In vielen Unternehmen ist künstliche Intelligenz schneller angekommen, als die Organisation ihre Verantwortung dafür geklärt hat. Werkzeuge werden ausprobiert, einzelne Abteilungen arbeiten damit produktiv, und irgendwann steht die Frage im Raum, wer eigentlich entschieden hat, dass das so läuft. Seit dem 2. August 2026 werden zentrale Teile des EU AI Act durchgesetzt, darunter Transparenzanforderungen.

Damit verschiebt sich die Diskussion. Die interessante Frage ist nicht mehr, welches Werkzeug das beste ist. Sie lautet: Wer trägt im Unternehmen die Verantwortung für Entscheidungen, an denen eine Maschine mitgewirkt hat?

Das eigentliche Problem: Verantwortung ist nicht zugeordnet

Der typische Zustand sieht so aus. Es gibt keine verbotene Nutzung, aber auch keine beschriebene. Es gibt keine Liste der eingesetzten Systeme. Es gibt keine Aussage darüber, welche Daten dabei verarbeitet werden. Und es gibt niemanden, der auf die Frage „Wer hat das freigegeben?" eine Antwort hat.

Das ist kein Ausdruck von Nachlässigkeit, sondern von Geschwindigkeit. Werkzeuge dieser Art brauchen keine Beschaffung, keinen Rollout und keine Schulung. Sie sind einfach da. Genau deshalb entsteht die Lücke: Die Nutzung wächst organisch, die Verantwortungsstruktur nicht.

Für Personalbereiche ist das besonders relevant, weil hier Entscheidungen getroffen werden, die Menschen unmittelbar betreffen: Bewerbungsvorauswahl, Textbausteine in der internen Kommunikation, Auswertungen zu Fehlzeiten oder Zufriedenheit. Sobald ein System an solchen Entscheidungen mitwirkt, ist die Frage nach Nachvollziehbarkeit keine akademische mehr.

Die Ursache: Governance wird als Technikthema behandelt

Wird das Thema an die IT gegeben, entsteht meist eine technische Antwort — Zugriffsrechte, Freigabelisten, gesperrte Domänen. Das ist notwendig, aber es beantwortet die eigentliche Frage nicht. Denn die Frage ist organisatorisch: Welche Entscheidungen dürfen mit maschineller Unterstützung vorbereitet werden, welche nicht, und wer prüft das Ergebnis, bevor es wirksam wird?

Governance heißt in diesem Zusammenhang nichts anderes als: Zuständigkeit, Regel, Prüfung, Dokumentation. Diese vier Begriffe sind aus jedem anderen Unternehmensbereich vertraut. Sie fehlen hier nur deshalb, weil das Thema neu ist — nicht, weil es schwierig wäre.

Sechs Fragen, die eine Geschäftsführung beantworten können sollte

1. Welche Systeme sind bei uns tatsächlich im Einsatz? Nicht welche eingekauft wurden — welche genutzt werden. Diese Bestandsaufnahme lässt sich in zwei Wochen erstellen, indem jede Abteilung eine kurze Liste abgibt. Das Ergebnis überrascht die meisten Geschäftsführungen.

2. Welche Daten werden dabei verarbeitet? Insbesondere: Gelangen personenbezogene Daten, Gesundheitsdaten oder vertrauliche Kundeninformationen in Systeme, deren Verarbeitung nicht geklärt ist? Das ist die Frage mit dem größten Risiko und der einfachsten Antwort — sie lautet in der Regel: Das darf nicht passieren, und wir sagen es deutlich.

3. Wo wirkt ein System an einer Entscheidung über Menschen mit? Bewerbung, Beurteilung, Zuteilung, Zugang zu Leistungen. An diesen Stellen gelten strengere Anforderungen an Transparenz und menschliche Kontrolle. Nach aktuellem Stand ist die konkrete Einordnung mit den zuständigen Stellen im Unternehmen zu klären.

4. Ist erkennbar, wenn ein Inhalt maschinell erzeugt wurde? Das betrifft nicht nur Bilder in der Kommunikation, sondern auch Texte gegenüber Kundinnen und Kunden. Die Transparenzanforderungen sind seit August 2026 praktisch relevant. Eine interne Kennzeichnungsregel ist schneller beschlossen als jede Diskussion darüber.

5. Wer prüft, bevor etwas nach außen geht? Es braucht keine neue Stelle. Es braucht einen benannten Menschen je Bereich, der die letzte Sicht hat — und die Regel, dass ohne diese Sicht nichts veröffentlicht oder versendet wird.

6. Was passiert, wenn ein Fehler auftritt? Ein falscher Text, eine falsche Zahl, eine falsche Auskunft. Wer korrigiert, wer informiert, wer dokumentiert? Unternehmen, die diese Frage vorher beantwortet haben, verlieren im Ernstfall Stunden statt Tagen.

Der Bezug zur betrieblichen Versorgung

Diese Fragen sind nicht abstrakt, sie treffen den Bereich, in dem Christian Kometer und sein Team täglich arbeiten. Betriebliche Versorgung erzeugt genau die Datenarten, bei denen Sorgfalt zählt: Angaben zu Beschäftigten, zu Familienstand, zu Entgelt, teils zu Gesundheit. Wer Benefit-Verwaltung digitalisiert — und das ist in den meisten Unternehmen der richtige Weg —, sollte drei Dinge geklärt haben: Welche Daten liegen wo, wer greift darauf zu, und wie lange werden sie aufbewahrt.

Die gute Nachricht ist, dass digitale Benefit-Plattformen diese Fragen strukturell besser lösen als gewachsene Excel-Landschaften. Der Verwaltungsaufwand sinkt spürbar, und gleichzeitig wird nachvollziehbar, wer wann was gesehen hat. Der Fortschritt liegt nicht im Werkzeug, sondern in der Ordnung, die es erzwingt.

Was der Belegschaft gesagt werden sollte

Ein Teil der Unsicherheit im Unternehmen entsteht nicht durch die Technik, sondern durch das Schweigen darüber. Beschäftigte, die nicht wissen, ob und wie ihr Arbeitgeber solche Systeme einsetzt, entwickeln eigene Annahmen — meist ungünstigere als die Wirklichkeit.

Drei Sätze reichen für den Anfang. Erstens: wofür solche Systeme im Unternehmen eingesetzt werden und wofür ausdrücklich nicht. Zweitens: dass Entscheidungen über Menschen weiterhin von Menschen getroffen und verantwortet werden. Drittens: an wen sich Beschäftigte wenden können, wenn sie eine Frage oder einen Zweifel haben.

Diese drei Sätze sind schneller geschrieben als jede Richtlinie und sie beantworten die Fragen, die Beschäftigte tatsächlich stellen. Wo eine Mitbestimmung besteht, gehört sie ohnehin früh in den Prozess — nach aktuellem Stand ist der konkrete Umfang mit den zuständigen Stellen im Unternehmen zu klären.

Eine Checkliste für die nächsten 30 Tage

Woche	Aufgabe	Verantwortlich
1	Bestandsaufnahme: Welche Systeme sind im Einsatz?	je Abteilungsleitung
2	Datenfrage klären: Was darf hinein, was nicht?	Geschäftsführung mit Datenschutzverantwortlichen
3	Zwei Regeln schriftlich festhalten: Kennzeichnung und Vier-Augen-Prinzip	Geschäftsführung
4	Bereich für Bereich benennen, wer prüft — und eine Seite Dokumentation anlegen	Geschäftsführung

Vier Wochen, vier Schritte, eine Seite Ergebnis. Das ist keine Governance im Sinne eines Konzerns, aber es ist der Unterschied zwischen „wir wissen es nicht" und „wir haben es geregelt".

Fazit

Der EU AI Act zwingt Unternehmen nicht dazu, weniger mit künstlicher Intelligenz zu arbeiten. Er zwingt sie dazu, sagen zu können, wie sie es tun. Wer die sechs Fragen beantworten kann, hat den größten Teil des Wegs zurückgelegt — unabhängig davon, welche Werkzeuge im nächsten Jahr aktuell sind.

Der nächste Schritt

Sie digitalisieren gerade Ihre Benefit-Verwaltung — und wollen wissen, ob dabei Daten sauber, nachvollziehbar und zweckgebunden verarbeitet werden?

Christian Kometer und sein Team machen dazu eine Standortbestimmung Ihrer betrieblichen Versorgung: welche Daten heute wo liegen, wie hoch der Verwaltungsaufwand tatsächlich ist, welche Informationspflichten offen sind und was eine digitale Verwaltung daran ändert.

30 Minuten, kostenfrei, online oder in Gauting. Kein Verkaufsgespräch. Eine klare Standortbestimmung.

→ Termin direkt auswählen: christiankometer.de

PS: Der beste Zeitpunkt für diese Aufräumarbeit ist vor dem Jahreswechsel — dann lassen sich neue Regeln mit dem Start ins neue Jahr verbinden, statt sie mitten im Betrieb einzuführen.