Best Practices
KI-generiert Ein Mittelständler, 120 Mitarbeiter. Niemand im Haus kann sagen, wie viele KI-Tools laufen.
Im Vertrieb ChatGPT. Im Marketing ein Bildgenerator. In der Buchhaltung ein Assistent, den irgendwann irgendwer abonniert hat. Jedes Team hat sich selbst geholfen. Keine Richtlinie. Keine Zuständigkeit. Kein Überblick.
Das ist kein Einzelfall. Das ist der Normalzustand.
Diese Fallstudie zeigt, wie aus diesem Wildwuchs in sechs Wochen eine klare KI-Governance wurde. Ohne Tool-Wechsel. Ohne Stillstand. Ohne Panik.
Die Ausgangslage: Nutzung ja, Kontrolle nein
KI war längst im Arbeitsalltag angekommen, in mehreren Teams, mit unterschiedlichen Tools. Was fehlte, war alles drumherum. Keine Freigabeprozesse. Keine Antwort auf die Frage, welche Daten in welches Tool dürfen. Keine Dokumentation, die einer Prüfung standhält.
Das ist nicht nur unordentlich. Es ist ein Risiko. Personenbezogene Daten landen in fremden Modellen, ohne Rechtsgrundlage. Und der EU AI Act verlangt seit Februar 2025 KI-Kompetenz, nicht erst 2027.
“Wir wissen, dass KI genutzt wird. Aber nicht wie, wo und durch wen.”
So klang es zu Beginn.
Governance entsteht nicht durch Verbote, sondern durch Überblick
Der erste Reflex lautet oft: KI sperren, bis alles geklärt ist. Das funktioniert nie. Die Tools sind zu nützlich, die Mitarbeiter zu schnell. Ein Verbot schafft keine Ordnung. Es schafft Schatten-KI.
Deshalb war das Ziel ein anderes. Nicht stoppen, sondern steuern. Überblick schaffen, Risiken senken, Nutzung ermöglichen, Teams befähigen. Der Anspruch: KI soll im Alltag funktionieren, nicht im Handbuch verstauben.
Sechs Wochen, Schritt für Schritt
Woche 1: Überblick. Alle eingesetzten KI-Tools erfassen, Anwendungsfälle je Team klären, eine erste Risikoeinschätzung. Zum ersten Mal lag ein vollständiges Bild der KI-Nutzung auf dem Tisch, sichtbar für Management und IT.
Woche 2: Verantwortung. Jedes Tool einer Risikokategorie zuordnen. Festlegen, wer entscheidet und wer freigibt. Aus diffusen Zuständigkeiten wurden klare Rollen. Keine Grauzonen mehr.
Woche 3: Regeln. Eine KI-Richtlinie, die niemand zweimal lesen muss. Was ist erlaubt, was nicht, und warum. Abgestimmt mit den DSGVO-Anforderungen, formuliert in der Sprache der Mitarbeiter, nicht der Juristen.
Woche 4: Dokumentation. Eine saubere, prüfbare Struktur statt loser Dateien auf verteilten Laufwerken. Nachvollziehbar für interne Prüfungen und vorbereitet auf den EU AI Act.
Woche 5: Enablement. Die relevanten Teams schulen, mit Beispielen aus dem eigenen Arbeitsalltag und mit Raum für Fragen. Das Ergebnis: weniger Rückfragen, mehr Eigenständigkeit.
Woche 6: Alltag. Prozesse feinjustieren, an interne Verantwortliche übergeben, festlegen, wie sich die KI-Nutzung weiterentwickelt. KI läuft. Sauber. Strukturiert. Ohne ständige Aufsicht von außen.
Das Ergebnis nach sechs Wochen
Ein vollständiges KI-Inventar. Klare Verantwortlichkeiten. Eine verständliche Richtlinie. Eine Dokumentation, die DSGVO und EU AI Act standhält. Geschulte Teams. Und kein einziger Tag Stillstand im operativen Geschäft.
Genau diesen Kern leistet die NADOVO-Plattform: KI-Tools und Schatten-KI erfassen, Risiken zuordnen, alles in ein lebendiges KI-Register überführen, das mitwächst statt zu veralten. Der Rahmen drumherum, von der Bestandsaufnahme bis zur Schulung, ist unsere KI-Compliance-Beratung. Und wer die Governance danach nicht selbst tragen will, übergibt sie an einen externen KI-Compliance-Beauftragten.
Was der Fall zeigt
Drei Dinge.
Struktur bremst nicht. Sie macht Tempo erst möglich. Wer weiß, was erlaubt ist, fragt nicht ständig nach und arbeitet schneller.
Früh aufräumen ist billiger als spät. Jeder Monat Wildwuchs erhöht die Zahl der Tools, der Daten und der ungeklärten Risiken. Ordnung im Nachhinein kostet mehr.
KI-Governance ist kein Großprojekt. Sie ist ein klarer Prozess mit einem definierten Anfang. Sechs Wochen reichen, wenn man weiß, wo man ansetzt, und konsequent dranbleibt.
Eine Frage zum Schluss. Könntest du heute sagen, wie viele KI-Tools in deinem Unternehmen laufen, wer sie nutzt und wofür? Wenn nicht, weißt du jetzt, wo du anfängst. Einen ersten Eindruck, wo du stehst, liefert unser Schnellcheck.
Weiterführende Informationen: