KI-Projekte: Zuständigkeiten und Entscheidungswege klären

Projekte starten, aber niemand entscheidet

Verantwortlichkeiten sollten an einem klar umrissenen Vorhaben ansetzen. Zur vorgelagerten Klärung hilft der Beitrag den betrieblichen Bedarf vor der Lösung bestimmen.

Ein KI-Projekt kann mit einer Idee, einem Pilotvorhaben oder einem Budget beginnen. Für den nächsten Schritt sollten Verantwortliche klären, wer welche Entscheidungen trifft, welche Beiträge erforderlich sind und wie Risiken und offene Punkte eskaliert werden.

Zu klären sind zum Beispiel: Wer entscheidet über Fortführung oder Einsatz? Wer reagiert auf Fehler oder Vorfälle? Wer bringt Fach- und Technikperspektiven zusammen? Die Antworten richten sich nach dem konkreten Einsatz und den vorhandenen Strukturen.

Wenn diese Fragen offenbleiben, können Entscheidungen verzögert oder Aufgaben übersehen werden. Dokumentierte Rollen und Eskalationswege schaffen hier Orientierung.

Warum bei KI mehrere Rollen zusammenarbeiten

KI-Vorhaben können fachliche Abläufe, Technik und Arbeitsweisen zugleich betreffen. Ergebnisse und Risiken müssen je nach Einsatz bewertet werden. Deshalb kann mehr als ein Bereich Aufgaben oder Entscheidungsbefugnisse haben.

Rollen können unterschiedlich verteilt sein: Die IT bewertet etwa technische Machbarkeit und Integration; Fachbereiche beschreiben Arbeitsabläufe und Anforderungen; Führung legt Ziele und Entscheidungsmandate fest. Entscheidend ist, dass Beiträge und Übergaben für das Vorhaben geklärt sind.

Fehlt für eine konkrete Entscheidung ein klares Mandat, kann sie zwischen den Beteiligten offenbleiben. Eine dokumentierte Zuständigkeit samt Eskalationsweg kann diese Lücke schließen.

Drei Annahmen zur Zuständigkeit prüfen

„Die IT macht das“

Technische Teams können Machbarkeit, Sicherheit und Integration beurteilen. Fachbereiche kennen Arbeitsziele und Prozessfolgen. Je nach Einsatz sind weitere Stellen einzubeziehen. Wer über den Einsatz entscheidet und wie Verantwortung für Risiken geregelt wird, sollte unternehmensintern und im rechtlichen Kontext geklärt werden.

Die Aufgaben sollten nicht allein aufgrund der technischen Komponente der IT zugeordnet werden. Mandate und Zuständigkeiten müssen zu den betroffenen Zielen und Risiken passen.

„Das regelt sich im Projekt“

Zuständigkeiten können sich im Verlauf eines Vorhabens konkretisieren, sollten aber spätestens vor relevanten Einsatz- oder Risikentscheidungen geklärt sein. Umfang, Erkenntnisse und betroffene Prozesse können sich im Projekt verändern.

Wenn Entscheidungsbefugnisse fehlen, können Fragen zu Risiko, Ergebnisqualität oder Ressourcen nicht rechtzeitig entschieden werden. Definieren Sie für diese Themen zuständige Rollen und Eskalationswege.

„Wir brauchen erst Erfahrung, bevor wir Strukturen schaffen“

Ein Unternehmen kann Governance schrittweise aufbauen und aus Erprobungen lernen. Mindestzuständigkeiten für Daten, Risiken, Aufsicht und Entscheidungen sollten dabei zum Umfang und möglichen Folgen des Vorhabens passen.

Der britische AI Playbook empfiehlt, Unterstützungsstrukturen an Reife und Umfang der Nutzung auszurichten; zugleich sollten ausreichende Kontrollen für einen verantwortbaren Einsatz bestehen (AI Playbook for the UK Government).

Was klare Verantwortung konkret bedeutet

Für die interne Klärung lassen sich drei Arten von Verantwortung unterscheiden. Diese Einteilung ist eine Orientierung, kein allgemeingültiges Rollenmodell:

Verantwortung bei der Nutzung umfasst Aufgaben der Personen, die mit einem KI-System arbeiten: etwa seine Grenzen zu kennen, Ergebnisse passend zu prüfen und vorgesehene Eskalationswege einzuhalten. Welche Pflichten gelten, hängt vom konkreten System und Einsatz ab.

Verantwortung für Steuerung und Betrieb betrifft Fragen wie Datenzugriff, Qualitätskriterien, Überwachung, Änderungen und Vorfallbearbeitung. Diese Aufgaben können zwischen Fachbereich, IT und zuständigen Risiko- oder Compliance-Funktionen aufgeteilt werden und sollten abgestimmt sein.

Entscheidungsverantwortung betrifft Fragen wie Start, Einsatz, Fortführung und Ressourcen. Benennen Sie für jede relevante Entscheidung eine Rolle oder ein Gremium mit passendem Mandat. Delegierte Entscheidungen und verbleibende Rechenschaftswege sollten klar sein. NIST empfiehlt dokumentierte Verantwortlichkeiten und betont die Rolle der Führung bei Entscheidungen über KI-Risiken (NIST AI RMF, Govern).

Wenn Aufgaben oder Mandate offenbleiben, können Zuständigkeitslücken entstehen. Prüfen Sie die Übergaben zwischen Nutzung, Betrieb und Entscheidungen regelmäßig, besonders wenn sich Zweck oder Einsatzbedingungen ändern.

Der Zusammenhang zwischen Verantwortungsstruktur und Projekterfolg

Eine passende Verantwortungsstruktur kann für jede wesentliche Entscheidung drei Fragen beantworten:

Erstens: Welche Rolle oder welches Gremium darf über Start, Fortführung oder Beendigung entscheiden? Das Mandat sollte klar und zur Tragweite der Entscheidung passend sein.

Zweitens: Wer klärt Konflikte zwischen beteiligten Bereichen? Wenn IT und Fachabteilung unterschiedlicher Meinung sind, braucht es eine Eskalationsinstanz mit Entscheidungsbefugnis.

Drittens: Wer prüft und bearbeitet Fehler, Vorfälle und mögliche Auswirkungen? Interne Zuständigkeiten unterstützen den Umgang damit, ersetzen aber keine gesonderte Prüfung gesetzlicher Pflichten oder Haftungsfragen.

Unklare Zuständigkeiten können einen Übergang in den Betrieb erschweren oder zu ungeklärten Konflikten führen. Sie sind jedoch nur ein möglicher Einflussfaktor; technische, wirtschaftliche oder fachliche Gründe können ebenfalls maßgeblich sein.

Empfehlungen für eine tragfähige Verantwortungsstruktur

Die folgenden Prinzipien helfen, KI-Verantwortung im Unternehmen sinnvoll zu regeln:

Entscheidungsbefugnis benennen. Benennen Sie für jede wesentliche Entscheidung eine entscheidungsbefugte Rolle oder ein Gremium. Weitere Beteiligte können fachlich beraten oder Aufgaben übernehmen; Mandate und Eskalationswege sollten verständlich bleiben.

Entscheidungsebenen trennen. Ordnen Sie operative, technische und strategische Fragen passenden Rollen zu. Für wesentliche Entscheidungen zu Risiken und Investitionen braucht es ein entsprechendes Mandat; technische Prüfungen und Alltagsentscheidungen können dort liegen, wo Kompetenz und Zuständigkeit vorhanden sind.

Verantwortung dokumentieren. Halten Sie wichtige Zuständigkeiten und Übergaben schriftlich fest, damit sie bei Änderungen und Konflikten nachvollziehbar bleiben.

Verantwortung früh klären. Klären Sie grundlegende Rollen vor relevanten Erprobungs- und Einsatzentscheidungen. Details können im Verlauf ergänzt werden, wenn Umfang und Risiken klarer werden.

Verantwortung in die Projektarbeit einordnen

Klare Zuständigkeiten können Abstimmung und Eskalation erleichtern. Wie stark sie Projektverlauf und Geschwindigkeit beeinflussen, hängt von den Abläufen und Entscheidungen im jeweiligen Unternehmen ab.

Wenn Mandate offenbleiben, können Entscheidungen aufgeschoben oder Aufgaben übersehen werden. Dokumentierte Rollen helfen, solche Lücken sichtbar zu machen.

Für jedes KI-Vorhaben lohnt sich die Frage: Wer entscheidet, wer bringt die nötigen Perspektiven ein und wer ist für den späteren Betrieb zuständig?