Leitende Verantwortliche für die KI-Governance (Heads of AI Governance) gelangen aus unterschiedlichsten Bereichen in diese Position – sei es aus dem Datenschutz, dem Risikomanagement, der Compliance, der Rechtsabteilung, der IT-Sicherheit, der Softwareentwicklung oder dem Bereich Transformation. Die Rolle bleibt stets dieselbe, der berufliche Hintergrund jedoch variiert. Unabhängig vom Werdegang zeichnen sich vier wiederkehrende Muster ab:

• Die Risikoart ist neu für das Unternehmen. Bisherige Governance-Disziplinen, die sich über Jahrzehnte hinweg etabliert haben – wie Kreditrisiken, operationelle Risiken oder Informationssicherheitsrisiken –, verfügen über bewährte Methoden, etablierte Kontrollbibliotheken und ein fundiertes Verständnis auf Vorstandsebene. Der KI-Governance fehlt es bislang an dieser Reife. Die verantwortliche Person für die KI-Governance ist daher häufig damit betraut, die entsprechende Methodik im laufenden Betrieb aufzubauen.

  
  

• Die Einführung schreitet schneller voran, als die Governance skalieren kann. Im Gegensatz zum Datenschutz (wo die Regulierung bereits vor der breiten Einführung bestand) wird KI in der Praxis so schnell implementiert, dass die Überprüfungskapazitäten des Teams oft überfordert sind. Die Governance muss daher Wege finden, die Implementierung zu unterstützen und zu steuern, anstatt sie durch Freigabeprozesse zu blockieren.

  
  

• Die Verantwortung ist strukturell funktionsübergreifend. Nur wenige Governance-Bereiche weisen so viele Schnittstellen zu anderen Abteilungen auf wie die KI-Governance: Rechtsabteilung, Risikomanagement, IT-Sicherheit, IT, Softwareentwicklung, Produktmanagement und die einzelnen Geschäftsbereiche sind gleichermaßen involviert. Die Position der KI-Governance-Leitung ist oft die einzige Stelle, an der dieser abteilungsübergreifende Ansatz strukturiert zusammengeführt wird.

  
  

• Die Regulierung entwickelt sich gleichzeitig in verschiedene Richtungen. Während sich die Gesetzgebung in der EU mit dem AI Act konsolidiert, fragmentiert sich der Markt in den USA; Normungsorganisationen veröffentlichen kontinuierlich Standards und branchenspezifische Regulierungsbehörden definieren eigene Vorgaben. Daher muss das Governance-Framework von Beginn an multidimensional ausgelegt sein.