Die meisten Häuser, die ich sehe, haben kein Ideenproblem. Sie haben eine Liste mit zwanzig Vorschlägen, von denen drei begonnen wurden und keiner abgeschlossen ist. Was fehlt, ist keine weitere Idee, sondern eine Logik, in der Entscheidungen getroffen werden können.

Diese Logik besteht aus fünf Elementen. Sie sind kein Abarbeitungsschema mit Häkchen, sondern greifen ineinander: Zielklarheit setzt die Richtung, die Inventur schafft die Grundlage, die Priorisierung lenkt Kapital dorthin, wo Wirkung entsteht, die Verantwortlichkeit klärt, wer entscheidet und wer für das Ergebnis geradesteht, und die Steuerung sichert, dass es dabei bleibt.

Schritt 1: Zielklarheit

Zielklarheit beantwortet die Frage, welche Wirkung KI im Unternehmen entfalten soll. Nicht welche Werkzeuge eingeführt werden, sondern welche Stoßrichtung gelten soll: Effizienz, Differenzierung, Resilienz oder Innovation.

Das klingt abstrakt und entscheidet später sehr konkret. Ein Haus, das Margen stabilisieren will, priorisiert anders als eines, das mit datenbasierten Produkten Wettbewerbsabstand aufbauen will. Wer diese Festlegung überspringt, bekommt eine Projektliste, die sich an der Machbarkeit orientiert statt am Geschäftsmodell.

Zielklarheit ist eine Entscheidung der Geschäftsführung und keine Ableitung aus einem Workshop. Sie legt fest, wie ehrgeizig das Unternehmen sein will, welche Risiken es zu tragen bereit ist und welches Kapital bereitsteht.

*Managementfragen: Welche Rolle soll KI in drei bis fünf Jahren im Geschäftsmodell spielen? Ist sie Effizienztreiber oder Differenzierungshebel? Welche Zielkonflikte entstehen dabei, und wie hoch ist unsere Risikobereitschaft?*

Schritt 2: Inventur

Steuerungsfähigkeit beginnt mit Sichtbarkeit. Wer nicht weiß, welche Systeme laufen, welche Daten sie verarbeiten und wer sie verantwortet, entscheidet im Blindflug.

Die Bestandsaufnahme umfasst produktive Systeme, Pilotprojekte, extern eingekaufte Dienste mit KI-Anteil, Fachbereichslösungen und die Nutzung, die niemand angemeldet hat. Bewertet wird nach wirtschaftlichem Beitrag und Risiko. Wie das praktisch abläuft und woran es meistens scheitert, steht in einem eigenen Beitrag zur KI-Inventur.

Ein Nebeneffekt, der oft den Ausschlag gibt: Wer erfasst, welche Systeme laufen und wer sie verantwortet, legt damit gleichzeitig die Grundlage für die Einordnung nach der KI-Verordnung. Die verteilt ihre Pflichten nach Rolle und Risiko. In die Liste gehört deshalb zu jedem System, in welcher Rolle das Unternehmen dabei steht, ob es das System also nur einsetzt oder durch eigenen Umbau und Vertrieb unter eigenem Namen selbst zum Anbieter wird. Und ob der Einsatzzweck in eine der geregelten Risikokategorien fällt. Regulatorische Transparenz entsteht hier als Nebenprodukt wirtschaftlicher Klarheit, nicht als eigenes Projekt.

*Managementfragen: Wo erzeugt KI heute Mehrwert, und wo lediglich Aktivität? Welche Systeme kennen wir nur, weil jemand sie zufällig erwähnt hat?*

Schritt 3: Priorisierung

Priorisierung ist eine Investitionsentscheidung, und sie funktioniert bei KI oft anders als bei klassischer Prozessautomatisierung. Dort lässt sich der Business Case meist direkt rechnen: Prozessschritte entfallen, Durchlaufzeiten sinken. Bei vielen KI-Anwendungen hängt der Wertbeitrag dagegen nicht allein am Automatisierungsgrad, sondern an der Qualität der Ergebnisse, die das System vorbereitet oder erzeugt.

Das verändert die Bewertung. Neben dem erwarteten Ergebnisbeitrag und der Investitionshöhe gehören die Risikoexposition, die Integrationskomplexität und das Skalierungspotenzial in die Rechnung. Und es gehören Fragen dazu, die eine klassische Kalkulation nicht stellt: Wie verhält sich das System bei unsicheren Eingaben? Wie stark hängt das Ergebnis von der Datenqualität ab? Was passiert, wenn der Anbieter das Modell austauscht?

Die praktische Regel, die sich bewährt hat: Vorhaben mit hohem Hebel und überschaubarem Risiko zuerst. Vorhaben ohne nachweisbaren Wertbeitrag werden zurückgestellt, auch wenn sie technisch reizvoll sind. Wer diese Regel einmal anwendet und ein hübsches Projekt beendet, hat mehr für die Steuerungskultur getan als mit jeder Richtlinie.

*Managementfragen: Welches Vorhaben bringt den höchsten Beitrag pro investiertem Euro? Wo entstehen Kosten dadurch, dass wir etwas nicht tun? Welche Projekte binden Ressourcen ohne erkennbaren Effekt?*

Schritt 4: Verantwortlichkeit

Verantwortlichkeit klärt, wer entscheidet und wer im Ergebnis geradesteht. IT und Fachbereiche tragen die operative Verantwortung. Die Leitplanken setzt die Geschäftsführung: Risikotoleranz, Freigabelogik und Kapitalallokation gehören auf diese Ebene. Einzelne Aufgaben lassen sich nach unten geben, die Pflicht zu einer angemessenen Organisation und deren Überwachung nicht.

Konkret sind es vier Strukturelemente: ein benannter Ergebnisverantwortlicher je System, ein Freigabeweg für kritische Anwendungen, dokumentierte Entscheidungswege und ein regelmäßiger Bericht an die Geschäftsführung. Mehr braucht es zunächst nicht.

Hier kommt eine Größe ins Spiel, die es in dieser Form vorher kaum gab: der Autonomiegrad. Die KI-Verordnung beschreibt KI-Systeme als für einen in unterschiedlichem Grade autonomen Betrieb ausgelegt, das heißt, sie leiten Ergebnisse ab, ohne dass jeder Einzelfall vorgedacht wurde. Für die Führung entsteht daraus eine konkrete Steuerungsfrage: Welche Entscheidungen bleiben beim Menschen, welche werden nur vorbereitet, welche laufen automatisch? Mit wachsender Autonomie gehört deshalb geprüft, ob Überwachung, Eingriffsmöglichkeit und Dokumentation noch angemessen sind. Das ist eine Managementregel und keine Rechtsfolge: Ob und welche Pflichten die KI-Verordnung auslöst, hängt an Risikokategorie, Rolle und Tatbestand. Für Hochrisiko-Systeme stellt sie den Zusammenhang allerdings selbst her, indem sie die menschliche Aufsicht nach Artikel 14 am Risiko, am Autonomiegrad und am Nutzungskontext ausrichtet. Der Autonomiegrad ist damit eine Führungsvariable, vergleichbar mit dem Verschuldungsgrad.

*Managementfragen: Wer darf ein System produktiv schalten? Wer trägt die Ergebnisverantwortung? Wer stoppt ein Vorhaben, wenn ein Risiko überschritten wird, und ist diese Rolle organisatorisch legitimiert?*

Schritt 5: Steuerung

Der letzte Schritt ist der, an dem die meisten Häuser scheitern, weil er unspektakulär ist. Steuerung heißt: Die vier vorangegangenen Schritte werden wiederholt, in einem festen Takt, mit denselben Kennzahlen.

Ohne diesen Takt zerfällt die Struktur innerhalb eines Jahres. Die Systemliste veraltet, die Prioritäten verschieben sich informell, und die Verantwortlichen wechseln, ohne dass jemand nachbesetzt. Ein Quartalstermin von neunzig Minuten trägt eine schlanke Steuerung, wenn er stattfindet.

*Managementfragen: Woran erkennen wir, dass es funktioniert? Welche Zahl sehen wir uns im Quartal an, und wer bringt sie mit?*

Was in welchem Zeitraum realistisch ist

Erste 90 Tage. Zielklarheit und Inventur. Am Ende kann die Geschäftsführung benennen, wo realer Wert entsteht, wo Reibungskosten anfallen und welche Vorhaben eine Ausweitung rechtfertigen. Vorhaben, die bereits laufen, lassen sich in diesem Zeitraum erstmals daran messen, ob sie manuelle Routine oder Durchlaufzeiten tatsächlich senken. Das ist der erste belastbare Nachweis, dass Steuerung wirkt.

Nach sechs Monaten. Priorisierung und Verantwortlichkeit. KI-Investitionen konkurrieren nach einer einheitlichen Logik, es gibt benannte Verantwortliche und einen Freigabeweg. Die Kompetenzfrage ist nach Rollen beantwortet statt mit einer Schulung für alle.

Nach zwölf Monaten. Steuerung im Takt, ein Portfolio statt einer Projektliste und mindestens ein dokumentierter Fall, in dem etwas beendet wurde. Wer das erreicht, steht auf der dritten von vier Reifestufen und hat die Grundlage für alles Weitere.

Diese Zeiträume sind Erfahrungswerte aus Häusern zwischen hundert und tausend Beschäftigten. Schneller geht es, wenn die Geschäftsführung den ersten Schritt selbst trifft statt ihn zu delegieren. Langsamer wird es fast immer aus einem einzigen Grund: weil niemand benannt wurde.

Die strukturierte Fassung mit Bewertungsrastern liefert die KI-Roadmap, die Standortbestimmung davor die KI-Reifegrad-Analyse.

Eine Frage, mit der sich der eigene Stand prüfen lässt, bevor Sie irgendetwas davon anfangen: Welchen der fünf Schritte haben Sie in Ihrem Haus tatsächlich abgeschlossen, und wer würde das bestätigen?