1 · Ausgangslage
Worum es geht
Am Anfang können Sie vieles noch persönlich entscheiden. Drei KI-Projekte, ein paar Nutzer, überschaubare Systeme. Wenn eine Frage auftaucht, gehen die Beteiligten zu Ihnen und Sie entscheiden. Das funktioniert.
Wenn die Nutzung wächst, funktioniert das nicht mehr. Dann müssen Ihre Mitarbeitenden im Alltag wissen: Was dürfen wir? Wer darf entscheiden? Welche KI dürfen wir einsetzen? Wer genehmigt Änderungen? Und wer greift ein, wenn etwas schiefläuft?
Genau dafür brauchen Sie Governance. Nicht als zusätzliches Bürokratiegebäude, sondern als Spielregeln für einen kontrollierten KI-Einsatz.
Schokoladenfirma
Solange nur der Einkauf eine KI testet, lassen sich viele Fragen informell lösen. Wenn Einkauf, Marketing, Produktentwicklung und Personal gleichzeitig verschiedene KI-Systeme nutzen, braucht das Unternehmen gemeinsame Regeln — sonst laufen zwölf verschiedene Praktiken parallel.
2 · Bedeutung
Warum diese Entscheidung fundamental ist
Governance klingt trocken, entscheidet aber über etwas Konkretes: Wer trägt Verantwortung, wenn KI im Unternehmen Wirkung entfaltet?
KI wird Teil Ihrer Wertschöpfung. Sie verarbeitet Informationen, bereitet Entscheidungen vor, führt Handlungen aus. An dieser Kette — Information → Entscheidung → Handlung → Ergebnis — muss klar sein, wer wofür verantwortlich ist. Sonst passiert eines von zwei Dingen.
Entweder niemand fühlt sich zuständig.
Wenn etwas schiefläuft, war es "die KI". Wenn etwas gut läuft, war es das jeweilige Fachteam. Die Verantwortung diffundiert, und mit ihr die Möglichkeit, aus Fehlern zu lernen und Erfolge zu wiederholen.
Oder alle fühlen sich zuständig, aber niemand darf entscheiden.
Jede kleine KI-Frage wird zum Ausschussthema, jede Freigabe zum Genehmigungsprojekt. Am Ende macht die eigentliche Arbeit derjenige, der die Regeln umgeht.
Und Governance ist keine Ein-für-alle-Mal-Entscheidung, sondern ein wachsendes System. Was bei zehn Anwendern funktioniert, reicht bei hundert Anwendungen nicht mehr. Wer den Rahmen früh setzt, hat später leichteres Skalieren. Wer wartet, bis der Wildwuchs da ist, muss ihn nachträglich einfangen — das ist deutlich teurer.
Merksatz
Governance ist nicht die Menge der Regeln. Es ist die Klarheit darüber, wer entscheidet, wenn es darauf ankommt.
3 · Hintergrund
Was hinter der Entscheidung steht
Governance klärt drei Dinge, die in der Praxis leicht vermischt werden:
- Erstens: Regeln. Was ist erlaubt, was nicht? Welche KI darf für welche Daten und welche Zwecke genutzt werden? Welche Entscheidungen darf ein KI-System vorbereiten, welche selbst treffen? Wann ist menschliche Kontrolle erforderlich?
- Zweitens: Rollen und Berechtigungen. Wer darf entscheiden, freigeben, verändern, stoppen? Wer überwacht Nutzung, Qualität und Risiken? Wer greift ein, wenn etwas schiefläuft?
- Drittens: Eskalation. Was passiert, wenn eine Frage über den normalen Entscheidungsweg hinausgeht? Wer wird informiert, wer entscheidet in Zweifelsfällen?
Wichtig ist die Abgrenzung zu zwei benachbarten Entscheidungen, mit denen Governance leicht verwechselt wird.
Nicht dasselbe wie KI-Organisation: Die Organisation regelt, wer die KI-Integration im Unternehmen steuert — wo die KI-Kompetenz institutionell verankert ist, wer Projekte treibt, wie zentral oder dezentral die Umsetzung läuft. Governance regelt, wer die KI-Nutzung verantwortet und ihre Folgen trägt. Zwei verschiedene Fragen.
Nicht dasselbe wie Agenteneinsatz: Der Agenteneinsatz entscheidet, wie viel Autonomie KI in der Wertschöpfung bekommt. Governance entscheidet, wer für die Folgen dieser Autonomie einsteht. Erst die eine Frage, dann die andere.
4 · Optionen
Die Optionen
5 · Konsequenzen
Was jede Option nach sich zieht
Wenn Sie zentral steuern
haben Sie Klarheit. Alle wissen, wer entscheidet. Regeln sind einheitlich, Kontrollen sind konsistent, das Bild nach außen — zum Beispiel gegenüber Aufsichtsbehörden oder Kunden — ist geschlossen. Dafür entsteht Distanz zur Anwendung. Die zentrale Stelle muss über KI-Fragen aus Bereichen entscheiden, deren fachliches Wesen sie nicht immer vollständig durchdringt. Wenn diese Stelle nicht schnell und kompetent entscheidet, wird sie zum Engpass — und die Fachbereiche entwickeln Umgehungswege, die genau die unkontrollierte Nutzung erzeugen, die Sie eigentlich verhindern wollten.
Wenn Sie dezentral steuern
sitzt die Verantwortung nahe an der Anwendung. Entscheidungen fallen schnell, mit fachlichem Verständnis, ohne Wartezeiten. Dafür bekommen Sie unterschiedliche Praktiken in verschiedenen Bereichen. Was der Einkauf für richtig hält, kann sich vom Marketing unterscheiden. Ein einheitliches Bild nach außen ist schwer zu erreichen, und bei Zwischenfällen ist oft unklar, wer eigentlich verantwortlich war. Bei wachsender Nutzung wird das schnell zum Problem.
Wenn Sie kombinieren
bekommen Sie die Vorteile beider Wege — Einheitlichkeit bei den Grundregeln, Nähe zur Anwendung bei der Umsetzung. Ihre Fachbereiche behalten Entscheidungsspielraum innerhalb eines gemeinsamen Rahmens. Dafür brauchen Sie einen klaren Schnitt zwischen dem, was zentral verbindlich ist, und dem, was die Fachbereiche selbst regeln. Ohne diesen Schnitt entsteht doppelte Governance: Die zentrale Stelle mischt sich in Details ein, die Fachbereiche halten sich für zuständig für alles. Das ist der schlechtere Weg von beiden.
6 · Zusammenhang
Was diese Entscheidung mit den anderen macht
Governance ist eine der Rahmenentscheidungen, die vielen anderen Entscheidungen erst ihren Platz geben.
Sie strukturiert, wer Datenkontrolle-Regeln durchsetzt. Ohne benannte Verantwortung bleibt jede Datenkontroll-Entscheidung eine Absichtserklärung.
Sie strukturiert, wie der Integrationsansatz gesteuert wird. Wer entscheidet, ob ein Projekt weiterläuft, angepasst wird oder stoppt? Diese Fragen brauchen einen zuständigen Ort.
Sie strukturiert, wie der Agenteneinsatz überwacht wird. Je mehr Autonomie KI bekommt, desto klarer muss sein, wer die Folgen verantwortet. Ohne Governance kein sinnvoller Agenteneinsatz.
Sie strukturiert die Freigaben in der Budgetsteuerung. Wer entscheidet über Investitionen? Wer verantwortet Überschreitungen?
Umgekehrt sollten zwei Dinge vorher geklärt sein: wo Ihre KI-Kompetenz institutionell sitzt (KI-Organisation) und wer im Unternehmen grundsätzlich Verantwortung für strategische Fragen trägt. Governance folgt diesen beiden Klärungen, sie ersetzt sie nicht.
7 · Kriterien
Kriterien für die Wahl
Wie stark ist Ihr Unternehmen bereits zentral oder dezentral organisiert?
Governance sollte nicht gegen die bestehende Organisationslogik arbeiten. Ein stark dezentrales Unternehmen wird sich mit zentraler KI-Governance schwerer tun als eines mit ohnehin starken Zentralfunktionen.
Wie breit ist die KI-Nutzung heute — und wie breit wird sie in zwei Jahren sein?
Governance sollte nicht für den heutigen Stand gebaut werden, sondern für die absehbare Ausbreitung. Was heute ein Bereich macht, machen bald mehrere.
Wie hoch ist Ihr regulatorischer Druck?
Wo Aufsichtsbehörden, Zertifizierungen oder vertragliche Zusagen an Kunden im Spiel sind, brauchen Sie einheitliche Standards und Nachweisfähigkeit. Dezentrale Governance kommt hier an ihre Grenzen.
Wie viel zentrale Steuerungskraft können und wollen Sie leisten?
Kombinationsmodelle brauchen eine funktionierende zentrale Stelle, die Standards pflegt, ohne sich in Details zu verlieren. Wenn diese Rolle im Unternehmen nicht besetzt werden kann, sollten Sie sich nicht in dieses Modell drücken.
Wie viel Vertrauen in die Selbststeuerung der Fachbereiche ist berechtigt?
Dezentrale und kombinierte Modelle verlangen, dass die Fachbereiche mit Verantwortung umgehen können. Wenn diese Reife noch nicht überall gegeben ist, ist zentrale Governance vorübergehend die sicherere Wahl.
8 · Fallen
Typische Fehlgriffe
9 · Revision
Wann und wie überprüfen
Governance ist die Entscheidung im Modell, die am stärksten mit dem Unternehmen mitwachsen muss. Sie ist nie fertig.
Drei Anlässe für eine bewusste Überprüfung:
Bei jeder wesentlichen Ausbreitung der Nutzung. Wenn ein neuer Fachbereich einsteigt, wenn eine neue Klasse von Anwendungen entsteht, wenn die Zahl der Nutzenden deutlich wächst — jedes Mal die Frage stellen: Trägt der bestehende Rahmen noch?
Nach jedem Zwischenfall. Etwas ging schief, jemand hat etwas gemacht, was er nicht hätte machen sollen. Der Zwischenfall selbst ist unangenehm, aber lehrreich. Was hat gefehlt — die Regel, die Zuständigkeit, die Eskalation, die Kenntnis?
Einmal jährlich strukturiert. Nicht das ganze Regelwerk überarbeiten, sondern prüfen: Wo hat es geknirscht? Wo waren Zuständigkeiten unklar? Wo waren die Regeln zu eng, wo zu weit? Was daraus soll die nächste Fassung berücksichtigen?
Was Sie sich sparen können, ist das ständige Überarbeiten aller Regeln. Ein guter Governance-Rahmen ist stabil genug, um nicht ständig geändert zu werden, und beweglich genug, um mit der Nutzung mitzuwachsen. Das ist die Balance, die Sie suchen.
Was Sie entschieden haben
Sie haben festgelegt, wer im Unternehmen Verantwortung für die KI-Nutzung trägt — und wie diese Verantwortung im Alltag ausgeübt wird. Damit haben Sie den Rahmen geschaffen, in dem die anderen Entscheidungen erst wirksam werden können.
Die einfache Folge
Governance → Richtlinien → Freigabeprozesse → Verantwortliche → Kontrollen und Eskalation
Weiterlesen im Modell
Governance wirkt besonders eng mit den Entscheidungen zu KI-Organisation, Datenkontrolle und strategischem Agenteneinsatz zusammen. Wer Governance verstanden hat, erkennt in diesen drei Nachbarentscheidungen sofort, an welchen Stellen sie ineinandergreifen.