Saudi-KI-Ethik ist die Governance-Disziplin, um Systeme der künstlichen Intelligenz so zu konzipieren, einzukaufen, einzusetzen und zu überwachen, dass sie fair, datenschutzwahrend, sicher, am Menschen orientiert, zuverlässig, erklärbar und rechenschaftsfähig sind. In Saudi-Arabien ist die zentrale Referenz das Regelwerk der KI-Ethik-Grundsätze der SDAIA, ein Rahmen für öffentliche, private und gemeinnützige Einrichtungen, die im Königreich KI einsetzen. Es ersetzt weder eine Rechtsberatung noch sektorspezifische Compliance-Arbeit. Für Führungskräfte ist die praktische Frage der Nachweis: KI-Systeme benötigen dokumentierte Risikoklassifizierung, Kontrollen über den Lebenszyklus, Data Governance, menschliche Aufsicht, Anbieterverantwortung und Monitoring nach dem Einsatz, bevor sie in der saudischen Beschaffung von Behörden, regulierten Sektoren und Unternehmen glaubwürdig sind. [S1]
Worum es geht
Das KI-Ethik-Rahmenwerk der SDAIA ist Saudi-Arabiens offizielles ethisches KI-Rahmenwerk für die verantwortungsvolle Entwicklung und Nutzung von KI. Es definiert KI-Ethik als die Werte, Grundsätze und Techniken, die moralisches Handeln bei der Entwicklung und Nutzung von KI-Technologien leiten. Diese Definition übersetzt es anschließend in sieben KI-Ethik-Grundsätze: Fairness, Datenschutz und Sicherheit, Menschlichkeit, gesellschaftlicher und ökologischer Nutzen, Zuverlässigkeit und Sicherheit, Transparenz und Erklärbarkeit sowie Rechenschaftspflicht und Verantwortung. [S1]
Für Betreiber ist das Rahmenwerk mehr als ein Wertekatalog. Es verknüpft die Leitlinien der KI-Ethik mit dem Lebenszyklus des KI-Systems: Planung und Design, Aufbereitung der Eingabedaten, Entwicklung und Validierung sowie Einsatz und Monitoring. Damit wird das Rahmenwerk relevant für Produktteams, Data Scientists, Compliance-Teams, Beschaffungsverantwortliche, Cloud-Architekten und Führungskräfte, die KI-Anwendungsfälle freigeben. [S1]
Wer die Kontrolle ausübt
Die Saudi Data and AI Authority, kurz SDAIA, ist die zentrale Institution. Die SDAIA erklärt, dass sie die KI-Ethik-Grundsätze prüft und aktualisiert, nationale Leitfäden und Standards erarbeitet, adaptierende Einrichtungen unterstützt, die Einhaltung misst und die Einhaltung mit Unterstützung nationaler Regulierungsbehörden überwachen kann. [S1]
Das Rahmenwerk verteilt zudem Verantwortlichkeiten innerhalb der adaptierenden Einrichtungen. Führungsebene, Chief Data Officers, Compliance-Verantwortliche, Verantwortliche für vertrauenswürdige KI und KI-Systemprüfer sollen die ethische KI-Richtlinie in operative Praxis, Jahresberichterstattung, KPI-Überprüfung, Auditdokumentation und vertragliche Garantien für KI-Systeme Dritter überführen. [S1]
Warum es für die saudische KI-Führungsrolle zählt
Saudi-Arabiens KI-Strategie hängt ebenso von einer Vertrauensinfrastruktur ab wie von Recheninfrastruktur. Die Vision 2030 und das vom PIF getragene HUMAIN positionieren das Königreich rund um Rechenzentren, Cloud, fortschrittliche arabische Sprachmodelle und KI-Anwendungen für strategische Sektoren. Das KI-Ethik-Rahmenwerk der SDAIA liefert die Governance-Ebene, die Käufer und Regulierer benötigen, damit diese Systeme in Gesundheit, Finanzwesen, Energie, öffentlichen Dienstleistungen, Bildung, Smart Cities und weiteren hochwirksamen Bereichen skalieren können. [S7] [S8]
Die unternehmerische Konsequenz ist eindeutig: Anbieter, die Nachweise über Fairnessprüfung, Datenschutzkontrollen, Erklärbarkeit, Sicherheitsprüfungen und Rechenschaftspflicht vorlegen können, sind besser aufgestellt als Anbieter, die generische KI-Fähigkeit ohne saudi-spezifische Governance-Artefakte verkaufen. [S1] [S2]
Institutionelle Landkarte
Rollen von SDAIA, NDMO, HUMAIN, MCIT und CST
Die saudische KI-Governance verteilt sich auf mehrere Institutionen:
| Institution | Governance-Rolle | Unternehmerische Konsequenz |
|---|---|---|
| SDAIA | Nationale Behörde für Daten- und KI-Ethik-Leitlinien, Compliance-Messung und KI-Ethik-Monitoring. [S1] | KI-Einsätze sollten vor Beschaffung oder Start auf die SDAIA-Grundsätze abgebildet und dokumentiert werden. |
| NDMO / Nationale Data-Governance-Plattform | Data Governance, Dienste zum Schutz personenbezogener Daten, KI-Ethik-Bewertung, Meldung von Datenschutzverletzungen, Datenschutz-Folgenabschätzung und Compliance-Werkzeuge. [S2] [S3] | Datenerhebung, Verarbeitungsverzeichnisse, Datenschutz-Folgenabschätzung, DSB-Regeln und Meldeverfahren beeinflussen die KI-Reife. |
| HUMAIN | KI-Unternehmen im Eigentum des PIF, das Rechenzentren, Cloud-Fähigkeiten, Modelle und Anwendungen aufbaut. [S7] [S8] | Der Ausbau der KI-Infrastruktur erhöht die Nachfrage nach Governance, Assurance, Audit und sektorspezifischen Risikokontrollen. |
| MCIT | Trägerin der Cloud-First-Politik und der digitalwirtschaftlichen Ausrichtung. [S11] | Behördliche und halbstaatliche Käufer erwarten oft, dass die Cloud-Logik der nationalen Cloud-Politik entspricht. |
| CST | Reguliert Kommunikations-, Weltraum- und Technologiemärkte, einschließlich der Registrierung von Cloud-Dienstleistern und der Cloud-Regeln. [S10] [S12] | Cloud- und KI-Anbieter müssen Anbieterklassifizierung, Datensensibilität und lokale regulatorische Erwartungen berücksichtigen. |
Diese Landkarte ist wichtig, weil KI-Ethik und Regulierung in Saudi-Arabien nicht von einem einzigen Dokument abgedeckt werden. KI-Systeme können gleichzeitig SDAIA-Ethikerwartungen, PDPL-Pflichten, Cloud-Regeln, Cybersicherheitskontrollen, Vergabeanforderungen und sektorspezifische Vorschriften auslösen.
Öffentlicher Sektor, PIF und Privatwirtschaft
Öffentliche Einrichtungen sehen sich der stärksten Erwartung ausgesetzt, KI mit der nationalen Data Governance, dem Datenschutz sowie den Cloud- und Ethikkontrollen in Einklang zu bringen. Das SDAIA-Rahmenwerk weist Chief Data Officers öffentlicher Einrichtungen ausdrücklich eine Governance-Rolle zu, während die Nationale Data-Governance-Plattform Dienste für Datenschutz-Folgenabschätzung, Selbstbewertung, Meldung von Datenschutzverletzungen und KI-Ethik-Bewertung bereitstellt. [S1] [S2]
Die vom PIF getragene KI-Aktivität ist eine marktgestaltende Ebene, kein Regulierer. HUMAIN wurde als Unternehmen im Eigentum des PIF gegründet, um entlang der gesamten KI-Wertschöpfungskette zu agieren, einschließlich Rechenzentren der nächsten Generation, Cloud-Fähigkeiten, fortschrittlicher Modelle und KI-Lösungen. PIF und Aramco kündigten später ein unverbindliches Term Sheet an, wonach Aramco eine bedeutende Minderheitsbeteiligung an HUMAIN erwerben würde, während der PIF die Mehrheitseigentümerschaft behält, vorbehaltlich endgültiger Vereinbarungen und Genehmigungen. [S8] [S9]
Privatwirtschaftliche Unternehmen stehen nicht außerhalb des Governance-Perimeters. Das KI-Ethik-Rahmenwerk der SDAIA richtet sich an adaptierende Einrichtungen, und die Nationale Data-Governance-Plattform umfasst Registrierungs- und Compliance-Dienste für private Organisationen. Für Anbieter lautet die entscheidende Frage nicht, ob Ethik für KI philosophisch wünschenswert ist. Sie lautet, ob das Unternehmen prüffähige Kontrollen vorweisen kann, wenn ein saudischer Kunde, Regulierer oder Beschaffungsteam nach Nachweisen fragt. [S1] [S2]
Technologie und Infrastruktur
Cloud und Rechenzentren
Der saudische KI-Einsatz steht auf einem Politik-Stack aus Cloud und Rechenzentren. Die CST erklärt, dass sie den Telekommunikations- und IT-Sektor reguliert, indem sie Richtlinien umsetzt, Vorschriften aktualisiert, Lizenzen erteilt und ein faires Wettbewerbsumfeld sicherstellt. Ihre Cloud-Materialien betonen die Registrierung von Cloud-Anbietern und Anbieterkategorien, die an die Art der Teilnehmerdaten gekoppelt sind, die ein Anbieter zu verarbeiten qualifiziert ist. [S10] [S12]
Die Cloud-First-Politik der MCIT weist erfasste Behörden an, bei neuen IT-Investitionen Cloud-Optionen in Betracht zu ziehen, und ermutigt den Privatsektor, ähnliche interne Richtlinien einzuführen. Für KI bedeutet dies, dass die Governance-Diskussion vor der Modellauswahl beginnt. Teams müssen wissen, wo Daten gespeichert werden, welche Cloud-Anbieterklasse angemessen ist, welche Datenklassifizierung gilt und ob eine grenzüberschreitende Verarbeitung stattfindet. [S11] [S12]
Modelle, Chips und Plattformen
HUMAIN verändert den Marktkontext, weil es die nationalen KI-Infrastrukturambitionen in einem vom PIF getragenen Betriebsunternehmen bündelt. Offizielle Materialien der Vision 2030 und des PIF beschreiben HUMAIN als auf Rechenzentren, Cloud-Computing, fortschrittliche KI-Modelle und Anwendungen fokussiert, einschließlich Fähigkeiten bei großen arabischen Sprachmodellen. [S7] [S8]
Dieser Infrastruktur-Schub verstärkt den Bedarf an einem KI-Governance-Rahmenwerk, das unternehmensspezifisch und kontextuell präzise ist. Ein Modell zur medizinischen Ersteinschätzung, ein Modell für staatliche Sozialleistungen, ein Modell zur Energieoptimierung, ein Assistent im Callcenter, ein arabischsprachiges Bildungswerkzeug und ein Modell für Finanzrisiken tragen nicht dasselbe Risikoprofil. Die Lebenszyklus- und Risikokategorien des SDAIA-Rahmenwerks helfen Unternehmen, nicht alle KI-Systeme als dasselbe Compliance-Problem zu behandeln. [S1]
Einführung im öffentlichen Sektor
Die KI-Einführung im öffentlichen Sektor dürfte an Vertrauen gemessen werden, nicht allein an technischer Leistung. Das Lebenszyklusmodell der SDAIA fordert Einrichtungen auf, das Problem zu definieren, es mit Daten zu untermauern, die Machbarkeit zu bewerten, KPIs festzulegen, Eingabedaten zu erheben und zu validieren, das Modell zu trainieren und zu validieren, Risiken zu bewerten, es einzusetzen, zu versionieren, die Leistung zu überwachen und das Design neu zu bewerten, wenn periodische Überprüfungen dies erforderlich machen. [S1]
Für Zulieferer verwandelt dies KI-Ethik-Rahmenwerke in Nachweismaterial für Ausschreibungen. Ein ernsthaftes saudisches KI-Angebot sollte den vorgesehenen Anwendungsfall, die Datenherkunft, die Modellgrenzen, die Fairnessbewertung, die Sicherheitslage, das Modell der menschlichen Aufsicht, den Ansatz zur Erklärbarkeit, den Prozess der Vorfallreaktion und die Monitoring-Taktung darstellen können.
Politik und Compliance
Data Governance
Data Governance ist das Fundament ethischer KI in Saudi-Arabien. Der PDPL-Leitfaden der SDAIA rahmt den Datenschutz als mit den Zielen der Vision 2030 zu digitaler Wirtschaft, Transparenz, Innovation, Unternehmertum und datengestützter Entscheidungsfindung verknüpft. Er weist Organisationen zudem an, eine Datenerhebung durchzuführen, Verarbeitungszwecke und Rechtsgrundlagen zu identifizieren, Verzeichnisse von Verarbeitungstätigkeiten zu führen, gegebenenfalls Folgenabschätzungen durchzuführen sowie technische und organisatorische Kontrollen umzusetzen. [S3]
Dies hat unmittelbare Folgen für KI-Training, Feinabstimmung, Retrieval-Systeme, Analytik und automatisierte Entscheidungsunterstützung. Wenn ein KI-System personenbezogene Daten nutzt, muss die Organisation verstehen, welche Daten sie hält, warum sie verarbeitet werden, wohin sie fließen, wer Zugriff hat, welche Aufbewahrungsgrenzen gelten und ob Regeln zur internationalen Übermittlung ausgelöst werden. [S3]
KI-Ethik
Ein Überblick über die KI-Ethik im SDAIA-Modell lässt sich als Kontrolldiagramm lesen:
| Lebenszyklusphase | Zentrale Ethikfrage | Nachweis, den ein Käufer oder Regulierer erwarten kann |
|---|---|---|
| Planung und Design | Ist dieser Anwendungsfall gerechtfertigt, verhältnismäßig und rechenschaftspflichtigen Verantwortlichen zugewiesen? | Anwendungsfallbewertung, Risikostufe, KI-Ethik-Plan, KPIs, Design der menschlichen Aufsicht. |
| Aufbereitung der Eingabedaten | Sind die Datenquellen rechtmäßig, repräsentativ, korrekt, minimiert und sicher? | Dateninventar, Datenqualitätsprüfung, Bias-Prüfung, Datenschutzkontrollen, Aufbewahrungslogik. |
| Entwicklung und Validierung | Funktioniert das Modell für den vorgesehenen Kontext sicher und fair? | Validierungsergebnisse, Fairnessmetriken, Sicherheitstests, Erklärbarkeitsbericht, Modellgrenzen. |
| Einsatz und Monitoring | Kann das System beaufsichtigt, hinterfragt, geprüft und verbessert werden? | Versionierung, Monitoring-Berichte, Auslöser, Vorfallprozess, Prüfpfad, Jahresüberprüfung. |
Dies ist die praktische Antwort auf die Frage „Was sind KI-Ethik-Grundsätze?“ In Saudi-Arabien sind KI-Ethik-Grundsätze Governance-Kontrollen, die das Verhalten von Modellen mit Menschenrechten, Datenschutz, Sicherheit, Fairness, Verlässlichkeit, Erklärbarkeit und rechenschaftsfähiger Entscheidungsfindung verbinden. [S1]
Datenschutz und Sicherheit
Datenschutz und Sicherheit sind innerhalb der saudischen KI-Governance keine optionalen Unterthemen. Die KI-Ethik-Grundsätze der SDAIA führen Datenschutz und Sicherheit als benannten Grundsatz auf, während der PDPL-Leitfaden Organisationen verpflichtet, die Verarbeitung personenbezogener Daten zu verstehen, geeignete Rechtsgrundlagen anzuwenden, erforderlichenfalls Folgenabschätzungen durchzuführen und Schutzmaßnahmen wie Zugriffskontrollen, Meldeverfahren, Datenminimierung und Datenschutz durch Technikgestaltung umzusetzen. [S1] [S3]
Organisationen, die sensible personenbezogene Daten verarbeiten, regelmäßig und systematisch überwachen oder personenbezogene Daten in großem Umfang verarbeiten, benötigen unter den SDAIA-Regeln möglicherweise auch einen Datenschutzbeauftragten. Die DSB-Regeln bestimmen die SDAIA als zuständige Behörde und legen Bestellungsanforderungen sowie Fälle fest, in denen Verantwortliche einen Datenschutzbeauftragten bestellen müssen. [S4]
Deshalb sollten KI-Ethik und Regulierung als gemeinsames Betriebsmodell behandelt werden. Ethikkontrollen erklären, wie verantwortungsvolles Verhalten aussieht; Datenschutz-, Cyber-, Cloud-, Vergabe- und Sektorregeln bestimmen, welche Pflichten in einem konkreten Anwendungsfall verbindlich sind. Dieser Beitrag ist ein Governance-Briefing, keine Rechtsberatung.
Marktimplikationen
Chancen für Anbieter
Die kurzfristige Chance für Anbieter besteht nicht nur im Modellbau. Sie besteht in der gesamten Betriebsebene rund um verantwortungsvolle KI:
| Chance | Warum Nachfrage besteht |
|---|---|
| KI-Ethik-Bewertung und Reifegrad | Die SDAIA bietet einen KI-Ethik-Bewertungsdienst, der die aktuelle Praxis mit festgelegten Kriterien vergleicht und den Grad ethischer Selbstverpflichtung ausweist. [S2] |
| KI-Governance-Dokumentation | Das SDAIA-Rahmenwerk erwartet KI-Ethik-Pläne, Jahresberichte, KPI-Monitoring, Auditberichte und benannte Rollen. [S1] |
| Privacy Engineering | Die PDPL-Compliance verlangt Datenerhebung, Zuordnung der Rechtsgrundlage, Folgenabschätzung, Schutzmaßnahmen, Meldeprozesse und die Wahrung der Betroffenenrechte. [S3] |
| Beratung zu Cloud und Datenresidenz | Die CST-Cloud-Registrierungskategorien und die Cloud-First-Erwartungen beeinflussen, wo Arbeitslasten und Datensätze liegen dürfen. [S10] [S12] |
| KI-Assurance für Sektoren | Hochwirksame KI in Gesundheit, Finanzwesen, Energie, Bildung, öffentlichen Dienstleistungen und Infrastruktur benötigt anwendungsfallspezifische Risikonachweise. [S1] |
Für Gründer und Enterprise-Vertriebe ist die stärkste kommerzielle Position, KI-Fähigkeit mit Governance-Artefakten zu bündeln: Model Cards, Risikobewertungen, Fairness-Positionspapiere, Prüfprotokolle, Datenschutz-Folgenabschätzungen, Datenflusskarten, Anbieterkontrollen und Eskalationswege.
Talent, Energie und geopolitische Restriktionen
Die Restriktionen sind erheblich. KI-Skalierung erfordert knappes Talent, große Kapitalbudgets, Cloud-Kapazität, fortschrittliche Chips, energieintensive Rechenzentren, Datenzugang und internationale Partnerschaften. Das Mandat von HUMAIN signalisiert, dass Saudi-Arabien über den gesamten KI-Stack hinweg konkurrieren will, doch derselbe Stack erhöht die Exposition gegenüber Exportkontrollen, Lieferkettenabhängigkeiten, Energiebedarf, Fragen der Datensouveränität und Vertrauensfragen in den Sektoren. [S7] [S8] [S9]
Governance ist daher kein Back-Office-Thema. Sie ist eine Bedingung des Marktzugangs. Ein Anbieter, der saudi-spezifische Fragen zu Datenschutz, Sicherheit, Fairness, Erklärbarkeit und Rechenschaftspflicht nicht beantworten kann, dürfte selbst dann schwertun, wenn seine Modellleistung stark ist.
FAQ
Was ist KI-Ethik?
KI-Ethik ist die Gesamtheit der Werte, Grundsätze und Kontrollen, mit denen moralisches Handeln bei der Entwicklung und Nutzung von KI-Technologien geleitet wird. In Saudi-Arabien definiert die SDAIA KI-Ethik über sieben Grundsätze und wendet sie über den gesamten Lebenszyklus des KI-Systems an. [S1]
Was bedeutet KI-Ethik in der Praxis?
In der Praxis bedeutet KI-Ethik, zu dokumentieren, wer das KI-System verantwortet, welche Daten es nutzt, welche Risiken es schafft, wie Bias getestet wird, wie Menschen Entscheidungen beaufsichtigen, wie Nutzer informiert werden, wie die Leistung überwacht wird und wie mit Vorfällen oder Schäden umgegangen wird. [S1]
Was sind die KI-Ethik-Grundsätze der SDAIA?
Die sieben KI-Ethik-Grundsätze der SDAIA sind Fairness, Datenschutz und Sicherheit, Menschlichkeit, gesellschaftlicher und ökologischer Nutzen, Zuverlässigkeit und Sicherheit, Transparenz und Erklärbarkeit sowie Rechenschaftspflicht und Verantwortung. [S1]
Sind die KI-Ethik-Leitlinien der SDAIA rechtlich verbindlich?
Das KI-Ethik-Rahmenwerk der SDAIA ist ein Governance-Rahmen, doch KI-Einsätze können zugleich verbindliche Pflichten nach PDPL, Cloud-Regeln, Cybersicherheitsregeln, Vergabebedingungen und Sektorvorschriften auslösen. Organisationen sollten die Pflichten für den konkreten Anwendungsfall mit qualifizierten saudischen Rechtsberatern und dem zuständigen Regulierer prüfen. [S1] [S3]
Was ist ein ethisches KI-Rahmenwerk?
Ein ethisches KI-Rahmenwerk ist eine strukturierte Methode, um Grundsätze in operative Kontrollen zu überführen. Im SDAIA-Modell umfasst dies Risikoklassifizierung, Governance über den Lebenszyklus, benannte Verantwortlichkeiten, Bewertungen, Monitoring, Auditdokumentation und eine optionale Compliance-Berichterstattung. [S1]
Wie sollte ein Unternehmen eine ethische KI-Richtlinie für Saudi-Arabien erstellen?
Eine auf Saudi-Arabien ausgerichtete ethische KI-Richtlinie sollte jedes produktive KI-System auf die sieben Grundsätze der SDAIA abbilden, Verantwortungsrollen definieren, Risiken klassifizieren, Datenquellen und Rechtsgrundlage dokumentieren, Fairness- und Sicherheitstests verlangen, Erwartungen an die Erklärbarkeit festlegen, Wege der menschlichen Aufsicht schaffen sowie Monitoring- und Vorfallverfahren etablieren. [S1] [S3]
Wo finde ich PDF-Berichte zu KI-Ethik und Regulierung?
Der zentrale offizielle PDF-Bericht ist das Dokument der KI-Ethik-Grundsätze der SDAIA. Nützliche Begleitmaterialien sind das KI-Adoptionsrahmenwerk der SDAIA, die PDPL-Leitlinien, die DSB-Regeln sowie Cloud-Politik- oder Cloud-Regulierungsmaterialien von MCIT, CST und der Digital Government Authority. [S1] [S3] [S4] [S11] [S12]
Was sollte ein KI-Ethik-Diagramm zeigen?
Ein nützliches KI-Ethik-Diagramm sollte Lebenszyklusphasen, Risikostufen, rechenschaftspflichtige Rollen, Data-Governance-Kontrollen, Testtore, menschliche Aufsicht, Monitoring, Auditnachweise und Eskalationswege zeigen. Entscheidend ist, Ethikgrundsätze mit den Entscheidungen zu verbinden, die Teams vor und nach dem Einsatz tatsächlich treffen. [S1]
Was bedeutet kontextuelle Genauigkeit in der KI-Governance?
Kontextuelle Genauigkeit bedeutet, dass der Governance-Maßstab zum konkreten unternehmerischen Anwendungsfall, zu den Daten, zur Nutzergruppe, zum Sektor und zum Schadensprofil passen sollte. Ein risikoarmes internes Produktivitätswerkzeug sollte nicht wie ein automatisiertes Entscheidungssystem für Gesundheit, Personaleinstellung, Kreditvergabe oder öffentliche Dienstleistungen geregelt werden. Die Lebenszyklus- und Risikokategorien der SDAIA stützen diese Unterscheidung. [S1]
Verwandte Analysen
- KI-Strategie Saudi-Arabiens und die Rolle der SDAIA
- Saudische KI-Politik und Data Governance
- Datenschutz und Cybersicherheit: PDPL-Compliance
- NDMO-Data-Governance-Richtlinien
- Glossar der saudischen Behörden
Quellen
[S1] Saudi Data and AI Authority, offizielles PDF, „AI Ethics Principles“, aktuelles PDF, Zugriff 26. Mai 2026, https://dgp.sdaia.gov.sa/wps/wcm/connect/4c56ed1c-1b82-447d-ac29-638f5f99c12e/ai-principles-EN.pdf?CACHEID=ROOTWORKSPACE-4c56ed1c-1b82-447d-ac29-638f5f99c12e-p3k51U9&CONVERT_TO=url&MOD=AJPERES
[S2] National Data Governance Platform / SDAIA, offizielle Serviceseite, „AI Ethics Assessment“, Zugriff 26. Mai 2026, https://dgp.sdaia.gov.sa/wps/portal/pdp/services/AIEthicsAssessment/!ut/p/z0/04_Sj9CPykssy0xPLMnMz0vMAfIjo8ziTQzNHD0sTYyMAsxdjA3MQiz9vH09fQw9_U30g1Pz9AuyHRUBxn2VKA!!
[S3] National Data Governance Platform / SDAIA, offizieller Leitfaden, „Guide to the Saudi Personal Data Protection Law“, Zugriff 26. Mai 2026, https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter/details/GPDPL/!ut/p/z1/04_Sj9CPykssy0xPLMnMz0vMAfIjo8ziPR1dzTwMgw2MDMOcTA3MjH39TE29jY0MQsz1w9EUhIZZAhUEGvl6OXoaGwQY60cRo98AB3A0IKTfi5ACoA-MinydfdP1owoSSzJ0M_PS8vUj3ANcAnyAlkfh1W5hjKEA039gBXg8UJAbGlHlkxbsma6oCACW6YiD/dz/d5/L0lDUmlTUSEhL3dHa0FKRnNBLzROV3FpQSEhL2Vu/
[S4] National Data Governance Platform / SDAIA, offizielle Regelseite, „Rules for Appointing Personal Data Protection Officer“, Zugriff 26. Mai 2026, https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter/details/AppointingPersonalDataProtectionOfficer/!ut/p/z1/jZDLDoIwEEW_xQ8gLW1AXdZHImgVgyh2YxpCsYm2TW1c-PUWlxLB2U1ybmbOBQyUgCn-lA13Uit-8_uZxZeELONVmEMUHmcRjDHdRtEaI3gYg9MXUBynHtgjmpIEwwwD9k8e_hgCh_LpEOANkNSmKMlspJ1WS1fbSqC-54ZrWrq1Z9J4SsauvfY70HJrgDdBv4AD2KObfA3IvytRF5EpDRG5UP7ew!!/dz/d5/L0lHSkovd0RNQU5rQUVnQSEhLzROVkUvZW4!/
[S5] Saudi Data and AI Authority, offizielles PDF, „AI Adoption Framework“, Zugriff 26. Mai 2026, https://sdaia.gov.sa/en/SDAIA/about/Files/AIAdoptionFramework.pdf
[S6] Saudi Data and AI Authority, offizielle Seite, „SDAIA Strategies“, Zugriff 26. Mai 2026, https://sdaia.gov.sa/en/SDAIA/SdaiaStrategies/pages/default.aspx
[S7] Vision 2030, offizielle Projektseite, „Humain“, Zugriff 26. Mai 2026, https://www.vision2030.gov.sa/en/explore/projects/humain
[S8] Public Investment Fund, offizielle Pressemitteilung, „HRH Crown Prince launches HUMAIN as global AI powerhouse“, 12. Mai 2025, https://www.pif.gov.sa/en/news-and-insights/press-releases/2025/hrh-crown-prince-launches-humain-as-global-ai-powerhouse/
[S9] Public Investment Fund, offizielle Pressemitteilung, „PIF and Aramco agree for Aramco to acquire a significant minority stake in HUMAIN, with PIF retaining majority ownership“, 28. Oktober 2025, https://www.pif.gov.sa/en/news-and-insights/press-releases/2025/pif-and-aramco-agree-for-aramco-to-acquire-a-significant-minority-stake-in-humain-with-pif-retaining-majority-ownership/
[S10] Communications, Space and Technology Commission, offizielle Wissensseite, „Cloud Computing“, Zugriff 26. Mai 2026, https://www.cst.gov.sa/en/knowledge-center/digital-knowledge/cloud-computing
[S11] Ministry of Communications and Information Technology, offizielles Politik-PDF, „KSA Cloud First Policy“, Zugriff 26. Mai 2026, https://www.mcit.gov.sa/sites/default/files/ksa_cloud_first_policy_en.pdf
[S12] Communications, Space and Technology Commission, offizielle Seite, „Registered Cloud Computing Services Providers“, Zugriff 26. Mai 2026, https://www.cst.gov.sa/en/