KI-Governance
KI-Governance ist der laufende Betrieb rund um den KI-Einsatz: wer zuständig ist, wie Anwendungsfälle eingeordnet werden, wie Nachweise entstehen und wie neue Werkzeuge hinzukommen. Der Begriff klingt nach Konzern, die Sache ist es nicht — in einem mittelständischen Betrieb sind es vier Artefakte, die zusammen auf wenige Seiten passen.
Woraus besteht die kleinste tragfähige Fassung?
Aus vier Dingen. Einer Liste der eingesetzten Systeme mit Verantwortlichem und Zweck. Einer Einordnung je Anwendungsfall mit kurzer Begründung. Einer Ablage für Nachweise — Einweisungen, Freigaben, Prüfvermerke. Und einem beschriebenen Weg, wie ein neues Werkzeug freigegeben wird.
Mehr ist für den Anfang nicht nötig und für die meisten Häuser dauerhaft ausreichend. Was fehlt, fällt bei der ersten Prüfung auf; was zu viel ist, wird nicht gepflegt und veraltet.
Warum ist der Freigabeweg der wichtigste Teil?
Weil er darüber entscheidet, ob die anderen drei aktuell bleiben. Ohne beschriebenen Weg beschaffen Fachbereiche eigenständig — nicht aus Trotz, sondern weil sie eine Aufgabe erledigen müssen und niemand gesagt hat, wie man fragt.
Ein Freigabeweg, der eine Woche dauert, wird benutzt. Einer, der drei Monate dauert, wird umgangen, und dann ist die Systemliste Fiktion. Die Geschwindigkeit der Freigabe ist damit keine Verwaltungsfrage, sondern die Bedingung für die Richtigkeit aller Unterlagen.
Was verlangt die KI-Verordnung davon?
Keine Governance als solche — sie verlangt Ergebnisse. Für Betreiber im Regelfall: eine belastbare Einordnung, menschliche Aufsicht dort, wo Entscheidungen über Menschen fallen, Transparenz nach Artikel 50 und Maßnahmen zur KI-Kompetenz nach Artikel 4.
Der praktische Wert einer schlanken Governance liegt darin, dass diese Ergebnisse nebenbei entstehen und auffindbar sind. Artikel 99 verlangt von den Behörden, die getroffenen Maßnahmen bei der Bemessung zu berücksichtigen — und der Unterschied zwischen «geprüft und dokumentiert» und «nie darüber nachgedacht» wiegt dort schwerer als die Verstoßart.
Wovon ist das zu unterscheiden?
ISO/IEC 42001
Eine freiwillige Norm für ein KI-Managementsystem. Sie ist kein Konformitätsnachweis nach der KI-Verordnung und wird von dieser auch nicht verlangt. Für Häuser, die ohnehin nach ISO-Normen arbeiten, ordnet sie die Arbeit sinnvoll; für alle anderen ist sie ein erheblicher Aufwand ohne unmittelbare rechtliche Wirkung.
Datenschutz-Managementsystem
Überschneidet sich in der Bestandsaufnahme fast vollständig. Wer beide getrennt führt, pflegt zwei Listen, die nach einem halben Jahr auseinanderlaufen. Eine Erhebung, zwei Auswertungen ist die richtige Aufteilung.
Häufige Fragen
Ab welcher Größe braucht ein Unternehmen KI-Governance?+
Sobald mehr als ein Werkzeug im Einsatz ist und mehr als eine Abteilung damit arbeitet. Das ist keine Frage der Mitarbeiterzahl: Eine Kanzlei mit zwölf Personen, die drei verschiedene Werkzeuge nutzt, hat den Bedarf, ein Betrieb mit zweihundert Beschäftigten und einem einzigen freigegebenen System eher nicht.
Wie lange dauert der Aufbau?+
Für einen Betrieb mit Standardwerkzeugen zwei bis drei Wochen, und der aufwendigste Teil ist nicht die Dokumentation, sondern die ehrliche Bestandsaufnahme. Sie fördert regelmäßig Werkzeuge zutage, von denen die IT nie gehört hat — was unangenehm ist und genau der Grund, aus dem sie nötig ist.
Brauchen wir dafür eine Software?+
Für den Anfang nicht. Vier Artefakte lassen sich in einer Tabelle und einem Ordner führen, und diese Fassung wird gepflegt. Werkzeuge lohnen ab einer Größenordnung, in der mehrere Personen gleichzeitig eintragen — vorher erzeugen sie Einführungsaufwand für ein Problem, das noch nicht besteht.
Verwandte Begriffe
Was am Ende der ersten Woche vorliegen sollte
Eine Liste der tatsächlich genutzten Werkzeuge — nicht der genehmigten. Der Unterschied zwischen beiden ist die eigentliche Aufgabe, und er lässt sich nicht delegieren.
Test anfragenZuletzt aktualisiert: