Ein Industrieunternehmen, das versucht, ein Modul für generative KI in seinen Kundenservice zu integrieren, stößt selten auf ein technisches Problem. Die Blockade entsteht durch Unklarheiten beim Datenschutz, die Kosten für die Infrastruktur und das Fehlen interner Kompetenzen zur Steuerung des Rollouts. Diese Erkenntnis, die von einer wachsenden Zahl von Unternehmen im Jahr 2024 geteilt wird, verdeutlicht einen Wandel: Die Trends in der Geschäftswelt beschränken sich nicht mehr darauf, neue Werkzeuge zu übernehmen, sondern die Governance zu strukturieren.
Governance der generativen KI: der wahre Wettbewerbsfilter im Jahr 2024
Es wird viel über generative KI als Produktivitätshebel gesprochen. Vor Ort ist die Frage, die die Geschäftsführung blockiert, nicht “welches Werkzeug wählen”, sondern “wie kann man die Nutzung regeln, ohne die Teams zu bremsen”.
Industrieunternehmen identifizieren mittlerweile die Kosten für den Rollout, die Infrastrukturgrenzen, den Datenschutz und den Mangel an Kompetenzen als die Hauptbremsen im operativen Geschäft. Das Problem ist nicht mehr die strategische Zustimmung: Die Geschäftsführung möchte vorankommen. Es sind die konkreten Bedingungen für die Produktionsaufnahme, die bremsen.
Das Vertrauen in automatisierte Entscheidungen bleibt die zentrale Herausforderung. Wenn ein Algorithmus eine Kundenantwort oder eine Preisänderung vorschlägt, wer validiert das? Wer trägt die Verantwortung im Falle eines Fehlers? Ohne klare Antworten umgehen die Teams das Werkzeug oder nutzen es nur teilweise, was den erwarteten Gewinn zunichte macht.
Für diejenigen, die die wirtschaftlichen und technologischen Nachrichten verfolgen, kann man Net Actu für das Geschäft entdecken und erkennen, wie sehr diese Governance-Themen die Produktankündigungen überlagern.
Der konkrete Handlungsansatz: Bevor ein Werkzeug für generative KI eingeführt wird, sollten die Daten, die es verbraucht, kartiert, ein menschlicher Validierungsprozess definiert und mindestens eine Person pro Abteilung in der Interpretation der Ergebnisse geschult werden. Ohne diese Basis wird das Werkzeug zu einem Risiko statt zu einem Vorteil.
Europäische digitale Compliance: AI Act, NIS2 und DORA als Auswahlkriterien für Lieferanten
Die europäische Verordnung über KI (AI Act), veröffentlicht im Jahr 2024, schreibt eine Klassifizierung der Systeme nach Risikoniveau vor. Gleichzeitig erweitert NIS2 die gemeinsame Grundlage für Cybersicherheit auf 18 kritische Sektoren. Im Finanzwesen ist DORA seit dem 17. Januar 2025 anwendbar.
Diese regulatorische Überlagerung verändert die Auswahl der Lieferanten. Ein Cloud-Anbieter oder Softwarehersteller, der seine Compliance mit diesen Rahmenbedingungen nicht dokumentieren kann, verliert Ausschreibungen, unabhängig von der Qualität seines Produkts.
Konkrete Maßnahmen: Unternehmen müssen ihre laufenden Verträge überprüfen, Klauseln zur Incident-Management verlangen und die Sicherheitsdokumentation jedes Dritten überprüfen. Diese Aufgabe, die früher auf die IT-Abteilung beschränkt war, umfasst nun auch die Einkaufs-, Rechts- und Vertriebsabteilungen.
Was sich für ein mittelständisches Unternehmen ändert
Ein mittelständisches Unternehmen, das digitale Lösungen an Kunden im Gesundheits- oder Energiesektor verkauft, muss seine NIS2-Compliance nachweisen, um seine Märkte zu halten. Die Rückmeldungen variieren hinsichtlich der tatsächlichen Belastung durch die Compliance, aber das Signal ist klar: digitale Compliance ist ein Verkaufsargument, kein administrativer Kostenfaktor.
- Die Prozesse zur Datenverarbeitung für jede verkaufte oder genutzte Lösung dokumentieren, einschließlich der grenzüberschreitenden Datenflüsse
- Ein Cybersicherheitskapitel in die Lieferantenverträge integrieren, mit Verpflichtungen zur Prüfung und zur Incident-Benachrichtigung
- Die Vertriebsteams schulen, um die Compliance als Differenzierungsmerkmal bei der Beantwortung von Ausschreibungen zu präsentieren
Cybersicherheit in der Lieferkette: ein direktes Geschäftsrisiko
Ein Sicherheitsvorfall bei einem Logistikunternehmer oder einem SaaS-Anbieter bleibt nicht auf die IT beschränkt. Er führt zu Lieferverzögerungen, Unterbrechungen des Kundenservices und manchmal zu vertraglichen Strafen.
Cloud-Anbieter und Managed Services werden von ihren eigenen Kunden hinsichtlich ihrer Fähigkeit zur Incident-Verwaltung und zur Sicherung des Zugangs zu Daten geprüft. NIS2 beschleunigt diese Entwicklung, indem es die Verantwortung auf Dritte explizit ausweitet.
Für eine Geschäftsführung ist der Positionswechsel klar: Die Cybersicherheit der Lieferkette ist kein technisches Thema mehr, das dem CISO delegiert wird. Es ist ein Thema der Geschäftskontinuität, das bis zum Vorstand reicht.
Prioritäre Maßnahmen für Lieferanten und Auftraggeber
- Kritische digitale Abhängigkeiten (Hosting, Zahlung, Logistik, CRM) kartieren und die Sicherheitsreife jedes Anbieters bewerten
- Kontinuitätspläne aufstellen, die das Versagen eines digitalen Anbieters einbeziehen, nicht nur das eines physischen Anbieters
- Klauseln für beschleunigte Kündigungen im Falle von festgestellter Sicherheitsnon-Compliance bei einer Prüfung vorsehen
Führung und hybride Kompetenzen: Was der Markt 2024 von den Teams erwartet
Die Stellenangebote im digitalen Bereich, im Marketing und im Kundenbeziehungsmanagement erwähnen zunehmend übergreifende Kompetenzen. Gesucht wird ein Marketingverantwortlicher, der die RGPD-Anforderungen versteht, ein Vertriebsmitarbeiter, der mit einem Data-Team kommunizieren kann, ein Logistikprojektleiter, der einen Schwachstellenbericht lesen kann.
Führung im Jahr 2024 misst sich an der Fähigkeit, technische und fachliche Profile zusammenarbeiten zu lassen. Unternehmen, die ihre Abteilungen weiterhin voneinander trennen (IT auf der einen Seite, Vertrieb auf der anderen), verlieren an Reaktionsfähigkeit gegenüber den neuen regulatorischen Anforderungen und den Erwartungen der Verbraucher.
Auch der Inhalt der Schulungen entwickelt sich weiter. Erfolgreiche interne Programme kombinieren kurze Module zu KI, Cybersicherheit und Compliance, die für Nicht-Spezialisten zugänglich sind. Das Ziel ist nicht, jeden Mitarbeiter in einen Experten zu verwandeln, sondern eine gemeinsame Basis des Verständnisses zu schaffen, die Entscheidungen beschleunigt.
Die Unternehmen, die im Jahr 2024 erfolgreich sind, sind nicht die, die digitale Lösungen anhäufen. Es sind die, die die Governance dieser Lösungen strukturieren, ihre Teams auf die neuen regulatorischen Anforderungen ausrichten und Cybersicherheit als Geschäftshebel behandeln. Der Rest ist Werkzeug.
