KI-Governance klingt nach einem Ordner, der KI ausbremst. Nach Formularen, Freigaben und einer Rechtsabteilung, die Nein sagt. In Wirklichkeit ist Governance das, was KI im Betrieb erst brauchbar macht. Denn die Alternative zu geregelter KI ist nicht keine KI. Es ist KI, die längst läuft, nur ohne dass jemand sie steuert.
Freitag, 16 Uhr
Eine Mitarbeiterin muss bis am Abend eine Offerte rausschicken. Sie kopiert die Kundenliste und die letzten drei Verträge in ein KI-Werkzeug und lässt sich einen Entwurf schreiben. In zwanzig Minuten ist sie fertig. Niemand hat ihr das erlaubt. Niemand hat es ihr verboten. Es hat einfach niemand entschieden.
Diese Szene ist der Normalzustand von KI in den meisten Unternehmen: nicht verboten, nicht geregelt, sondern einfach im Gange.
Der Denkfehler bei Governance
Die meisten Führungskräfte stellen die Frage falsch. Sie fragen: Sollen wir KI zulassen oder nicht? Und weil Zulassen nach Risiko klingt und Verbieten nach Nachteil im Wettbewerb, schieben sie die Entscheidung auf.
Nur: Während die Entscheidung wartet, ist KI längst im Haus. In den privaten Konten der Mitarbeitenden, im Copilot, der mit dem Office-Abo mitkam. Die eigentliche Frage ist deshalb nicht ob, sondern unter welchen Regeln. Governance ist die Antwort auf die zweite Frage.
Und diese Antwort bremst nicht. Sie macht das Gegenteil. Erst wenn klar ist, welche Werkzeuge erlaubt sind und welche Daten hineindürfen, können Mitarbeitende KI nutzen, ohne bei jedem Schritt ein ungutes Gefühl zu haben. Klarheit ist schneller als Unsicherheit.
Governance ist kein Ordner, sondern drei Fragen
Governance klingt grösser, als sie sein muss. Im Kern beantwortet sie drei Fragen, und keine davon braucht ein Gremium.
Welche Werkzeuge sind erlaubt? Eine kurze Liste der freigegebenen KI-Werkzeuge. Alles andere ist vorerst nicht freigegeben, nicht als Verbot gedacht, sondern als bewusste Auswahl.
Welche Daten dürfen hinein? Die wichtigste Frage. Kundendaten, Personaldaten, Zahlen aus dem Abschluss, Geschäftsgeheimnisse gehören nicht in ein öffentliches KI-Werkzeug. Der Rest darf.
Wer prüft das Ergebnis? KI schreibt überzeugend, auch wenn sie falsch liegt. Bevor eine KI-Antwort in eine Offerte oder einen Vertrag wandert, schaut ein Mensch drüber.
Diese drei Antworten passen auf eine Seite. Und diese eine Seite ist mehr Governance, als die meisten Schweizer KMU heute haben.
Was das Gesetz dazu sagt
Ab 2026 greift der EU AI Act stufenweise. Er teilt KI-Anwendungen nach Risiko ein, und dieses Raster ist auch ohne juristische Pflicht ein nützlicher Kompass.
Die meisten Anwendungen in einem KMU liegen unten in der Pyramide. Ein Werkzeug, das Mails formuliert oder Protokolle zusammenfasst, trägt minimales Risiko. Heikel wird es weiter oben, dort wo KI über Menschen entscheidet: bei der Vorauswahl von Bewerbungen, bei Kreditwürdigkeit, bei allem, was jemanden benachteiligen kann. Für solche Fälle verlangt das Gesetz Nachvollziehbarkeit und menschliche Aufsicht.
Die Schweiz ist an den AI Act nicht direkt gebunden. Wer EU-Kunden bedient, ist es indirekt, und der Bundesrat beobachtet die Entwicklung. Wichtiger als die Rechtsfrage ist aber der Reflex, den das Raster einübt: bei jeder KI-Anwendung zuerst fragen, wie stark sie über Menschen entscheidet. Je stärker, desto mehr Aufsicht.
Warum ein PDF nicht reicht
Der verbreitete Reflex ist, Governance einmal aufzuschreiben. Eine Richtlinie, freigegeben, abgelegt, erledigt. Sechs Monate später ist sie überholt: neue Werkzeuge, neue Anwendungsfälle und Leute, die die Richtlinie nie gesehen haben.
Governance driftet, genau wie das Wissen im Unternehmen driftet. Sie gehört deshalb nicht in einen Ordner, sondern in den laufenden Betrieb, mit einem festen Rhythmus.
Einmal im Quartal die Runde: Welche KI-Werkzeuge sind neu dazugekommen? Stimmen die Regeln noch? Gab es einen Vorfall, aus dem wir lernen? Das ist keine grosse Übung. Aber sie hält die Governance so aktuell wie die Werkzeuge, die sie regelt.
Das ist derselbe Gedanke wie bei der Betriebsschicht: KI im Unternehmen ist kein Projekt mit Enddatum, sondern etwas, das betrieben wird. Governance ist der Teil davon, der dafür sorgt, dass man dem System trauen kann.
Womit Sie diese Woche anfangen können
Sie brauchen keine Richtlinie und keine Beratung, um anzufangen. Drei Schritte zeigen Ihnen in einer Woche, wo Ihr Betrieb bei KI-Governance steht.
1 — Machen Sie das Inventar sichtbarFragen Sie im Team offen und ohne Konsequenz, welche KI-Werkzeuge gerade benutzt werden, auch die privaten. Die Liste ist fast immer länger als erwartet. Sie ist der ehrliche Ausgangspunkt.
2 — Schreiben Sie die eine SeiteDrei Überschriften: erlaubte Werkzeuge, Daten die nicht hineindürfen, wer Ergebnisse prüft. Füllen Sie sie mit dem, was heute schon gelten soll. Mehr braucht die erste Version nicht.
3 — Sortieren Sie Ihre Daten nach AmpelNehmen Sie die Datenarten in Ihrem Betrieb und teilen Sie sie in drei Stufen: frei für jedes Werkzeug, nur für freigegebene, für keines. Diese Einteilung beantwortet die Frage, die sich Ihren Mitarbeitenden täglich stellt.
Was Sie damit gewinnen
Governance hat einen schlechten Ruf, weil man sie mit Bürokratie verwechselt. Was sie wirklich bringt, ist Tempo mit ruhigem Gewissen. Mitarbeitende, die KI nutzen, ohne heimlich Daten zu verschieben. Und ein Betrieb, der beim nächsten Datenvorfall nicht aufschreckt, weil klar ist, wer welche Ergebnisse geprüft hat.
Das ist kein Widerspruch zu schneller KI-Einführung. Es ist ihre Voraussetzung.