AI Governance Workshop Schweiz: Welche Entscheidungen müssen fallen?

Ein AI-Governance-Workshop ist dann nützlich, wenn er Entscheidungen erzeugt. Eine allgemeine Diskussion über Risiken reicht nicht. Führung, Fachbereiche, IT, Datenschutz und Security müssen festlegen, welche Tools für welche Arbeit erlaubt sind, welche Daten ausgeschlossen bleiben und wer Ergebnisse freigibt.

Dieser Leitfaden ist auf Schweizer Unternehmen ausgerichtet. Er behandelt das Datenschutzgesetz, den EU AI Act und branchenspezifische Erwartungen als Arbeitskontext. Er ist keine Rechtsberatung und verspricht keine Compliance-Zertifizierung.

Die direkte Antwort

Ein wirksamer Governance-Workshop sollte mindestens sieben Entscheidungen vorbereiten:

1. Welche KI-Tools und Konten sind freigegeben?
2. Welche Datenklassen dürfen verwendet werden?
3. Welche Aufgaben bleiben zwingend menschlich?
4. Wer verantwortet einen Use Case und dessen Qualität?
5. Welche Quellen und Prüfungen sind erforderlich?
6. Welche Vorfälle müssen eskaliert werden?
7. Welche Piloten werden gestartet, gestoppt oder vertieft?

Die Ergebnisse sollten als sichtbare Artefakte vorliegen, nicht nur als Sitzungsnotizen.

Wer in den Raum gehört

Governance scheitert oft, wenn nur Legal oder nur IT beteiligt ist. Legal kennt die Anforderungen, aber nicht jeden Workflow. Fachbereiche kennen die Arbeit, aber nicht alle Daten- und Sicherheitsfolgen. Das Führungsteam kann Prioritäten setzen, braucht jedoch konkrete Optionen.

Ein entscheidungsfähiger Workshop bringt deshalb Sponsor, Fachbereich, IT, Datenschutz oder Legal, Security und die späteren Nutzer zusammen. Bei kleinen Unternehmen können Personen mehrere Rollen abdecken. Die Verantwortlichkeiten sollten trotzdem getrennt benannt werden.

Die wichtigsten Arbeitsartefakte

Ein halber oder ganzer Tag kann folgende Outputs erzeugen:

• Tool- und Kontenmatrix mit erlaubten Nutzungen;
• Datenklassifizierung für typische Eingaben;
• Human-in-the-Loop-Karte für kritische Entscheidungen;
• Use-Case-Register mit Wert, Risiko und Owner;
• Prüfcheckliste für Quellen, Zahlen und sensible Inhalte;
• Eskalationsweg für Fehler und Vorfälle;
• Pilotbrief mit Tests, Metriken und Abbruchkriterien.

Unsere Eigentümerseite Executive AI Workshop positioniert Governance als Teil einer breiteren Führungs- und Strategie-Session. Eine eigene Governance-Produktseite wurde nicht angelegt, weil der bestehende Workshop diesen Käuferbedarf bereits abdeckt.

Schweizer Datenschutz praktisch übersetzen

Das revidierte Schweizer Datenschutzgesetz verlangt keine universelle Prompt-Liste. Unternehmen müssen ihre konkrete Bearbeitung, Rollen, Daten und Risiken verstehen. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte stellt Informationen zum Datenschutz im Kontext künstlicher Intelligenz bereit.

Im Workshop wird daraus eine operative Frage: Darf dieser Datentyp in dieses freigegebene System, für diesen Zweck, mit dieser Prüfung? Die juristische Beurteilung bleibt bei den zuständigen Fachpersonen.

EU AI Act und KI-Kompetenz

Schweizer Unternehmen können vom EU AI Act betroffen sein, etwa durch Geschäftstätigkeit in der EU oder Systeme, deren Output dort verwendet wird. Artikel 4 adressiert KI-Kompetenz kontextbezogen. Das spricht für rollenbasierte Befähigung statt eines identischen Kurses für alle.

Governance und Training gehören deshalb zusammen, sind aber nicht dasselbe. Governance legt Regeln und Verantwortung fest. Training macht Teams fähig, diese Regeln in realen Aufgaben anzuwenden.

Von der Policy zum kontrollierten Pilot

Eine Policy ohne getesteten Workflow bleibt abstrakt. Nach dem Workshop sollte ein kleiner Pilot folgen, bei dem Daten, Quellen, Berechtigungen, menschliche Freigabe und Qualitätskriterien sichtbar sind.

Ein Pilot ist klein genug, wenn ein Owner ihn stoppen kann, Fehlerfälle vorab definiert sind und die Wirkung in wenigen Wochen überprüft werden kann. Er ist zu gross, wenn mehrere Integrationen und sensible Entscheidungen gleichzeitig eingeführt werden.

Welche Belege wir veröffentlichen

Der Fall Agentic AI und Finance an der UNIL dokumentiert eine reale Session, den Partner, das Format und 18 veröffentlichte Agentenspezifikationen. Die Agent Design Canvas machte Aufgabe, Quellen, Tools und menschliche Verantwortung sichtbar. Diese Evidenz stützt die Workshop- und Artefaktmethode. Sie belegt keine regulatorische Zulassung und keine Compliance-Garantie.

Ein Governance-Workshop ist dann erfolgreich, wenn die Organisation nachher weniger ungeklärte Entscheidungen hat, Verantwortliche benannt sind und ein kontrollierter nächster Schritt feststeht.