Künstliche Intelligenz in der Unternehmensführung: Zwischen administrativer Assistenz und Governance-Lücke

KI ist in vielen Unternehmen angekommen, doch in Vorständen und Aufsichtsräten bleibt ihr Einsatz häufig taktisch und unzureichend reguliert.

Die Adaption von künstlicher Intelligenz (KI) im Enterprise-Umfeld hat im Jahr 2026 eine neue Reifestufe erreicht. Laut Erhebungen des Digitalverbands Bitkom aus dem Frühjahr 2026 setzen mittlerweile 41 Prozent der deutschen Unternehmen ab 20 Mitarbeitern aktiv KI ein – eine Verdopplung gegenüber dem Vorjahr. Doch während Fachabteilungen generative KI (GenAI) zunehmend in die Kerninfrastruktur integrieren, zeigt sich auf den obersten Führungsebenen ein gespaltenes Bild.

Der im Juli 2026 veröffentlichte Report “How boards are using AI today“ von Deloitte und der Society for Corporate Governance zeigt am Beispiel US-amerikanischer Unternehmensgremien jedoch, dass die KI-Nutzung und -Regulierung im Boardroom noch sehr inkonsistent, vorsichtig und experimentell verläuft.

Taktische Assistenz statt strategischer Steuerung

Der Deloitte-Report verdeutlicht, dass beinahe die Hälfte der untersuchten börsennotierten Unternehmen (47 Prozent) sowie 42 Prozent der privaten Unternehmen den Einsatz von KI für die Gremienarbeit derzeit nicht ausdrücklich unterstützen. Wird GenAI im Boardroom genutzt, geschieht dies vorwiegend für taktische und administrative Zwecke. Gremienmitglieder setzen die Technologie primär ein, um Vorab-Materialien (Pre-reads) zusammenzufassen, Fragen an das Management vorzubereiten oder Basisanalysen von Berichten und Datensätzen durchzuführen. Der Boardroom experimentiert also bereits mit KI – aber eher mit angezogener Handbremse als im strategischen Modus.

Diese zögerliche und eher verwaltende Nutzung spiegelt sich auch in der strategischen Entscheidungsfindung wider. Eine korrespondierende KI-Studie von Deloitte Deutschland aus dem Mai 2026 zeichnet ein ähnliches Bild: Deutsche Unternehmen zeigen zwar eine hohe KI-Bereitschaft, doch der Einsatz bleibt häufig auf operative Verbesserungen ausgerichtet. Nach Deloitte-Angaben nutzt bislang nur ein sehr kleiner Teil der Führungskräfte KI umfassend und strategisch für komplexe Entscheidungen; deutlich stärker im Vordergrund stehen Effizienzsteigerungen und Kostensenkungen.

Die Governance-Lücke in den Gremien

Ein kritisches Defizit offenbart sich bei der Regulierung der Technologie durch die Gremien selbst. Laut dem Report weisen 51 Prozent der Public Companies und 73 Prozent der privaten Unternehmen keinerlei gremienspezifische KI-Richtlinien oder Governance-Praktiken auf.

Dort, wo Policies existieren, fokussieren sich diese fast ausschließlich auf rechtliche und sicherheitsrelevante Basisvorgaben. Der Deloitte-Erhebung zufolge dominieren Richtlinien zu Sicherheit und Vertraulichkeit (28 Prozent bei Public Companies), zulässiger Nutzung beziehungsweise freigegebenen Tools (26 Prozent) sowie zu rechtlichen und dokumentarischen Pflichten (21 Prozent). Komplexe Kontrollmechanismen, wie etwa die zwingende Validierung von KI-Outputs durch den Menschen oder die Prüfung der zugrundeliegenden Quellen, sind hingegen selten: Nur acht Prozent der öffentlichen und 18 Prozent der privaten Unternehmen haben entsprechende Validierungs-Standards für ihre Gremien definiert.

Auch das Risiko-Management beim Umgang mit nicht offiziell genehmigten KI-Tools (Schatten-IT) bleibt rudimentär. Maßnahmen beschränken sich häufig auf mündliche Aufklärung:

• Die Risikoüberwachung stützt sich überwiegend auf Diskussionen während der Gremiensitzungen (42 Prozent Public, 50 Prozent Private).
• Technologische Restriktionen (wie Restriktionen beim Download in Board-Portalen oder Wasserzeichen) werden nur von 33 Prozent der börsennotierten Unternehmen und 20 Prozent der privaten Firmen genutzt.

Technologische Dynamik überholt das Gremien-Know-how

Der Bedarf an strikterem Oversight wächst unterdessen rapide, getrieben von technologischen Entwicklungen und rechtlichen Rahmenbedingungen. Auch der EU AI Act erhöht den Druck: Ab dem 2. August 2026 greifen weitere Pflichten, insbesondere Transparenzanforderungen; zentrale Vorgaben für Hochrisiko-KI-Systeme folgen nach aktueller Zeitplanung erst später. Parallel dazu entwickelt sich der Einsatz sogenannter „Agentic AI“ – also autonom agierender KI-Agenten – schneller als die dazugehörigen Kontrollstrukturen. Deloitte Deutschland verweist darauf, dass agentische KI in Teilen der Unternehmen bereits angekommen ist, während belastbare Governance-Modelle noch deutlich hinterherhinken.

Um diesen Herausforderungen und der wachsenden Komplexität zu begegnen, investieren die Boards laut dem Deloitte-Report primär in punktuelle Bildung. 77 Prozent der börsennotierten Unternehmen gaben an, Management-Briefings oder Schulungen während der Sitzungen durchzuführen, um die KI-Kompetenz ihrer Gremien zu stärken. Strukturelle personelle Anpassungen bleiben jedoch die absolute Ausnahme: Lediglich 12 Prozent der öffentlichen Unternehmen haben KI-Expertise formell in ihre „Skills-Matrix“ aufgenommen, und nur 14 Prozent berücksichtigen dieses Wissen aktiv bei der Rekrutierung neuer Board-Mitglieder.

Vom Beobachter zum Gestalter

Die Transformation von isolierten KI-Experimenten in einen skalierbaren, wertschöpfenden Regelbetrieb verlangt eine strategische Neuausrichtung. Vorstände und Aufsichtsräte müssen GenAI nicht mehr nur als operatives Werkzeug der Belegschaft betrachten, sondern als essenziellen Bestandteil der Corporate Governance.

Die Erhebungen aus dem Sommer 2026 machen deutlich: Solange Gremien KI-Governance primär delegieren, auf informelle Absprachen vertrauen und KI-Kompetenzen nicht systematisch in der Führungsriege verankern, droht die Schere zwischen technologischem Potenzial im Unternehmen und der Kontrollfähigkeit der Unternehmensspitze weiter auseinanderzugehen.

Die bloße administrative Nutzung von KI wird der weitreichenden strategischen Bedeutung der Technologie künftig nicht mehr gerecht.