Kral-Klartext. Der Blog.

Was ein KI-Agent darf, ist keine IT-Frage

Sun, 20 Sep 2026 18:16:35 GMT

Wer handelt hier eigentlich?

In meinem früheren Unternehmen unterschrieb ich mit „i.V.“.

Das war kein hübscher Zusatz vor meinem Namen.

Damit waren Befugnisse verbunden. Verantwortung. Und Grenzen.

Es war festgelegt, wofür ich das Unternehmen auch nach außen hin vertreten durfte, welche Prozesse galten und wann eine zweite Person mitzeichnen musste. Das Vier-Augen-Prinzip gehörte einfach dazu.

Manche Regel kostete Zeit. Und wahrscheinlich habe nicht nur ich das eine oder andere Mal darüber gestöhnt. Doch das hatte auch sein Gutes.

Denn stellen wir uns kurz das Gegenteil vor:

Jede und jeder könnte einfach im Namen des Unternehmens Verträge schließen, Verpflichtungen eingehen oder Entscheidungen nach außen vertreten.

Das würde vermutlich sehr teuer werden.

Unternehmen haben deshalb über Jahrzehnte sehr genau festgelegt, wer was in ihrem Namen tun darf .

Und jetzt kommen agentische KI-Systeme.

Sie können längst mehr, als nur Fragen zu beantworten oder Texte zu erstellen.

Sie können Aufgaben verfolgen, Informationen beschaffen, andere Systeme aufrufen und mehrere Schritte nacheinander ausführen. Und auch nach außen auftreten.

Bisher lautete eine typische Frage:
„Worauf kann das System technisch zugreifen?“

Bei agentischer KI kommt jetzt eine weitere hinzu:
„Welche Handlungsvollmacht geben wir ihm?“

Einem Menschen würde ein Unternehmen normalerweise nicht sagen:

„Hier sind unsere Daten & Systeme. Hier ist das Ziel. Such Dir den besten Weg, Hauptsache es geht schnell und das Ergebnis stimmt.“

Zumindest hoffe ich das.

Bei einem Menschen überlegen wir, welche Befugnisse er braucht. Welche Grenzen gelten. Wann jemand anderes zustimmen muss. Und was zu tun ist, wenn die Situation vom vorgesehenen Ablauf abweicht.

Bei einem KI-Agenten sollten wir mindestens genauso exakt festlegen, was er darf.

Denn ein agentisches System kann sehr konsequent das Ziel verfolgen, das wir ihm gegeben haben.

Jeder einzelne Prozessschritt kann für sich betrachtet erlaubt sein.

Trotzdem kann die Folge mehrerer Schritte zu einem Ergebnis führen, das niemand so gewollt hat.

Dann hilft der Satz „Das System durfte das doch“ leider überhaupt nicht.

Doch die spannendere Frage lautet in diesem Zusammenhang:

Wer hat eigentlich entschieden, dass es all diese Schritte miteinander verbinden darf?

Da hilft auch das Etikett „Human in the Loop“ wenig, wenn niemand festgelegt hat, was dieser Mensch tun darf.

Denn ein Mensch, der am Ende nur noch nebenbei auf „Bestätigen“ klickt, ist keine wirksame Kontrolle.

Er muss wissen, was er im System prüfen soll. Er braucht Informationen. Und er braucht die Befugnis, Nein zu sagen oder einen Vorgang zu stoppen.

Unternehmen kennen solche Prinzipien seit Jahrzehnten:
Befugnisse, Freigabegrenzen, Gegenzeichnung, Eskalation, Vertretungsregeln.

Wer früher über genaue Prozesse, Rollen und Vier-Augen-Prinzipien gestöhnt hat, sollte sich deshalb bewusst sein:

Das war nur die Vorübung.

Und wer bei Befugnissen, Zuständigkeiten und Verantwortlichkeiten bisher schon großzügig gearbeitet hat, bekommt mit agentischen Systemen kein neues IT-Problem.

Er bekommt schlicht und ergreifend die Quittung für alte Versäumnisse präsentiert.

Agentische KI zwingt Unternehmen deshalb zu einer Frage, die weit über Technik hinausgeht:

Wer oder was darf in unserem Namen nach außen wirksam handeln. Und bis wohin?

Zum Weiterdenken:
Welche Entscheidungen Unternehmen beim Einsatz von KI selbst behalten sollten, behandle ich ausführlicher in meinem Executive Briefing „KI einführen, ohne das Steuer aus der Hand zu geben“.

Über Uta-Alexandra Kral
Uta-Alexandra Kral arbeitet mit Führungskräften an kritischen Entscheidungen zwischen IT, Fachbereich, Security und Compliance. Sie verbindet fast 30 Jahre Konzernerfahrung, eigene Führungs- und Sicherheitsverantwortung mit Rhetorik und Kommunikation. In Kral-Klartext schreibt sie darüber, wo Entscheidungen hängen, Verantwortung wandert und Führung gefragt ist.

Weitere Beiträge und Einordnungen: Kral-Klartext und das Pressearchiv von Kral-Kommunikation.

Weitere Kral-Klartext-Artikel | Zum Pressearchiv

Wer darf diese Entscheidung eigentlich treffen?

Mon, 14 Sep 2026 16:15:03 GMT

Wer darf diese Entscheidung eigentlich treffen?

Vor kurzem erzählte mir ein Handwerker so ganz nebenbei:

„Bei mir ist alles digital. Alles in der Cloud.“

Das klang zunächst praktisch. Angebote, Rechnungen und Kundendaten liegen an einem Ort und lassen sich schnell aufrufen. Keine Zettelwirtschaft.

Trotzdem beschäftigt mich dieser Satz: Alles in der Cloud.

Meine Adresse und Telefonnummer gehören vermutlich dazu. Vielleicht auch Fotos, Aufmaße, Pläne oder Rechnungen, die er an mich ausgestellt hat.

Und dann dachte ich an meinen Hausschlüssel.

Wenn ich einem Handwerker einen Schlüssel überlasse, weiß ich genau, dass ich ihm Zugang gebe. Das entscheide ich bewusst.

Bei Daten bemerken wir diesen Entscheidungsmoment viel seltener.

Wir schicken ein Foto oder unsere Adresse. Jemand übernimmt die Informationen in ein System, speichert sie und verarbeitet sie weiter. Vielleicht landen sie dabei direkt in einer Cloud.

Wie die Cloud technisch aufgebaut ist, interessiert mich gerade weniger.

Mich interessiert, wer entschieden hat, was mit diesen Informationen geschieht und wer darüber entscheiden durfte.

Eine Systemeinstellung kann heutzutage wie eine Entscheidung wirken.

Im Unternehmen begegnet mir derselbe Mechanismus in größerem Maßstab.

Im Projekt wählt jemand einen Anbieter aus, richtet ein System ein, vergibt Berechtigungen und verbindet Datenquellen. Vielleicht übernimmt das Team Standardeinstellungen, weil sie bereits vorhanden sind oder der Anbieter sie empfiehlt.

Das sieht zunächst nach banaler Projektarbeit aus. Manche dieser Schritte legen allerdings mehr fest als nur Technik. Sie bestimmen beispielsweise, welche Daten ein System verwenden darf, welche Personen Informationen sehen, welche Vorgänge eine KI priorisiert oder welche Ergebnisse später in Entscheidungen einfließen.

Dann reicht die Frage nicht mehr, ob jemand eine Einstellung technisch vornehmen kann. Entscheidend wird, wer befugt ist, die damit verbundene Entscheidung für das Unternehmen zu treffen.

Genau an diesem Punkt hake ich nach.

Denn dass im Projektplan eine Entscheidung vorgesehen ist, sagt noch nichts darüber aus, wer sie treffen darf.

Wer fachlich zuständig ist, darf nicht alles entscheiden

In Digitalprojekten arbeiten IT, Security, Legal, Compliance und Fachbereiche aus unterschiedlichen Perspektiven am selben Vorhaben.

Die IT beurteilt Architektur, Schnittstellen und Betrieb. Security bewertet Risiken und formuliert Anforderungen. Legal & Compliance ordnen rechtliche oder regulatorische Fragen ein. Der Fachbereich beschreibt, was das System im Arbeitsalltag leisten soll.

Trotz all dieser Expertise kann diese eine Frage offenbleiben:

Wer darf die Marschrichtung für das Unternehmen festlegen? Wer darf sagen: „linksrum“ oder „rechtsrum“?

Oft habe ich in der Unternehmenssicherheit erlebt, wie schnell diese Grenze aus dem Blickfeld verschwindet.

Dann fällt beispielsweise der Satz: „Security hat zugestimmt.“

Das kann bedeuten, dass Security bestimmte Risiken geprüft hat oder Anforderungen erfüllt wurden. Vielleicht besitzt Security in diesem Unternehmen sogar ein ausdrücklich definiertes Vetorecht.

Der Satz bedeutet jedoch nicht, dass damit automatisch jede unternehmerische Frage entschieden wurde.

Dasselbe gilt für IT, Legal, Compliance oder den Fachbereich.

Fachwissen liefert Entscheidungsgrundlagen. Entscheidungsbefugnisse ergeben sich aus Rolle, Mandat und Governance. Passen diese drei nicht zusammen, entsteht eine Verantwortungslücke.

Besonders interessant wird es bei KI

Bei KI fällt diese Abgrenzung schwerer, sobald Systeme auswählen, sortieren, gewichten oder Empfehlungen erzeugen.

Nehmen wir ein System, das eingehende Vorgänge priorisiert.

Formal entscheidet weiterhin ein Mensch. Praktisch bearbeitet dieser Mensch jedoch zuerst die Fälle, die das System als erstes anzeigt. Andere erscheinen später oder gar nicht.

Die Priorisierung wirkt also bereits, bevor jemand ausdrücklich „Ja“ oder „Nein“ gesagt hat.

Ob die spätere Entscheidung richtig war, ist für mich zweitrangig. Ich würde sehr früh fragen:

Wer hat entschieden, dass und wie dieses System priorisieren darf?

Vielleicht hat ein Projektteam die Funktion aktiviert. Vielleicht gehörte sie zum Standardpaket. Vielleicht hat der Anbieter sie empfohlen. Vielleicht war allen Beteiligten klar, was sie bewirkt.

Vielleicht auch nicht.

Der Hinweis „Das System kann das“ reicht deshalb nicht aus. Jemand muss entschieden haben, ob es genau diese Aufgabe im konkreten Unternehmenskontext auch tun soll.

Systeme setzen Prioritäten, bevor Menschen entscheiden

Ein System blendet bestimmte Informationen zuerst ein, ein Dashboard hebt rote Zahlen hervor, eine Software setzt einen Standardwert, ein Algorithmus sortiert Bewerbungen und Kundenanfragen oder bewertet Risiken.

Damit bestimmt das System mit, was Menschen zuerst sehen, was ihnen auffällt und welche Handlung als Nächstes ansteht.

Wer Reihenfolge oder Standardwerte festlegt, beeinflusst, worauf Menschen zuerst reagieren.

An dieser Stelle prüfe ich, ob ein Projektteam noch technische Detailfragen löst oder bereits Entscheidungen ausprägt, für die ihm möglicherweise das Mandat fehlt.

Eine Frage, die ich in Projekten früh stellen würde

Wenn ich wissen will, was in einem Digitalprojekt an dieser Stelle tatsächlich passiert, ist meine erste Frage:

Welche Entscheidung wird hier gerade tatsächlich getroffen?

Damit übersetze ich die technische Tätigkeit in ihre Wirkung.

„Wir aktivieren eine Funktion“ beschreibt eine Tätigkeit.

„Das System entscheidet künftig, welche Fälle zuerst bearbeitet werden“ beschreibt die Wirkung.

Erst bei der zweiten Formulierung lässt sich vernünftig darüber sprechen, wer diese Entscheidung treffen darf.

Danach folgt für mich fast automatisch die Frage:

Wer hat dafür das Mandat?

Wenn darauf verschiedene Namen fallen oder jemand sagt:

„Das hat sich im Projekt so ergeben.“

schaue ich genauer hin.

Denn möglicherweise hat dann niemand bewusst etwas entschieden. Und der Prozess läuft trotzdem längst.

Digitale Verantwortung beginnt vor Audit und Incident

Sie beginnt dort, wo eine scheinbar technische Einstellung Folgen nach sich zieht, für die jemand geradestehen muss.

Wer erhält Zugriff? Welche Vorgänge werden zuerst bearbeitet? Welche Daten fließen weiter? Welche Empfehlung beeinflusst später eine Entscheidung?

Spätestens dann muss geklärt sein, wer diese Folgen verantwortet und wer die Entscheidung überhaupt treffen durfte.

Und genau hier beginnt meine Arbeit: Fachwissen liegt vor, verschiedene Funktionen haben ihren Teil geleistet und trotzdem bleibt die Frage offen, wer jetzt tatsächlich entscheidet.

Vielleicht rentiert sich deshalb beim nächsten „Das macht unser System automatisch“

diese kurze Nachfrage:

Wer hat eigentlich entschieden, dass es das darf?

Mehr zu KI, Führungsentscheidungen und Verantwortung:
Mein Executive Briefing „KI einführen, ohne das Steuer aus der Hand zu geben“ richtet sich an Führungskräfte, die verstehen wollen, welche Entscheidungen bei KI bei ihnen bleiben.

Ich komme aus zwei Welten: Unternehmenssicherheit und Rhetorik.

Aus langjähriger Führungserfahrung weiß ich, wie schnell fachliche Entscheidungen Folgen haben können, die weit über das jeweilige Fachgebiet hinausreichen.

Deshalb beschäftige ich mich mit dem Moment, in dem aus Fachwissen eine Führungsentscheidung werden muss.

Schlechte Governance engt ein. Gute Governance klärt, was möglich ist.

Uta-Alexandra Kral

„Ich hab doch kein IT studiert.“ Müssen Sie auch nicht.

Fri, 11 Sep 2026 20:57:15 GMT

Was Führungskräfte über KI wissen müssen, um entscheiden zu können.

„Ich hab doch kein IT studiert.“
Was Führungskräfte trotzdem über KI verstehen müssen

„Ich hab doch kein IT studiert.“

Wie oft habe ich diesen Satz schon gehört. Und zwar lange bevor überhaupt von generativer KI die Rede war.

Damals ging es um SAP. Um Reporting-Systeme. Um die Frage, wo Daten eingegeben werden, wo ein Bericht abgerufen wird oder welchen Weg man durch ein System nehmen muss.

Jemand zeigte die einzelnen Schritte.

Und irgendwann fiel dieser Satz:

„Ich hab doch kein IT studiert.“

Ich fand ihn schon damals sehr bemerkenswert.

Denn auch ich habe kein IT-Studium hinter mir.

Trotzdem wollte ich wissen, womit ich arbeite.

Ich wollte wissen, was ein System macht, welchen Weg meine Daten nehmen und was passiert, wenn ich an einer bestimmten Stelle etwas eingebe.

Vor allem wollte ich wissen, wo die Grenzen liegen.

Was kann das System? Was kann es nicht? Und wann muss ich selbst eingreifen?

Dafür brauche ich kein Informatikstudium.

Dafür brauche ich ein Verständnis für mein Arbeitsmittel.

Die Technik hat sich verändert. Die Frage nicht.

Heute begegnet mir derselbe Gedanke wieder.

Nur ist aus SAP inzwischen KI geworden.

Dann heißt es beispielsweise:

"Das betrifft uns eigentlich nicht. Wir haben eine abgegrenzte KI-Lösung. Darum kümmert sich die IT.“

Der Satz klingt zunächst beruhigend.

Das System ist abgegrenzt.

Die IT kümmert sich.

Also scheint das Thema dort gut aufgehoben.

Nur beantwortet das noch lange nicht die Frage, was diese KI im Unternehmen eigentlich tut.

Verarbeitet sie Informationen? Bewertet sie Inhalte? Schlägt sie Entscheidungen vor? Erstellt sie Texte, Auswertungen oder Empfehlungen, auf deren Grundlage Menschen weiterarbeiten? Sortiert sie Fälle?

Dann reicht es eben nicht, zu wissen, dass „die IT sich darum kümmert“.

Denn die IT kann erklären, wie eine Anwendung funktioniert.

Sie kann sie technisch einrichten, absichern und betreiben.

Doch die Frage, welche Bedeutung die Ergebnisse für das Unternehmen haben , bleibt trotzdem bestehen.

Und diese Frage kann die IT nicht allein beantworten.

Noch weniger kann sie allein entscheiden, welche Konsequenzen das Unternehmen daraus zieht.

Niemand muss für KI noch einmal studieren

Die Vorstellung, Führungskräfte müssten jetzt zusätzlich zu allem anderen auch noch KI-Spezialisten werden,

halte ich für falsch.

Ein Geschäftsführer muss kein Large Language Model entwickeln können. Eine Bereichsleiterin muss keine neuronalen Netze erklären. Und ein Endanwender muss keinen Algorithmus programmieren.

Aber alle müssen so viel verstehen, dass sie wissen, womit sie arbeiten.

Das war bei SAP nicht anders.

Nur sind heute die Folgen oft schwerer zu erkennen.

Wenn ich in einem Reporting-System eine falsche Zahl eingegeben habe, kann ich den Fehler finden und korrigieren.

Wenn eine KI Informationen zusammenfasst, sortiert, bewertet oder Vorschläge erzeugt, sieht das Ergebnis dagegen häufig erstaunlich überzeugend aus.

Gerade deshalb interessiert mich erst in zweiter Linie, ob jemand die Technik erklären kann.

Mich interessiert viel mehr, was ein Mensch mit dem Ergebnis macht .

Wird geprüft? Wird 1:1 übernommen? Wird daraus eine Empfehlung? Oder irgendwann eine Entscheidung?

„Darum kümmert sich die IT“ ist keine Antwort auf die Führungsfrage

In meiner Konzernzeit habe ich oft erlebt, dass technische Themen sehr schnell an Fachleute weitergereicht wurden.

Das ist sinnvoll, solange es tatsächlich um eine Fachfrage geht.

Problematisch wird es, wenn danach die Verantwortung gleich mitwandern soll.

Bei KI macht man sich das gerne leicht..

Denn die IT betreibt das System. Security betrachtet Risiken. Datenschutz und Compliance prüfen ihre jeweiligen Anforderungen.

Nur keine dieser Funktionen entscheidet per se, welches Ergebnis das Unternehmen akzeptiert, wie es genutzt wird oder welches Risiko das Unternehmen eingehen will.

Genau dort beginnt Führung. Beim Einordnen.

Nicht beim Programmieren.

Ein einfacher Test

Wenn in Ihrem Unternehmen eine KI-Anwendung eingesetzt wird, fragen Sie doch einmal:

Was macht dieses System eigentlich mit unserer Arbeit?

Nicht technisch.

Praktisch. Im täglichen "Doing".

Was verändert sich dadurch für einen Mitarbeiter, einen Kunden, einen Prozess oder eine Entscheidung?

Wenn darauf nur die Antwort kommt:

„Das müssen Sie die IT fragen“,

würde ich nachbohren.

Denn möglicherweise fehlt dann nicht IT-Wissen.

Möglicherweise wurde eine Führungsfrage schlicht als Technikfrage abgelegt.

KI ist längst kein Sonderthema mehr

Viele Menschen sind mit KI schon seit Jahren in Berührung gekommen, ohne es so zu nennen.

Heute merken wir es stärker, weil generative KI direkt vor und mit uns am PC sitzt.

Wir schreiben hinein. Wir bekommen eine Antwort und verwenden sie weiter.

Damit wird die Frage einen Tick persönlicher: Wie viel muss ich davon verstehen?

Meine Antwort lautet:

Genug, um zu wissen, was ich tue. Genug, um Widersprüche zu erkennen. Genug, um nachzufragen.

Und genug, um Verantwortung nicht aus Versehen an ein System oder an die Fachabteilung weiterzureichen.

Dafür muss sich niemand gleich in Informatik einschreiben..

Aber Führungskräfte sollten schon genau wissen, worüber sie gerade entscheiden .

Genau darum geht es auch in meinem Executive Briefing „ KI einführen, ohne das Steuer aus der Hand zu geben “ .

Nicht darum, Führungskräfte zu KI-Technikern zu machen.

Sondern darum, die Fragen zu erkennen, die beantwortet sein müssen, bevor aus einer technischen Möglichkeit eine unternehmerische Entscheidung wird.

Welche Entscheidung geben wir gerade unbemerkt an das System ab?

Mon, 17 Aug 2026 11:38:34 GMT

KI einführen, ohne das Steuer aus der Hand zu geben

„Bei uns ist alles klar.“

Wirklich?

Die IT sagt: technisch machbar.

Datenschutz und Compliance haben geprüft.

Security sagt: Wir haben noch Fragen.

Der Fachbereich sagt: Wir müssen starten.

Das Budget ist knapp. Die Ziele bleiben. Prozesse sollen schneller laufen, Routinen automatisiert werden. KI verspricht Entlastung und Einsparungen.

Und jetzt?

Schicken Sie alle wieder raus?

„Werden Sie sich einig und kommen Sie wieder, wenn Sie eine gemeinsame Empfehlung haben.“

Oder fragen Sie:

„Aus welchen Gründen sind Sie sich nicht einig?“

Genau da beginnt Führung.

Der Dissens ist keine Störung

IT betrachtet andere Fragen als Datenschutz. Compliance bewertet andere Aspekte als Security. Der Fachbereich muss seine operativen Ziele erreichen.

Jede dieser Perspektiven ist für sich nachvollziehbar.

Deshalb ist „ Wer hat recht?“ die falsche Frage.

Die entscheidende Frage ist vielmehr:

Was muss ich aus diesen unterschiedlichen Bewertungen wissen, bevor ich eine Entscheidung treffe?

Und vielleicht ist gerade das gelbe Warnsignal die Information, die Sie brauchen.

„Wir brauchen nur noch Ihre Freigabe.“

Diesen Satz kenne ich gut.

Ich habe viele Jahre Unternehmenssicherheit geleitet. Bei der Einführung bestimmter Systeme oder Schnittstellen gehörte die Sicherheitsprüfung zu meiner Verantwortung.

Und immer wieder kamen Projekte an einen vermeintlich letzten Punkt:

„Wir brauchen nur noch Ihre Freigabe.“

Nur noch.

Alles andere sei bereits geklärt. Der Einführungstermin stehe. Die Mitarbeiter würden informiert. Jetzt fehle lediglich mein Haken.

Dann begann ich zu fragen.

Manchmal stellte sich heraus:

Mit einer anderen Fachfunktion war gar nicht gesprochen worden.

Oder sie hatte sich keineswegs so eindeutig geäußert, wie es mir dargestellt wurde.

Oder es gab tatsächlich unterschiedliche Bewertungen.

Aus einer offenen Frage war auf dem Weg durch die Organisation eine Antwort geworden. Erinnert an „stille Post“.

Das passiert besonders leicht, wenn Zeit und Geld drücken.

Unterschiedliche Fachmeinungen sind dabei nicht das Problem.

Problematisch wird es, wenn genau diese Unterschiede auf dem Weg zur Führung verschwinden.

Wenn aus einem gelben Warnsignal ein grüner Haken wird.

Wenn aus „unter folgenden Bedingungen“ ein „freigegeben“ wird.

Und aus mehreren fachlichen Bewertungen eine scheinbar fertige Führungsentscheidung.

Fachliche Expertise können Sie delegieren.

Ihre Entscheidungsfähigkeit nicht.

Natürlich kann ein Geschäftsführer nicht selbst Experte für IT, Cybersecurity, Datenschutz, Compliance und KI sein.

Soll er auch nicht.

Seine Aufgabe besteht nicht darin, die Arbeit seiner Experten noch einmal selbst zu erledigen.

Er braucht etwas anderes:

ein Big Picture, das ihm neben fachlichen Informationen auch Risiken aufzeigt und er auf dieser Basis eine unternehmerische Entscheidung treffen kann.

Internationale Rahmenwerke für KI-Risikomanagement behandeln Governance deshalb nicht als reine IT-Aufgabe. Dort werden Verantwortlichkeiten, Führung, laufendes Risikomanagement und Risiken aus Drittanbietern ausdrücklich miteinbezogen.

Welche Entscheidung geben wir gerade unbemerkt an das System ab?

„System“ hat hier zwei Bedeutungen.

Da ist zunächst das technische System.

Doch Sie entscheiden nicht nur, welches System eingeführt wird und welche Funktionen es übernehmen kann.

Sie entscheiden auch, welchen Handlungsspielraum Sie ihm geben.

Und es gibt noch ein zweites System.

Das organisatorische.

IT hat geprüft. Datenschutz hat geprüft. Compliance hat geprüft. Security soll noch den Haken setzen.

Vier Fachfunktionen. Vier Perspektiven.

Und irgendwo dazwischen entsteht die Annahme, die eigentliche Entscheidung sei damit bereits getroffen.

Genau hier lohnt sich die Frage:

Wer entscheidet am Ende, welches Risiko das Unternehmen tragen kann?

„Ich habe keine IT studiert.“

Auch diesen Satz kenne ich aus meiner Praxis.

Bei der Vorstellung eines Projektes mit offenen technischen Fragen bekam ich sinngemäß zu hören:

„Da kann ich nicht mitreden. Ich habe keine IT studiert.“

Meine Antwort:

„Ich auch nicht. Ich bin Neuphilologin. Und ich muss es trotzdem verstehen.“

Verstehen.

Nicht programmieren und auch nicht konfigurieren. Aber verstehen.

Denn wer entscheidet, muss nicht jedes technische Detail beherrschen.

Aber er sollte wissen, worüber entschieden wird.

Und seine Experten müssen ihm die Informationen so vorlegen, dass genau das möglich wird.

Das ist Decision Readiness.

Sie wollen Ihre eigene KI-Einführung mit diesen Fragen prüfen?

Das Executive Briefing führt Sie strukturiert durch die relevanten Führungsfragen.

Ein Vertrag ist wichtig. Und dann?

Gerade bei externen Anbietern entsteht schnell ein beruhigender Satz:

„Das ist alles vertraglich geregelt.“

Gut.

Dann sollte die nächste Führungsfrage lauten:

Woher wissen wir, dass das, was geregelt wurde, in der Praxis auch gelebt wird?

Verträge sind Teil von Governance.

Gelebte Governance beginnt dort, wo aus Vereinbarungen tatsächliche Abläufe, Kontrollen und Entscheidungen werden. Sie endet nicht mit der Unterschrift.

Drei Fragen für Ihr nächstes Entscheidungsmeeting

Wenn Ihre Fachfunktionen unterschiedliche Bewertungen vorlegen,

schicken Sie sie nicht solange zurück, bis alle dasselbe sagen.

Fragen Sie:

1. Worüber genau soll heute entschieden werden, und was darf das KI-System danach tatsächlich tun?

2. Welche relevanten Risiken oder unterschiedlichen Bewertungen bestehen noch, obwohl einzelne Fachfunktionen bereits zugestimmt haben?

Wenn alle Fachfunktionen einen Konsens gefunden haben:

3. Welches verbleibende Risiko akzeptieren wir mit dieser Entscheidung bewusst, und warum halten wir es für vertretbar?

Hören Sie besonders dort genau hin, wo die Antworten auseinandergehen.

Das gibt Ihnen ein Big Picture als Basis für Ihre Entscheidung.

Nutzen. Dissens. Risiko. Begrenzung. Entscheidung.

Für mein Big Picture nutze ich eine einfache Logik:

Nutzen: Was soll besser werden?

Dissens: Wo unterscheiden sich die Bewertungen?

Risiko: Was kann daraus entstehen?

Begrenzung: Was können wir verhindern, einschränken oder absichern?

Entscheidung: Was geben wir unter welchen Bedingungen frei?

Fünf Schritte.

Keine technische Ausbildung.

Aber eine Struktur, mit der Führung anhand von Fachwissen eine Entscheidung treffen kann.

Und das funktioniert nicht nur bei KI

Genau darin liegt für mich der größere Punkt.

Die gleichen Fragen funktionieren genauso bei anderen komplexen Projekten:

Wenn mehrere Fachfunktionen unterschiedliche Ausschnitte sehen.
Wenn die Zeit drängt.
Wenn Geld knapp ist.
Wenn niemand hundertprozentige Sicherheit liefern kann.

Führung muss dann nicht jede Antwort selbst kennen.

Doch sie kann mit Fragen steuern.

Gezielte Fragen machen Unterschiede sichtbar. Sie zwingen zur Präzision. Sie unterscheiden Wissen von Annahmen. Und sie zeigen, welche Information für die Entscheidung noch fehlt.

Kommunikation ist dann keine Begleiterscheinung von Führung, kein „nice-to-have“.

Sie ist ein Führungsinstrument.

Vielleicht beginnen Sie ab jetzt vor Ihrer nächsten KI-Entscheidung mit einer vermeintlich einfachen Frage:

Über welche KI sprechen wir heute eigentlich?

Denn erst wenn aus „der KI“ ein konkretes System mit einem konkreten Handlungsspielraum wird, lässt sich die nächste Frage beantworten:

Welche Entscheidung geben wir gerade unbemerkt an das System ab?

Wenn Sie Ihre eigene KI-Einführung aus dieser Perspektive betrachten möchten, führt „KI einführen, ohne das Steuer aus der Hand zu geben“ den Gedanken weiter.

KI einführen, ohne das Steuer aus der Hand zu geben.

Für Führungskräfte, die wissen müssen, welche Fragen zu stellen sind und worüber sie tatsächlich entscheiden.

Quellen und weiterführende Grundlagen

National Institute of Standards and Technology: Artificial Intelligence Risk Management Framework (AI RMF 1.0) und AI-RMF-Playbook.
Europäische Kommission: Informationen zum europäischen AI Act und seinem risikobasierten Ansatz.
European Data Protection Board: Empfehlungen zu ergänzenden Schutzmaßnahmen bei Drittlandtransfers personenbezogener Daten.
Stanford Institute for Human-Centered Artificial Intelligence: AI Index Report 2026.

Über mich

Ich komme aus der Unternehmenssicherheit und aus der Rhetorik. Zwei Welten, die mehr miteinander zu tun haben, als es zunächst scheint. Sie treffen genau dort aufeinander, wo aus Fachwissen eine Führungsentscheidung werden muss.

Sicherheitsdenken heißt für mich: genau hinzuschauen, Annahmen zu hinterfragen, Risiken und Abhängigkeiten zu erkennen und wissen zu wollen, was passiert, wenn eine Entscheidung nicht wie geplant funktioniert. Führung heißt, daraus trotzdem Richtung zu geben. Kommunikation ist das Instrument, mit dem mir da gelungen ist.

Aus meiner langjährigen Führungsverantwortung kenne ich Situationen, in denen IT, Business, Security oder Compliance jeweils gute Gründe haben und trotzdem keine klare Entscheidung entsteht.

Heute verbinde ich diese Erfahrung mit Rhetorik und Kommunikation zu Decision Readiness und Leadership Voice.

Ich zeige Führungskräften, wo Entscheidungen haken, welche Informationen sie wirklich brauchen und wie sie mit gezielten Fragen aus unterschiedlichen Expertenperspektiven ein Big Picture machen. Damit sie wissen, was sie entscheiden, welches Risiko damit verbunden ist und wie sie auch unter Druck klar führen können.

Kral-Klartext. Der Blog.

Was ein KI-Agent darf, ist keine IT-Frage

Wer handelt hier eigentlich?

Wer darf diese Entscheidung eigentlich treffen?

Wer darf diese Entscheidung eigentlich treffen?

Eine Systemeinstellung kann heutzutage wie eine Entscheidung wirken.

Wer fachlich zuständig ist, darf nicht alles entscheiden

Besonders interessant wird es bei KI

Systeme setzen Prioritäten, bevor Menschen entscheiden

Eine Frage, die ich in Projekten früh stellen würde

Digitale Verantwortung beginnt vor Audit und Incident

„Ich hab doch kein IT studiert.“ Müssen Sie auch nicht.

Was Führungskräfte über KI wissen müssen, um entscheiden zu können.

„Ich hab doch kein IT studiert.“ Was Führungskräfte trotzdem über KI verstehen müssen

Die Technik hat sich verändert. Die Frage nicht.

Niemand muss für KI noch einmal studieren

„Darum kümmert sich die IT“ ist keine Antwort auf die Führungsfrage

Ein einfacher Test

KI ist längst kein Sonderthema mehr

Welche Entscheidung geben wir gerade unbemerkt an das System ab?

KI einführen, ohne das Steuer aus der Hand zu geben

Der Dissens ist keine Störung

„Wir brauchen nur noch Ihre Freigabe.“

Fachliche Expertise können Sie delegieren.

﻿ Ihre Entscheidungsfähigkeit nicht.

Welche Entscheidung geben wir gerade unbemerkt an das System ab?

„Ich habe keine IT studiert.“

Ein Vertrag ist wichtig. Und dann?

Drei Fragen für Ihr nächstes Entscheidungsmeeting

Nutzen. Dissens. Risiko. Begrenzung. Entscheidung.

Und das funktioniert nicht nur bei KI

Quellen und weiterführende Grundlagen

Über mich

„Ich hab doch kein IT studiert.“
Was Führungskräfte trotzdem über KI verstehen müssen

Ihre Entscheidungsfähigkeit nicht.