当然。我们协助企业安全、高效、合规地引入和使用人工智能系统。我们的服务涵盖AI 治理、数据保护、欧盟《人工智能法案》、风险评估、员工培训，以及相关流程和职责体系的建立。

AI咨询顾问 (AI Officer)负责推动企业规范使用AI系统，管理相关风险，并协调企业内部与AI相关的流程。其职责通常包括制定AI使用政策、开展培训、建立审批流程，以及落实相关监管规定。

与GDPR规定的数据保护咨询顾问（DPO）不同，AI Act并未强制要求企业设立“ AI咨询顾问”这一职位。根据 AI Act 第 4 条规定，AI系统的提供者和使用者需要确保员工具备足够的人工智能能力（AI Literacy），能够理解并负责任地使用AI。实践中，企业通常会指定一名负责人或建立相应的治理机制，统筹人工智能应用、审批流程、员工培训及相关合规事项。我们结合企业规模和业务需求，协助建立与企业发展相匹配的人工智能治理体系。

AI Act分阶段生效：第 5 条的禁止性规定已于 2025 年 2 月 2 日生效；针对通用人工智能模型（GPAI）的相关规定自 2025 年 8 月 2 日起生效；高风险人工智能系统的主要合规义务自 2026 年 8 月 2 日起适用；部分附件 I 所列系统的相关要求则延至 2027 年 8 月 2 日。

我们建议企业尽早开展现有AI应用盘点和风险分类，以便提前识别合规要求并做好准备。

通常情况下，企业需要开展数据保护影响评估（DPIA）。生成式人工智能系统通常会处理大量个人数据，并可能用于对个人进行分析或画像，因此往往符合 GDPR 第 35 条第 3 款规定的高风险处理情形。德国数据保护监管机构（DSK）已在关于人工智能与数据保护的指导文件中明确了相关要求。我们可协助企业开展数据保护影响评估（DPIA），并提供完整、规范的评估报告，帮助企业有效满足数据保护合规要求。

根据 GDPR 第 4 条第 7 款，企业作为控制者应承担相应责任，即使员工使用未经授权的AI工具。此外，企业还需关注《德国商业秘密保护法》（GeschGehG）相关风险。该法律要求企业采取合理的保密措施；如果缺乏明确的AI使用政策和必要的技术保护措施，商业秘密保护可能受到影响。企业可以通过制定AI使用政策、开展员工培训，并使用经批准的企业版AI工具，可以有效降低相关责任和合规风险。

在首次电话咨询中，我们会解答您关于AI系统的基本问题，初步了解企业需求，为您推荐合适的 AI 合规咨询方案。AI 快速评估是一项系统化的付费咨询服务。我们将与您共同梳理企业正在使用的 AI 系统，识别潜在的数据保护与AI合规风险，并制定合规方案，同时根据罚款风险和企业声誉风险确定优先处理事项。