KI-Governance: Was bedeutet das für ein kleines Unternehmen?

Das Problem

Auf Konferenzen, in Beratungsunterlagen und in Zeitungsartikeln taucht das Wort «KI-Governance» auf. Es klingt nach Konzernen, Compliance-Abteilungen und dicken Handbüchern. Sie führen ein kleines Unternehmen mit zehn, zwanzig oder fünfzig Mitarbeitenden und fragen sich: Müssen wir das auch haben? Und wenn ja, was?

Die gute Nachricht: Der Kern ist einfach. Governance ist nur ein Fachwort für Steuerung: Wer entscheidet, welche KI-Werkzeuge genutzt werden? Wer ist verantwortlich, wenn etwas schiefgeht? Welche Regeln gelten? Und wie merken wir, ob sie eingehalten werden? Jeder Betrieb, der KI nutzt, hat diese Fragen, ob er sie bewusst beantwortet oder nicht.

Wer sie nicht beantwortet, hat auch eine Governance, aber eine zufällige: Jeder macht, was er für richtig hält. Dieser Beitrag erklärt, was ein KMU davon praktisch braucht.

So lösen Sie es mit KI – Schritt für Schritt

1. Beginnen Sie mit dem Ist-Zustand. Welche KI-Werkzeuge werden genutzt, von wem, wofür? Eine einfache Liste genügt. Siehe KI-Inventar erstellen. Ohne diesen Überblick lässt sich nichts steuern.

1. Legen Sie die Leitplanken in einer kurzen Regel fest. Was ist erlaubt, was nicht, welche Daten gehören nie in KI, wann prüfen Menschen? Eine Seite in einfacher Sprache genügt; siehe KI-Richtlinie in einfacher Sprache.

1. Bestimmen Sie Verantwortliche. Wer entscheidet über neue Werkzeuge, wer ist Ansprechperson für Fragen, wer kümmert sich um Datenschutz, wer informiert die Geschäftsleitung? In kleinen Betrieben können das bestehende Personen mit zusätzlichen Aufgaben sein; siehe Verantwortlichkeiten-Matrix und Braucht unser KMU eine verantwortliche Person?.

1. Führen Sie einen einfachen Freigabeprozess ein. Neue Werkzeuge werden vor dem Einsatz kurz geprüft: Zweck, Daten, Anbieter, Kosten. Ein kurzes Formular genügt; siehe Neue KI-Anwendung intern freigeben.

1. Sammeln Sie Risiken. Welche Dinge könnten schiefgehen (Datenabfluss, falsche Ergebnisse, Abhängigkeit vom Anbieter, Ausfall)? Eine kurze Liste mit Gegenmassnahmen reicht für den Anfang; siehe Risikoregister-Vorlage.

1. Schulen Sie das Team. Die beste Regel nützt nichts, wenn sie niemand kennt. Kurze Einführungen, Beispiele aus dem Alltag und eine Anlaufstelle machen den Unterschied.

1. Überprüfen Sie regelmässig. Einmal im Jahr, und bei grösseren Änderungen: Stimmt die Liste noch? Gelten die Regeln? Gab es Vorfälle? Passen Sie an, was nötig ist.

Was ein kleines Unternehmen wirklich braucht:

Einfach erklärt

Stellen Sie sich Governance wie die Hausordnung eines Mehrfamilienhauses vor. Es muss nicht dick sein, aber alle sollten wissen, was gilt, wer zuständig ist und an wen man sich wendet, wenn etwas kaputtgeht. Ein Haus ohne Hausordnung funktioniert oft eine Weile gut. Spätestens beim ersten Wasserschaden fragt man sich, wer eigentlich zuständig war.

Ein Beispiel: Ein Malerbetrieb mit 15 Mitarbeitenden nutzt KI für Offerten und Kundenmails. Seine «Governance» besteht aus einer Seite Regeln (keine Kundendaten in nicht freigegebene Werkzeuge), einer Liste der drei genutzten Werkzeuge, einer Ansprechperson im Büro und einem Gespräch im Team einmal im Jahr. Das genügt, weil der Einsatz überschaubar ist. Wächst der Einsatz, wachsen auch die Bausteine.

Vorlage zum Kopieren

Ein Prompt ist der Arbeitsauftrag an die KI. Mit dieser Vorlage entwerfen Sie ein schlankes Governance-Gerüst für Ihren Betrieb; geben Sie keine vertraulichen Daten ein.

Wir sind ein Schweizer Betrieb mit [Anzahl] Mitarbeitenden in der Branche [Branche]. Wir nutzen KI für [Aufgaben] und wollen ein schlankes Governance-Gerüst, das zu unserer Grösse passt.
Erstelle: 1. eine Liste der Bausteine, die wir für unsere Grösse wirklich brauchen, mit je einem Satz Erklärung und einem geschätzten Aufwand (gering/mittel),
2. einen Zeitplan für die ersten 90 Tage mit höchstens sechs Schritten,
3. eine Liste mit zehn Fragen, die wir intern klären sollten (Verantwortliche, Datenarten, Werkzeuge, Freigaben, Schulung, Überprüfung),
4. eine einfache Erklärung für das Team (höchstens 120 Wörter), warum wir das machen.
Keine Rechtsaussagen. Unsicheres mit [klären] markieren. Schweizer Rechtschreibung, Sie-Form.

Passen Sie Aufgaben und Grösse an; ein Betrieb mit Kundendaten und Berufsgeheimnis braucht mehr als einer ohne.

Worauf Sie achten müssen

• Nicht überregulieren: Ein KMU braucht kein Konzern-Regelwerk. Wenn die Regeln niemand liest, nützen sie nichts. Starten Sie mit wenigen, klaren Dingen und bauen Sie aus.
• Verantwortung lässt sich nicht an KI abgeben: Die Geschäftsleitung bleibt verantwortlich. Das gilt auch für die Auswahl von Werkzeugen und die Folgen von Fehlern.
• Datenschutz mitdenken: Governance und Datenschutz gehören zusammen. Wer Daten bearbeitet, muss Zweck, Verhältnismässigkeit und Sicherheit klären; siehe Wer prüft den Datenschutz bei einem KI-Projekt?.
• Rechtliche Anforderungen: Je nach Branche und EU-Bezug gelten besondere Pflichten, etwa nach dem EU AI Act. Governance schafft die Grundlage, um sie zu erfüllen, ersetzt aber die Prüfung nicht.
• Kultur zählt: Regeln wirken nur, wenn Fehler offen besprochen werden dürfen. Eine Kultur der Schuldzuweisung erzeugt Verstecken.
• Mitwirkung: Wo es eine Arbeitnehmervertretung gibt, gehören Information und Anhörung zum Vorgehen.

Ein Beispiel aus der Praxis

Ein Beispiel: Ein Elektroinstallationsbetrieb in Wohlen mit 25 Mitarbeitenden nutzt KI für Offerten, Rapporte und Kundenanfragen. Frau Müller aus dem Büro wird gebeten, «das mit der KI-Governance» zu klären, weil ein Kunde danach gefragt hat.

Sie macht eine Liste der drei Werkzeuge, schreibt mit dem Chef eine Seite Regeln und bestimmt sich selbst als Ansprechperson, mit dem Chef als Entscheider für neue Werkzeuge. Für neue Anwendungen gibt es ein halbseitiges Formular, und einmal pro Jahr trifft man sich zur Überprüfung. Dem Kunden schickt sie eine kurze Beschreibung. Der Aufwand betrug zwei Halbtage.

So hilft Ihnen Alpasana

Wenn Sie Rollen, Abläufe und Einsatzregeln für KI-Governance festlegen möchten, unterstützt die KI-Beratung von Alpasana mit Prozessaufnahme, Potenzialanalyse und Priorisierung. Für KI-Agenten gehören Anwendungsfall, Pilot, Regeln und Skalierung dazu.

Häufige Fragen

Müssen wir eine KI-Governance haben?

Eine allgemeine Pflicht dafür gibt es nicht, aber wer KI nutzt, trägt Verantwortung für Daten, Ergebnisse und Folgen. Einzelne Pflichten können sich aus Branchenregeln, Verträgen oder dem EU-Recht ergeben. Eine schlanke Governance hilft, sie zu erfüllen.

Wer ist dafür zuständig?

Die Geschäftsleitung trägt die Verantwortung und kann Aufgaben an eine Ansprechperson delegieren. Eine eigene Stelle ist in kleinen Betrieben meist nicht nötig.

Wie viel Zeit kostet das?

Für den Start rechnen kleine Betriebe mit einigen Halbtagen. Danach sind es regelmässige, kurze Überprüfungen. Der Aufwand wächst mit dem Einsatz von KI.