EU AI Act -> worauf Sie ab dem 2.8. bei der Verwendung von KI zwingend achten sollten: Governance vor Wachstum. Warum jetzt die Reihenfolge zählt!

71 Prozent der Mitarbeitenden im DACH-Mittelstand nutzen ChatGPT ohne Freigabe. 63 Prozent der Unternehmen können einen fehlverhaltenden KI-Agenten nicht abschalten. Und 87 Prozent der Sicherheitsverantwortlichen sehen KI-Governance-Lücken als das am schnellsten wachsende Risiko. Diese Zahlen beschreiben nicht die Zukunft. Sie beschreiben den Zustand heute.

Melden Sie sich jetzt direkt via folgendem Link für unser Online-Event am 1. September zum zum EU AI Act mit Prof. Dr. Kerstin Prechel an:

https://www.linkedin.com/event/manage/7485955775153025024/

Ich erlebe es regelmäßig in Gesprächen mit Geschäftsführern: Das Wort „Governance“ löst eine reflexartige Reaktion aus. Bremse. Bürokratie. Das Gegenteil von Tempo.

Ich verstehe, wie es zu diesem Reflex kommt. Wer in den letzten drei Jahren beobachtet hat, wie Unternehmen KI als Wettbewerbsvorteil nutzen, hat vor allem Geschwindigkeit gesehen. Governance galt dabei als etwas, das man irgendwann nachholt – wenn man Zeit hat.

Diese Zeit hat man nicht mehr. Und der Grund ist nicht primär regulatorisch. Der Grund ist ökonomisch.

Die Governance-Lücke ist größer als die meisten denken

Lassen Sie mich mit drei Zahlen beginnen, die zusammen ein Bild ergeben:

71 Prozent der Mitarbeitenden im DACH-Mittelstand nutzen ChatGPT ohne Genehmigung ihrer Organisation. Das ist keine Studie über Risikobereitschaft. Das ist eine Bestandsaufnahme des Status quo.

Quelle: KI-Nutzungsrichtlinien Mittelstand – Patrick Schökel, Juli 2026

63 Prozent der Unternehmen können keine Zweckbindung bei agentischen KI-Systemen durchsetzen. 60 Prozent können einen fehlverhaltenden KI-Agenten nicht abschalten.

Quelle: KI-Governance 2026: Warum abwartende Vorstände ein unkontrollierbares Chaos erben werden – Kiteworks

87 Prozent der befragten Sicherheitsverantwortlichen benennen KI-bezogene Sicherheitslücken als das am schnellsten wachsende Cyber-Risiko – WEF Global Cybersecurity Outlook 2026.

Quelle: Kopexa – KI-Governance für KMU: Der Weg zur AI-Act-Compliance (2026)

Diese drei Zahlen zusammen beschreiben eine klassische Governance-Lücke: Einführung läuft schneller als Steuerung. Was diesmal anders ist: Der EU AI Act hat dieses Muster strafbewehrt.

KI IN DER EU – KERNBEOBACHTUNG

KI in der EU - Kernbeobachtung Jedes fünfte Unternehmen weiß nicht, welche KI-Funktionen in der eigenen Bestandssoftware enthalten sind. Diese unsichtbaren Systeme fallen trotzdem unter den EU AI Act.

Warum „Growth First“ jetzt die langsamere Strategie ist

Es gibt ein Argument, das ich häufig höre: „Wir wollen erst wachsen und dann Governance einführen.“ Das klingt pragmatisch. Es ist es nicht.

Quelle: Dr.Web – Warum bremst Governance die KI-Skalierung im Mittelstand? (Juli 2026)

Unternehmen ohne Governance können KI nicht skalieren, weil niemand eine Entscheidungsgrundlage hat. Ohne Antworten zu Systemen, Daten und Risiken wird jede Ausweitung zur Wette auf Gutäuglichkeit.

Wer Governance erst aufbaut, wenn er Zeit hat, baut sie auf, wenn der Schaden schon entstanden ist. Der EU AI Act hat diesen Zeitplan geändert.

Die drei typischen Governance-Muster im Mittelstand

1. Der vorsichtige Skeptiker – noch kein KI-Einsatz

Keine KI, aus Berührungsangst. Verständlich – und trotzdem riskant. 41 Prozent der deutschen Unternehmen nutzen KI bereits aktiv, 48 Prozent planen die Einführung (Bitkom 2026). Die Empfehlung: mit kontrollierten Pilotanwendungen starten und parallel Governance entwickeln.

Quelle: Avolang – KI-Regulierung 2026: Bitkom-Studie und EU AI Act (Juli 2026)

2. Der heimliche Anwender – dezentrale Nutzung ohne Dokumentation

KI läuft – aber dezentral und undokumentiert. Marketing nutzt ChatGPT, HR ein KI-Recruiting-Tool, Controlling automatisierte Prognosen. Keine zentrale Registrierung, keine Risikoklassifizierung. Das ist der Standardfall – und ab August 2026 ein Compliance-Problem.

Quelle: Everblue Consulting – EU AI Act: Was deutsche Unternehmen jetzt für ihre KI-Governance tun müssen (Juli 2026)

3. Der strategische Nutzer – KI läuft, aber Governance fehlt

KI schafft nachweisbar Effizienz. Aber es gibt keine zentrale Governance-Instanz, keinen KI-Beauftragten, kein Anwendungsregister. Das Unternehmen hat das größte Potenzial – und das größte unmittelbare Risiko.

Governance als Wettbewerbsvorteil: Was Kunden und Investoren verlangen

Laut einer Analyse von Hagel IT Services fragen größere Auftraggeber in der Lieferanten-Qualifizierung bereits aktiv nach KI-Governance. Unternehmen, die das sauber beantworten können, gewinnen Aufträge gegen Anbieter, die ausweichen müssen.

Quelle: Hagel IT Services – KI als Wettbewerbsvorteil für KMU 2026 (April 2026)

Für Startups und wachsende Unternehmen gilt das noch schärfer: Venture-Capital-Investoren prüfen KI-Compliance inzwischen während der technischen Due Diligence. 78 Prozent der Führungskräfte betrachten verantwortungsvolle KI bereits als Wachstumstreiber.

Quelle: Futurum Technology – AI-Governance für Startups: Sicher skalieren 2026

Ohne klare Governance-Standards wird KI niemals das volle Vertrauen der Gesellschaft gewinnen. – Brad Smith, Präsident Microsoft

Was jetzt zu tun ist: Die vier Bausteine

KI-Inventar: Alle Systeme erfassen – auch eingebettete KI-Funktionen in CRM, HR-Tools, Office-Software. Pro System: Zweck, Daten, Risikoklasse, Verantwortlicher.
Rollenklärung: Wer ist KI-Beauftragter? Wer genehmigt neue Systeme? Wer eskaliert bei Fehlverhalten? Personenbezogen – nicht „Die IT“.
Kompetenz-Nachweis (Art. 4 EU AI Act): Schulungsplan erstellen, Teilnahmen dokumentieren. Eine schriftliche KI-Nutzungsrichtlinie ist der einfachste Weg.
Freigabeprozess: Verbindlicher Prozess vor jedem Produktiv-Rollout. Fehlende Prozesse werden beim Audit als Sorgfaltspflichtverletzung gewertet.

Quelle: Sage – EU AI Act 2026 für den Mittelstand: Fristen, Pflichten und Compliance

Was der Deep Dive am 1. September bringt

Am 1. September spreche ich gemeinsam mit Prof. Dr. Kerstin Prechel – Professorin für BWL und Ethik an der DHSH und KI-Campus Fellow des BMBF – über genau diese Fragen. In 45 Minuten, kompakt und ohne Theorie-Overhead.

Registrieren Sie sich jetzt direkt via folgendem Link:

Jetzt registreiren, anmelden & nicht verpassen

Prof. Dr. Kerstin Prechel ist EU AI Act-Expertin mit Schwerpunkt auf dem ethischen Rahmen der Verordnung. Sie verbindet in ihrer Forschung und Beratungspraxis die juristische mit der ethischen Perspektive – und macht daraus handlungsrelevantes Führungswissen. Genau das ist der Unterschied zwischen einer Compliance-Checkliste und einer Governance-Kultur.