KI Freigabematrix: Welche Entscheidungen beim Leitungsorgan bleiben sollten

Zweck und rechtliche Grenzen der Freigabematrix

Eine Freigabematrix übersetzt Risikobereitschaft in wiederholbare Zuständigkeiten. Sie legt fest, welche Anwendungen ein Fachbereich innerhalb vorgegebener Regeln nutzen darf, wann Kontrollfunktionen mitzeichnen und wann Geschäftsführung oder Vorstand entscheiden müssen. Das beschleunigt einfache Fälle und verhindert, dass sensible Vorhaben informell zwischen IT, Einkauf und Fachbereich weitergereicht werden. Der AI Act schreibt eine solche allgemeine Matrix für sämtliche KI Anwendungen jedoch nicht vor.

Die Ausgestaltung muss zum österreichischen Gesellschaftsrecht und zur internen Kompetenzordnung passen. Bei der GmbH sind insbesondere Geschäftsführungsbefugnisse, Gesellschaftsvertrag und allfällige Weisungen zu berücksichtigen; bei der Aktiengesellschaft Satzung, Geschäftsordnung und die Eigenverantwortung des Vorstands. Zwingende Zuständigkeiten lassen sich nicht durch eine Tabelle verschieben. Die Matrix strukturiert Vorbereitung und Delegation, während die organschaftliche Gesamtverantwortung im gesetzlichen Rahmen bestehen bleibt.

• Risikobereitschaft in klare Entscheidungsebenen übersetzen
• Standardfälle beschleunigen und sensible Fälle eskalieren
• Gesellschaftsvertrag, Satzung und Geschäftsordnung berücksichtigen
• Keine Verschiebung zwingender Organpflichten

Quellen: [1] [3]

Bewertungskriterien statt starrer Produktlisten

Eine Liste erlaubter Produktnamen altert schnell und übersieht, dass dasselbe Werkzeug sehr unterschiedlich verwendet werden kann. Die Matrix sollte daher Kriterien kombinieren: konkreter Zweck, Rolle des Unternehmens, mögliche Rechtskategorie, betroffene Personen, Datenarten, Autonomiegrad, Nutzerzahl, Außenwirkung und Fehlerfolgen. Auch Reversibilität ist wesentlich. Ein intern korrigierbarer Entwurf ist anders zu behandeln als eine automatisierte Entscheidung mit unmittelbarer Wirkung auf Beschäftigte oder Kunden.

Die Kriterien benötigen nachvollziehbare Schwellen. Besonders schutzwürdige Daten, Entscheidungen über Zugang zu Arbeit oder wesentlichen Leistungen, biometrische Funktionen, sicherheitskritische Steuerung oder schwer rückholbare Veröffentlichungen sprechen für erhöhte Prüfung. Eine niedrige Budgetsumme darf diese Faktoren nicht überdecken. Umgekehrt sollte nicht jede textunterstützende Standardfunktion denselben Organbeschluss auslösen; sonst wird die Governance umgangen statt befolgt.

• Zweck und tatsächliche Wirkung
• Daten- und Personensensibilität
• Autonomie, Reichweite und Fehlerfolgen
• Reversibilität und technische Kontrollierbarkeit

Quellen: [5] [2]

Vier Stufen für Freigabe und Mitzeichnung

Eine praxistaugliche Matrix kann vier Stufen vorsehen. Stufe eins umfasst vorab definierte Standardnutzungen innerhalb klarer Daten- und Qualitätsregeln. Stufe zwei verlangt eine dokumentierte Prüfung und Freigabe durch den verantwortlichen Fachbereich mit bestimmten Mitzeichnungen. Stufe drei betrifft begrenzte Piloten oder erhöhte Risiken und erfordert ein interdisziplinäres Votum. Stufe vier bleibt wegen strategischer Tragweite, hoher Wirkung oder ungelöster Rechtsfragen dem zuständigen Leitungsorgan vorbehalten.

Jede Stufe braucht Mindestinformationen, Entscheidungskompetenz und Frist. Zu definieren sind Legal-, Datenschutz-, Informationssicherheits-, Einkaufs- und gegebenenfalls Betriebsratsbeteiligung, ohne deren jeweilige gesetzliche Aufgaben zu vermischen. Schweigen darf nicht als Freigabe gelten. Bei Meinungsverschiedenheiten muss feststehen, wer entscheiden darf, wer ein Eskalationsrecht besitzt und welche Risiken bis zur Klärung nicht eingegangen werden.

• Stufe eins: standardisiert und innerhalb fester Leitplanken
• Stufe zwei: Fachfreigabe mit definierten Mitzeichnungen
• Stufe drei: kontrollierter Pilot und interdisziplinäre Prüfung
• Stufe vier: ausdrücklicher Beschluss des zuständigen Leitungsorgans

Quellen: [2] [4]

Organvorbehalte für wesentliche und sensible Fälle

Beim Leitungsorgan sollten Anwendungen bleiben, die Strategie oder Geschäftsmodell prägen, wesentliche Investitionen auslösen oder eine erhebliche Abhängigkeit von einem Anbieter schaffen. Gleiches gilt bei hohem Grundrechts-, Sicherheits-, Haftungs- oder Reputationsrisiko, bei schwer reversiblen Auswirkungen und bei einer ungeklärten Rechtslage. Der Schwellenwert ist auf Größe, Branche und Risikoprofil der Gesellschaft abzustimmen; eine universelle Eurogrenze wäre regelmäßig zu grob.

Ein Organvorbehalt bedeutet nicht, dass Geschäftsführung oder Vorstand jede Prüfung selbst durchführen. Fachbereiche und Kontrollfunktionen bereiten die Entscheidung vor, benennen Alternativen und legen verbleibende Unsicherheit offen. Das Organ muss jedoch die entscheidungsrelevanten Annahmen verstehen und darf nicht lediglich eine bereits faktisch umgesetzte Lösung nachträglich bestätigen. Für eilbedürftige Fälle sind vorab geregelte Notkompetenzen und nachfolgende Berichte erforderlich.

• Strategische Plattform- und Geschäftsmodellentscheidungen
• Erhebliche Investition oder Anbieterabhängigkeit
• Hohe Grundrechts-, Sicherheits- oder Reputationswirkung
• Wesentliche Unsicherheit trotz Fachprüfung

Quellen: [2] [4]

Verbote und zwingende Eskalation als Stop Gate

Vor jeder Freigabestufe braucht die Matrix ein Stop Gate. Wird eine bereits anwendbare verbotene Praxis nach Art. 5 verwirklicht oder fehlt eine zwingende Voraussetzung aus anderem Recht, darf das Vorhaben nicht im regulären Freigabeweg weiterlaufen. Der Tatbestand muss sorgfältig geprüft werden, weil die Verbote kontext- und voraussetzungsgebunden sind. Eine rote Linie ist kein bloßes Risikosignal, das gegen wirtschaftlichen Nutzen aufgerechnet werden könnte.

Zwingende Eskalation ist auch bei Umgehung technischer Sperren, nicht freigegebenen sensiblen Daten, wiederholten Fehlentscheidungen, erheblichen Beschwerden, Sicherheitsvorfällen oder Abweichungen vom genehmigten Zweck vorzusehen. Rechtsstand 16. September 2026 sind die geänderten Anwendungsdaten zu beachten. Spätere Hochrisikofristen beseitigen weder geltende Verbote noch Transparenz-, Datenschutz-, Arbeits- oder Produktpflichten.

• Mögliche verbotene Praxis sofort an Legal und Leitung
• Keine Freigabe ohne zwingende datenschutzrechtliche Grundlage
• Eskalation bei Schutzumgehung, Vorfall oder Zweckabweichung
• Aussetzung bis zur geklärten und dokumentierten Neubewertung

Quellen: [5] [6]

Bedingte Freigabe, Ablaufdatum und erneute Bewertung

Freigaben sollten Bedingungen tragen, wenn Risiken nur in einem begrenzten Rahmen vertretbar sind. Möglich sind ein bestimmter Nutzerkreis, ausgeschlossene Datenarten, verpflichtende menschliche Prüfung, Volumenlimits, Testpflichten oder ein Verbot automatisierter Außenentscheidungen. Bedingungen müssen technisch und organisatorisch durchsetzbar sein. Eine bloße Fußnote in der Beschlussvorlage genügt nicht, wenn Nutzerrechte und Systemkonfiguration eine Überschreitung problemlos zulassen.

Jede wesentliche Freigabe sollte ein Ablaufdatum oder konkrete Neubewertungsauslöser enthalten. Modellwechsel, Zweckänderung, neue Datenquelle, Lieferantenwechsel, Vorfall, Rechtsänderung oder auffällige Kontrollwerte können eine Re-Freigabe verlangen. Die Matrix selbst ist regelmäßig zu testen und anzupassen. Sie verbessert Steuerung und Nachweisbarkeit, ersetzt aber keine Einzelfallprüfung und begründet keine automatische Haftungsfreiheit.

• Freigabebedingungen technisch umsetzen und kontrollieren
• Verantwortliche und Berichtsintervalle benennen
• Änderungs- und Vorfallauslöser für Re-Freigabe festlegen
• Matrix anhand realer Fälle regelmäßig überprüfen

Quellen: [2] [4] [5]

Häufige Fragen