Für ein eigentümergeführtes Dienstleistungsunternehmen weckt "Unternehmensführung" meist Bilder von Grundsatzdokumenten und Compliance-Ausschüssen, die für Organisationen konzipiert sind, die fünfmal so groß sind. Diese Version passt nicht, und das muss sie auch nicht. Gute KI-Governance in dieser Größenordnung ist kein Rahmenwerk, das man kauft, oder ein Dokument, das man ablegt. Es ist eine kleine Anzahl klar zugeordneter Entscheidungen, die verhindern, dass der KI-Einsatz in die Art von verstreuter, ungesteuerter Einführung abgleitet, die Risiken schafft, ohne dass es jemand bemerkt.

Unternehmensführung beginnt damit, zu wissen, was tatsächlich geschieht

Die meisten Partner unterschätzen, wie viel KI in ihrem Unternehmen bereits im Einsatz ist: in privaten Konten verfasst, auf Tools, die niemand genehmigt hat, mit Daten, die niemand geprüft hat. Man kann nicht steuern, was man nicht erfasst hat. Der Ausgangspunkt ist keine Richtlinie. Es ist eine ehrliche Bestandsaufnahme darüber, wo KI heute in die Arbeit mit Kunden eingreift, wie informell dieser Einsatz auch sein mag.

Vier Dinge, die wichtiger sind als ein Grundsatzdokument

  • Ein benannter Verantwortlicher für KI-Entscheidungen: kein Ausschuss, sondern ein Partner, der für das Genehmigte und die Gründe dafür verantwortlich ist
  • Klare Regeln dazu, welche Kundendaten mit welchem Tool in Berührung kommen dürfen und welche nicht
  • Ein schlanker Prüfschritt, bevor KI-unterstützte Arbeit einen Kunden erreicht, angemessen zum Risiko der jeweiligen Aufgabe
  • Eine einzige genehmigte Liste von Tools, die Mitarbeiter nutzen dürfen, anstelle der informellen Vielfalt, die sich sonst von selbst ansammelt

Angemessen, nicht bürokratisch

Das richtige Maß an Unternehmensführung für ein Unternehmen mit 30 Mitarbeitern ist keine verkleinerte Version dessen, was eine Bank braucht. Es ist das Minimum, das einen Partner nachts ruhig schlafen lässt, weil er weiß, was mit Kundendaten geschehen ist und wer es genehmigt hat, und nicht mehr als das. Überregulierte Unternehmensführung ist genauso ein Versäumnis wie deren Vernachlässigung; sie schadet nur anders, indem sie das Unternehmen ausbremst, statt es Risiken auszusetzen.

Unternehmen, die dies richtig angehen, behandeln Unternehmensführung als Wegbereiter, nicht als Bremse: klare Verantwortlichkeiten und einfache Regeln geben Mitarbeitern die Sicherheit, KI zu nutzen, weil jeder weiß, wo die Grenze liegt. Unternehmen, die das auslassen, vermeiden das Risiko nicht; sie erfahren nur später davon, meist von einem Kunden.

Unternehmensführung, in dieser Größenordnung richtig umgesetzt, sind vier Entscheidungen und ein verantwortlicher Eigentümer, kein Programm.