Künstliche Intelligenz im Unternehmen und was ISO damit zu tun hat

Künstliche Intelligenz ist längst im Unternehmen angekommen.

Nicht als Zukunftsvision.

Nicht als Innovationsprojekt im Labor.

Sondern mitten im Alltag.

Chatbots beantworten Kundenanfragen.

Algorithmen prüfen Bewerbungen.

Tools erstellen Angebote, Prognosen und Analysen.

Systeme priorisieren Tickets oder bewerten Risiken.

Die entscheidende Frage ist nicht mehr: „Ob wir KI einsetzen sollen.“

Sondern: „Wie kontrollieren wir eigentlich, was diese Systeme tun?“

Und genau hier beginnt die ISO-Relevanz.

KI ist kein IT-Spielzeug

Viele Unternehmen führen KI schleichend ein.

Ein Fachbereich testet ein Tool. Die IT integriert eine API. Das Marketing nutzt generative KI für Content. Der Einkauf verwendet Prognosemodelle.

Was häufig fehlt:

• klare Verantwortlichkeiten

• dokumentierte Entscheidungsgrundlagen

• systematische Risikobetrachtung

• Bewertung ethischer Auswirkungen

• strukturierte Überwachung der Ergebnisse

KI wird genutzt, aber nicht geführt.

Und genau das ist ein Managementthema.

Was hat ISO damit zu tun?

ISO-Normen sind keine Technologiestandards. Sie schreiben nicht vor, welche Software Sie einsetzen dürfen.

Was sie verlangen, ist etwas anderes:

• strukturierte Prozesse

• definierte Verantwortlichkeiten

• Risikomanagement

• kontinuierliche Verbesserung

• dokumentierte Entscheidungen

Und wenn KI Prozesse beeinflusst, Entscheidungen vorbereitet oder automatisiert trifft, dann fällt sie automatisch in den Geltungsbereich Ihres Managementsystems.

Ganz gleich, ob Sie das bewusst entschieden haben oder nicht.

ISO 9001: Qualität und KI

Wenn KI Angebote kalkuliert oder Qualitätsprüfungen unterstützt, stellt sich die Frage:

• Wie stellen Sie die Validität sicher?

• Wie gehen Sie mit Fehlentscheidungen um?

• Wer prüft die Ergebnisse?

• Wie wird Wissen dokumentiert?

Qualitätsmanagement endet nicht, nur weil ein Algorithmus beteiligt ist.

ISO 27001: Informationssicherheit und KI

KI arbeitet mit Daten.

Oft mit sensiblen Daten. Manchmal mit personenbezogenen Daten. Nicht selten mit unternehmenskritischem Know-how.

Die Fragen sind klar:

• Welche Daten werden verarbeitet?

• Wo werden sie gespeichert?

• Wer hat Zugriff?

• Wie wird Missbrauch verhindert?

KI erhöht die Angriffsfläche – technologisch und organisatorisch.

ISO 14001 und 45001: Auch indirekt betroffen

Selbst Umwelt- oder Arbeitsschutzmanagement können betroffen sein, wenn KI:

• Produktionsprozesse steuert

• Wartungsintervalle berechnet

• Gefährdungsbeurteilungen unterstützt

Sobald Entscheidungen automatisiert beeinflusst werden, entsteht Steuerungsbedarf.

Das eigentliche Problem: KI passt nicht sauber in bestehende Strukturen

Hier wird es spannend.

Bestehende ISO-Normen decken viele Aspekte ab:

• Risiko

• Dokumentation

• Kompetenz

• Führung

• Bewertung

• Verbesserung

Aber KI bringt neue Dimensionen mit:

• Lernende Systeme

• Intransparente Entscheidungslogiken

• Bias und Diskriminierungsrisiken

• Ethische Fragestellungen

• Dynamische Weiterentwicklung nach Inbetriebnahme

Ein klassisches Managementsystem wurde nicht speziell für selbstlernende Algorithmen geschrieben.

Und genau hier entsteht eine Lücke.

Die unbequeme Frage für Unternehmen

Wenn Sie heute KI einsetzen, sollten Sie sich fragen:

• Haben wir einen vollständigen Überblick über alle KI-Systeme?

• Ist klar geregelt, wer Verantwortung trägt?

• Gibt es eine systematische KI-Risikobewertung?

• Überwachen wir die Ergebnisse strukturiert?

• Können wir Entscheidungen erklären?

Oder verlassen wir uns auf: „Das Tool wird schon funktionieren.“

KI ohne Governance ist kein Innovationsvorsprung. Es ist ein strukturelles Risiko.

ISO entwickelt sich weiter

ISO-Normen sind nicht statisch. Sie reagieren auf wirtschaftliche und technologische Entwicklungen.

Qualitätsmanagement entstand aus industrieller Produktion. Informationssicherheit aus Digitalisierung.

Datenschutzmanagement aus globaler Datenverarbeitung.

Und jetzt?

Jetzt stehen wir vor einer neuen technologischen Realität:

Künstliche Intelligenz beeinflusst systematisch Entscheidungen.

Und das verlangt nach einem eigenen strukturierten Rahmen.

Die logische Konsequenz

Wenn KI:

• Risiken erzeugt

• Prozesse verändert

• Entscheidungen beeinflusst

• Unternehmenswerte berührt

Dann braucht sie ein eigenes Managementsystem.

Genau hier setzt eine neue internationale Norm an.

Eine Norm, die KI nicht nur technisch betrachtet, sondern organisatorisch, strategisch und ethisch.