Für ein inhabergeführtes Dienstleistungsunternehmen ruft „Unternehmensführung" meist Bilder von Richtliniendokumenten und Compliance-Ausschüssen hervor, die für Organisationen mit der fünffachen Größe gedacht sind. Diese Version passt nicht, und das muss sie auch nicht. Gute KI-Governance in dieser Größenordnung ist kein Framework, das man kauft, oder ein Dokument, das man ablegt. Es ist eine kleine Reihe von Entscheidungen mit klarer Verantwortung, die verhindern, dass der KI-Einsatz in eine verstreute, ungesteuerte Verbreitung abdriftet, die Risiken schafft, ohne dass es jemand bemerkt.

Unternehmensführung beginnt damit, zu wissen, was tatsächlich geschieht

Die meisten Partner unterschätzen, wie viel KI in ihrem Unternehmen bereits im Einsatz ist: verfasst in privaten Konten, mit Tools, die niemand freigegeben hat, mit Daten, die niemand geprüft hat. Man kann nicht steuern, was man nicht erfasst hat. Der Ausgangspunkt ist keine Richtlinie. Es ist eine ehrliche Bestandsaufnahme, wo KI heute mit der Arbeit für Kunden in Berührung kommt, so informell dieser Einsatz auch sein mag.

Vier Dinge, die wichtiger sind als ein Richtliniendokument

  • Ein benannter Verantwortlicher für KI-Entscheidungen: kein Ausschuss, sondern ein Partner, der dafür verantwortlich ist, was genehmigt wird und warum
  • Klare Regeln dazu, welche Kundendaten in die Nähe eines bestimmten Tools gelangen dürfen und welche nicht
  • Ein schlanker Prüfschritt, bevor KI-unterstützte Arbeit einen Kunden erreicht, verhältnismäßig zum Risiko der Aufgabe
  • Eine einzige genehmigte Liste von Tools, die Mitarbeitende nutzen können, die die informelle Ausbreitung ersetzt, die sich sonst zwangsläufig entwickelt

Verhältnismäßig, nicht bürokratisch

Das richtige Maß an Unternehmensführung für ein Unternehmen mit 30 Mitarbeitenden ist keine verkleinerte Version dessen, was eine Bank braucht. Es ist das Minimum, das einen Partner nachts ruhig schlafen lässt, weil er weiß, was mit Kundendaten in Berührung gekommen ist und wer es freigegeben hat, und nicht mehr als das. Übertriebene Unternehmensführung ist genauso ein Versagen wie sie zu ignorieren; sie versagt nur, indem sie das Unternehmen ausbremst, statt es einem Risiko auszusetzen.

Unternehmen, die das richtig machen, behandeln Unternehmensführung als Wegbereiter, nicht als Bremse: klare Verantwortlichkeiten und einfache Regeln lassen Mitarbeitende KI mit Zuversicht nutzen, weil jeder weiß, wo die Grenze verläuft. Unternehmen, die das überspringen, vermeiden das Risiko nicht; sie erfahren nur später davon, meist von einem Kunden.

Unternehmensführung, richtig umgesetzt in dieser Größenordnung, besteht aus vier Entscheidungen und einem verantwortlichen Eigentümer, nicht aus einem Programm.