KI-Governance mit bestehenden Rollen aufbauen: Geschäftsführung, Datenschutz und QM sinnvoll verbinden

Warum KI-Governance nicht mit einem Gremium beginnen muss

Viele soziale Organisationen wissen, dass KI nicht ungeregelt genutzt werden sollte. Gleichzeitig fehlt oft die Kapazität für ein eigenes KI-Gremium, eine neue KI-Stelle oder ein großes Digitalprojekt. Genau hier entsteht ein Missverständnis: Governance wird mit zusätzlicher Struktur verwechselt.

KI-Governance bedeutet zunächst, dass KI-Nutzung steuerbar wird. Wer entscheidet über Tools? Welche Daten dürfen nicht eingegeben werden? Wer prüft Risiken? Wer dokumentiert Freigaben? Wer schult Mitarbeitende? Wer aktualisiert Regeln? Diese Fragen lassen sich häufig mit bestehenden Rollen beantworten.

Der Vorteil: Die Organisation muss nicht bei null beginnen. Geschäftsführung, Trägerleitung, Datenschutz, QM, IT, Verwaltung und Fachbereiche haben bereits Aufgaben, die für KI relevant sind. KI-Governance verbindet diese Aufgaben zu einem gemeinsamen Rahmen.

Die Rollenlogik: Wer macht was?

Eine schlanke Rollenlogik trennt Entscheidung, Prüfung, Dokumentation und Anwendung. Wenn alles bei einer Person landet, entstehen Überlastung und blinde Flecken. Wenn alle irgendwie beteiligt sind, bleibt unklar, wer entscheidet. Dazwischen liegt der praktikable Weg: wenige Rollen mit klaren Aufgaben.

Geschäftsführung oder Trägerleitung entscheidet den Rahmen. Datenschutz prüft Daten- und Rechtsfragen. QM organisiert Nachweise und Dokumentenlenkung. IT oder Verwaltung prüft technische und organisatorische Umsetzbarkeit. Fachbereiche bewerten, ob Regeln im Alltag funktionieren und welche Risiken in konkreten Prozessen entstehen.

Wichtig ist, dass diese Rollen nicht nur benannt, sondern mit Entscheidungswegen verbunden werden. Ein Toolwunsch braucht einen Weg. Wie ein einfacher Toolfreigabe-Prozess aussehen kann, erläutert der Fachimpuls Toolfreigaben für KI-Tools. Eine Unsicherheit braucht eine Ansprechstelle. Eine Regeländerung braucht Versionierung. Ein Vorfall braucht Eskalation. So wird aus Zuständigkeit tatsächliche Steuerung.

Geschäftsführung: Rahmen, Prioritäten und Entscheidungen

Geschäftsführung oder Trägerleitung muss nicht jede KI-Frage fachlich beantworten. Sie muss aber festlegen, welchen Rahmen die Organisation setzt. Dazu gehören Grundsatzentscheidungen: Welche KI-Nutzung ist erwünscht? Welche Risiken werden nicht eingegangen? Welche Daten sind tabu? Wer darf Tools freigeben? Welche Ressourcen gibt es für Schulung und Nachweise?

Leitungen können Verantwortung gut delegieren, solange Zuständigkeiten, Entscheidungswege und Rückmeldepunkte klar geregelt sind. Delegation ersetzt nicht den Leitungsrahmen, macht ihn aber im Alltag handhabbar.

Gerade in sozialen Organisationen ist dieser Rahmen wichtig, weil KI-Nutzung schnell Vertrauen, Datenschutz, Schutzkontexte, Beratung, Teilhabe, Jugendhilfe oder Personalfragen berühren kann. Geschäftsführung und Trägerleitung bleiben verantwortlich dafür, dass Mitarbeitende nicht allein mit Grenzfragen gelassen werden.

Praktisch reicht für den Start oft ein kurzer Leitungsbeschluss: erlaubte Startanwendungen, ausgeschlossene Datenarten, Zuständigkeiten, Toolfreigabeweg, Schulungsauftrag und Reviewtermin. Das schafft Verbindlichkeit, ohne ein großes Projekt aufzubauen.

Datenschutz: Daten, Zwecke und Schutzmaßnahmen

Datenschutz ist in der KI-Governance kein nachgelagerter Prüfpunkt. Er gehört an den Anfang, weil viele KI-Fragen direkt mit Datenarten, Zwecken, Rechtsgrundlagen, Anbieterbedingungen, Auftragsverarbeitung und technischen Schutzmaßnahmen verbunden sind.

Für soziale Organisationen sind klare rote Linien besonders wichtig: personenbezogene Falldaten, Sozialdaten, Gesundheitsdaten, Schutzinformationen, Personaldaten und vertrauliche interne Informationen dürfen nicht in ungeprüfte KI-Systeme eingegeben werden. Ob eine Verarbeitung zulässig ist, hängt immer vom konkreten Zweck, dem eingesetzten KI-System, der Rechtsgrundlage und den Schutzmaßnahmen ab.

Datenschutz sollte gemeinsam mit Geschäftsführung oder Trägerleitung festlegen, wann eine vertiefte Prüfung erforderlich ist und wer sie auslöst. Dazu können Auftragsverarbeitungsfragen, Transfer in Drittstaaten, Betroffenenrechte, Protokollierung, Löschung, technische und organisatorische Maßnahmen oder je nach Einsatzfall eine Datenschutz-Folgenabschätzung gehören.

QM: Dokumentation, Nachweise und Review

Qualitätsmanagement macht KI-Governance im Alltag greifbar. Es sorgt dafür, dass Regeln nicht nur besprochen, sondern abgelegt, versioniert, freigegeben, geschult und aktualisiert werden. Das ist keine Papierlogik, sondern Organisationsschutz.

Typische QM-Aufgaben sind: aktuelle KI-Leitplanken ablegen, Toollisten pflegen, Schulungsnachweise sammeln, Freigaben dokumentieren, Änderungen nachvollziehbar machen, Reviewtermine setzen und offene Fragen aus Teams an die zuständigen Rollen zurückspielen. Dokumentenlenkung ist hier zentral: Welche Fassung gilt? Wer hat sie freigegeben? Wann wird sie überprüft?

So wird KI-Governance anschlussfähig an kontinuierliche Verbesserung: Fragen aus der Praxis, neue Tools, Vorfälle und geänderte Rahmenbedingungen führen nicht zu Einzelreaktionen, sondern zu gezielten Anpassungen am Regel- und Nachweissystem.

So entsteht ein schlanker Nachweisrahmen. Wenn später gefragt wird, warum ein Tool erlaubt ist, warum bestimmte Daten ausgeschlossen sind oder wann Mitarbeitende unterwiesen wurden, kann die Organisation antworten.

Fachpraxis, IT und Verwaltung einbinden

KI-Governance funktioniert nur, wenn sie den Alltag erreicht. Fachpraxis erkennt, welche Nutzungsszenarien realistisch sind und wo fachliche Risiken entstehen. Ein Regeltext, der in der Beratungsstelle, Kita, Jugendhilfe oder Pflege nicht verstanden wird, hilft wenig.

IT oder Verwaltung prüfen, welche Tools technisch nutzbar sind, wie Zugänge organisiert werden, ob private Accounts vermieden werden, welche Kosten entstehen und wie Supportfragen laufen. In kleinen Trägern liegt diese Aufgabe manchmal nicht bei einer eigenen IT-Abteilung, sondern bei Verwaltung, externer IT oder Trägerleitung.

Die Verbindung dieser Perspektiven verhindert zwei Extreme: rein technische Freigaben ohne Fachlichkeit und rein fachliche Begeisterung ohne Datenschutz, Sicherheit und Nachweise.

Rollenmatrix

Die folgende Matrix zeigt, wie bestehende KI-Rollen in einer schlanken KI-Governance zusammenwirken können.

Praxisbeispiele

Freier Träger: Toolwunsch aus der Verwaltung

Die Verwaltung möchte ein KI-Tool für allgemeine Textentwürfe nutzen. Die Geschäftsführung erlaubt einen begrenzten Pilot. Datenschutz legt fest, dass keine Personaldaten, Falldaten oder vertraulichen Informationen eingegeben werden. QM dokumentiert Tool, Version, Nutzungsgrenzen, Teilnehmende der Unterweisung und Reviewtermin. So wird ein kleiner Tooltest steuerbar.

Jugendhilfe: Fachpraxis stoppt riskante Nutzung

Ein Team fragt, ob KI bei der Formulierung von Hilfeplanberichten helfen kann. Fachpraxis und Datenschutz stellen fest, dass echte Falldaten nicht in ein ungeprüftes KI-System gehören. Die Trägerleitung entscheidet, zunächst nur künstliche Musterfälle in Schulungen zu nutzen. QM dokumentiert die Entscheidung und nimmt den Punkt in die KI-Leitplanken auf.

Kita-Verbund: QM hält Regeln aktuell

Ein Kita-Verbund hat keine eigene KI-Stelle. Die Trägerleitung gibt die Grundregeln frei, Datenschutz prüft Toolfragen, Einrichtungsleitungen sammeln Praxisfragen und QM pflegt die aktuelle Fassung. Nach sechs Monaten werden Fragen ausgewertet und die Regeln angepasst.

Beratungsstelle: Koordination durch eine Brückenfunktion

Eine Beratungsstelle benennt keine neue KI-Stelle, sondern eine erfahrene Verwaltungs- und QM-Mitarbeiterin als Koordination. Sie sammelt Toolwünsche, dokumentiert offene Fragen und bringt Datenschutz, Geschäftsführung und Fachpraxis gezielt zusammen. Die KI-Rollen bleiben verteilt, aber die Abstimmung wird verbindlich.