KI einführen, ohne das Steuer aus der Hand zu geben

Der Dissens ist keine Störung

IT betrachtet andere Fragen als Datenschutz. Compliance bewertet andere Aspekte als Security. Der Fachbereich muss seine operativen Ziele erreichen.

Jede dieser Perspektiven ist für sich nachvollziehbar.

Deshalb ist „Wer hat recht?“ die falsche Frage.

Die entscheidende Frage ist vielmehr:



Was muss ich aus diesen unterschiedlichen Bewertungen wissen, bevor ich eine Entscheidung treffe?

Und vielleicht ist gerade das gelbe Warnsignal die Information, die Sie brauchen.

„Wir brauchen nur noch Ihre Freigabe.“

Diesen Satz kenne ich gut.

Ich habe viele Jahre Unternehmenssicherheit geleitet. Bei der Einführung bestimmter Systeme oder Schnittstellen gehörte die Sicherheitsprüfung zu meiner Verantwortung.

Und immer wieder kamen Projekte an einen vermeintlich letzten Punkt:

„Wir brauchen nur noch Ihre Freigabe.“

Nur noch. 

Alles andere sei bereits geklärt. Der Einführungstermin stehe. Die Mitarbeiter würden informiert. Jetzt fehle lediglich mein Haken.

Dann begann ich zu fragen.

Manchmal stellte sich heraus:

Mit einer anderen Fachfunktion war gar nicht gesprochen worden.

Oder sie hatte sich keineswegs so eindeutig geäußert, wie es mir dargestellt wurde.

Oder es gab tatsächlich unterschiedliche Bewertungen.

Aus einer offenen Frage war auf dem Weg durch die Organisation eine Antwort geworden. Erinnert an „stille Post“.

Das passiert besonders leicht, wenn Zeit und Geld drücken.

Unterschiedliche Fachmeinungen sind dabei nicht das Problem.

Problematisch wird es, wenn genau diese Unterschiede auf dem Weg zur Führung verschwinden. 

Wenn aus einem gelben Warnsignal ein grüner Haken wird.

Wenn aus „unter folgenden Bedingungen“ ein „freigegeben“ wird.

Und aus mehreren fachlichen Bewertungen eine scheinbar fertige Führungsentscheidung.

Fachliche Expertise können Sie delegieren. Ihre Entscheidungsfähigkeit nicht.

Natürlich kann ein Geschäftsführer nicht selbst Experte für IT, Cybersecurity, Datenschutz, Compliance und KI sein.

Soll er auch nicht.

Seine Aufgabe besteht nicht darin, die Arbeit seiner Experten noch einmal selbst zu erledigen.

Er braucht etwas anderes:

ein Big Picture, das ihm neben fachlichen Informationen auch Risiken aufzeigt und er auf dieser Basis eine unternehmerische Entscheidung treffen kann. 

Internationale Rahmenwerke für KI-Risikomanagement behandeln Governance deshalb nicht als reine IT-Aufgabe. Dort werden Verantwortlichkeiten, Führung, laufendes Risikomanagement und Risiken aus Drittanbietern ausdrücklich miteinbezogen.

Welche Entscheidung geben wir gerade unbemerkt an das System ab?

„System“ hat hier zwei Bedeutungen.

Da ist zunächst das technische System.

Doch Sie entscheiden nicht nur, welches System eingeführt wird und welche Funktionen es übernehmen kann.

Sie entscheiden auch, welchen Handlungsspielraum Sie ihm geben.

Und es gibt noch ein zweites System.

Das organisatorische.

IT hat geprüft. Datenschutz hat geprüft. Compliance hat geprüft. Security soll noch den Haken setzen.

Vier Fachfunktionen. Vier Perspektiven.

Und irgendwo dazwischen entsteht die Annahme, die eigentliche Entscheidung sei damit bereits getroffen.

Genau hier lohnt sich die Frage:

Wer entscheidet am Ende, welches Risiko das Unternehmen tragen kann?

„Ich habe keine IT studiert.“

Auch diesen Satz kenne ich aus meiner Praxis.

Bei der Vorstellung eines Projektes mit offenen technischen Fragen bekam ich sinngemäß zu hören:

„Da kann ich nicht mitreden. Ich habe keine IT studiert.“

Meine Antwort:

„Ich auch nicht. Ich bin Neuphilologin. Und ich muss es trotzdem verstehen.“

Verstehen.

Nicht programmieren und auch nicht konfigurieren. Aber verstehen.

Denn wer entscheidet, muss nicht jedes technische Detail beherrschen.

Aber er sollte wissen, worüber entschieden wird.

Und seine Experten müssen ihm die Informationen so vorlegen, dass genau das möglich wird.

Das ist Decision Readiness.

Ein Vertrag ist wichtig. Und dann?

Gerade bei externen Anbietern entsteht schnell ein beruhigender Satz:

„Das ist alles vertraglich geregelt.“

Gut.

Dann sollte die nächste Führungsfrage lauten:

Woher wissen wir, dass das, was geregelt wurde, in der Praxis auch gelebt wird?

Verträge sind Teil von Governance.

Gelebte Governance beginnt dort, wo aus Vereinbarungen tatsächliche Abläufe, Kontrollen und Entscheidungen werden. Sie endet nicht mit der Unterschrift.

Drei Fragen für Ihr nächstes Entscheidungsmeeting

Wenn Ihre Fachfunktionen unterschiedliche Bewertungen vorlegen,

schicken Sie sie nicht solange zurück, bis alle dasselbe sagen.

Fragen Sie:

1. Worüber genau soll heute entschieden werden, und was darf das KI-System danach tatsächlich tun?

2. Welche relevanten Risiken oder unterschiedlichen Bewertungen bestehen noch, obwohl einzelne Fachfunktionen bereits zugestimmt haben?

Wenn alle Fachfunktionen einen Konsens gefunden haben:

3. Welches verbleibende Risiko akzeptieren wir mit dieser Entscheidung bewusst, und warum halten wir es für vertretbar?

Hören Sie besonders dort genau hin, wo die Antworten auseinandergehen.

Das gibt Ihnen ein Big Picture als Basis für Ihre Entscheidung.

Nutzen. Dissens. Risiko. Begrenzung. Entscheidung.

Für mein Big Picture nutze ich eine einfache Logik:

Nutzen: Was soll besser werden?

Dissens: Wo unterscheiden sich die Bewertungen?

Risiko: Was kann daraus entstehen?

Begrenzung: Was können wir verhindern, einschränken oder absichern?

Entscheidung: Was geben wir unter welchen Bedingungen frei?

Fünf Schritte.

Keine technische Ausbildung.



Aber eine Struktur, mit der Führung anhand von Fachwissen eine Entscheidung treffen kann.

Und das funktioniert nicht nur bei KI

Genau darin liegt für mich der größere Punkt.

Die gleichen Fragen funktionieren genauso bei anderen komplexen Projekten:

• Wenn mehrere Fachfunktionen unterschiedliche Ausschnitte sehen.
• Wenn die Zeit drängt.
• Wenn Geld knapp ist.
• Wenn niemand hundertprozentige Sicherheit liefern kann.

Führung muss dann nicht jede Antwort selbst kennen.

Doch sie kann mit Fragen steuern.

Gezielte Fragen machen Unterschiede sichtbar. Sie zwingen zur Präzision. Sie unterscheiden Wissen von Annahmen. Und sie zeigen, welche Information für die Entscheidung noch fehlt.

Kommunikation ist dann keine Begleiterscheinung von Führung, kein „nice-to-have“.

Sie ist ein Führungsinstrument.

Vielleicht beginnen Sie ab jetzt vor Ihrer nächsten KI-Entscheidung mit einer vermeintlich einfachen Frage:

Über welche KI sprechen wir heute eigentlich?

Denn erst wenn aus „der KI“ ein konkretes System mit einem konkreten Handlungsspielraum wird, lässt sich die nächste Frage beantworten:

Welche Entscheidung geben wir gerade unbemerkt an das System ab?

Wenn Sie Ihre eigene KI-Einführung aus dieser Perspektive betrachten möchten, führt „KI einführen, ohne das Steuer aus der Hand zu geben“ den Gedanken weiter.

Quellen und weiterführende Grundlagen

• National Institute of Standards and Technology: Artificial Intelligence Risk Management Framework (AI RMF 1.0) und AI-RMF-Playbook.
• Europäische Kommission: Informationen zum europäischen AI Act und seinem risikobasierten Ansatz.
• European Data Protection Board: Empfehlungen zu ergänzenden Schutzmaßnahmen bei Drittlandtransfers personenbezogener Daten.
• Stanford Institute for Human-Centered Artificial Intelligence: AI Index Report 2026.

Über mich

Ich komme aus der Unternehmenssicherheit und aus der Rhetorik. Zwei Welten, die mehr miteinander zu tun haben, als es zunächst scheint. Sie treffen genau dort aufeinander, wo aus Fachwissen eine Führungsentscheidung werden muss. 

Sicherheitsdenken heißt für mich: genau hinzuschauen, Annahmen zu hinterfragen, Risiken und Abhängigkeiten zu erkennen und wissen zu wollen, was passiert, wenn eine Entscheidung nicht wie geplant funktioniert. Führung heißt, daraus trotzdem Richtung zu geben. Kommunikation ist das Instrument, mit dem mir da gelungen ist.

Aus meiner langjährigen Führungsverantwortung kenne ich Situationen, in denen IT, Business, Security oder Compliance jeweils gute Gründe haben und trotzdem keine klare Entscheidung entsteht. 

Heute verbinde ich diese Erfahrung mit Rhetorik und Kommunikation zu Decision Readiness und Leadership Voice.

Ich zeige Führungskräften, wo Entscheidungen haken, welche Informationen sie wirklich brauchen und wie sie mit gezielten Fragen aus unterschiedlichen Expertenperspektiven ein Big Picture machen. Damit sie wissen, was sie entscheiden, welches Risiko damit verbunden ist und wie sie auch unter Druck klar führen können.