Cyberrisiken, KI und Organhaftung: Warum die Geschäftsführung genau hinschauen muss
Cyberrisiken gehören längst zur modernen Unternehmensführung. Sie sind kein reines IT-Thema mehr, sondern ein zentrales Thema für Geschäftsführung, Vorstand und Aufsichtsgremien. Laut einer Allianz-Umfrage werden die Cyberrisiken als weltweit größtes Unternehmensrisiko eingeschätzt - weit vor allen anderen Unternehmensrisiken.
Unternehmen arbeiten heute digital, vernetzt und zunehmend datengetrieben. Gleichzeitig nimmt die Nutzung von Künstlicher Intelligenz rasant zu: KI-Tools unterstützen bei Analysen, Texten, Auswertungen, Kundenkommunikation, Programmierung oder internen Prozessen.
Das eröffnet große Chancen – aber auch neue Risiken.
Wer KI im Unternehmen nutzt, muss sich noch intensiver mit Cybersicherheit, Datenschutz, Zugriffskontrollen, Datenqualität und Verantwortlichkeiten beschäftigen. Denn sensible Informationen können ungewollt in externe Systeme gelangen. Fehlende Regeln zur Nutzung von KI können zu Sicherheitslücken, Compliance-Problemen oder Reputationsschäden führen.
Für Geschäftsführung und Vorstand bedeutet das: Sie müssen nicht jedes technische Detail selbst beherrschen. Aber sie müssen sicherstellen, dass angemessene technische, organisatorische und personelle Schutzmaßnahmen bestehen.
Eine persönliche Haftung tritt nicht automatisch ein. Sie kann aber dann relevant werden, wenn organschaftliche Pflichten verletzt werden – etwa weil Risiken ignoriert, Zuständigkeiten nicht geregelt, Sicherheitsmaßnahmen nicht überprüft oder Warnhinweise nicht ernst genommen wurden.
Entscheidend sind daher insbesondere:
• ein belastbares Sicherheits- und KI-Nutzungskonzept
• klare Zuständigkeiten zwischen Geschäftsführung, IT, Datenschutz und Fachbereichen
• verbindliche Regeln für den Einsatz von KI-Tools
• regelmäßige Schulungen der Mitarbeitenden
• laufende Kontrolle der Schutzmaßnahmen
• gute Dokumentation von Entscheidungen und Prüfungen
Gerade beim Einsatz von KI sollte Cybersicherheit von Anfang an mitgedacht werden. Nicht als Bremse, sondern als Voraussetzung für eine verantwortungsvolle und nachhaltige Nutzung.
Meine Einschätzung: Unternehmen brauchen keine Angst vor KI zu haben. Aber sie brauchen klare Leitplanken. Wer digitale Chancen nutzen möchte, muss auch digitale Risiken aktiv steuern.
Wer sich allerdings auf die D&O verlässt, ist verloren ;)
Cybersecurity, KI-Governance und Organverantwortung gehören deshalb heute zusammen.