitalstandard am 1. Oktober auf GOV.UK aktualisiert. Das verlinkte, 45-seitige PDF trägt die Versionsnummer 2.2 und das Datum September 2026. In der Einleitung heißt die Änderung „minor update“. Direkt danach beschreibt das Dokument jedoch einen größeren Zuschnitt: Der Fokus werde von Digitalem, Daten und Technik auf einen breiteren Standard für Digitales und Daten der Regierung verschoben. Zugleich würden Lebenszyklusmanagement, Governance und Rechenschaft gestärkt und umfangreiche neue Inhalte zum Einsatz von KI ergänzt.

Die Änderung schafft kein separates Regelwerk für künstliche Intelligenz. Sie ordnet KI in die üblichen Betriebs- und Steuerungsprozesse für digitale Dienste, Technik und Daten ein. Die Aktualisierungshistorie von GOV.UK spricht von angemessenen Verweisen auf KI sowie Wissens- und Informationsmanagement im gesamten Standard und einer modernisierten Begrifflichkeit. Damit wird KI auch zu einem Thema für laufende Aufsicht, Risikosteuerung und Assurance, nicht nur für die Beschaffung.

Die Verantwortungslinie ist benannt. Der Accounting Officer muss dafür sorgen, dass die digitale und datenbezogene Strategie der Organisation angemessen ist. Der leitende Verantwortliche für das Portfolio berichtet an ihn, hält den Governance-Rahmen, die Strategie und die Pläne aufrecht und steuert Risiken innerhalb der Risikobereitschaft der Organisation. Zu seinen Aufgaben gehört ebenfalls, KI-Risiken identifizieren, zuordnen, prüfen und im Rahmen dieser Risikobereitschaft sowie der gesetzlichen Pflichten bewältigen zu lassen.

Auch Daten- und Technikverantwortliche erhalten abgegrenzte Aufgaben. Für Daten geht es um Qualität, Herkunft und Governance der Informationen, die KI-Systeme nutzen, einschließlich der Beobachtung von Verzerrungen, Leistungsauswirkungen und Drift. Die Technikfunktion ist für Entwurf, Beschaffung, Einsatz und Überwachung von KI-Lösungen zuständig, einschließlich Sicherheit und Resilienz. Der Standard beschreibt zudem operative, leitungsbezogene und unabhängige Prüfungsstufen. Das ist eine interne Managementkette, keine neue KI-Aufsichtsbehörde.

GovS 005 ist die genehmigte Referenz für Ministerien und arm’s-length bodies im Vereinigten Königreich; sie gilt außerdem für andere Organisationen, die bereits einem staatlichen Funktionsstandard unterliegen. Sie ist kein Parlamentsgesetz und ersetzt weder Datenschutz- noch Sicherheits- oder sonstige Rechtsvorgaben. Der Text unterscheidet Anforderungen mit „shall“ von Empfehlungen mit „should“ und setzt voraus, dass rechtliche und regulatorische Pflichten erfüllt werden.

Die Veröffentlichung belegt den neuen Rahmen, nicht dessen Umsetzung in jeder Behörde. Sie nennt weder Behörden, die ihre Strategie bereits angepasst haben, noch belegt sie ein vollständiges Verzeichnis der KI-Systeme oder neue Beschaffungskontrollen. Dafür braucht es Nachweise aus der Governance und Assurance der einzelnen Organisationen.

Quellen