Unterm Strich
KI-Softwareentscheidungen breiten sich in großen Organisationen in einem Tempo aus, für das herkömmliche Governance-Strukturen nicht ausgelegt sind. Einzelne Geschäftsbereiche beschaffen KI-Tools eigenständig, Marketingteams setzen KI-generierte Inhalte ohne rechtliche Prüfung ein, und Engineering-Teams integrieren Drittanbieter-Modelle ohne Sicherheitsfreigabe in Produktionssysteme. Die Geschäftsleitung weiß, dass dies geschieht, und ist weitgehend nicht in der Lage, es zu stoppen. Dies ist kein Governance-Versagen aus mangelndem Willen — es ist ein strukturelles Problem, das durch die spezifischen Eigenschaften von KI-Software entsteht und sie von jeder anderen Kategorie von Unternehmenssoftware unterscheidet.
Warum KI-Beschaffung sich standardisierten Governance-Prozessen entzieht.
Die Beschaffung von Standard-Enterprise-Software folgt einem gut verstandenen Prozess: Business Case, Anbieterauswahl, Sicherheitsprüfung, Vertragsverhandlung, IT-Freigabe, Einführung. Dieser Prozess funktioniert, weil Softwarekäufe oberhalb einer bestimmten Kostenschwelle sichtbar sind — sie tauchen in Beschaffungsunterlagen auf, benötigen Budgetfreigabe und binden irgendwann die IT-Abteilung ein. KI-Software durchbricht dieses Modell auf drei Arten. Erstens ist die Kostenschwelle oft zu niedrig, um die standardmäßige Beschaffungsgovernance auszulösen — ein SaaS-Tool für 50 €/Monat pro Nutzer bleibt unter dem Radar. Zweitens sind KI-Tools zunehmend in bestehende Software eingebettet, statt als eigenständige Produkte beschafft zu werden — die KI-Funktion im Projektmanagement-Tool, das das Team bereits nutzt, löst keine neue Beschaffungsentscheidung aus. Drittens wird das technische Risikoprofil von KI-Tools durch standardisierte Sicherheitsprüfungen nicht erfasst, die für deterministische Softwaresysteme entwickelt wurden.
Die regulatorische Exponierung, die Führungskräfte unterschätzen.
Die Governance-Lücke bei Entscheidungen über KI-Software ist nicht nur ein internes Risikomanagementproblem — sie wird zunehmend zu einer regulatorischen Exponierung. Der EU AI Act, aufkommende KI-Vorschriften auf US-Bundesstaatenebene und sektorspezifische Leitlinien von Finanzaufsichtsbehörden und Gesundheitsbehörden schaffen eine Compliance-Landschaft, die von Organisationen verlangt, nachweisen zu können, wo sie KI einsetzen, welche Entscheidungen diese KI-Systeme beeinflussen und welche Aufsichtsmechanismen vorhanden sind. Organisationen, die KI-Software ohne Governance proliferieren ließen, werden vor erheblicher Compliance-Nacharbeit stehen, wenn sich diese regulatorischen Anforderungen verfestigen.
Mehr zu AI Strategy — jede Woche.
Schließen Sie sich 2.400+ Führungskräften an, die das Decision-Intelligence-Briefing erhalten.
Das Informationsproblem.
Führungskräfte, die KI-Softwareentscheidungen in einer großen Organisation steuern wollen, stehen vor einem grundlegenden Informationsproblem: Sie haben kein verlässliches Verzeichnis darüber, wo KI eingesetzt wird. Geschäftseinheiten haben nicht alle ihre KI-Tools offengelegt, teils weil unklar ist, was überhaupt als „KI“ gilt, und teils weil der Beschaffungsprozess, der eine Offenlegungspflicht ausgelöst hätte, nie angestoßen wurde. Der Aufbau eines präzisen KI-Inventars ist der notwendige erste Schritt für jedes ernsthafte Governance-Programm und ist in der Regel schwieriger als erwartet. Shadow AI — KI-Tools, die ohne zentrales Wissen eingesetzt werden — ist eine weit verbreitete organisatorische Realität, kein Randfall.
Governance aufbauen, die mit dem Tempo der KI-Adoption mithält.
Die Governance-Frameworks, die bei der Steuerung unternehmensweiter Entscheidungen zu KI-Software erfolgreich sind, folgen einem Gestaltungsprinzip: Sie sind leichtgewichtig genug, dass die Geschäftsbereiche sie freiwillig nutzen, statt sie zu umgehen. Schwere Governance-Prozesse — mehrwöchige Prüfzyklen, komplexe Genehmigungsketten, umfassende Dokumentationsanforderungen — schaffen Anreize, Offenlegung zu vermeiden, statt sie zu erleichtern. Wirksame KI-Governance schafft einen klaren, schnellen Weg zur freigegebenen Nutzung, der der Schattenbeschaffung vorzuziehen ist. Das Ziel ist nicht, die KI-Adoption zu verlangsamen; es ist sicherzustellen, dass die KI-Adoption auf organisatorischer Ebene sichtbar, bewertet und bewusst erfolgt.
Recherchekontext
Stanford's 2025 AI Index berichtet, dass 78 % der Organisationen im Jahr 2024 KI genutzt haben, gegenüber 55 % im Jahr 2023.
Stanford Institute for Human-Centered AI: Der AI Index Report 2025 (2025)Diese unabhängig veröffentlichte Statistik liefert Kontext zum Thema; sie belegt nicht jede Behauptung in diesem Essay.
Mehr zu AI Strategy, wöchentlich.
Ein Essay. Jede Woche. Kein Lärm.