Wer ist für KI im Unternehmen verantwortlich?

Das Problem

In einem Betrieb nutzt die Buchhaltung ein Übersetzungsprogramm mit KI, das Marketing probiert ein Bildwerkzeug aus, und die Geschäftsleiterin hat sich ein Abo für einen Chat-Assistenten geholt. Dann fragt jemand: «Wer hat das eigentlich freigegeben? Wer ist zuständig, wenn etwas schiefläuft?» Betretenes Schweigen.

Dieses Schweigen ist häufig. Bei neuen Technologien entstehen oft keine klaren Zuständigkeiten, weil die Dinge «einfach passieren». Doch wenn ein Datenschutzvorfall eintritt, ein Kunde sich über einen KI-Text beschwert oder eine Rechnung für ein ungewolltes Abo kommt, muss klar sein, wer entscheidet und wer handelt.

Das heisst nicht, dass Sie eine grosse Struktur brauchen. Ein KMU braucht keine KI-Abteilung. Es braucht ein paar klare Antworten auf einfache Fragen: Wer trägt die Gesamtverantwortung? Wer gibt Werkzeuge frei? Wer kümmert sich um Datenschutz? Wer ist Ansprechperson für Fragen und Probleme? Diese Seite zeigt, wie Sie das festlegen, ohne Bürokratie aufzubauen.

Einfach erklärt

Verantwortung für KI hat mehrere Ebenen, die sich in einem kleinen Betrieb oft bei wenigen Personen bündeln.

Gesamtverantwortung. Sie liegt bei der Geschäftsleitung oder dem Inhaber. Sie entscheidet, ob und wie KI eingesetzt wird, und trägt die Folgen. Diese Verantwortung lässt sich nicht delegieren, aber die Umsetzung schon.

Freigabe von Werkzeugen. Jemand prüft neue Werkzeuge vor dem Einsatz: Wo werden Daten verarbeitet, was steht im Vertrag, was kostet es? Oft ist das die IT-Verantwortliche oder die Geschäftsleitung.

Datenschutz. Jemand ist Ansprechperson für den Umgang mit Personendaten und prüft, ob der Einsatz zulässig ist. Das kann eine interne Person oder eine externe Beratung sein. Ob ein Betrieb gesetzlich eine bestimmte Funktion braucht, ist im Einzelfall zu klären.

Prüfung der Ergebnisse. Wer KI-Ergebnisse verwendet, prüft sie. Im Alltag liegt diese Verantwortung bei den Mitarbeitenden, die sie nutzen, bei wichtigen Dokumenten bei Vorgesetzten.

Ansprechperson und Meldung. Eine Person, an die sich alle bei Fragen, Fehlern oder Vorfällen wenden können. Oft eine «KI-Beauftragte», auch als Nebenaufgabe.

Ein Beispiel für ein kleines KMU: Der Inhaber trägt die Gesamtverantwortung, die Büroleiterin ist KI-Ansprechperson und gibt Werkzeuge nach Rücksprache frei, ein externer Berater begleitet den Datenschutz.

So lösen Sie es mit KI – Schritt für Schritt

1. Ist-Zustand aufnehmen. Fragen Sie, wer welche KI-Werkzeuge nutzt, wer sie ausgesucht hat und wer die Kosten trägt. Ohne Vorwurf, nur um einen Überblick zu bekommen.

1. Aufgaben benennen. Notieren Sie die nötigen Aufgaben: Freigabe, Datenschutz, Prüfung, Schulung, Meldungen, Kosten, Aktualisierung der Regeln.

1. Personen zuordnen. Wer ist am besten geeignet? Berücksichtigen Sie Kenntnisse, Zeit und Position. Eine Person kann mehrere Aufgaben übernehmen.

1. Entwurf mit KI erstellen. Nutzen Sie die Vorlage unten, um eine einseitige Übersicht der Rollen zu entwerfen.

1. Mit Geschäftsleitung abstimmen. Die Geschäftsleitung bestätigt die Rollen. Ohne ihre Rückendeckung bleiben sie wirkungslos.

1. Zeit und Befugnisse klären. Eine Verantwortliche braucht Zeit und Entscheidungsrecht. Eine Rolle ohne beides ist eine Pflicht ohne Wirkung.

1. Im Team bekannt machen. Schreiben Sie die Rollen in die KI-Regel oder das Intranet und besprechen Sie sie in einer Sitzung.

1. Überprüfen. Prüfen Sie mindestens einmal jährlich, ob die Zuständigkeiten noch passen, zum Beispiel nach Personalwechseln.

Vorlage zum Kopieren

Ich arbeite in einem Schweizer KMU mit etwa [Zahl] Mitarbeitenden und möchte die Verantwortlichkeiten für KI klären.

Aktuelle Situation: [z. B. mehrere Personen nutzen verschiedene Werkzeuge, keine zentrale Regel]
Vorhandene Rollen im Betrieb: [z. B. Inhaber, Büroleitung, externer IT-Dienstleister]

Erstelle einen Entwurf für eine einseitige Übersicht «Verantwortlichkeiten für KI» mit:
1. Gesamtverantwortung
2. Freigabe neuer Werkzeuge (Kriterien: Datenverarbeitung, Vertrag, Kosten)
3. Datenschutz-Ansprechperson
4. Prüfung von KI-Ergebnissen (wer prüft was)
5. Meldestelle bei Fehlern, Vorfällen und Fragen
6. Kostenkontrolle und Abos
7. Schulung und Aktualisierung der Regeln
Gib für jede Aufgabe an: Wer (Rolle, Platzhalter für Namen), Entscheidungsbefugnis, Stellvertretung.
Erfinde keine gesetzlichen Pflichten und gib keine Rechtsberatung. Markiere Punkte, die rechtlich zu klären sind, mit [rechtlich prüfen].

Setzen Sie Betriebsgrösse und vorhandene Rollen ein. Den Entwurf besprechen Sie mit der Geschäftsleitung.

Worauf Sie achten müssen

• Rechtliche Pflichten. Ob für Ihren Betrieb bestimmte Funktionen, etwa im Datenschutz, vorgeschrieben sind, hängt von Grösse, Branche und Datenverarbeitung ab. Klären Sie das mit einer Fachperson. Siehe KI-Beauftragte oder Datenschutzberatung?.
• Keine reine Papierrolle. Zuständigkeit ohne Zeit und Befugnis nützt nichts. Planen Sie realistische Kapazität.
• Interessenkonflikte. Wer ein Werkzeug einführen will, sollte es nicht allein freigeben. Eine zweite Person prüft.
• Stellvertretung. Regeln Sie, wer bei Abwesenheit entscheidet.
• Externe Hilfe. Datenschutz, Sicherheit und Recht verlangen Fachwissen. Ein externer Berater kann eine sinnvolle Ergänzung sein.
• Verantwortung der Nutzenden. Auch wenn es Beauftragte gibt, bleibt jede nutzende Person verantwortlich für ihre Ergebnisse. Siehe KI-Ergebnisse im Büro prüfen.
• Dokumentieren. Halten Sie Rollen und Entscheidungen schriftlich fest. Das hilft bei Vorfällen und bei Personalwechseln.

Ein Beispiel aus der Praxis

Ein Beispiel: Ein Bauunternehmen mit 60 Mitarbeitenden im Raum Baden stellt fest, dass in Büro, Planung und Marketing je unterschiedliche KI-Werkzeuge genutzt werden. Als in der Buchhaltung ein Abo auf der Kreditkarte auftaucht, fragt der Geschäftsführer, wer das bestellt hat. Niemand weiss es genau.

Er legt mit der Büroleiterin die Zuständigkeiten fest: Er selbst trägt die Gesamtverantwortung, die Büroleiterin wird KI-Ansprechperson und prüft neue Werkzeuge nach einer Checkliste, die Datenschutzfragen werden mit einer externen Beratung abgestimmt. Der Entwurf stammt aus der Vorlage und wird auf einer Seite festgehalten.

Alle Abteilungen erhalten das Blatt und bestätigen es. Bei einem späteren Verdacht auf eine versehentliche Dateneingabe meldet sich der Mitarbeiter sofort bei der Büroleiterin. Vorher gab es Unklarheit und Zufall, nachher gibt es eine Meldestelle. Die Regeln werden jährlich überprüft.

So hilft Ihnen Alpasana

Wenn Sie klären möchten, wie KI in Ihrem Betrieb verantwortungsvoll eingeführt und organisiert werden kann, hilft die KI-Beratung und digitale Transformation von Alpasana. Beschrieben sind die Aufnahme von Prozessen, die Analyse von KI-Potenzialen, die Priorisierung von Vorhaben und die Integration von KI-Agenten mit Anwendungsfall, Pilot, Einsatzregeln und Skalierung.

Der Umfang wird zuerst gemeinsam geklärt, Projekte werden individuell offeriert. Rechtliche Fragen zu Pflichten klären Sie mit einer Fachperson.

Häufige Fragen

Braucht jedes KMU eine KI-Beauftragte?

Nicht zwingend im Sinne einer Funktion. Wichtig ist, dass jemand die Aufgaben wahrnimmt: Freigabe, Ansprechperson, Datenschutzabstimmung. Bei kleinen Betrieben genügt eine Person mit klarem Auftrag.

Kann die IT-Abteilung allein zuständig sein?

Die IT kann technische Prüfungen übernehmen, aber Fragen zu Datenschutz, Inhalten und Geschäftsprozessen betreffen mehrere Bereiche. Ziehen Sie auch Fachbereiche und die Geschäftsleitung bei.

Was ist, wenn niemand Zeit hat?

Dann schaffen Sie Zeit oder verzichten Sie auf neue Werkzeuge. Verantwortung ohne Kapazität führt zu Lücken. Planen Sie einige Stunden pro Monat ein.

Wer haftet bei Fehlern der KI?

Wer haftet, hängt vom Einzelfall, von Verträgen und rechtlichen Vorgaben ab. Grundsätzlich bleibt der Betrieb für seine Ergebnisse verantwortlich. Klären Sie Haftungsfragen mit einer Rechtsberatung und Ihrer Versicherung.