ACM-Verhaltenskodex

Diese Übersetzung des ACM Code of Ethics and Professional Conduct ins Deutsche dient als zitierbare Referenz für Artikel von infosophia.eu, welche sich mit ethischen Fragen in der Informatik auseinandersetzen und reflektieren.

Präambel

Das Handeln von Informatikern verändert die Welt. Um verantwortungsvoll zu handeln, sollten sie die weitreichenden Auswirkungen ihrer Arbeit bedenken und stets das Gemeinwohl fördern. Der ACM-Verhaltenskodex („der Kodex“) spiegelt das Gewissen des Berufsstandes wider.

Der Kodex soll alle Informatiker – darunter praktizierende und angehende Praktiker, Dozenten, Studierende, Meinungsbildner und alle, die Informatik wirkungsvoll einsetzen – zu ethischem Handeln inspirieren und leiten. Darüber hinaus dient er als Grundlage für Maßnahmen bei Verstößen. Der Kodex enthält Prinzipien, die als Verantwortungserklärungen formuliert sind und auf dem Verständnis beruhen, dass das Gemeinwohl stets im Vordergrund steht. Jedes Prinzip wird durch Richtlinien ergänzt, die Informatikern das Verständnis und die Anwendung des jeweiligen Prinzips erleichtern.

Abschnitt 1 beschreibt die grundlegenden ethischen Prinzipien, die die Basis des restlichen Kodex bilden. Abschnitt 2 behandelt weitere, spezifischere Aspekte der beruflichen Verantwortung. Abschnitt 3 richtet sich an Personen in Führungspositionen, sei es im Beruf oder im ehrenamtlichen Engagement. Die Einhaltung ethischer Grundsätze ist für jedes ACM-Mitglied, jedes ACM-SIG-Mitglied sowie jeden ACM-Preisträger und jeden ACM-SIG-Preisträger verpflichtend. Die Grundsätze zur Einhaltung des Kodex sind in Abschnitt 4 aufgeführt.

Der Kodex als Ganzes befasst sich mit der Anwendung grundlegender ethischer Prinzipien im Handeln von IT-Fachkräften. Er ist kein Algorithmus zur Lösung ethischer Probleme, sondern dient als Grundlage für ethische Entscheidungsfindung. Bei der Auseinandersetzung mit einem bestimmten Problem kann eine IT-Fachkraft feststellen, dass mehrere Prinzipien zu berücksichtigen sind und dass diese unterschiedlich relevant sind. Fragen zu solchen Problemen lassen sich am besten durch eine sorgfältige Abwägung der grundlegenden ethischen Prinzipien beantworten, wobei das Gemeinwohl stets im Vordergrund steht. Die gesamte IT-Branche profitiert von einem transparenten und nachvollziehbaren ethischen Entscheidungsprozess gegenüber allen Beteiligten. Offene Diskussionen über ethische Fragen fördern diese Transparenz und Rechenschaftspflicht.

1. Allgemeine ethische Grundsätze

Ein IT-Experte sollte …

1.1 einen Beitrag zur Gesellschaft und zum menschlichen Wohlergehen leisten

und anerkennen, dass alle Menschen von der Informatik betroffen sind. Dieses Prinzip, das die Lebensqualität aller Menschen betrifft, verpflichtet IT-Experten – sowohl individuell als auch kollektiv – ihre Fähigkeiten zum Wohle der Gesellschaft, ihrer Mitglieder und der Umwelt einzusetzen. Diese Verpflichtung umfasst die Förderung grundlegender Menschenrechte und den Schutz des individuellen Rechts auf Autonomie. Ein wesentliches Ziel von IT-Experten ist es, negative Folgen der Informatik, einschließlich Gefahren für Gesundheit, Sicherheit, persönliche Unversehrtheit und Privatsphäre, zu minimieren. Wenn die Interessen mehrerer Gruppen in Konflikt geraten, sollten die Bedürfnisse der Benachteiligten verstärkt berücksichtigt und priorisiert werden.

IT-Experten sollten prüfen, ob die Ergebnisse ihrer Arbeit die Vielfalt respektieren, sozial verantwortlich genutzt werden, soziale Bedürfnisse befriedigen und allgemein zugänglich sind. Sie werden ermutigt, sich aktiv in der Gesellschaft zu engagieren, indem sie ehrenamtliche oder unentgeltliche Arbeit leisten, die dem Gemeinwohl dient.

Neben einem sicheren sozialen Umfeld erfordert das menschliche Wohlergehen auch eine sichere natürliche Umwelt. Daher sollten IT-Experten die ökologische Nachhaltigkeit sowohl lokal als auch global fördern.

1.2 Schaden vermeiden

In diesem Dokument bezeichnet „Schaden“ negative Folgen, insbesondere wenn diese erheblich und ungerechtfertigt sind. Beispiele für Schäden sind ungerechtfertigte körperliche oder seelische Verletzungen, ungerechtfertigte Zerstörung oder Offenlegung von Informationen sowie ungerechtfertigte Schäden an Eigentum, Ruf und Umwelt. Diese Liste ist nicht abschließend.

Auch gut gemeinte Handlungen, einschließlich solcher zur Erfüllung zugewiesener Aufgaben, können Schaden verursachen. Ist dieser Schaden unbeabsichtigt, sind die Verantwortlichen verpflichtet, ihn so weit wie möglich zu beheben oder zu mindern. Die Vermeidung von Schaden beginnt mit der sorgfältigen Abwägung potenzieller Auswirkungen auf alle von Entscheidungen Betroffenen. Ist Schaden ein beabsichtigter Bestandteil des Systems, sind die Verantwortlichen verpflichtet, sicherzustellen, dass der Schaden ethisch gerechtfertigt ist. In jedem Fall ist sicherzustellen, dass jeglicher Schaden minimiert wird.

Um die Möglichkeit zu minimieren, anderen indirekt oder unbeabsichtigt Schaden zuzufügen, sollten IT-Fachkräfte allgemein anerkannte Best Practices befolgen, sofern kein zwingender ethischer Grund dagegen spricht. Darüber hinaus sollten die Folgen der Datenaggregation und die emergenten Eigenschaften von Systemen sorgfältig analysiert werden. Wer mit allgegenwärtigen Systemen oder Infrastruktursystemen arbeitet, sollte auch Prinzip 3.7 berücksichtigen.

Ein IT-Experte hat darüber hinaus die Verpflichtung, Anzeichen für systembedingte Risiken zu melden, die zu Schäden führen könnten. Wenn Verantwortliche nicht handeln, um solche Risiken einzudämmen oder zu verringern, kann es notwendig sein, „Whistleblowing“ zu betreiben, um potenziellen Schaden zu begrenzen. Willkürliche oder unbedachte Meldungen von Risiken können jedoch selbst schädlich sein. Bevor Risiken gemeldet werden, sollte eine im IT-Bereich tätige Person die relevanten Aspekte der Situation sorgfältig abwägen.

1.3 Seien Sie ehrlich und vertrauenswürdig

Ehrlichkeit ist ein wesentlicher Bestandteil von Vertrauenswürdigkeit. IT-Fachleute sollten transparent handeln und die zuständigen Stellen umfassend über alle relevanten Systemfunktionen, Einschränkungen und potenziellen Probleme informieren. Das Aufstellen bewusst falscher oder irreführender Behauptungen, das Erfinden oder Fälschen von Daten, das Anbieten oder Annehmen von Bestechungsgeldern sowie anderes unehrliches Verhalten stellen Verstöße gegen diesen Verhaltenskodex dar.

IT-Fachleute sollten ehrlich hinsichtlich ihrer Qualifikationen sowie etwaiger Grenzen ihrer Kompetenz bei der Erledigung einer Aufgabe sein. Sie sollten offen mit Umständen umgehen, die zu tatsächlichen oder vermeintlichen Interessenkonflikten führen oder die Unabhängigkeit ihres Urteilsvermögens beeinträchtigen könnten. Zudem sollten eingegangene Verpflichtungen eingehalten werden.

IT-Fachleute sollten die Richtlinien oder Verfahren einer Organisation nicht falsch darstellen und nicht im Namen einer Organisation sprechen, sofern sie dazu nicht befugt sind.

1.4 Handeln Sie fair und vermeiden Sie Diskriminierung

Die Werte Gleichheit, Toleranz, Respekt gegenüber anderen und Gerechtigkeit bestimmen dieses Prinzip. Fairness erfordert, dass selbst bei sorgfältigen Entscheidungsprozessen Möglichkeiten zur Abhilfe bei Beschwerden bestehen.

IT-Fachleute sollten die faire Teilhabe aller Menschen fördern, einschließlich derer aus unterrepräsentierten Gruppen. Diskriminierung aufgrund von Alter, Hautfarbe, Behinderung, ethnischer Zugehörigkeit, Familienstand, Geschlechtsidentität, Gewerkschaftszugehörigkeit, Militärstatus, Nationalität, Rasse, Religion oder Weltanschauung, Geschlecht, sexueller Orientierung oder anderen unangemessenen Faktoren stellt einen ausdrücklichen Verstoß gegen den Kodex dar. Belästigung – einschließlich sexueller Belästigung, Mobbing sowie sonstigem Macht- und Autoritätsmissbrauch – ist eine Form der Diskriminierung, die unter anderem den fairen Zugang zu den virtuellen und physischen Räumen einschränkt, in denen solche Belästigungen stattfinden.

Der Einsatz von Informationstechnik kann neue Ungleichheiten schaffen oder bestehende verstärken. Technologien und Verfahren sollten so inklusiv und barrierefrei wie möglich gestaltet sein; Fachleute im IT-Bereich sollten darauf achten, keine Systeme oder Technologien zu schaffen, die Menschen benachteiligen oder unterdrücken. Wird bei der Entwicklung nicht auf Inklusion und Barrierefreiheit geachtet, kann dies eine unfaire Diskriminierung darstellen.

1.5 Respektieren Sie den Aufwand

...der für die Schaffung neuer Ideen, Erfindungen, kreativer Werke und IT-Artefakte erforderlich ist. Die Entwicklung neuer Ideen, Erfindungen, kreativer Werke und IT-Artefakte schafft gesellschaftlichen Mehrwert; diejenigen, die diesen Aufwand betreiben, sollten auch einen Nutzen aus ihrer Arbeit ziehen können. Fachleute im IT-Bereich sollten daher die Urheber von Ideen, Erfindungen, Werken und Artefakten würdigen sowie Urheberrechte, Patente, Geschäftsgeheimnisse, Lizenzvereinbarungen und sonstige Schutzmechanismen für geistiges Eigentum respektieren.

Sowohl gängige Gepflogenheiten als auch die Rechtslage erkennen an, dass bestimmte Ausnahmen von der Verfügungsgewalt des Urhebers über sein Werk im öffentlichen Interesse liegen können. Fachleute im IT-Bereich sollten sich einer angemessenen Nutzung ihrer geistigen Schöpfungen nicht unangemessen widersetzen. Ein positives Beispiel für dieses Prinzip ist das Engagement für Projekte, die der Gesellschaft zugutekommen, indem Zeit und Energie investiert werden. Dazu gehören etwa freie Software, Open-Source-Software sowie Werke, die der Allgemeinheit zur Verfügung gestellt werden (Public Domain). Fachleute im IT-Bereich sollten keinen privaten Eigentumsanspruch auf Werke erheben, die sie selbst oder andere als öffentliche Ressourcen bereitgestellt haben.

1.6 Respektieren Sie die Privatsphäre

Die Verantwortung zur Wahrung der Privatsphäre ist für Fachleute im IT-Bereich von besonderer Bedeutung. Technologie ermöglicht die schnelle, kostengünstige und oft unbemerkte Erfassung, Überwachung und Weitergabe personenbezogener Daten. Daher sollten sich IT-Fachleute mit den verschiedenen Definitionen und Ausprägungen der Privatsphäre vertraut machen und die Rechte und Pflichten verstehen, die mit der Erhebung und Nutzung personenbezogener Daten verbunden sind.

Personenbezogene Daten sollten von IT-Fachleuten nur zu legitimen Zwecken und unter Wahrung der Rechte von Einzelpersonen und Gruppen verwendet werden. Dies erfordert Vorkehrungen, um die Re-Identifizierung anonymisierter Daten oder eine unbefugte Datenerhebung zu verhindern, die Datengenauigkeit zu gewährleisten, die Herkunft der Daten zu kennen sowie diese vor unbefugtem Zugriff und versehentlicher Offenlegung zu schützen. IT-Fachleute sollten transparente Richtlinien und Verfahren etablieren, die es Einzelpersonen ermöglichen, nachzuvollziehen, welche Daten erhoben und wie diese verwendet werden; zudem sollten sie eine informierte Einwilligung zur automatischen Datenerhebung erteilen sowie ihre personenbezogenen Daten einsehen, abrufen, korrigieren und löschen lassen können. Es sollten nur die für den jeweiligen Zweck unbedingt erforderlichen personenbezogenen Daten erhoben werden.

Ein System. Die Aufbewahrungs- und Löschfristen für diese Informationen sollten klar definiert, durchgesetzt und den Betroffenen mitgeteilt werden. Personenbezogene Daten, die für einen bestimmten Zweck erhoben wurden, dürfen nicht ohne Einwilligung der betroffenen Person für andere Zwecke verwendet werden. Zusammengeführte Datensätze können die in den ursprünglichen Datensätzen vorhandenen Datenschutzfunktionen beeinträchtigen. Daher sollten IT-Fachkräfte beim Zusammenführen von Datensätzen besonders auf den Datenschutz achten.

1.7 Vertraulichkeit wahren.

IT-Fachkräfte werden häufig mit vertraulichen Informationen wie Geschäftsgeheimnissen, Kundendaten, nicht-öffentlichen Geschäftsstrategien, Finanzinformationen, Forschungsdaten, wissenschaftlichen Artikeln vor der Veröffentlichung und Patentanmeldungen betraut. IT-Fachkräfte sollten die Vertraulichkeit wahren, außer in Fällen, in denen ein Verstoß gegen geltendes Recht, gegen betriebliche Vorschriften oder gegen den Verhaltenskodex nachgewiesen werden kann. In diesen Fällen dürfen Art und Inhalt dieser Informationen nur den zuständigen Behörden offengelegt werden. IT-Fachkräfte sollten sorgfältig prüfen, ob solche Offenlegungen mit dem Verhaltenskodex vereinbar sind.

2. BERUFLICHE VERANTWORTLICHKEITEN.

Ein IT-Experte sollte…

2.1 Hohe Qualität in den Prozessen und Produkten seiner Arbeit anstreben

IT-Experten sollten auf qualitativ hochwertige Arbeit von sich selbst und ihren Kollegen bestehen und diese fördern. Die Würde von Arbeitgebern, Mitarbeitern, Kollegen, Kunden, Nutzern und allen anderen, die direkt oder indirekt von der Arbeit betroffen sind, sollte während des gesamten Prozesses gewahrt werden. IT-Experten sollten das Recht aller Beteiligten auf transparente Kommunikation über das Projekt respektieren. Experten sollten sich der möglichen schwerwiegenden negativen Folgen mangelhafter Arbeit für alle Beteiligten bewusst sein und sich nicht dazu verleiten lassen, diese Verantwortung zu vernachlässigen.

2.2 Hohe Standards an beruflicher Kompetenz, Verhalten und ethischer Praxis wahren

Hochwertige IT-Arbeit setzt voraus, dass Einzelpersonen und Teams persönliche und kollektive Verantwortung für den Erwerb und die Aufrechterhaltung beruflicher Kompetenz übernehmen. Berufliche Kompetenz beginnt mit Fachwissen und dem Bewusstsein für den sozialen Kontext, in dem die Arbeit eingesetzt wird. Sie erfordert außerdem Kommunikationsstärke, die Fähigkeit zur reflektierenden Analyse sowie die Fähigkeit, ethische Herausforderungen zu erkennen und zu bewältigen. Die Weiterentwicklung der Kompetenzen sollte ein kontinuierlicher Prozess sein und kann Selbststudium, die Teilnahme an Konferenzen oder Seminaren sowie andere informelle oder formelle Weiterbildungen umfassen. Berufsverbände und Arbeitgeber sollten diese Aktivitäten fördern und unterstützen.

2.3 Die geltenden Regeln für berufliches Handeln kennen und respektieren

„Regeln“ umfassen hier lokale, regionale, nationale und internationale Gesetze und Vorschriften sowie die Richtlinien und Verfahren der Organisationen, denen der/die Berufstätige angehört. IT-Fachkräfte müssen diese Regeln befolgen, sofern keine zwingenden ethischen Gründe für ein anderes Vorgehen vorliegen. Unethische Regeln sollten hinterfragt werden. Eine Regel kann unethisch sein, wenn sie keine ausreichende moralische Grundlage hat oder erkennbaren Schaden verursacht. IT-Fachkräfte sollten die Regel über die bestehenden Kanäle anfechten, bevor sie gegen sie verstoßen. Wer sich dennoch entscheidet, gegen eine Regel zu verstoßen, weil sie unethisch ist oder aus einem anderen Grund, muss die möglichen Konsequenzen bedenken und die Verantwortung für sein Handeln übernehmen.

2.4 Angemessenes professionelles Feedback annehmen und geben

Hochwertige professionelle Arbeit in der Informatik erfordert professionelles Feedback in allen Phasen. IT-Fachkräfte sollten, wann immer angebracht, Feedback von Kollegen und Stakeholdern einholen und nutzen. Sie sollten auch konstruktives und kritisches Feedback zur Arbeit anderer geben.

2.5 Umfassende und gründliche Bewertungen von Computersystemen und deren Auswirkungen

einschließlich der Analyse potenzieller Risiken, durchführen. IT-Fachkräfte genießen Vertrauen und tragen daher eine besondere Verantwortung, Arbeitgebern, Mitarbeitern, Kunden, Nutzern und der Öffentlichkeit objektive und glaubwürdige Bewertungen und Gutachten zu liefern. Sie sollten bei der Bewertung, Empfehlung und Präsentation von Systembeschreibungen und Alternativen stets aufmerksam, gründlich und objektiv vorgehen. Bei Systemen des maschinellen Lernens ist besondere Sorgfalt geboten, um potenzielle Risiken zu identifizieren und zu minimieren. Systeme, deren zukünftige Risiken nicht zuverlässig vorhergesagt werden können, erfordern eine regelmäßige Neubewertung des Risikos im Zuge ihrer Weiterentwicklung im Einsatz. Andernfalls sollten sie nicht eingesetzt werden. Alle Probleme, die zu einem erheblichen Risiko führen könnten, müssen den zuständigen Stellen gemeldet werden.

2.6 Arbeiten nur im eigenen Kompetenzbereich ausführen

IT-Fachkräfte sind für die Bewertung potenzieller Arbeitsaufträge verantwortlich. Dies umfasst die Beurteilung der Machbarkeit und Zweckmäßigkeit der Arbeit sowie die Einschätzung, ob der Arbeitsauftrag im Kompetenzbereich der Fachkraft liegt. Sollte sich zu irgendeinem Zeitpunkt vor oder während der Ausführung eines Arbeitsauftrags herausstellen, dass die Kompetenzen der Fachkraft nicht gegeben sind, muss der Auftrag umgehend bearbeitet werden.

Stellt ein IT-Experte fest, dass ihm die erforderliche Expertise fehlt, muss er dies dem Arbeitgeber oder Auftraggeber mitteilen. Der Auftraggeber oder Arbeitgeber kann dann entscheiden, den Auftrag mit dem betreffenden Experten nach einer gewissen Zeit zur Aneignung der notwendigen Kompetenzen fortzusetzen, den Auftrag an einen anderen Experten mit der erforderlichen Expertise zu vergeben oder den Auftrag abzulehnen. Die ethische Beurteilung des IT-Experten sollte letztendlich ausschlaggebend für die Entscheidung über die Annahme des Auftrags sein.

2.7 Förderung des öffentlichen Bewusstseins und Verständnisses für Informatik, verwandte Technologien und deren Folgen

IT-Experten sollten, je nach Kontext und ihren Fähigkeiten, technisches Wissen mit der Öffentlichkeit teilen, das Bewusstsein für Informatik fördern und das Verständnis dafür vertiefen. Diese Kommunikation mit der Öffentlichkeit sollte klar, respektvoll und einladend sein. Wichtige Themen sind die Auswirkungen von Computersystemen, ihre Grenzen, ihre Schwachstellen und die sich bietenden Chancen. Darüber hinaus sollte ein IT-Experte ungenaue oder irreführende Informationen im Zusammenhang mit Informatik respektvoll ansprechen.

2.8 Zugriff auf IT- und Kommunikationsressourcen nur mit Genehmigung oder wenn dies im öffentlichen Interesse geboten ist

Einzelpersonen und Organisationen haben das Recht, den Zugriff auf ihre Systeme und Daten einzuschränken, sofern diese Einschränkungen mit den übrigen Grundsätzen des Kodex vereinbar sind. Daher sollten IT-Fachkräfte nicht ohne triftigen Grund auf fremde Computersysteme, Software oder Daten zugreifen, ohne anzunehmen, dass dies autorisiert ist oder dem Gemeinwohl dient. Die öffentliche Zugänglichkeit eines Systems allein reicht nicht aus, um eine Autorisierung zu begründen. In Ausnahmefällen kann eine IT-Fachkraft unbefugten Zugriff nutzen, um die Funktionsfähigkeit bösartiger Systeme zu stören oder zu behindern. In diesen Fällen sind außerordentliche Vorsichtsmaßnahmen zu treffen, um Schäden für andere zu vermeiden.

2.9 Systeme so entwerfen und implementieren, dass sie robust und benutzerfreundlich sicher sind

Sicherheitslücken in Computersystemen verursachen Schaden. Robuste Sicherheit sollte daher bei der Konzeption und Implementierung von Systemen oberste Priorität haben. IT-Fachkräfte sollten die gebotene Sorgfalt walten lassen, um die bestimmungsgemäße Funktion des Systems sicherzustellen und geeignete Maßnahmen zum Schutz der Ressourcen vor versehentlichem und vorsätzlichem Missbrauch, Manipulation und Dienstverweigerung zu ergreifen. Da Bedrohungen nach der Bereitstellung eines Systems entstehen und sich verändern können, sollten IT-Fachkräfte Abwehrmaßnahmen und -richtlinien wie Überwachung, Patching und die Meldung von Schwachstellen integrieren. IT-Fachleute sollten zudem sicherstellen, dass von Datenschutzverletzungen betroffene Parteien zeitnah und verständlich benachrichtigt werden und angemessene Unterstützung sowie Maßnahmen zur Behebung der Schäden erhalten.

Um die beabsichtigte Funktion des Systems zu gewährleisten, sollten Sicherheitsfunktionen so intuitiv und benutzerfreundlich wie möglich gestaltet sein. IT-Fachleute sollten von Sicherheitsvorkehrungen abraten, die zu kompliziert, situationsunangemessen oder anderweitig die legitime Nutzung behindern.

In Fällen, in denen Missbrauch oder Schaden vorhersehbar oder unvermeidbar sind, kann es ratsam sein, das System nicht zu implementieren.

3. GRUNDSÄTZE PROFESSIONELLER FÜHRUNG.

Führung kann entweder eine formale Bezeichnung sein oder sich informell aus Einflussnahme auf andere ergeben. In diesem Abschnitt bezeichnet „Führungskraft“ jedes Mitglied einer Organisation oder Gruppe mit Einfluss, Bildungs- oder Managementverantwortung. Obwohl diese Grundsätze für alle IT-Fachleute gelten, tragen Führungskräfte eine besondere Verantwortung, diese Grundsätze innerhalb und außerhalb ihrer Organisationen zu wahren und zu fördern.

Ein IT-Experte, insbesondere in einer Führungsposition, sollte …

3.1 Sicherstellen, dass das Gemeinwohl bei allen beruflichen Tätigkeiten im IT-Bereich im Mittelpunkt steht

Menschen – darunter Nutzer, Kunden, Kollegen und alle anderen direkt oder indirekt Betroffenen – sollten in der IT stets im Mittelpunkt stehen. Das Gemeinwohl sollte bei der Bewertung von Aufgaben im Zusammenhang mit Forschung, Anforderungsanalyse, Design, Implementierung, Test, Validierung, Bereitstellung, Wartung, Außerbetriebnahme und Entsorgung immer explizit berücksichtigt werden. IT-Experten sollten diesen Fokus unabhängig von den verwendeten Methoden und Techniken beibehalten.

3.2 Soziale Verantwortung von Mitgliedern der Organisation oder Gruppe artikulieren, fördern und deren Erfüllung bewerten

Technische Organisationen und Gruppen beeinflussen die Gesellschaft insgesamt, und ihre Führungskräfte sollten die damit verbundenen Verantwortlichkeiten übernehmen. Organisationen – durch Verfahren und Einstellungen, die auf Qualität, Transparenz und das Gemeinwohl ausgerichtet sind – reduzieren Schäden für die Öffentlichkeit und schärfen das Bewusstsein für den Einfluss von Technologie auf unser Leben. Daher sollten Führungskräfte die volle Beteiligung von IT-Experten an der Wahrnehmung relevanter sozialer Verantwortung fördern und gegensteuernde Tendenzen unterbinden.

3.3 Personal und Ressourcen so verwalten, dass die Qualität des Arbeitslebens verbessert wird

Führungskräfte sollten sicherstellen, dass sie die Qualität des Arbeitslebens verbessern und nicht beeinträchtigen. Sie sollten die persönliche und berufliche Weiterentwicklung, Anforderungen an die Barrierefreiheit, die physische Sicherheit, das psychische Wohlbefinden sowie die Menschenwürde aller Mitarbeitenden berücksichtigen. Am Arbeitsplatz sollten angemessene ergonomische Standards für die Mensch-Computer-Interaktion angewendet werden.

3.4 Richtlinien und Prozesse formulieren, anwenden und unterstützen, die die Prinzipien des Verhaltenskodex widerspiegeln

Führungskräfte sollten klar definierte organisatorische Richtlinien verfolgen, die mit dem Verhaltenskodex im Einklang stehen, und diese den relevanten Interessengruppen wirksam vermitteln. Zudem sollten sie die Einhaltung dieser Richtlinien fördern und belohnen sowie bei Verstößen angemessene Maßnahmen ergreifen. Die Gestaltung oder Implementierung von Prozessen, die vorsätzlich oder fahrlässig gegen die Prinzipien des Verhaltenskodex verstoßen oder Verstöße dagegen begünstigen, ist ethisch nicht vertretbar.

3.5 Möglichkeiten zur beruflichen Weiterentwicklung für Mitglieder der Organisation oder Gruppe schaffen

Bildungsangebote sind für alle Mitglieder einer Organisation oder Gruppe unerlässlich. Führungskräfte sollten sicherstellen, dass IT-Fachleuten Möglichkeiten zur Verbesserung ihres Wissens und ihrer Fähigkeiten in den Bereichen Professionalität, ethische Praxis und technisches Fachgebiet zur Verfügung stehen. Diese Angebote sollten Erfahrungen beinhalten, die IT-Fachleute mit den Konsequenzen und Grenzen bestimmter Systemarten vertraut machen. IT-Fachleute sollten sich der Gefahren übermäßig vereinfachter Ansätze, der Unmöglichkeit, alle möglichen Betriebsbedingungen vorherzusehen, der Unvermeidbarkeit von Softwarefehlern, der Wechselwirkungen zwischen Systemen und ihren Kontexten sowie anderer Aspekte der Komplexität ihres Berufsfeldes voll bewusst sein – und somit sicher im Umgang mit der Verantwortung für ihre Arbeit agieren.

3.6 Sorgfalt bei der Änderung oder Außerbetriebnahme von Systemen walten lassen

Änderungen an Schnittstellen, das Entfernen von Funktionen und selbst Software-Updates wirken sich auf die Produktivität der Nutzenden und die Qualität ihrer Arbeit aus. Führungskräfte sollten bei Änderungen oder der Einstellung der Unterstützung für Systemfunktionen, auf die Menschen weiterhin angewiesen sind, mit Sorgfalt vorgehen. Sie sollten tragfähige Alternativen zur Einstellung des Supports für ein Altsystem (Legacy-System) eingehend prüfen. Sollten diese Alternativen mit unvertretbaren Risiken verbunden oder nicht praktikabel sein, sollten die Entwickelnden die Interessengruppen bei einem geordneten Übergang vom System zu einer Alternative unterstützen. Die Nutzenden sollten bereits lange vor dem Ende des Supports über die Risiken einer weiteren Nutzung des nicht mehr unterstützten Systems informiert werden. Fachleute im IT-Bereich sollten Systemnutzer dabei unterstützen, die Betriebsfähigkeit ihrer Computersysteme zu überwachen, und ihnen vermitteln, dass ein rechtzeitiger Austausch ungeeigneter oder veralteter Funktionen oder gar ganzer Systeme erforderlich sein kann.

3.7 Systeme erkennen, die in die gesellschaftliche Infrastruktur integriert werden, und diesen besondere Aufmerksamkeit widmen

Selbst einfachste Computersysteme können Auswirkungen auf alle Bereiche der Gesellschaft haben, wenn sie in alltägliche Abläufe wie Handel, Reisen, Verwaltung, Gesundheitswesen und Bildungswesen eingebunden sind. Wenn Organisationen und Gruppen Systeme entwickeln, die zu einem wichtigen Bestandteil der gesellschaftlichen Infrastruktur werden, tragen deren Führungskräfte eine zusätzliche Verantwortung für den verantwortungsvollen Umgang mit diesen Systemen. Zu dieser Verantwortung gehört die Festlegung von Richtlinien für einen fairen Systemzugang, auch für Personen, die möglicherweise zuvor ausgeschlossen waren. Ebenso erfordert diese Verantwortung, dass IT-Fachleute den Grad der Integration ihrer Systeme in die gesellschaftliche Infrastruktur überwachen. Mit der Veränderung des Verbreitungsgrades ändern sich voraussichtlich auch die ethischen Verpflichtungen der Organisation oder Gruppe. Eine kontinuierliche Überwachung der gesellschaftlichen Nutzung eines Systems ermöglicht es der Organisation oder Gruppe, ihren im Kodex dargelegten ethischen Verpflichtungen gerecht zu werden. Fehlen angemessene Standards für einen verantwortungsvollen Umgang, so sind IT-Fachleute verpflichtet, auf deren Entwicklung hinzuwirken.

4. EINHALTUNG DES KODEX.

Eine IT-Fachkraft sollte...

4.1 Die Prinzipien des Kodex wahren, fördern und respektieren

Die Zukunft der Informatik hängt sowohl von technischer als auch von ethischer Exzellenz ab. IT-Fachleute sollten die Prinzipien des Kodex befolgen und zu deren Weiterentwicklung beitragen. Werden Verstöße gegen den Kodex festgestellt, sollten IT-Fachleute Maßnahmen zur Lösung der erkannten ethischen Probleme ergreifen; dazu kann – sofern angemessen – auch gehören, die betreffende(n) Person(en), bei der/denen ein Verstoß vermutet wird, auf die Bedenken hinzuweisen.

4.2 Verstöße gegen den Kodex als unvereinbar mit einer ACM-Mitgliedschaft betrachten

Jedes ACM-Mitglied sollte die Einhaltung des Kodex durch alle IT-Fachleute fördern und unterstützen, unabhängig von deren ACM-Mitgliedschaft. ACM-Mitglieder, die einen Verstoß gegen den Kodex feststellen, sollten in Erwägung ziehen, diesen der ACM zu melden; dies kann zu Abhilfemaßnahmen gemäß der ACM-Richtlinie zur Durchsetzung des Ethikkodex und der Richtlinien für berufliches Verhalten (ACM Code of Ethics and Professional Conduct Enforcement Policy) führen. Der Kodex und die Richtlinien wurden von der „ACM Code 2018 Task Force“ entwickelt: dem Exekutivkomitee bestehend aus Don Gotterbarn (Vorsitzender), Bo Brinkman und Catherine Flick, Michael S. Kirkpatrick, Keith Miller, Kate Varansky und Marty J. Wolf. Mitglieder: Eve Anderson, Ron Anderson, Amy Bruckman, Karla Carter, Michael Davis, Penny Duquenoy, Jeremy Epstein, Kai Kimppa, Lorraine Kisselburgh, Shrawan Kumar, Andrew McGettrick, Natasa Milic-Frayling, Denise Oram, Simon Rogerson, David Shamma, Janice Sipior, Eugene Spafford und Les Waguespack. Die Arbeitsgruppe wurde vom ACM-Ausschuss für Berufsethik (ACM Committee on Professional Ethics) organisiert. Auch die breitere internationale ACM-Mitgliedschaft leistete wesentliche Beiträge zu diesem Kodex. Dieser Kodex und die dazugehörigen Richtlinien wurden am 22. Juni 2018 vom ACM-Rat (ACM Council) verabschiedet.

Dieser Kodex darf ohne Genehmigung veröffentlicht werden, sofern er in keiner Weise verändert wird und den Urheberrechtshinweis enthält.