Komplexität verstehen.
Risiken beherrschen.
Erfolg gestalten.
C-LEVEL & GESCHÄFTSFÜHRUNG
KI nutzen, ohne Zielkonflikte
Die Entscheidung über KI ist in Ihrem Unternehmen längst gefallen. Nur nicht am Vorstandstisch. 67 Prozent der Beschäftigten in Deutschland nutzen generative KI regelmäßig, mehr als die Hälfte würde das auch ohne Zustimmung des Arbeitgebers tun. Das ist keine Zukunftsfrage mehr, das ist Ihr Ist-Zustand. Die eigentliche Führungsaufgabe lautet deshalb: Wie holen Sie den Wertbeitrag ins Unternehmen, ohne dass Haftung, Datenschutz und Reputation zum Preis werden? Wir zeigen Ihnen, wie Sie KI-Governance als Entscheidungsarchitektur aufsetzen, schlank, auf Ihre Größe zugeschnitten und ohne überdimensionierten Beratungsapparat. Mit klaren Verantwortlichkeiten und der Option, jederzeit auszusteigen.
Rechtsstand 24.09.2026
Der Zielkonflikt ist real, aber er liegt woanders, als die meisten denken
Der klassische Konflikt wird so erzählt: Innovation gegen Compliance, Tempo gegen Kontrolle. In der Praxis sehen wir einen anderen Konflikt: Ungeklärte Verantwortung gegen alles andere. KI-Projekte scheitern selten an der Technik. Sie scheitern daran, dass niemand entscheiden darf, niemand freigeben will und am Ende niemand haften möchte. Das Ergebnis ist das Schlechteste aus beiden Welten: Die Belegschaft nutzt KI trotzdem (54 Prozent würden es laut BCG-Studie vom Juni 2025 auch ohne Erlaubnis tun), nur eben unkontrolliert, mit Firmendaten in öffentlichen Tools und ohne jede Dokumentation. Das nennt man Schatten-KI, und sie ist in über der Hälfte der Unternehmen Alltag, während nur 23 Prozent der deutschen Unternehmen überhaupt Regeln zur KI-Nutzung haben (Bitkom, Oktober 2025).
Für die Geschäftsführung heißt das: Wer KI-Governance aufschiebt, entscheidet sich nicht gegen das Risiko. Er entscheidet sich für die unkontrollierte Variante des Risikos.
Schatten-KI in Zahlen. Quellen: BCG-Beschäftigtenstudie 06/2025, Bitkom 10/2025.
Was rechtlich bereits heute gilt
Der EU AI Act (KI-VO) ist kein Zukunftsthema. Die Verbote bestimmter KI-Praktiken gelten seit dem 02.02.2025. Ebenfalls seit diesem Datum verlangt Art. 4 KI-VO, dass Personal, das mit KI-Systemen arbeitet, über ausreichende KI-Kompetenz verfügt. Der Digital Omnibus (VO (EU) 2026/1744, im Amtsblatt seit dem 24.07.2026) hat zwar die Pflichten für Hochrisiko-KI-Systeme auf den 02.12.2027 verschoben, an den bereits geltenden Regeln ändert das nichts. Seit dem 02.08.2026 greifen zudem die Transparenzpflichten des Art. 50 KI-VO, darunter die Offenlegungspflicht für Deepfakes auf Betreiberseite. Und die Bußgeldrahmen der KI-VO reichen bis 35 Mio. Euro oder 7 Prozent des weltweiten Jahresumsatzes.
Dazu kommt eine zweite Ebene, die in vielen Chefetagen noch nicht angekommen ist: Mit dem NIS2-Umsetzungsgesetz, in Kraft seit dem 06.12.2025, ist Cybersicherheit ausdrücklich Aufgabe der Geschäftsleitung. Das Gesetz sieht Billigungs-, Überwachungs- und Schulungspflichten der Leitungsorgane vor, mit persönlicher Verantwortung. Dass Geschäftsführer für Datenschutzverstöße persönlich neben der Gesellschaft haften können, ist dabei keine Theorie: Das OLG Dresden hat genau das entschieden (Urteil vom 30.11.2021, 4 U 1158/21). Der Aufbau eines dokumentierten Governance-Systems gehört zur Sorgfaltspflicht nach § 43 GmbHG und ist im Ernstfall zugleich der beste Entlastungsnachweis. Wer KI-Systeme einführt, ohne die Sicherheits- und Governance-Fragen zu klären, verbindet beide Risikofelder miteinander.
Drei Fragen, die jede Geschäftsleitung beantworten können muss
Erstens: Wo läuft bei uns KI? Gemeint ist ein vollständiges Inventar, inklusive der Tools, die Fachbereiche selbst eingeführt haben, und der KI-Funktionen, die Softwareanbieter per Update in Bestandsprodukte einbauen. Zweitens: Wer entscheidet über Freigaben? Ein KI-Einsatz ohne benannten Freigabeprozess ist keine Innovation, es ist ein ungeprüfter Betrieb. Drittens: Was passiert, wenn etwas schiefgeht? Fehlklassifikationen, Datenabfluss, diskriminierende Ergebnisse: Für jeden dieser Fälle braucht es einen Weg vom Vorfall zur Entscheidung, bevor der Vorfall eintritt.
Wer diese drei Fragen in einem Satz beantworten kann, hat funktionierende KI-Governance. Alle anderen haben ein Dokument, das so heißt.
Wertbeitrag entsteht durch Freigabe, Kontrolle macht ihn erst möglich
Der wirtschaftliche Effekt sauberer Governance ist messbar: Freigegebene Tools werden breiter und mutiger genutzt als geduldete. Mitarbeitende, die wissen, was erlaubt ist, arbeiten schneller als solche, die im Graubereich agieren. Und Projekte mit geklärter Verantwortung kommen durch den Betriebsrat, durch den Datenschutz und durch die Revision, statt in der dritten Abstimmungsrunde zu versanden. Die BetrVG-Mitbestimmung (§§ 87, 90 BetrVG) ist dabei kein Hindernis, wenn man sie früh einplant. Sie wird nur dann teuer, wenn sie am Ende nachgeholt werden muss.
Wie wir arbeiten
Wir beginnen mit einem Management-Briefing von 90 Minuten: Ihr Ist-Zustand, Ihre konkreten Pflichten, Ihre drei dringendsten Baustellen. Danach entscheiden Sie. Unser Engagement ist modular aufgebaut, jedes Modul einzeln beauftragbar und jederzeit vollständig kündbar. Sie behalten die Kontrolle über Umfang, Tempo und Budget. Sie erhalten Klartext und eine belastbare Entscheidungsgrundlage.
Management-Briefing anfragen
90 Minuten, Festpreis: Ihr Ist-Zustand, Ihre konkreten Pflichten, Ihre drei dringendsten Baustellen.
MODULAR · TRANSPARENT BEPREIST · JEDERZEIT KÜNDBAR
