Viele Organisationen haben eine KI-Strategie entwickelt. Jedoch mangelt es an einem Gesamtsystem, das den ganzheitlichen, integrierten und effizienten Einsatz von Künstlicher Intelligenz (KI) sicherstellt. Dr. Julia Knifka und Théodore Cussac sehen in einer KI-Governance den geeigneten Rahmen, um einen verantwortungsvollen und innovationsorientierten Einsatz von KI-basierten Systemen in der öffentlichen Verwaltung zu ermöglichen.
Die überwiegende Mehrheit der Organisation hat bisher keine KI-Governance etabliert.
In den letzten Jahren haben zahlreiche öffentliche Organisationen KI-Strategien entwickelt und veröffentlicht. Grundlage ist die übergeordnete KI-Strategie der Bundesregierung. Auf sie bauen viele Bundes- und Landesministerien, Ämter und Städte ihre eigenen KI- oder Datenstrategien auf. Diese Strategien beinhalten meist eine Analyse des Status quo, eine Definition der Schlüsselthemen und die Ableitung von Maßnahmen für den Einsatz von KI-basierten Systemen in ihren jeweiligen Bereichen. Typische Maßnahmen umfassen die Identifikation von Best Practices und die Schaffung von Anreizsystemen.
In der Praxis zeigt sich: Der langfristige Betrieb und die Weiterentwicklung von KI-basierten Systemen werden durch begrenzte Ressourcen und parallel laufende digitale Anforderungen (wie z.B. die Einführung von Cloud Computing) erschwert. Obwohl Partnerschaften mit Start-ups, Universitäten, Agenturen und Innovationshubs bestehen, beschränken sich die Ergebnisse dieser Zusammenarbeit zu oft auf Randlösungen, Pilotprojekte oder einmalige Leuchtturmprojekte. Der langfristige Betrieb der eingeführten Systeme scheitert häufig, da Aspekte wie IT-Integration, Mitarbeiterschulung und Finanzierung nicht ganzheitlich berücksichtigt werden.
Viele der Herausforderungen haben einen Grund: Die überwiegende Mehrheit der Organisation hat bisher keine KI-Governance etabliert. Während die Strategien zwar Umsetzungsfelder definieren, liegt es in der fortlaufenden Verantwortung der KI-Governance, diese langfristig anzugehen und weiterzuentwickeln. Die ganzheitliche, integrative und effiziente Implementierung von KI-basierten Systemen innerhalb einer Organisation kann erst durch KI-Governance ermöglicht werden.
Die KI-Governance als Steuerungssystem
Die KI-Governance ist für jede Organisation das Grundgerüst für einen vertrauenswürdigen und innovationsorientierten Einsatz von KI.
KI-Governance ist ein System von Regeln, Praktiken, Prozessen und technologischen Werkzeugen, welches die menschenzentrierte Implementierung von KI-basierten Systemen in der Organisation sicherstellt – entlang rechtlicher Anforderungen, ethischer Prinzipien und organisationaler Ziele.
Definition von KI-Governance durch die Autoren
Sie beschränkt sich nicht nur auf die Steuerung des technischen Lebenszyklus von KI-basierten Systemen oder auf die Formulierung ethischer Prinzipien. Vielmehr ist sie ein übergreifendes und übergeordnetes Steuerungssystem innerhalb der Aufbau- und Ablauforganisation. Die von uns empfohlene KI-Governance beruht auf einem ganzheitlichen Ansatz, der aus mehreren Bausteinen besteht:
Fundament: Die Grundlage der KI-Governance bilden (verwaltungs-) rechtliche und ethische Rahmenbedingungen. Alle KI-bezogenen Aktivitäten der Organisation bewegen sich innerhalb dieses Rahmens.
Säulen: Die KI-Governance stützt sich auf operative Handlungsfelder, die nahtlos mit den Kern- und Managementprozessen der Organisation verbunden sind. Hierzu gehören Datenmanagement, IT-Integration, Changemanagement, Wissensmanagement, Netzwerke und Nachhaltigkeit.
Dach: Das Dach und Resultat der KI-Governance ist die innovative Fähigkeitsentwicklung. Diese erfolgt im Einklang mit den übergeordneten Organisationszielen.
Das Fundament: Rechtliche und ethische Rahmenbedingungen
Die rechtlichen und ethischen Rahmenbedingungen, wie sie in der KI-EU-Verordnung adressiert werden, bilden das Fundament der KI-Governance. Die Verordnung zur Festlegung harmonisierter Vorschriften für KI (EU KI AKT) ist als umfassendes Maßnahmenpaket zur Bewältigung von Herausforderungen im KI-Bereich führend. Sie zielt auf Kohärenz mit bestehendem Unionsrecht und sektorspezifischen Sicherheitsvorschriften ab. So wird ein ausgewogener Rechtsrahmen angestrebt, um KI ethisch verantwortungsvoll zu entwickeln, einzusetzen und zu regulieren.
Im Kontext einer umfassenden KI-Governance sollen gesetzliche Grundlagen und normative Standards in operative Richtlinien innerhalb der Organisation übertragen werden. Darum gilt es nun, sowohl die abstrakten Anforderungen an vertrauenswürdige KI zu konkretisieren als auch die Akteure der Organisationen zu unterstützen, um Handlungssicherheit zu gewährleisten. Dies kann durch grundlegende Governance-Maßnahmen und praktikable Instrumente wie Risikobewertungen, Erfüllung rechtlicher Anforderungen und ethische Konformitätsprüfungen geschehen.
Zur ethischen Konformitätsprüfung gehören beispielsweise:
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.
die Identifizierung potenzieller ethischer Dilemmata,
die Bewertung der Auswirkungen auf Organisation, Mitglieder und Prozesse sowie
die Abwägung von ethischen Werten.
Die Prüfung kann verschiedene Aspekte umfassen, von der Entwicklung von Richtlinien für Entscheidungstragende über Identifizierung neuer Rollen bzw. Gremien (z.B. Chief Ethics Officer, Ethik-Komitee) bis zur technischen Umsetzung von Werten (Robustheit, Verlässlichkeit, Transparenz) durch KI-spezifische Maßnahmen.
Auf der nächsten Seite: die Säulen – 6 operative KI-Handlungsfelder & das Dach – innovative Fähigkeitsentwicklung im Einklang mit den Organisationszielen.