Warum ist Governance eine der unbeliebtesten Disziplin im Unternehmen obwohl sie im Bereich KI einer der wichtigsten ist.
Seien wir ehrlich: Wenn im nächsten Meeting jemand AI Governance auf die Agenda setzt, rollen die Augen.
“Ja müssen wir halt irgendwie machen. Aber bitte ohne grossen Aufwand zu investieren.”
Am Ende ist aber eines klar: Wer Governance ignoriert oder halbherzig umsetzt, steigert das Risiko am Ende drauf zu zahlen. Aber was ist Governance eigentlich und warum ist es gar nicht so unsexy?
AI Governance ist das Rahmenwerk aus Regeln, Rollen, Prozessen und Verantwortlichkeiten, das sicherstellt, dass KI-Systeme im Unternehmen verantwortungsvoll, nachvollziehbar und rechtskonform eingesetzt werden.
Es geht um Fragen wie:
Wer ist verantwortlich für das KI-System oder Modell?
Wer entscheidet, welche KI-Systeme und Modelle eingesetzt werden?
Wer schaut darauf, dass wichtige Regularien oder interne Richtlinie berücksichtigt werden?
Wie wird alles dokumentiert, wenn in Deutschland die Bundesnetzagenutur als Regulator anklopft?
Klingt nach viel. Ist es auch. Zum einen sind es viele Themen zum anderen braucht es einen Generalisten der die verschiedenen Fachbereiche kennt und ein langjähriges Wissen aufgebaut hat.
AI Governance sitzt an der Schnittstelle von Business, Technik, Recht und Ethik. Es sollte alle Disziplinen berücksichtigen und zusammenbringen, dauerhaft konsequent und klar in der Organisation verankert sein.
Mein Learning: Wenn Governance als Projekt oder Tool angesehen wird, sparen Sie sich die Investition und hoffen sie darauf keinen Schadensfall zu generieren. So zahlen sie nur im Worst-case. Mit etwas Glück kommen sie durch.
Die unbequeme Wahrheit: AI Governance vereint die Eigenschaften mehrerer Rollen, die einzeln schon nicht die beliebtesten auf der Party sind.
Der Spezialist, der im Detail denkt und redet: AI Governance erfordert ein Verständnis für regulatorische Rahmenbedingungen (EU AI Act, NIST AI RMF, DSGVO-Bezüge), gleichzeitg aber auch für technische Modellrisiken und für organisatorische Strukturen. Es braucht einen starken Kommunikator mit Überlick. Die meisten Teams haben diese Expertise nicht gebündelt. Und wenn doch, wird sie selten gehört, weil sie zu komplex klingt.
Der Regelsetzer, also derjenige der Rahmenbedingungen vorgibt: Policies schreiben, Prozesse definieren, Schulungen durchführen. Das ist die undankbare Arbeit hinter den Kulissen. Niemand feiert denjenigen, der den Review-Prozess für KI-Use-Cases designt hat, in der Regel kommt der ja “on top”. Aber alle beschweren sich, wenn er fehlt.
Der Mahner, der auch mal Nein sagen muss: „Dieses Modell geht so nicht live." „Die Datenqualität reicht nicht." „Wir brauchen eine Impact-Bewertung, bevor wir weitermachen." Das macht sie nicht beliebt, schon gar nicht bei den Business Teams, die unter Zeitdruck stehen und lieber gestern als heute deployen wollen.
Diese Kombination aus Spezialistentum, Regelwerk und Mahnfunktion macht AI Governance zur Aufgabe, die einen Lead benötigt, alle brauchen, aber niemand freiwillig übernimmt. Eine Erhebung von Diligent zeigt: 61 % der Compliance-Teams berichten bereits von regulatorischer Erschöpfung. Da überrascht es kaum, dass Governance gerne aufgeschoben wird.
Die Kurzversion: Es kann teuer werden.
Laut einer aktuellen Informatica-Studie (2026) geben drei von vier Unternehmen zu, dass ihre Governance nicht mit der Geschwindigkeit ihrer KI-Adoption mitgehalten hat.
McKinseys „State of AI Trust"-Report 2026 zeigt, dass nur rund ein Drittel der Organisationen bei Strategy und Governance einen Reifegrad von 3 oder höher (von 5) erreicht. Die Technologie rast voraus – die Leitplanken stehen noch auf dem Parkplatz.
Die Konsequenzen sind real: 99 % der befragten Unternehmen im Swiss Cyber Institute Report meldeten finanzielle Schäden durch KI-bezogene Risiken, 64 % davon über 1 Million Dollar. Über die Hälfte (58 %) der Führungskräfte identifizieren fehlende Governance-Systeme als Hauptgrund dafür, dass KI-Projekte nicht in Produktion gehen.
80 % der Unternehmen haben 50+ GenAI-Use-Cases in der Pipeline – aber nur eine Handvoll live. Der Stanford AI Index dokumentierte 233 schädliche KI-bezogene Vorfälle in 2024, ein Anstieg von 56 % gegenüber dem Vorjahr. Und von halluzinierenden Chatbots bis zu KI-gestütztem Betrug: Die Reputationsrisiken sind längst keine Theorie mehr.
Das Fazit von Deloittes „State of AI in the Enterprise" 2026 ist eindeutig: Unternehmen, in denen die Führungsebene aktiv an der KI-Governance mitwirkt, erzielen signifikant mehr Geschäftswert als solche, die das Thema rein technischen Teams überlassen.
Governance ist kein Bremsklotz, sie ist der Beschleuniger oder zumindest der Türöffner. Unternehmen, die frühzeitig in Governance investieren, sind schneller in Produktion, weil sie weniger Rückrufe, weniger Compliance-Brände und weniger Nacharbeit haben. Governance ist also ein strategisches Asset und keine taktische Massnahme.
McKinsey zeigt, dass Investitionen in Responsible AI stark mit höherem Reifegrad und realisiertem Geschäftswert korrelieren. Laut IBM haben Organisationen mit einem Chief AI Officer rund 10 % höheren Return on AI Investment. Nicht wegen einer weiteren Führungsposition, die über jahrelanges Wissen verfügt, sondern wegen einer deutlich strukturierten Herangehensweise und einer klaren Verantwortung.
Der Markt sucht diese Leute händeringend: 26 % der Organisationen haben mittlerweile einen CAIO, gegenüber 11 % vor zwei Jahren. Bei FTSE-100-Unternehmen sind es sogar 48 %, wobei 65 % dieser Besetzungen in den letzten zwei Jahren erfolgten. IAPP berichtet, dass 68 % der Privacy-Professionals bereits AI-Governance-Aufgaben übernommen haben.
Regulatorik macht es unausweichlich.
Der EU AI Act ist seit August 2024 in Kraft und entfaltet seine Wirkung stufenweise bis 2026. Inventare, Rollen, Dokumentation, Schulungen und Monitoring-Strukturen bauen sich nicht über Nacht auf. Wer jetzt anfängt, hat einen Vorsprung. Wer wartet, kämpft mit Rückstand und Zeitdruck.
Die Investments steigen. 86 % der Unternehmen planen laut Informatica, ihre Data-Management-Investitionen 2026 zu erhöhen, mit klarem Fokus auf Privacy, Security und Governance.
AI Governance ist kein Nischenthema mehr. Es ist der Raum, in dem sich entscheidet, ob KI im Unternehmen skaliert oder steckenbleibt.
Bevor es um Tools und Frameworks geht, braucht es eine Person. Jemanden, der das Thema verantwortet, vorantreibt und zusammenhält. Nennen wir die Rolle: AI Governance Coordinator, KI-Beauftragter oder AI Officer, je nach Unternehmensgröße.
Diese Person muss den EU AI Act, die DSGVO und branchenspezifische Vorgaben nicht nur gut kennen, sie braucht neben der soliden Regulatorik-Kompetenz auch starke Übersetzungsskills für die verschiedenen Zielgruppen im Unternehmen. Dazu kommt ein technisches Grundverständnis.
Mindestens genauso wichtig ist Organisationstalent: Governance-Strukturen aufbauen, Stakeholder einbinden, Prozesse etablieren. Das ist im Kern Change Management. Auch hier ist wieder Kommunikationsstärke gefordert: Die Fähigkeit, komplexe Sachverhalte verständlich zu machen, im Vorstand genauso wie im Entwicklerteam. Und schließlich braucht es Pragmatismus: Governance muss im Alltag funktionieren, nicht nur im Audit-Ordner existieren. Hier geht es um das Thema Operationalisierung, das eben oft unterschätzt wird. Und warum Governance oft ein Papier-Tiger ist. Wer Strukturen aufbaut, braucht auch die Kompetenz, den Willen und die Ressourcen, diese Strukturen umzusetzen.
In vielen Organisationen ist der Chief Data Officer (CDO) ein natürlicher Ausgangspunkt für AI Governance, da er sich häufig ohnehin bereits mit Governance, Risikomanagement, Compliance und funktionsübergreifender Koordination befasst. Zudem ist er es gewohnt, genau die Art von Strukturen aufzubauen, die über Organisationsgrenzen hinweg funktionieren.
Allerdings zeigt unsere Erfahrung, dass AI Governance schnell sehr viel größer wird als eine reine Datenfunktion. Man wäre überrascht, wie schnell Fragen rund um rechtliche Anforderungen, Sicherheit, Beschaffung, HR, IT, Risikomanagement und Business Ownership aufkommen.
AI Governance kann realistischerweise langfristig nicht von einer einzigen Abteilung verantwortet werden.
Diese Perspektive spiegelt sich auch in einer Untersuchung mit 23 globalen CDOs wider. Einer der am häufigsten empfohlenen Ansätze ist die Einrichtung eines AI Governance Steering Committees, das relevante Stakeholder zusammenbringt und die Verantwortung über die gesamte Organisation verteilt.
Zusammengefasst:
Einfach irgendwo anfangen.
Nicht auf das perfekte Setup warten.
Ein CDO kann das Thema erfolgreich initiieren und als Sponsor begleiten.
Mit der Zeit eine Governance-Struktur etablieren, die Verantwortung breiter verteilt …
Und eine Person benennen, die das Thema koordiniert und vorantreibt.
Wie FELD M Sie unterstützen kann:
Ob Sie gerade erst anfangen, eine Governance-Rolle aufzubauen, oder bereits jemanden an Bord haben, der Verstärkung braucht, FELD M begleitet Sie dort, wo es konkret wird.
Data & AI Strategy
Gemeinsam definieren wir, wo Ihre größten Hebel liegen und wie Governance in Ihre bestehende Daten- und KI-Strategie passt.
Governance-Framework-Entwicklung
Von der Rollen-Definition über Policy-Design bis zum operativen Betrieb bauen wir Frameworks, die im Alltag funktionieren.
AI Literacy & Training
Vom eintägigen Prompt-Engineering-Training bis hin zu mehrtägigen AI-Literacy-Workshops machen wir ihre Teams fit für den verantwortungsvollen Umgang mit KI.
Technische Umsetzung
Als Consulting- und Implementierungspartner decken wir die gesamte Wertschöpfungskette ab und stellen Datenqualität sicher, bauen Dateninfrastrukturen auf und begleiten KI Use-Cases von der Idee bis zum Go-Live.
Privacy & Compliance
Unsere Expert:innen stellen sicher, dass Ihre Datenstrategie mit DSGVO, EU AI Act und branchenspezifischen Vorgaben im Einklang steht.
Starten Sie mit einer ehrlichen Bestandsaufnahme: Wie viele KI-Initiativen laufen in Ihrem Unternehmen und wie viele davon werden transparent und regelmässig reported und überwacht? Wenn die Antwort „wenige bis keine" lautet, sind Sie nicht allein. Aber es ist Zeit, das zu ändern.
Identifizieren Sie als Nächstes die richtige Person: Wer könnte die Governance-Verantwortung übernehmen? Und was braucht diese Person, um erfolgreich zu sein?
Und dann: Sprechen Sie mit uns.
AI Governance ist das Thema, das darüber entscheidet, ob Ihre KI-Investitionen Wert schaffen oder Risiken stapeln.
Die Leute, die sich trauen, das zu übernehmen, sind die heimlichen Helden der KI-Transformation.