Aus der Leitung. Für die Leitung.
Ich bin Christian Monat, externer Datenschutzbeauftragter und Berater für den geregelten Einsatz von KI in der Sozialen Arbeit und Pflege. Die Leitung sozialer Einrichtungen kenne ich aus eigener Praxis. Was ich erarbeite, schreibe ich für Ihre Leitung, als Grundlage ihrer Entscheidungen.
- Leitungspraxis
- seit 2019, in Team- und Einrichtungsleitung
- Datenschutzbeauftragter
- nach DSGVO, KDG oder DSG-EKD
- Standort
- Chemnitz, Termine vor Ort und per Video
Leitungspraxis im Sozialwesen
Seit 2019 bin ich in Team- und Einrichtungsleitung im Sozialwesen tätig. Meine Berufserfahrung stammt aus der Eingliederungshilfe, der Sozialpsychiatrie und der Suchthilfe.
Ich kenne die Abläufe, in denen Daten von Klientinnen und Klienten entstehen, aus eigener Verantwortung. Daran richte ich meine Arbeit aus. Eine Regel zum Datenschutz oder zur KI trägt nur, wenn Ihr Team sie im Dienst einhalten und Ihre Leitung sie vertreten kann.
Zu Datenschutz und KI bin ich über diese Abläufe gekommen, nicht über Recht, IT oder Wirtschaftsprüfung. Für die Fragen, die beide Themen dort aufwerfen, habe ich mich weitergebildet: als Datenschutzbeauftragter, als Informationssicherheitsbeauftragter und als KI-Manager.
Mein Angebot richtet sich an Träger der Sozialen Arbeit und Pflege in ihrer ganzen Breite. Dazu gehören kirchliche Träger, für die das Datenschutzgesetz der katholischen Kirche (KDG) oder der evangelischen Kirche (DSG-EKD) gilt.
Qualifikationen
Meine Abschlüsse decken die vier Stellen ab, an denen ein KI-Managementsystem hängt: Datenschutz, Informationssicherheit, Qualitätsmanagement und Audit.
Ein KI-Managementsystem umfasst die Regeln, Rollen und Nachweise, mit denen ein Träger seinen Einsatz von KI steuert.
Datenschutz, Informationssicherheit und KI
Diese Abschlüsse tragen die Funktion als Datenschutzbeauftragter, die Prüfung der Schutzmaßnahmen und die Arbeit an Regeln und Managementsystem für KI.
- DatenschutzbeauftragterIHK, 2025
- InformationssicherheitsbeauftragterIHK, 2026
- KI-ManagerDiploma of Advanced Studies, FHM, 2026
- AI Compliance ManagerIHK, Abschluss Herbst 2026
- MBA KI und Digitale TransformationMiddlesex University, laufend seit 2026
Qualitätsmanagement, Projekte und Veränderung
Ein KI-Managementsystem folgt derselben Grundstruktur wie ein Qualitätsmanagement nach ISO 9001. Regeln für KI verändern Abläufe im Team, deshalb gehören Projekt- und Veränderungsmanagement dazu.
- QM-Beauftragter und interner AuditorEQML, Personenzertifizierung nach DIN EN ISO/IEC 17024, 2024
- Projektmanager, International Project Competence LicenceIPCL, Personenzertifizierung nach DIN EN ISO/IEC 17024, 2024
- Fachkraft für Change ManagementIHK, 2026
- Fachkraft für agile FührungIHK, 2022
Soziale Arbeit
Diese Abschlüsse stammen aus den Arbeitsfeldern meiner Leitungspraxis.
- Sozialpsychiatrische ZusatzausbildungDGSP, 2024
- Fachkraft EingliederungshilfeHWR Berlin, 2022
- Systemische Soziale ArbeitASH Berlin, 2021
- SuchtberaterHIGW, 2020
Die Urkunden lege ich im Erstgespräch auf Wunsch vor.
Verantwortlich bleibt Ihr Träger
Ich berate, prüfe und entwerfe. Die Entscheidung trifft Ihre Leitung.
Ob eine KI-Anwendung unter besondere Regeln der europäischen KI-Verordnung fällt, halte ich in einer Einstufung fest, als Arbeitsgrundlage für die Entscheidung Ihrer Leitung. Eine KI-Richtlinie lege ich als Entwurf zur Beschlussfassung vor. Über Auswahl und Freigabe einer Anwendung entscheidet Ihre Leitung; von mir kommen die Prüfkriterien.
Zwei Rollen, schriftlich festgelegt
Bei Ihrem Träger übernehme ich eine von zwei Rollen. Bin ich Ihr Datenschutzbeauftragter, prüfe ich. Eine KI-Richtlinie oder ein KI-Managementsystem entwickle ich in dieser Rolle nur mit vier Schutzvorkehrungen, die Beratung und Kontrolle trennen. Ist Ihr Datenschutzbeauftragter eine andere Person, gestalte ich: Ich entwickle Regeln und baue Ihr KI-Managementsystem auf.
Eine Datenschutz-Folgenabschätzung, die Prüfung vorab bei voraussichtlich hohem Risiko für die Betroffenen, führt Ihr Träger durch. Als Ihr Datenschutzbeauftragter berate ich dazu und überwache die Durchführung.
Welche Rolle ich übernehme, legen wir schriftlich fest. Die Rollentabelle ist als Rollenkarte Teil jedes Vertrags. Zur Rollentabelle
So arbeite ich
Ich arbeite in den Systemen Ihres Trägers und bin zur Verschwiegenheit verpflichtet, auch nach § 203 StGB. Was in der Zusammenarbeit entsteht, gehört Ihrem Träger. Die weiteren Bedingungen stehen unter Rahmen der Zusammenarbeit.
Qualitätsmanagement unter QM-Praxiswerk
Qualitätsmanagement für Einrichtungen der Sozialen Arbeit und Pflege biete ich unter meiner zweiten Marke QM-Praxiswerk an.
QM-Praxiswerk deckt den Rahmen eines Managementsystems ab, KI-Praxiswerk die Module für Datenschutz und KI. Jede Leistung gibt es nur unter einer der beiden Marken.
ISO/IEC 42001, die internationale Norm für KI-Managementsysteme, hat dieselbe Grundstruktur wie ISO 9001 für das Qualitätsmanagement. Wo Datenschutz, KI und Qualitätsmanagement zusammen gesteuert werden sollen, greifen beide Angebote deshalb ineinander: Das KI-Verzeichnis steht neben dem Verzeichnis der Verarbeitungstätigkeiten, das der Datenschutz verlangt. KI-Risiken stehen im selben Risikoregister wie die übrigen Risiken Ihres Trägers.
Die Rollenregel gilt für beide Marken. Bin ich Ihr Datenschutzbeauftragter und zugleich in Ihrem Qualitätsmanagement tätig, führt das interne Audit der Teile, die ich aufgebaut habe, eine andere Person durch.
Beide Marken und meinen Werdegang im Überblick finden Sie auf christianmonat.de.
| Merkmal | QM-Praxiswerk | KI-Praxiswerk |
|---|---|---|
| Gegenstand | Rahmen des Systems: QM-Handbuch, Dokumentenlenkung, internes Audit, Managementbewertung, Gewaltschutz | Module: Datenschutz, Regeln für KI, KI-Managementsystem, Schulungen |
| Grundlagen | ISO 9001 mit oder ohne Zertifikat, Zulassung nach AZAV für Bildungsträger | DSGVO, KDG, DSG-EKD und KI-Verordnung; KI-Managementsystem angelehnt an ISO/IEC 42001 oder als Aufbau nach ISO/IEC 42001 und Vorbereitung auf die Zertifizierung |
| Meine Rolle | gestaltend, als externer Qualitätsmanagementbeauftragter | prüfend als Datenschutzbeauftragter oder gestaltend, nach der Rollentabelle |
Fragen zu Qualifikation und Zusammenarbeit
Sind Sie nach ISO/IEC 42001 zertifiziert?
Nein. Nach ISO/IEC 42001 wird das KI-Managementsystem einer Organisation zertifiziert, keine Person. Für den Aufbau stütze ich mich auf die Abschlüsse als KI-Manager sowie QM-Beauftragter und interner Auditor. Dazu kommt die laufende Weiterbildung zum AI Compliance Manager (IHK). Ohne Zertifizierungsziel arbeite ich angelehnt an ISO/IEC 42001. Mit Zertifizierungsziel baue ich das System nach ISO/IEC 42001 auf und bereite die Zertifizierung vor; die Zertifizierungsstelle beauftragen Sie.
Ersetzen Sie unsere Rechtsberatung?
Nein. Als Ihr Datenschutzbeauftragter berate ich Ihren Träger zu seinen Pflichten im Datenschutz. Rechtsgutachten, die Prüfung von Verträgen auf Wirksamkeit und den Entwurf einer Betriebs- oder Dienstvereinbarung übernimmt Ihre Anwältin, Ihr Justiziariat oder die Rechtsberatung Ihres Verbands.
Können Sie auch unser Qualitätsmanagement übernehmen?
Qualitätsmanagement biete ich unter meiner Marke QM-Praxiswerk an. Bin ich zugleich Ihr Datenschutzbeauftragter, gelten die vier Schutzvorkehrungen aus der Rollentabelle. Die Leitung beschließt jede Regel und ich habe kein Freigabe- oder Beschaffungsrecht. Das interne Audit der Teile, die ich aufgebaut habe, führt eine andere Person durch. Welche Rolle ich übernehme, legen wir schriftlich fest.
Kommen Sie für Termine zu uns?
Ja. Termine finden vor Ort oder per Video statt, je nachdem, was die Aufgabe verlangt. Mein Standort ist Chemnitz; im Umkreis von 100 km sind die Reisekosten enthalten. Was für weitere Strecken gilt, steht unter Für alle Preise gilt.
Der nächste Schritt
In einem kostenfreien und unverbindlichen Erstgespräch lernen wir uns kennen. Wir klären, wie Datenschutz und KI-Einsatz bei Ihnen geregelt sind und welches Vorgehen passt.
Erstgespräch vereinbaren