Was ein KI-Beauftragter wirklich tut
Verzeichnis führen, Freigaben beantworten, Verträge prüfen, auskunftsfähig sein. Dazu drei Befugnisse, ohne die die Rolle im Alltag wirkungslos bleibt.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Die Rolle wird benannt und dann nicht ausgestattet
In vielen Häusern gibt es seit einigen Monaten einen KI-Beauftragten. Benannt wurde meist jemand, der ohnehin nah dran war, aus der IT, dem Datenschutz oder der Qualitätssicherung. Was fehlt, ist fast immer dasselbe: eine Beschreibung, was die Person entscheiden darf.
Die Folge ist ein Postfach. Fragen kommen an, Antworten dauern, weil jede Zusage erst intern abgesichert werden muss, und nach zwei Wochen ohne Rückmeldung nutzt der Fachbereich das Werkzeug einfach. Das Verzeichnis bleibt lückenhaft, und die Rolle erfährt von den meisten Anwendungen zufällig.
Teuer wird das im Ernstfall. Wenn ein Großkunde eine Erklärung zum KI-Einsatz verlangt oder ein Vorfall auftritt, muss jemand innerhalb weniger Tage sagen können, was im Haus läuft. Wer das erst dann zusammensucht, verhandelt bereits unter Druck.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Wer entscheidet was
| Thema | Wer entscheidet | Wer setzt um | Stolperfalle |
|---|---|---|---|
| Aufnahme einer neuen Anwendung ins Verzeichnis | Der Fachbereich, der die Anwendung einsetzen will | Der KI-Beauftragte, mit Eintrag und Rückfrage bei Lücken | Gemeldet wird nur, was über die IT beschafft wurde. Werkzeuge aus dem Browser tauchen nie auf. |
| Freigabe eines Werkzeugs für eine Datenklasse | Der KI-Beauftragte gemeinsam mit Datenschutz und IT | Die IT, über Bereitstellung und Zugriffsrechte | Die Freigabe gilt dem Produkt, die Vertragsbedingungen hängen aber am gebuchten Tarif. |
| Stopp eines Vorhabens vor dem Start | Die Leitung, auf Vorlage der Rolle | Die Projektleitung, mit dokumentierter Begründung | Es gibt kein festgelegtes Vorlagerecht, deshalb erfährt die Leitung erst nach dem Start davon. |
| Prüfung von Anbieterzusagen | Einkauf gemeinsam mit Recht | Der KI-Beauftragte, über eine feste Fragenliste zur Beschaffung | Geprüft wird die Produktseite statt der Vertrag. Zugesagt ist nur, was im Vertrag steht. |
| Antwort auf Anfragen von außen | Die Geschäftsführung | Der KI-Beauftragte, aus Verzeichnis und Nachweisen heraus | Die Nachweise liegen bei fünf verschiedenen Stellen, und die Frist läuft bereits. |
Aufnahme einer neuen Anwendung ins Verzeichnis
- Wer entscheidet
- Der Fachbereich, der die Anwendung einsetzen will
- Wer setzt um
- Der KI-Beauftragte, mit Eintrag und Rückfrage bei Lücken
- Stolperfalle
- Gemeldet wird nur, was über die IT beschafft wurde. Werkzeuge aus dem Browser tauchen nie auf.
Freigabe eines Werkzeugs für eine Datenklasse
- Wer entscheidet
- Der KI-Beauftragte gemeinsam mit Datenschutz und IT
- Wer setzt um
- Die IT, über Bereitstellung und Zugriffsrechte
- Stolperfalle
- Die Freigabe gilt dem Produkt, die Vertragsbedingungen hängen aber am gebuchten Tarif.
Stopp eines Vorhabens vor dem Start
- Wer entscheidet
- Die Leitung, auf Vorlage der Rolle
- Wer setzt um
- Die Projektleitung, mit dokumentierter Begründung
- Stolperfalle
- Es gibt kein festgelegtes Vorlagerecht, deshalb erfährt die Leitung erst nach dem Start davon.
Prüfung von Anbieterzusagen
- Wer entscheidet
- Einkauf gemeinsam mit Recht
- Wer setzt um
- Der KI-Beauftragte, über eine feste Fragenliste zur Beschaffung
- Stolperfalle
- Geprüft wird die Produktseite statt der Vertrag. Zugesagt ist nur, was im Vertrag steht.
Antwort auf Anfragen von außen
- Wer entscheidet
- Die Geschäftsführung
- Wer setzt um
- Der KI-Beauftragte, aus Verzeichnis und Nachweisen heraus
- Stolperfalle
- Die Nachweise liegen bei fünf verschiedenen Stellen, und die Frist läuft bereits.
Fünf Aufgaben, die den Kalender der Rolle füllen
- 01 Das Verzeichnis der eingesetzten Anwendungen bleibt vollständig.
- 02 Anfragen zu neuen Werkzeugen werden binnen Tagen beantwortet.
- 03 Anbieterzusagen werden vor der Unterschrift geprüft.
- 04 Der Qualifizierungsplan passt zu den eingesetzten Systemen.
- 05 Auf eine Anfrage von außen liegt binnen Tagen eine Antwort vor.
Was du nach dieser Seite festlegen kannst
Die Rolle lebt weniger von einer langen Aufgabenliste als von wenigen klaren Zusagen, und zwar in beide Richtungen.
Zuschnitt schriftlich fixieren
Du legst fest, welche Entscheidungen die Rolle allein trifft, welche sie vorbereitet und welche sie nur beobachtet.
Antwortzeit zusagen
Du nennst eine verbindliche Frist für Anfragen aus den Fachbereichen, weil daran die Akzeptanz der Rolle hängt.
Auskunftsrecht verankern
Du gibst der Rolle das Recht, den Einsatz von Werkzeugen abzufragen, statt auf freiwillige Meldungen zu warten.
Vorlagerecht einrichten
Du sorgst dafür, dass ein Vorhaben der Leitung vorgelegt werden kann, bevor es startet, und nicht erst danach.
An die Beschaffung hängen
Du machst die Freigabe der Rolle zum Pflichtfeld, sobald ein einzukaufendes System KI enthält.
Konflikt zum Datenschutz vermeiden
Du trennst die entscheidende von der prüfenden Funktion, auch wenn beide Aufgaben personell nah beieinanderliegen.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Die Aufgaben, die den Kalender tatsächlich füllen
Der laufende Kern ist das Verzeichnis. Jede eingesetzte KI-Anwendung bekommt einen kurzen Eintrag mit Zweck, Rolle des Hauses, betroffenen Personengruppen, Einstufung mit Begründung, verantwortlicher Person und Datum. Der KI-Beauftragte führt diese Liste nicht allein, aber er sorgt dafür, dass sie vollständig ist und dass Einträge bei Zweckänderungen erneuert werden.
Der zweite Block ist der Freigabeweg. Ein Fachbereich will ein neues Werkzeug einsetzen, und irgendjemand muss innerhalb weniger Tage sagen, ob und mit welcher Datenklasse das geht. Diese Antwortzeit ist die wichtigste Kennzahl der Rolle, denn lange Wege erzeugen genau die Nutzung an der IT vorbei, die verhindert werden soll.
Dazu kommen die Aufgaben mit Terminen: der Qualifizierungsplan und sein Nachweis, die Prüfung von Anbieterzusagen vor Vertragsschluss, der Meldeweg für auffällige Ergebnisse und Vorfälle, die Beobachtung des Rechtsstands und die Vorbereitung der Antworten, die bei einer Anfrage von außen fällig werden.
Ohne diese drei Befugnisse funktioniert die Rolle nicht
Erstens ein Auskunftsrecht gegenüber den Fachbereichen. Wer nicht verlangen kann, dass ihm die eingesetzten Werkzeuge genannt werden, führt ein Verzeichnis der freiwilligen Meldungen und damit ein unvollständiges.
Zweitens eine Eskalationsmöglichkeit ohne Umweg. Der KI-Beauftragte muss ein Vorhaben anhalten oder wenigstens der Leitung vorlegen können, bevor es startet. Wer nur beraten darf, wird nach dem dritten überstimmten Hinweis nicht mehr gefragt.
Drittens die Einbindung vor Vertragsschluss. Nach der Unterschrift ist die Prüfung eines Werkzeugs eine akademische Übung. Der wirksamste Hebel ist ein Pflichtfeld im Beschaffungsablauf, das die Freigabe der Rolle verlangt, sobald ein einzukaufendes System KI enthält.
Wo die Zuständigkeit endet
Der KI-Beauftragte entscheidet nicht über den fachlichen Zweck einer Anwendung. Ob eine Vorauswahl von Bewerbungen fachlich sinnvoll ist, beantwortet die Personalabteilung. Die Rolle klärt, unter welchen Bedingungen das zulässig und dokumentiert wäre.
Sie ersetzt auch keine Rechtsberatung. Die Bewertung eines Grenzfalls, die Prüfung eines Vertrags und Haftungsfragen gehören in die Rechtsabteilung oder zu einer Kanzlei. Was die Rolle beisteuert, ist die Aufbereitung solcher Fragen, sodass sie in einer Stunde beantwortbar sind statt in einem Projekt.
Und sie ist nicht die IT-Sicherheit. Ob ein Werkzeug sicher betrieben wird, wer Zugriff auf die angebundenen Ablagen hat und wie Protokolle ausgewertet werden, bleibt dort. Der eigene Beitrag ist die Verbindung zwischen dem Zweck einer Anwendung und den Anforderungen, die daraus folgen.
Die Kombination mit dem Datenschutz ist der heikle Fall
Naheliegend ist, die Aufgabe dem Datenschutzbeauftragten zu geben, weil dort Erfahrung mit Verzeichnissen, Risikobewertungen und Auskunftspflichten sitzt. Das funktioniert, solange die Rolle prüfend bleibt.
Der Konflikt entsteht, sobald der KI-Beauftragte mitentscheidet, welche Systeme eingeführt werden und wie. Der Datenschutzbeauftragte darf nicht über Zwecke und Mittel einer Verarbeitung mitbestimmen, die er anschließend kontrollieren soll. Wer beides in einer Person bündelt und der Rolle Entscheidungsbefugnis gibt, baut den Interessenkonflikt selbst ein.
Sauber ist die Trennung nach Funktion, nicht nach Person: Eine Stelle bereitet vor und entscheidet, eine andere prüft und widerspricht. Welche der beiden der Datenschutz übernimmt, ist zweitrangig, solange er nicht beide übernimmt.
Dazu passende Kurse
Wer die Aufgabe gerade übernommen hat, findet in die Weiterbildungen für neue Verantwortungsrollen den Einstieg samt Bezug zu den einschlägigen Normen.
Damit das Mandat auch von oben getragen wird und nicht nur auf dem Papier steht, sind Programme für die Leitungsebene der passende Ort.
Wie sicher bist du beim Thema wirklich?
Lesen fühlt sich schnell nach Können an. Ein kurzer Test zeigt dir, was davon schon sitzt und wo sich ein Kurs lohnt. Kostenlos, ohne Anmeldung, mit einer Erklärung zu jeder Antwort.
Die Inhalte wurden sehr gut vermittelt und Fragen wurden perfekt beantwortet.
Marco ist ein extrem guter Trainer, der mit seinem Fachwissen zum Thema KI sehr viel Expertise mitbringt.
Seminarleiter war sehr gut vorbereitet, Den Lehrstoff hat er ausführlich und praxisorientiert vorgetragen.
Häufige Fragen
Muss der KI-Beauftragte in Vollzeit arbeiten?
Braucht die Rolle eine technische Ausbildung?
Ist der KI-Beauftragte dasselbe wie ein Chief AI Officer?
Wie vermeidet die Rolle den Ruf des Bremsers?
Deine Ansprechpartner
Du bist dir nicht sicher, welcher Kurs oder welches Level zu dir passt? Wir beraten dich persönlich und kostenlos.
Yves Hoppe
Weiterbildung & Beratung
Hilft dir, aus dem KI-Programm den passenden Kurs für deinen Stand zu finden.
Norbert Jansen
Beratung & Inhouse
Plant mit dir Inhouse-Trainings, die auf eure Abläufe und euren Datenbestand zugeschnitten sind.
Die Rolle wächst schneller mit Rückenwind
Wer neu in der Aufgabe ist, gewinnt am meisten aus einem Format, das Normen, Nachweise und die Gesprächsführung mit den Fachbereichen an einem Stück zusammenbringt.