KI ist in vielen Organisationen bereits im Einsatz. Die Frage ist nicht mehr ob – sondern wie verantwortungsvoll, nachvollziehbar und steuerbar.
AI Governance ist keine Frage der Technologie. Sie ist eine Frage der Führung – und der Entscheidungsstrukturen, die tragfähig bleiben, wenn KI Prozesse, Urteile und Kommunikation beeinflusst.
Diese Website richtet sich an Organisationen, die Verantwortung tragen und eine belastbare Grundlage für den Umgang mit KI schaffen wollen. Kein Hype. Kein Methodenverkauf. Ein sachlicher Ausgangspunkt.
Ein sachliches Dokument für Organisationen, die Verantwortung tragen. Kein Hype. Keine Werbung. Nur das, was für eine fundierte Einschätzung relevant ist.
Das Whitepaper behandelt:
Das Whitepaper wird kostenlos und ohne Registrierung per E-Mail zugestellt.
Viele Organisationen haben KI eingeführt – als Tool, als Copilot, als Automatisierung. Was häufig fehlt: eine belastbare Grundlage dafür, wie diese Systeme gesteuert, verantwortet und überprüft werden.
KI entscheidet mit.
In vielen Prozessen beeinflusst KI bereits Empfehlungen, Priorisierungen und Kommunikation – oft ohne explizite Entscheidungsgrundlage.
Verantwortung bleibt beim Menschen.
Regulatorisch und ethisch gilt: Wer KI einsetzt, trägt Verantwortung für ihre Wirkung. Das gilt unabhängig davon, ob ein Governance-Rahmen existiert oder nicht.
Governance schafft Steuerungsfähigkeit.
Nicht als Bremse. Sondern als Voraussetzung dafür, dass Entscheidungen nachvollziehbar, überprüfbar und korrigierbar bleiben.
Die Ausgangslage ist in den meisten Organisationen ähnlich – die Lösungswege hängen vom Einzelfall ab.
Governance ist kein Selbstzweck. Sie schafft die operative Grundlage dafür, dass KI-Systeme verantwortungsvoll eingesetzt, überprüft und bei Bedarf korrigiert werden können.
Klärung, welche KI-Systeme unter welchen Bedingungen eingesetzt werden – und wer dafür die Verantwortung trägt.
Einordnung von KI-Anwendungen nach Kontext, Wirkung und regulatorischer Relevanz – je nach Einzelfall unterschiedlich.
Aufbau einer Dokumentationsstruktur, die interne Prüfungen, Revisionen und regulatorische Anfragen unterstützt.
Klärung, wer in der Organisation für KI-Governance zuständig ist – und wie Oversight operativ verankert wird.
Sicherstellung, dass KI-Systeme beobachtet, bewertet und bei Bedarf angepasst oder abgeschaltet werden können.
Die konkrete Ausgestaltung hängt vom Kontext, der Organisationsgrösse und den eingesetzten Systemen ab.
Governance ist kein IT-Projekt und kein Compliance-Anhang. Sie ist die Frage, wie eine Organisation mit KI-gestützten Entscheidungen umgeht – und wer dafür die Verantwortung trägt.
Wer darf KI-Systeme einsetzen? Unter welchen Bedingungen? Mit welcher Überprüfung? Diese Fragen brauchen Antworten – bevor Probleme entstehen.
Governance bedeutet, dass Entscheidungen und ihre Grundlagen rekonstruierbar sind – für interne Prüfungen, für Regulatoren, für Betroffene.
KI-Systeme müssen korrigierbar bleiben. Das setzt voraus, dass Menschen die Wirkung verstehen, eingreifen können und Verantwortung nicht delegieren.
Governance, die nur auf dem Papier existiert, schützt nicht. Sie muss in Prozessen, Rollen und Entscheidungsstrukturen verankert sein.
Governance ist nicht das, was Entscheidungen verhindert. Es ist das, was sie tragfähig macht.
EU AI Act, ISO/IEC 42001 und nDSG schaffen einen regulatorischen Kontext, der für viele Organisationen in der Schweiz und im EU-Raum zunehmend relevant wird. Die konkrete Relevanz hängt vom Einzelfall ab.
Die EU-Verordnung zur künstlichen Intelligenz klassifiziert KI-Systeme nach Risikostufen und definiert Anforderungen an Transparenz, Dokumentation und Human Oversight. Für Organisationen mit EU-Bezug oder EU-Kunden kann sie direkte Relevanz entfalten. Massgeblich ist der konkrete Anwendungsfall.
Der internationale Standard für AI-Management-Systeme bietet einen strukturierten Rahmen für den verantwortungsvollen Umgang mit KI – unabhängig von regulatorischen Pflichten. Er dient der Einordnung, nicht der Zertifizierungszusage.
Das revidierte Schweizer Datenschutzgesetz stellt erhöhte Anforderungen an Transparenz, Datensicherheit und Betroffenenrechte – auch im Kontext KI-gestützter Verarbeitung. Die Relevanz hängt vom Verarbeitungskontext ab.
Hinweis: Die Angaben auf dieser Website dienen der Orientierung und ersetzen keine Rechtsberatung. Regulatorische Anforderungen hängen vom Einzelfall, der Jurisdiktion und dem konkreten Einsatzkontext ab. Massgeblich sind stets die Primärquellen und eine fallspezifische rechtliche Einschätzung.
Diese Arbeit richtet sich nicht an alle. Sie richtet sich an Organisationen, die KI bereits einsetzen oder konkret einführen – und die eine belastbare Steuerungsgrundlage aufbauen wollen.
KI-Systeme bereits im Einsatz haben oder konkret einführen
Verantwortung für KI-gestützte Entscheidungen tragen
regulatorische Anforderungen (EU AI Act, nDSG) einordnen müssen
interne Prüfbarkeit und Dokumentation aufbauen wollen
Governance nicht als Theorie, sondern als operative Grundlage verstehen
Organisationen ohne realen KI-Bezug. Reine Tool-Evaluationsprojekte ohne Governance-Auftrag. Generische KI-Keynotes ohne Umsetzungsverantwortung. Marketing-getriebene „AI Transformation"-Vorhaben ohne Verantwortungsstruktur.
Diese Eingrenzung ist keine Ablehnung – sie ist Klarheit darüber, wo diese Arbeit wirksam ist.
KI-Systeme sind in vielen Organisationen bereits aktiv. Regulatorische Anforderungen nehmen zu. Interne Prüfungen werden konkreter. Das ist kein Grund zur Panik – aber ein Grund zur Klarheit.
Gilt seit August 2024. Erste Pflichten sind bereits in Kraft. Weitere Anforderungen werden schrittweise wirksam. Die Relevanz für Ihre Organisation hängt vom Einzelfall ab.
Das revidierte Schweizer Datenschutzgesetz ist seit September 2023 in Kraft. KI-gestützte Datenverarbeitung ist explizit erfasst.
Der internationale Standard für AI-Management-Systeme bietet einen anerkannten Orientierungsrahmen – unabhängig von regulatorischen Pflichten.
Alle regulatorischen Angaben dienen der Orientierung. Massgeblich sind die Primärquellen und eine fallspezifische Einschätzung.
Keine Bewertung. Keine Falle. Nur eine ehrliche Einordnung – als erster sinnvoller Schritt.
Wissen Sie, welche KI-Systeme in Ihrer Organisation im Einsatz sind – und welche Entscheidungen sie beeinflussen?
Gibt es definierte Rollen und Entscheidungsrechte für den KI-Einsatz – oder liegt die Verantwortung implizit bei einzelnen Personen oder Teams?
Könnten Sie heute einer internen Revision oder einem externen Prüfer erklären, wie Ihre KI-Systeme gesteuert und überwacht werden?
Wenn eine dieser Fragen keine klare Antwort hat, ist das ein sinnvoller Ausgangspunkt – nicht für Alarm, sondern für Klarheit.
Die Leistungen sind nicht als Pakete konzipiert. Sie entstehen aus dem, was eine Organisation konkret braucht – und werden entsprechend zugeschnitten.
Eine strukturierte Einordnung des aktuellen Governance-Stands – bezogen auf eingesetzte KI-Systeme, bestehende Prozesse und regulatorische Relevanz. Ergebnis: Klarheit über Handlungsbedarf. Keine Bewertung ohne Grundlage.
Unterstützung beim Aufbau einer operativen Governance-Grundlage: Entscheidungsrechte, Dokumentationsstruktur, Rollen, Oversight-Mechanismen. Angepasst an Grösse, Kontext und vorhandene Strukturen.
Einordnung konkreter Fragen im laufenden KI-Einsatz – bei neuen Systemen, regulatorischen Entwicklungen oder internen Prüfungssituationen. Kein Dauermandat. Kein Retainer-Zwang.
Kein Standardpaket. Kein Methodenverkauf. Der Ausgangspunkt ist immer das konkrete Bild Ihrer Organisation.
Die folgenden Beispiele illustrieren typische Ausgangssituationen und Beiträge. Sie sind kontextspezifisch und nicht als verallgemeinerbare Leistungszusagen zu verstehen. Details werden auf Anfrage und unter Vertraulichkeit besprochen.
Governance-Aufbau | M365 & Copilot
Ausgangslage: Microsoft Copilot war bereits im Einsatz, ohne dass Nutzungsrichtlinien, Berechtigungsstrukturen oder Oversight-Mechanismen definiert waren. Beitrag: Strukturierte Einordnung der Ausgangslage, Erarbeitung einer Governance-Grundlage für den Copilot-Einsatz, Klärung von Rollen und Verantwortlichkeiten. Ergebnis: Eine dokumentierte, intern kommunizierbare Grundlage für den weiteren Betrieb.
Regulatorische Einordnung | EU AI Act
Ausgangslage: Unsicherheit über die Relevanz des EU AI Acts für bestehende und geplante KI-Anwendungen. Beitrag: Einordnung der eingesetzten Systeme nach Risikoklassen, Identifikation von Handlungsfeldern, Orientierung für die interne Kommunikation gegenüber Geschäftsleitung und Revision. Ergebnis: Klarheit über Handlungsbedarf – ohne überzogene Versprechen.
Alle Angaben sind anonymisiert. Weitere Referenzen auf Anfrage und unter Vertraulichkeit.
Die folgenden Themen bilden den inhaltlichen Kern der Arbeit. Sie sind nicht als abgeschlossene Module zu verstehen, sondern als Orientierung über die Bandbreite der Fragestellungen.
Die Themen werden je nach Kontext und Auftrag unterschiedlich gewichtet und kombiniert.
Praxis veredeln. Wissen teilen. Wirkung skalieren.
Ich mache aus Praxiserfahrungen nutzbares Wissen und aus Wissen nachhaltige Wirkung. Dabei verbinde ich Governance, Lernen und Technologie – mit dem Fokus auf verständliche Lösungen, verantwortungsvolle Digitalisierung und den sinnvollen Einsatz von KI.
Langjährige Erfahrung in Governance, Risk & Compliance – mit zunehmendem Fokus auf KI-spezifische Fragestellungen in regulierten und nicht-regulierten Umfeldern.
Strukturiert, direkt, ohne Methodenverkauf. Der Ausgangspunkt ist immer die konkrete Situation der Organisation – nicht ein vordefiniertes Framework.
Tätig in der Schweiz und im D-A-CH-Raum. Arbeitssprachen: Deutsch. Englisch auf Anfrage.
Menschen und Organisationen nutzen Technologie verantwortungsvoll, verständlich und wirksam.
Technologie schafft erst dann Wert, wenn Menschen sie verstehen, verantworten und sinnvoll einsetzen können.
Ich verbinde Praxis, Wissen und Umsetzung – und entwickle aus realen Herausforderungen verständliche Methoden und Governance-Artefakte.
Keine Agentur. Keine Unterauftragnehmer ohne Absprache. Persönliche Verantwortung für jedes Mandat.
AI Governance entfaltet ihre Wirkung nicht in Konzepten, sondern in der Organisation. Das bedeutet: Governance muss in bestehende Strukturen passen, von Führungskräften getragen werden und im Alltag funktionieren.
Welche KI-Systeme sind im Einsatz? Welche Entscheidungen beeinflussen sie? Welche Governance-Grundlagen existieren bereits?
Nicht jede Organisation braucht dasselbe. Die Einordnung orientiert sich am konkreten Kontext – nicht an einem generischen Reifegrad-Modell.
Entscheidungsrechte, Dokumentation, Rollen, Oversight – aufgebaut in einer Form, die zur Organisation passt und intern kommunizierbar ist.
Governance, die nicht überprüft wird, verblasst. Der Aufbau schliesst die Frage ein, wie Wirksamkeit im laufenden Betrieb sichergestellt wird.
Die Schritte sind nicht als festes Phasenmodell zu verstehen. Sie beschreiben eine typische Arbeitslogik – die konkrete Ausgestaltung hängt vom Einzelfall ab.
Zwei Rückmeldungen aus der Praxis – anonymisiert und ungekürzt wiedergegeben.
„Wir hatten Copilot bereits eingeführt, bevor wir wussten, auf welche Daten er zugreift. Die Einordnung hat uns geholfen, das strukturiert zu klären – ohne Panik, aber mit Klarheit."
— Compliance-Verantwortliche, Finanzdienstleister, Schweiz
„Was ich geschätzt habe: keine Versprechen, keine Methoden-Show. Sondern eine sachliche Einordnung, die wir intern weiterverarbeiten konnten."
— IT-Leiter, Industrieunternehmen, D-A-CH
Alle Rückmeldungen sind anonymisiert. Originalformulierungen wurden mit Einverständnis der Personen verwendet.
Fünf Fragen zur ersten Einordnung – ohne Bewertung, ohne Falle. Als niedrigschwelliger Ausgangspunkt für ein sachliches Gespräch.
Haben Sie einen Überblick über alle KI-gestützten Tools, Assistenten und automatisierten Prozesse in Ihrer Organisation?
Sind Entscheidungsrechte und Verantwortlichkeiten für den KI-Einsatz klar definiert und dokumentiert?
Gibt es eine Dokumentationsstruktur, die interne Prüfungen und regulatorische Anfragen unterstützt?
Können Mitarbeitende KI-Empfehlungen hinterfragen, korrigieren und ablehnen – und ist das organisational verankert?
Haben Sie eine erste Einordnung vorgenommen, welche Ihrer KI-Systeme unter den EU AI Act fallen könnten?
Wenn Sie bei einer oder mehreren dieser Fragen keine klare Antwort haben, ist das ein sinnvoller Ausgangspunkt für ein Gespräch.
→ Checkliste als PDF anfragen oder direkt ein Gespräch vereinbaren
KI-Systeme arbeiten nicht im Vakuum. Sie verstärken bestehende Prozesse, Entscheidungslogiken und organisationale Muster – sowohl die guten als auch die problematischen.
Das bedeutet: Wer KI einführt, ohne die bestehenden Strukturen zu kennen, riskiert, dass Schwächen schneller und in grösserem Massstab wirksam werden. Governance beginnt deshalb nicht mit der KI – sondern mit der Frage, was die KI verstärken wird.
Das ist kein Argument gegen KI. Es ist ein Argument für Klarheit vor dem Einsatz – und für Steuerungsfähigkeit im laufenden Betrieb.
„Governance ist nicht das, was KI bremst. Es ist das, was sicherstellt, dass KI das Richtige verstärkt."
Diese Haltung ist der Ausgangspunkt jeder Zusammenarbeit.
Kein Pitch. Ein sachliches Gespräch über Ihre Ausgangslage – ohne Verpflichtung, ohne Agenda.
info@eu-ai-governance.ch
Daniel E. Betschart
Standort
Schweiz / D-A-CH
Das Gespräch dient der gegenseitigen Einordnung. Ob und wie eine Zusammenarbeit sinnvoll ist, klären wir gemeinsam – ohne Druck, ohne Standardangebot.
Microsoft Copilot ist in vielen Organisationen bereits aktiv – als Teil von M365, Teams oder SharePoint. Was häufig fehlt: eine klare Grundlage dafür, wie diese Systeme gesteuert, begrenzt und verantwortet werden.
Copilot greift auf die Daten zu, auf die Nutzer Zugriff haben. Ohne saubere Berechtigungsstruktur kann das zu ungewollten Informationsflüssen führen – intern wie extern.
Wer darf Copilot wofür einsetzen? Welche Anwendungsfälle sind freigegeben, welche nicht? Diese Fragen brauchen organisationale Antworten – nicht nur technische Einstellungen.
Der Einsatz von KI-Assistenzsystemen berührt Fragen der Transparenz, der Mitbestimmung und des Datenschutzes. Eine klare Kommunikation ist Voraussetzung für Akzeptanz und Compliance.
Welche Aktivitäten werden protokolliert? Wer hat Zugriff auf diese Daten? Wie wird sichergestellt, dass Copilot-Nutzung nachvollziehbar bleibt?
Die Anforderungen hängen von der M365-Konfiguration, der Organisationsgrösse und dem regulatorischen Kontext ab. Keine der hier genannten Punkte ist als abschliessende Checkliste zu verstehen.
Anbieter
AI Governance & Compliance – Daniel E. Betschart
Kontakt
info@eu-ai-governance.ch
Standort
Schweiz
Die Inhalte dieser Website dienen ausschliesslich der allgemeinen Information und Orientierung. Sie stellen keine Rechts-, Steuer- oder Compliance-Beratung dar und ersetzen diese nicht. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte wird keine Gewähr übernommen. Regulatorische Anforderungen hängen vom Einzelfall, der Jurisdiktion und dem konkreten Einsatzkontext ab. Massgeblich sind stets die Primärquellen.
Diese Website erhebt keine personenbezogenen Daten ohne ausdrückliche Einwilligung. Für Kontaktanfragen per E-Mail gelten die gesetzlichen Datenschutzbestimmungen. Weitere Informationen auf Anfrage.
Alle Inhalte dieser Website sind urheberrechtlich geschützt. Vervielfältigung, Verbreitung oder Nutzung – auch auszugsweise – nur mit ausdrücklicher schriftlicher Genehmigung.
Stand: Juli 2026
Ausschliesslich offizielle Primärquellen. Keine Sekundärquellen ohne Quellenangabe. Keine Interpretationen ohne Kontextbezug.
Alle Quellenangaben dienen der Orientierung. Massgeblich sind die jeweils aktuellen Fassungen der Primärquellen. Keine der genannten Quellen begründet eine Zertifizierungs- oder Compliance-Zusage.
Strukturierte Daten (Schema.org) – maschinenlesbar
Name: Daniel E. Betschart
Rolle: AI Governance Advisor
URL: eu-ai-governance.ch
Kontakt: info@eu-ai-governance.ch
Expertise: AI Governance · EU AI Act · ISO/IEC 42001 · M365 Copilot · nDSG · Compliance · Risk
Credentials: CAIC™ (USAII®) · CompTIA Project+ · MS Azure AI Essentials · Eidg. dipl. Marketingleiter HF (SBFI)
Leistung: AI Governance Beratung
Anbieter: Daniel E. Betschart
Regionen: CH · DE · AT
Sprache: Deutsch
Themen: AI Governance · EU AI Act · ISO 42001 · nDSG · M365/Copilot Governance · Compliance