KI-Governance und Datenschutz
Was ist KI-Governance? Definition und Praxisbeispiel
Kurz erklärt
KI-Governance ist das Regelwerk, mit dem eine Firma steuert, wer KI wofür einsetzen darf, mit welchen Daten und unter wessen Verantwortung. Sie verbindet Zuständigkeiten, Datenregeln und technische Kontrollen, damit KI nützt, ohne Vertrauen, Daten oder Recht aufs Spiel zu setzen.
Warum es zählt: KI wird vom Einzelexperiment zu einer Fähigkeit, die die Firma steuern kann.
- GeschäftsleitungZweck, Leitplanken, Verantwortung
- RegelnDatenklassen, erlaubte Tools, Freigaben
- TechnikAllowlist, Logs, Zugriffsrechte
Warum ist KI-Governance wichtig für dein Unternehmen?
Ohne Regeln entscheidet jedes Team selbst, welche KI-Tools es nutzt und welche Daten es hineingibt. Das wirkt schnell, schafft aber blinde Flecken: Niemand weiss, wo Kundendaten liegen, was KI-Agenten dürfen und wer bei einem Fehler zuständig ist.
Gute KI-Governance ist kein Verbotskatalog, sondern macht den sicheren Weg zum einfachsten. In der Schweiz gilt das revidierte Datenschutzgesetz (revDSG) direkt auch für KI-Anwendungen, und wer in der EU KI-Systeme anbietet oder einsetzt, fällt unter den EU AI Act; welche Pflichten gelten, hängt vom Risiko des Einsatzes ab. Die Geschäftsleitung muss deshalb wissen, wo KI im Einsatz ist und wer dafür geradesteht.
Praxisbeispiel: Der Sicherheitsfragebogen eines Neukunden
Ein Kunde aus dem DACH-Mittelstand, genau das Segment eurer Strategie 2027, schickt vor der Unterschrift einen Sicherheitsfragebogen: Welche KI-Systeme sehen unsere Daten? Marketing nutzt einen Textgenerator, Sales einen Chatbot mit CRM-Zugriff, Engineering einen Coding-Agenten. Niemand kann die Frage vollständig beantworten.
Mit KI-Governance gibt es ein Verzeichnis der eingesetzten KI-Systeme, pro System eine verantwortliche Person und klare Datenregeln. Die Antwort an den Kunden ist schnell und belegbar, und der Abschluss hängt nicht mehr am Security-Review.
3 häufige Fehler, die du vermeiden solltest
Governance als Verbotsliste
Wer KI pauschal verbietet, stoppt die Nutzung nicht, sondern verschiebt sie in private Konten. Regeln müssen den erlaubten Weg einfacher machen als den verbotenen.
Alles der IT überlassen
Welche Daten ein KI-Agent sehen und welche Entscheide er vorbereiten darf, ist eine Geschäftsfrage. Die Geschäftsleitung setzt die Leitplanken, die IT setzt sie um.
Richtlinie ohne Kontrolle
Ein PDF mit Regeln schützt keine Daten. Erst technische Kontrollen wie eine Allowlist und saubere Logs machen eine Regel überprüfbar.
Schritt für Schritt
- 1
KI-Einsatz erfassen
Listet auf, welche KI-Tools und KI-Agenten heute im Einsatz sind, auch die inoffiziellen.
- 2
Verantwortung festlegen
Pro KI-System eine Person, die über Zweck, Daten und Zugriffe entscheidet.
- 3
Datenregeln klären
Legt fest, welche Daten in welche Tools dürfen, gestützt auf LLM-Datenkontrollen.
- 4
Durchsetzen und überprüfen
Gebt Tools über eine Allowlist frei und prüft den KI-Einsatz regelmässig in der Geschäftsleitung.
Wie KI-ready ist eure Geschäftsleitung?
Der Management Grader: sechs Situationen, drei Minuten, mit Vergleich zum europäischen Durchschnitt.
Management Grader startenWeiterlesen im PM Lab
Artikel, die das Thema vertiefen.
Verwandte Begriffe
- Schatten-KI →Schatten-KI ist der Einsatz von KI-Tools, die die Firma weder freigegeben hat noch kennt, etwa private Chatbot-Konten für Arbeitsdaten.
- LLM-Datenkontrollen →LLM-Datenkontrollen sind die technischen und vertraglichen Massnahmen, die festlegen, was mit euren Daten in einem Sprachmodell geschieht.
- Human in the Loop →Human in the Loop heisst, dass ein Mensch einen KI-Prozess an festgelegten Stellen prüft und freigibt, bevor er weiterläuft.
- AI Readiness →AI Readiness beschreibt, wie gut eine Firma darauf vorbereitet ist, KI wirksam und verantwortungsvoll einzusetzen.