Home » News » Security Management » Organisationen stehen mit KI vor steigenden IT-Kosten und Compliance-Herausforderungen

Organisationen stehen mit KI vor steigenden IT-Kosten und Compliance-Herausforderungen

In deutschen Unternehmen und Behörden breitet sich ein KI-Fieber aus. Doch eine alarmierende Studie zeigt: Fast die Hälfte hat keine klaren Regeln für Künstliche Intelligenz. Der drohende Wildwuchs könnte zu enormen IT- und Compliance-Kosten führen.

2 Min. Lesezeit
Marketing-Konzept mit AI
Foto: ©AdobeStock/Tom

In Unternehmen und Verwaltungen wächst die Nutzung von Künstlicher Intelligenz (KI) rapide. Laut der „Managementkompass Survey Good Company“ von Sopra Steria nutzen lediglich 18 Prozent der befragten Entscheidungsträger keine KI in ihren Organisationen.

Eine separate Online-Befragung zeigt zudem, dass der Anteil des IT-Budgets, der für KI-Integration vorgesehen ist, steigt. Von 100 befragten Entscheidern im August und September planen etwa die Hälfte der Unternehmen, mehr als 20 Prozent ihres IT-Budgets in den kommenden Jahren für KI-Systeme zu verwenden, während knapp 20 Prozent sogar über 30 Prozent investieren wollen.

Mit der zunehmenden KI-Nutzung wachsen auch die strategischen Anforderungen. Um die Ziele wie neue Geschäftsmodelle oder Effizienz zu erreichen, müssen Unternehmen und Behörden die KI-Technologien in ihre Gesamtstrategie integrieren. Das Fehlen einer solchen Integration könnte zu einem ungezügelten Wachstum führen und die Kosten im IT-Budget erhöhen, während die positiven Auswirkungen gedämpft werden könnten, warnt Christian Wrage, Vorstandssprecher von Sopra Steria.

Gleichzeitig steigt der Regulierungsbedarf sowohl von externer Seite durch die Politik als auch von intern durch Organisationen, die KI nutzen. Risiken wie Datenmissbrauch und der Wegfall von Arbeitsplätzen sollen durch neue Vorschriften wie den AI Act der EU oder den freiwilligen Verhaltenskodex der G7-Staaten eingedämmt werden, um das Investitionsklima zu verbessern. Christian Wrage betont die Notwendigkeit von Regulierung und KI-Compliance für vertrauenswürdige KI-Anwendungen. Er warnt vor einer Zurückhaltung im Einsatz von KI aufgrund von Risiken und plädiert für klare und praxisnahe Regeln.

Kaum verbindliche Regeln für den KI-Einsatz

Die Studie zeigt, dass 47 Prozent der befragten Unternehmen und Behörden einen gesetzlichen Rahmen für KI-Nutzung befürworten, der ethische Grundsätze berücksichtigt. Interne Vorgaben für einen vertrauenswürdigen KI-Einsatz sind jedoch in Deutschland noch selten. Nur neun Prozent der Befragten haben schriftlich festgelegte Richtlinien, während zehn Prozent mündliche Empfehlungen an die Mitarbeiter weitergeben.

Um die Vorteile von KI zu maximieren, ist eine Anpassung des Compliance-Apparats und des Risikomanagements erforderlich. Organisationen, die KI-Anwendungen bewerten und transparent über IT-Lösungen mit KI informieren, können künftige gesetzliche Vorschriften besser umsetzen und sich auf das Innovationspotenzial von KI konzentrieren.

Armin Rheinbay von Sopra Steria Next plädiert dafür, nicht auf den Gesetzgeber zu warten, sondern frühzeitig eine KI-Governance zu etablieren. Eine solche Praxis könnte regulatorische Eingriffe mildern oder sogar überflüssig machen, wenn sie sich bewährt hat. Er betont auch die Integration der KI-Governance in die Unternehmens-, IT- und Daten-Governance.

Infografik Verantwortungsvoller KI-Einsatz

Newsletter Abonnieren

Abonnieren Sie jetzt IT-SICHERHEIT News und erhalten Sie alle 14 Tage aktuelle News, Fachbeiträge, exklusive Einladungen zu kostenlosen Webinaren und hilfreiche Downloads.

Andere interessante News

Security-Breach

15 Omada-Lücken gefährden zentrale Netzwerksteuerung

15 Schwachstellen in TP-Link Omada zeigen, wie Zero-Touch Provisioning vom Automatisierungswerkzeug zum Einfallstor werden kann. Werden mehrere Lücken kombiniert, droht nicht nur d...

Login-Phishing

Wenn echte Logins zur Falle werden

Mehr als 200 Phishing-Mails trafen rund 120 Organisationen. Statt Microsoft-Seiten zu fälschen, missbrauchten die Täter echte Anmelde- und Einwilligungsprozesse – mit weitreichende...

Lieferketten, virtuell dargestellt

Cyber Resilience Act nimmt die gesamte Lieferkette ins Visier

Neue Leitlinien der EU-Kommission konkretisieren den Cyber Resilience Act. Sie zeigen zugleich: Hersteller müssen nicht nur den eigenen Code absichern, sondern auch Open-Source-Bau...