Unternehmen scheinen beim Einsatz von Künstlicher Intelligenz zunehmend zögerlich und suchen nach Wegen zur Compliance-gerechten Nutzung generativer KI am Arbeitsplatz. Beschäftigte hingegen schaffen Tatsachen.
Die Angst vor Brüchen in der Compliance und Unsicherheit wohin generative KI die Unternehmen treibt, scheint das Wahrnehmen von Chancen zu behindern. Derweil schaffen die Mirarbeiter Fakten und einmal mehr eine Schatten-IT.
(Bild: Samon - stock.adobe.com / KI-generiert)
Die wachsende Bedeutung generativer Künstliche Intelligenz (KI) verspricht Organisationen weltweit die Möglichkeit, Effizienz und Innovationen am Arbeitsplatz zu steigern. Während KI zahlreiche Chancen bietet und sich als fester Bestandteil innerhalb von Unternehmen etabliert, nimmt das Bewusstsein für Risiken und Herausforderungen ihrer Nutzung zu.
Eine Studie von Iron Mountain bestätigt: Rund 85 Prozent der Arbeitnehmer:innen in Deutschland nutzen generative Künstliche Intelligenz in irgendeiner Form. Dabei sorgt vor allem der nicht genehmigte und versteckte Einsatz von generativer KI im Organisationen – so genannte „Schatten KI“ – bei IT- und Datenverantwortlichen für Unbehagen.
Zurecht, wie der Work Trend Index 2024 von Microsoft und Linkedin bestätigt: Sieben von zehn Mitarbeitenden nutzen KI-Werkzeuge bei der Arbeit, oftmals ohne dass diese von den Unternehmen bereitgestellt werden. Organisationen stellt sich nun die Frage, wie sie das Gleichgewicht zwischen Innovation und Risiko halten können, um in einer zunehmend KI-gesteuerten Welt wettbewerbsfähig zu bleiben.
Allgegenwärtig verfügbar: Herausforderungen und Chancen der KI für Unternehmen
Um Risiken und Herausforderungen von generativer KI einschätzen zu können, müssen Verantwortliche verstehen, wie ihre Organisation diese Technologie verwenden. Laut Studienergebnissen von Iron Mountain nutzen Mitarbeitenden Künstliche Intelligenz in Deutschland vor allem zur Erstellung von Inhalten (48 Prozent), Automatisierung von Routine-Aufgaben (48 Prozent), Interaktion mit Kund:Innen (42 Prozent) und für die Entwicklung von Code (26 Prozent).
Während Angestellte diverse Tools in ihren Arbeitsalltag integrieren, sehen sich IT- und Datenverantwortliche bei der Einführung von generativer KI vor allem mit drei Herausforderungen konfrontiert: Das Erstellen und Durchsetzen einer generativen KI-Richtlinie (33 Prozent), die Planung von IT-Ressourcen zum Training und Implementieren von generativen KI-Modellen (38 Prozent) und die Beschaffung, das Aufbereiten und vor allem der Schutz von Daten aus physischen und digitalen Assets zur Verwendung beim Modelltraining (32 Prozent).
Einige dieser Bedenken könnten Führungskräfte an die frühen Tage der Public Cloud erinnern. Während damals allerdings für die neue Technologie bezahlt werden musste und viele zögerten, so sind heute kostenlose KI-Tools für jedermann zugänglich. Folglich verbreiten Angestellte Schatten-KI ohne das erforderliche Training oder die organisatorische Unterstützung, die nötig wäre, um generative KI verantwortungsvoll umsetzen zu können. Bei fehlenden Fachkenntnissen besteht das Risiko, dass sensible und geschützte Daten preisgegeben werden, Voreingenommenheit und Verzerrungen in von KI generierten Ergebnissen verankert und somit Innovation verhindert anstatt ermöglicht wird.
Einheitliche Asset-Strategie für die sichere Anwendung von Künstlicher Intelligenz
Um zu verhindern, dass sich generative Künstlicher Intelligenz ohne Strategie oder Leitlinie in Organisationen verbreiten, sehen die Befragten (98 Prozent) eine potenzielle Lösung: Die Einführung einer einheitlichen Asset-Strategie, das heißt: die Erschließung von Informationen sowohl aus physischen als auch digitalen Assets sowie die Optimierung des Schutzes und der Verwaltung dieser Assets über ihren gesamten Lebenszyklus hinweg. Diese Strategie ermöglicht es Unternehmen, alle Assets, die in und von generativen KI-Anwendungen verwendet und produziert werden, kontrolliert, systematisch und lückenlos zu erfassen und damit strategische so wie praktische Herausforderungen zu lösen.
Strategisch betrachtet harmonisiert eine einheitliche Asset-Strategie KI-Initiativen und Asset-Management, während sie eine sichere und umweltfreundliche Entsorgung digitaler und physischer Assets im Einklang mit den Unternehmenszielen gewährleistet. So werden digitale und physische Assets, die für und mit KI verwendet werden, sinnvoll verwaltet, deren Datenqualität verbessert, Abläufe optimiert und Risiken minimiert. Auf diese Weise kann eine einheitliche Strategie dazu beitragen, auch die Kapitalrendite von Unternehmen zu maximieren.
Durch die effektive und skalierbare Verwaltung von Assets über den gesamten Lebenszyklus hinweg, erleichtert eine einheitliche Asset-Strategie in der Praxis die effiziente Planung, Zuweisung und Verwaltung von IT-Ressourcen, damit IT-Teams sich auf das Training und die Bereitstellung generativer KI-Modelle vorbereiten können. Darüber hinaus werden im Zuge eines umfassenden Lebenszyklus-Management physische Vermögenswerte digitalisiert und mit Metadaten angereichert.
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.
So werden ihre Auffindbarkeit und Zugänglichkeit verbessert, wertvolle Informationen aus unstrukturierten Daten extrahiert sowie Quellen und generierte Daten vor unbefugtem Zugriff geschützt. Wenn Daten und andere durch KI erstellten Assets intelligent verwaltet, verarbeitet sowie geschützt werden, bietet diese Strategie eine Grundlage, um positive Auswirkungen von KI fördern und gleichzeitig das Risiko für Unternehmen reduzieren zu können.
Beschleunigte und kontrollierte Einführung von Künstlicher Intelligenz dank CAIO
Zusätzlich zur Implementierung einer einheitlichen Asset-Strategie sehen laut Iron Mountains Studienergebnissen 99 Prozent der deutschen IT- und Datenverantwortlichen eine neue fokussierte KI-Führungsrolle in der Verantwortung: Ein Chief AI Officer (CAIO) soll KI-Initiativen in Unternehmen strategisch und ethisch vertretbar umsetzen sowie die effektive Einführung generativer Künstlicher Intelligenz beschleunigen.
Obwohl weltweit lediglich 32 Prozent angeben, dass ihre Organisationen jemanden in dieser Funktion eingestellt haben, erwarten 94 Prozent, dass diese Rolle in Zukunft besetzt wird. CAIOs können die strategische Ausrichtung ihrer Organisationen gestalten, indem sie KI-Initiativen mit langfristigen Geschäftsziele und Markttrends in Einklang bringen sowie Daten- und einheitliche Asset-Strategien entwickeln. Zudem fördern sie die verantwortungsvolle Nutzung von KI durch strenge Standards für Transparenz, Ethik, Datenschutz und Sicherheit, um das Vertrauen in Künstliche Intelligenz zu stärken und Organisationen vor den negativen Auswirkungen von Schatten-KI schützten.
*Der Autor Ralf Reich verantwortet als Commercial Vice President Northern Europe das Geschäft von Iron Mountain im DACH-Raum, Northern Europe und Polen. Er hat über 30 Jahre Erfahrung in der IT-Branche. Seine Karriere begann er bei IBM und Hewlett-Packard in den Bereichen IT-Services und strategisches Outsourcing. Später wechselte er zu Wipro und Softserve. Er fasst zusammen: Der unaufhaltsame Vormarsch generativer Künstlicher Intelligenz erfordert von Unternehmen die Implementierung neuer Strategien, um die Herausforderungen der KI zu bewältigen und gleichzeitig ihre Chancen optimal zu nutzen. Die Einführung einer einheitliche Asset-Strategie sowie eines dedizierten KI-Leiters ist entscheidend, um physische und digitale Assets effektiv verwalten zu können, veraltete Ansätze im Asset Lifecycle Management weiterzuentwickeln, Risiken zu minimieren und das volle Potenzial generativer KI auszuschöpfen.