In vielen Unternehmen liegt die Verantwortung für den Einsatz künstlicher Intelligenz weiterhin hauptsächlich bei der IT, obwohl KI zunehmend Geschäftsprozesse und strategische Entscheidungen beeinflusst.
Sicherer Einsatz von KI
KI-Governance bleibt in vielen Unternehmen Aufgabe der IT
Der AI Governance Benchmark 2026 von Box und dem Handelsblatt Research Institute zeigt, dass klare Zuständigkeiten und unternehmensweite Steuerungsstrukturen bislang nur teilweise etabliert sind.
Geschäftsführung übernimmt selten die Verantwortung
Bei 52 Prozent der befragten Unternehmen ist die IT an Entscheidungen über den KI-Einsatz beteiligt. Die Geschäftsführung oder der Vorstand werden dagegen nur in 30 Prozent der Fälle einbezogen. Auch bei der konkreten Verantwortung für die KI-Governance dominiert die IT: In 44 Prozent der Unternehmen liegt die Zuständigkeit dort.
Spezielle Führungsrollen wie ein Head of AI oder Chief AI Officer sind lediglich in elf Prozent der Unternehmen für die KI-Governance verantwortlich. Bei zehn Prozent übernimmt der Vorstand diese Aufgabe. Nur drei Prozent verteilen die Hauptverantwortung gemeinsam auf mehrere Unternehmensbereiche. Eine zentrale Funktion zur Steuerung der KI-Aktivitäten haben bislang 40 Prozent der befragten Unternehmen eingerichtet.
Die Ergebnisse deuten darauf hin, dass KI zwar zunehmend in unterschiedlichen Geschäftsbereichen eingesetzt wird, die organisatorische Verantwortung jedoch häufig nicht entsprechend mitwächst.
Datenschutz und Cyberrisiken im Fokus
Die unklaren Zuständigkeiten stehen im Kontrast zu den Risiken, die Unternehmen beim Einsatz von KI wahrnehmen. Laut Benchmark nennen 42 Prozent der Befragten mögliche Datenschutzverletzungen als wesentliche Herausforderung. 41 Prozent sehen Sicherheits- und Cyberrisiken als zentrale Gefahren.
Fehlende Governance-Strukturen betrachten hingegen nur 18 Prozent als größere Hürde bei der Ausweitung von KI-Anwendungen. Dabei hängen Datenschutz und Informationssicherheit unmittelbar mit der Frage zusammen, wer auf welche Unternehmensdaten zugreifen darf und wie deren Nutzung kontrolliert wird.
Eine wirksame KI-Governance muss deshalb über die technische Bereitstellung von Anwendungen hinausgehen. Neben der IT sollten unter anderem Informationssicherheit, Datenschutz, Rechtsabteilung und die jeweiligen Fachbereiche in die Entwicklung verbindlicher Regeln eingebunden werden.
Einheitliche Regeln für unterschiedliche KI-Anwendungen
Mit der wachsenden Zahl von KI-Werkzeugen steigt auch der Aufwand, Sicherheitsrichtlinien konsistent umzusetzen. Werden Berechtigungen und Schutzmaßnahmen für jede Anwendung einzeln geregelt, können unterschiedliche Standards und schwer kontrollierbare Insellösungen entstehen.
Michael Pietsch, Vice President DACH und Osteuropa bei Box, sieht deshalb eine gemeinsame Grundlage für Zugriffs- und Sicherheitsregeln als wichtige Voraussetzung. „Um eine unkontrollierte Ausbreitung von KI-Anwendungen zu vermeiden, müssen Sicherheits- und Zugriffskontrollen den Unternehmensinhalten überallhin folgen, unabhängig davon, welches Tool oder welche Anwendung genutzt wird“, erklärt Pietsch.
Technisch lässt sich dieser Ansatz beispielsweise durch die Klassifizierung sensibler Dokumente und zentral verwaltete Zugriffsregeln unterstützen. So können Unternehmen festlegen, welche Inhalte von bestimmten Anwendungen genutzt oder heruntergeladen werden dürfen. Die Regeln gelten damit für die Informationen selbst und nicht ausschließlich für einzelne KI-Werkzeuge.
KI-Steuerung als Aufgabe der gesamten Organisation
Die Ergebnisse des Benchmarks von Box und dem Handelsblatt Research Institute machen deutlich, dass Unternehmen ihre Verantwortlichkeiten an die zunehmende Verbreitung von KI anpassen müssen. Dazu gehören klar definierte Entscheidungswege, die Beteiligung der Unternehmensleitung und eine enge Zusammenarbeit zwischen IT, Sicherheit, Recht und Fachabteilungen.
Entscheidend ist dabei nicht nur, verbindliche Richtlinien zu formulieren. Unternehmen müssen auch sicherstellen, dass diese im praktischen Einsatz über verschiedene Systeme und Anwendungen hinweg eingehalten werden. Erst das Zusammenspiel aus klarer Verantwortung, einheitlichen Regeln und technischen Kontrollen schafft eine belastbare Grundlage für den sicheren Einsatz von KI.
(red/box)
