KI-Governance für Führungskräfte: Ein Leitfaden für Entscheider

Was KI-Governance auf Führungsebene bedeutet

Unter KI-Governance versteht man die Gesamtheit der Entscheidungen, Strukturen und Kontrollmechanismen, die festlegen, wie eine Organisation ihre KI-Systeme genehmigt, überwacht und außer Betrieb nimmt. Nach dem EU-KI-Gesetz sind einige dieser Entscheidungen nicht mehr freiwillig.

Die minimal funktionsfähige Struktur

• KI-Rat (Führungskraft, vierteljährlich) – legt das Risikoprofil fest, genehmigt risikoreiche Einsätze, gibt grünes Licht für das Alphabetisierungsprogramm.
• AI-Prüfungsausschuss (operativ, monatlich) — Rechtsabteilung, Risikomanagement, CTO, Datenschutzbeauftragter, wechselnder Geschäftsbereichsvertreter.
• AI-Produktverantwortliche (pro System) – eine namentlich genannte Person pro Produktionssystem.

Was Führungskräfte persönlich entscheiden müssen

• Risikobereitschaft — Setzen wir überhaupt risikoreiche Systeme ein?
• Selbst entwickeln oder kaufen — Sind wir denn jemals der Anbieter?
• Standard für die menschliche Überwachung — Was bedeutet „sinnvolle Überprüfung“?
• Bar-Anbieter — Mindeststandards für Verträge und Nachweise.
• Richtlinie zum Kill-Switch — Wer kann ein System mitten in der Nacht außer Betrieb setzen?

Kennzahlen, die der Vorstand einsehen sollte

• Systeme im Produktivbetrieb nach Risikostufe.
• Prozentualer Anteil der Hochrisikosysteme mit einer vollständigen technischen Dokumentation.
• Artikel 4: Abschlussquote im Bereich Alphabetisierung nach Geschäftsbereich.
• Erfasste Vorfälle und durchschnittliche Zeit bis zur Lösung.
• Risiko der Lieferantenkonzentration.

Die drei Fehlerarten

1. Legal ist alleiniger Eigentümer — kein operativer Miteigentümer.
2. Ausschuss-Theater — trifft sich zweimal und stirbt dann.
3. Eine rein auf die Prüfung ausgerichtete Denkweise — ohne Fokus auf Wertschöpfung geht die Akzeptanz verloren.

Die ersten 90 Tage

• Tage 1–30: Bestandsaufnahme und Klassifizierung.
• Tage 31–60: Einrichtung des KI-Prüfungsausschusses mit einer schriftlichen Satzung.
• Tage 61–90: Veröffentlichung der Risikobereitschaftserklärung.

---

Siehe auch: Executive-Coaching zum Thema KI-Governance · Überblick über das EU-KI-Gesetz · Kostenlose Eignungsprüfung