Zehn Fragen, die der Aufsichtsrat dem Vorstand zur KI-Strategie stellen muss
Gute Aufsicht beginnt mit den richtigen Fragen — nicht mit eigenem Coding-Wissen. Ein Fragenkompass in vier Feldern.
Ein Aufsichtsrat muss KI nicht selbst bauen, aber er muss sie beurteilen können — und das gelingt über die richtigen Fragen an den Vorstand. Zehn Leitfragen in vier Feldern bilden einen Kompass: Strategie & Wertbeitrag (Wo entsteht Wert, was kostet Nichtstun?), Risiko & Haftung (Wer steht ein, welche Pflichten greifen?), Kompetenz & Organisation (Wer kann das, wie ändern sich Rollen?) und Daten & Verantwortung (Welche Daten, welche Grenzen, welche Ethik?). Gute Fragen ersetzen kein Fachwissen, aber sie machen sichtbar, ob eine KI-Strategie trägt oder ob sie nur aus Schlagworten besteht. Die beste Aufsicht ist oft die unbequemste Frage zur richtigen Zeit.
Eine wiederkehrende Sorge in Gremien lautet: „Wir verstehen zu wenig von KI, um sie zu prüfen.“ Der Schluss daraus ist meist falsch. Aufsicht war noch nie das Selber-Können. Sie ist das Richtig-Fragen. Und gute Fragen brauchen kein Coding-Wissen — sie brauchen Klarheit darüber, worauf es ankommt.
Die folgenden zehn Fragen sind kein Fragebogen zum Abhaken, sondern ein Kompass. Sie sind so gebaut, dass ausweichende Antworten auffallen — und genau das ist ihr Zweck.
Feld 1 — Strategie & Wertbeitrag
1. An welchen konkreten Stellen unseres Geschäftsmodells erzeugt KI Wert — und woran würden wir das in zwölf Monaten messen? 2. Was kostet es uns, nichts zu tun, im Vergleich zum Wettbewerb? 3. Welche unserer KI-Vorhaben sind Pilotprojekte, und welche skalieren bereits — und woran scheitert die Skalierung?
Feld 2 — Risiko & Haftung
4. Bei welchen Entscheidungen wirkt KI bereits mit, und wer trägt dafür die Verantwortung? 5. Welche Pflichten treffen uns aus dem EU AI Act — und sind wir auf die behördliche Durchsetzung ab August 2026 vorbereitet? 6. Wie stellen wir sicher, dass eine KI-gestützte Entscheidung nachvollziehbar und anfechtbar bleibt?
Die zehn Fragen sind so gebaut, dass ausweichende Antworten auffallen. Das ist ihr Zweck.
Feld 3 — Kompetenz & Organisation
7. Wer im Haus kann KI-Vorhaben fachlich verantworten — und wie unabhängig ist diese Person von den Anbietern? 8. Wie verändern sich Rollen und Entscheidungswege, wenn KI mitarbeitet, und wer steuert diesen Umbau?
Feld 4 — Daten & Verantwortung
9. Auf welchen Daten beruhen unsere KI-Systeme, und wo verlaufen die Grenzen ihrer zulässigen Nutzung? 10. Welche ethischen und reputativen Risiken gehen wir ein — und wer hat das Mandat, ein Vorhaben zu stoppen?
Wie man die Fragen nutzt
Nicht alle zehn gehören in jede Sitzung. Aber jede sollte im Jahresverlauf einmal gestellt — und ehrlich beantwortet — worden sein. Wo die Antwort vage bleibt, liegt selten ein Kommunikationsproblem vor, sondern eine ungeklärte Stelle in der Strategie. Genau die sichtbar zu machen, ist die Aufgabe. Aufsicht ist kein Misstrauen; sie ist die organisierte Form der guten Frage.
Häufige Fragen
Welche Fragen sollte ein Aufsichtsrat dem Vorstand zur KI stellen? Leitfragen in vier Feldern: Wo entsteht Wert und was kostet Nichtstun (Strategie); wer haftet und welche Pflichten greifen (Risiko); wer kann es und wie ändern sich Rollen (Organisation); welche Daten und Grenzen (Verantwortung).
Muss ein Aufsichtsrat KI technisch verstehen, um sie zu prüfen? Nein. Aufsicht beruht auf den richtigen Fragen, nicht auf eigenem Fachwissen. Die Fragen sind so gebaut, dass ausweichende Antworten des Vorstands auffallen.
Wie oft sollten diese Fragen gestellt werden? Nicht alle in jeder Sitzung, aber jede sollte im Jahresverlauf einmal gestellt und ehrlich beantwortet worden sein.