Müssen Sie dem Vorstand sagen, dass die Analyse KI-gestützt war?
Legen Sie offen, dass die Analyse KI-gestützt war, und verankern Sie Ihren Schutz in der Prüfbarkeit: Eine einseitige Herkunftserklärung, ein Quellencheck im Raum und eine aufbewahrte Akte erlauben einem skeptischen Vorstandsmitglied, jede Aussage zu prüfen, sodass die Empfehlung die Anfechtung übersteht.
Die direkte Antwort: Keine einzelne Regel zwingt Sie offenzulegen, dass ein Teil eines Vorstandsdecks mit einer KI-Strategieplattform entworfen wurde, und Offenlegung ist dennoch die richtige Grundeinstellung. Der Grund ist praktischer, nicht rechtlicher Natur. Ein Vorstandsdeck ist eine Sammlung von Aussagen, und irgendwann stellt ein Vorstandsmitglied eine davon in Frage. Wenn das geschieht, behält derjenige Präsentierende den Raum, der bereits gesagt hat, welche Teile der Analyse maschinell entworfen wurden und wer sie geprüft hat; wer mitten in der Sitzung gefragt wird, wie eine Zahl entstanden ist, und vage antwortet, verliert ihn. Offenlegung ist das, was Vertrauen bewahrt, wenn eine Zahl angezweifelt wird, und Verschweigen ist die schwächere Position, auch wo keine Regel zur Offenlegung zwingt.
- Die Leitlinien des FRC zum UK Corporate Governance Code 2024 nennen unter den zusätzlichen Schritten, die ein Board bei bedeutenden Entscheidungen erwägen kann, in den Vorstandsunterlagen zu beschreiben, wie die Vorschläge entwickelt und hinterfragt wurden, bevor sie dem Board vorgelegt werden.[1] Die Leitlinien sind nicht verbindlich, aber eine Unterlage, die zur Entstehung ihrer Analyse schweigt, steht dazu in einem Spannungsverhältnis.
- Die Transparenzpflichten aus Artikel 50 des EU AI Act, die am 2. August 2026 wirksam wurden, sind eng gefasst: Sie betreffen Anbieter und Betreiber bestimmter KI-Systeme, darunter Pflichten, Personen darüber zu informieren, dass sie mit einem KI-System interagieren, synthetische Inhalte maschinenlesbar zu kennzeichnen und Deepfakes offenzulegen.[2] Sie sind kein Gebot, ein internes Strategiedeck zu kennzeichnen, und wer sie so liest, überdehnt ihren Anwendungsbereich.
- Die OECD-KI-Grundsätze fordern KI-Akteure auf, sich zu Transparenz und verantwortungsvoller Offenlegung zu verpflichten und dem Kontext angemessene, aussagekräftige Informationen über KI-Systeme, ihre Fähigkeiten und Grenzen bereitzustellen.[3]
- Die Richtung ist in den Vorstandsetagen selbst sichtbar: In der Board-Effectiveness-Umfrage von PwC unter Führungskräften meinen 99 % der Executives, dass Boards KI für ihre Aufsichtsarbeit nutzen sollten, doch nur 35 % der Vorstandsmitglieder sagen, ihr Board tue das derzeit.[4]
Zusammengenommen beschreiben diese Punkte eine Norm, kein Verbot. Governance-Leitlinien erwarten, dass Unterlagen erklären, wie Vorschläge entstanden und hinterfragt wurden, und Transparenzregeln, wo es sie gibt, zielen auf andere Schäden. Was das Board prüft, ist also nicht die Beteiligung eines Werkzeugs, sondern ob der Analyse hinter der Empfehlung vertraut werden kann. Wer offen darlegt, startet aus der stärkeren Position.
Die Herkunftserklärung: eine Seite, die das Deck prüfbar macht
Die praktische Antwort auf das skeptische Vorstandsmitglied ist kein Tonfall und keine gut geprobte Verteidigung. Es ist ein Artefakt: eine Folie oder Anhangseite im Deck, die in klarer Sprache festhält, wie die Analyse entstanden ist und wer dahintersteht. Nennen wir sie die Herkunftserklärung. Sie umfasst sechs Zeilen, und jede Zeile existiert, weil ein Vorstandsmitglied etwas Konkretes damit tun kann.
| Zeile der Herkunftserklärung | Wozu sie dient | Was ein Vorstandsmitglied damit tun kann |
|---|---|---|
| Welche Teile der Analyse KI-Entwurf sind und welche das Team geschrieben hat | Trennt maschinell erzeugte Entwürfe von menschlich verfasster Analyse, damit das Board weiß, wo welche Art von Risiko liegt | Die Grenze abklopfen: fragen, warum ein Abschnitt auf die eine und nicht die andere Weise entworfen wurde |
| Die namentlich genannte Person, die jede tragende Aussage geprüft hat, und wie: jede zitierte Quelle geöffnet und mit der Folie verglichen | Bindet Verantwortung an die Zahlen, von denen die Empfehlung abhängt, mit einer benannten Methode statt einer allgemeinen Zusicherung | Die Prüfung wiederholen oder die genannte Person direkt fragen, weil die Verantwortung an einen Namen geknüpft ist |
| Die vollständige Quellenliste | Zeigt, worauf die Analyse ruht, Quelle für Quelle | Die Evidenzbasis testen: prüfen, ob eine bevorzugte Quelle fehlt oder eine Quelle schwächer ist, als sie wirkt |
| Das Datum des Dokumentensatzes, auf dem die Analyse beruht | Legt den Wissensstand fest, damit das Board weiß, was zum Zeitpunkt der Analyse bekannt war | Fragen, ob sich seit diesem Datum etwas geändert hat, das die Analyse nicht sehen kann |
| Was ausgeschlossen wurde oder nicht verifiziert werden konnte | Benennt die Grenzen ehrlich, einschließlich der Punkte, die das Team nicht bestätigen konnte | Die Grenze der Analyse gezielt abklopfen, statt die Lücken zufällig zu entdecken |
| Wer die Empfehlung freigibt | Bestätigt, dass ein Mensch, nicht ein Werkzeug, die Schlussfolgerung verantwortet | Eine Person für die Empfehlung in die Verantwortung nehmen, wie bei jeder anderen Vorstandsunterlage |
Die Seite leistet nebenbei auch stille Compliance-Arbeit. Der OECD-Transparenzgrundsatz verlangt dem Kontext angemessene, aussagekräftige Informationen über die Quellen und die Logik hinter der Rolle eines KI-Systems; eine Seite, die den Beitrag des Werkzeugs, den Prüfer und die Quellenliste nennt, ist genau diese Information, geschrieben für den einen Kontext, der hier zählt.[3] Sie ist zugleich die am besten prüfbare Form der Prozessbeschreibung, die Governance-Leitlinien für bedeutende Entscheidungen ohnehin vorsehen. Ein ausgearbeitetes Protokoll für die Prüfung KI-entworfener Analysen, bevor sie ein Gremium erreichen, bietet der Leitfaden zum Prüfen eines KI-generierten Strategie-Decks.
Eine Live-Anfechtung im Raum: ein durchgespieltes Beispiel
Angenommen, eine Folie stellt fest, dass das Zielsegment einen bestimmten Umsatzanteil ausmacht, belegt mit einem Branchenbericht, und ein Vorstandsmitglied fragt, woher die Zahl stammt. Der Austausch, der folgt, ist der Moment, in dem sich die Herkunftserklärung bezahlt macht. Gut gehandhabt läuft er Schritt für Schritt ab:
- Die präsentierende Person öffnet die zitierte Quelle auf dem Bildschirm oder im Anhang, vor dem Board, statt sie aus dem Gedächtnis zusammenzufassen.
- Sie bestätigt zu Protokoll die Bezugsgröße der Zahl: welche Grundgesamtheit die Quelle abdeckt und was sie misst.
- Sie bestätigt den Grenzwert: ob die Zahl eine Punktschätzung, eine Spanne oder eine Prognose ist, und welches davon die Folie behauptet.
- Sie bestätigt das Datum der Quelle und die Einheit der Zahl, damit das Board weiß, dass die Zahl aktuell ist und in den Begriffen ausgedrückt, die die Folie verwendet.
- Stimmt die Zahl mit der Quelle überein, bleibt sie stehen, und das Vorstandsmitglied hat zugesehen, wie sie standhält, statt sie auf Treu und Glauben nehmen zu müssen.
- Stimmt sie nicht überein, etwa weil die Folie über das hinaus gerundet hat, was die Quelle stützt, oder eine ältere Ausgabe verwendet wurde, korrigiert die präsentierende Person sie zu Protokoll und nennt die korrigierte Zahl samt Quelle.
Offen zu korrigieren schützt die Empfehlung, weil es dem Board die Fähigkeit erhält, den Rest des Decks zu prüfen. Ein Vorstandsmitglied, das eine Zahl live geprüft und gesehen hat, wie die präsentierende Person eine Abweichung einräumt und korrigiert, hat den Beleg, dass die übrigen Zahlen unter derselben Disziplin entstanden sind. Warum das Verteidigen einer nicht verifizierbaren Zahl die Empfehlung zerstört, ist die Kehrseite: In dem Moment, in dem sich jemand einer prüfbaren Anfechtung widersetzt, wird jede andere Zahl im Deck verdächtig, weil das Board gelernt hat, dass die Zahlen verteidigt statt verifiziert werden. Die PwC-Hinweise für Vorstandsmitglieder bringen den Kern auf den Punkt: KI-generierte Ergebnisse können Fehler oder Verzerrungen enthalten, die glaubwürdig wirken, weshalb die Informationen verifiziert und mit menschlichem Urteil geprüft werden müssen, bevor man sich auf sie verlässt.[5] Sprachgewandtheit ist keine Verifikation, und der offene Check ist die Art, wie der Unterschied sichtbar wird. Warum rückverfolgbare Quellen der Mechanismus sind, der solche Checks überhaupt möglich macht, erklärt dieser Beitrag zum prüfbaren Strategie-Deck.
Die Fragen, die skeptische Vorstandsmitglieder tatsächlich stellen
Über Boards und Investitionsausschüsse hinweg lassen sich die Fragen zu KI-gestützter Analyse auf vier reduzieren. Was hat das Werkzeug gesehen? Was hat es nicht gesehen? Wer hat es geprüft? Was würde die Schlussfolgerung ändern? Keine davon ist feindselig; jede ist ein Vorstandsmitglied, das seine Aufgabe erfüllt. Die Herkunftserklärung ist gerade deshalb nützlich, weil jede Frage einer Zeile auf der Seite entspricht, sodass die Antwort abgelesen statt improvisiert wird.
| Die Frage des Vorstandsmitglieds | Worauf sie eigentlich zielt | Die Zeile der Herkunftserklärung, die sie beantwortet |
|---|---|---|
| Was hat das Werkzeug gesehen? | Die Evidenzbasis, auf der die Analyse lief, und wie aktuell sie ist | Der Dokumentensatz und sein Datum |
| Was hat es nicht gesehen? | Die Ausschlüsse, Lücken und Punkte, die nicht bestätigt werden konnten | Die Zeile zu Ausschlüssen und nicht verifizierbaren Punkten |
| Wer hat es geprüft? | Ob eine namentlich genannte Person hinter den tragenden Aussagen steht, und mit welcher Methode | Der genannte Prüfer und die Prüfmethode: jede zitierte Quelle geöffnet und mit der Folie verglichen |
| Was würde die Schlussfolgerung ändern? | Wie empfindlich die Empfehlung auf ihre tragenden Aussagen reagiert | Die Prüferzeile zusammen mit der Quellenliste, die zeigt, von welchen Aussagen die Empfehlung abhängt und wie fest jede belegt ist |
Diese Fragen auf der Seite vorab zu beantworten schlägt das Improvisieren im Raum aus einem einfachen Grund: Eine unter Anfechtung formulierte Antwort klingt wie eine Verteidigung, während dieselbe Antwort, im Deck abgedruckt, als Teil der Analyse gelesen wird. Es signalisiert außerdem, dass das Team mit Prüfung gerechnet hat, was selbst ein Beleg für Sorgfalt ist. Vorstandsmitglieder haben einen ständigen Anlass, diese Fragen an das eigene Unternehmen zu richten: Die FRC-Leitlinien nennen unter den Fragen, die sich Boards stellen sollten, ob sie sich neuer Technologien, einschließlich verantwortungsvoller künstlicher Intelligenz, bewusst sind, die das Unternehmen etwa in der Berichterstattung einsetzt.[1] Ein Board, das diese Frage dem Unternehmen stellt, wird sie auch dem Deck vor sich stellen.
Nach der Sitzung: die Entscheidung überprüfbar halten
Die Herkunftserklärung hat nach der Sitzung ein zweites Leben. Das Deck, seine Quellenliste und die Herkunftserklärung sollten gemeinsam aufbewahrt werden, damit die Entscheidung Monate später zu fairen Bedingungen überprüft werden kann. Eine spätere Überprüfung, der die aufbewahrte Akte vorliegt, kann die Analyse an dem messen, was damals tatsächlich bekannt war: Der Dokumentensatz und sein Datum halten fest, welche Informationen existierten, die Zeile zu den Ausschlüssen dokumentiert, was nicht verifiziert werden konnte, und die Quellenliste zeigt, auf welchen Zahlen die Empfehlung ruhte. Ohne diese Akte gleitet eine Überprüfung in den Rückschaufehler ab und beurteilt die Entscheidung nach dem, was geschehen ist, statt nach dem, was zum Zeitpunkt der Entscheidung wissbar war.
- Die Analyse an dem Wissen messen, das damals verfügbar war, anhand des datierten Dokumentensatzes statt der Erinnerung.
- Die tragenden Aussagen erneut gegen ihre zitierten Quellen prüfen, mit der vom genannten Prüfer benannten Methode.
- Die Grenze der Analyse anhand der Ausschlusszeile bestimmen, bevor man ein Versäumnis als Fehlurteil statt als bekannte Grenze wertet.
Auch die Aufbewahrung passt zu dem, was Governance-Leitlinien vorsehen. Zu den zusätzlichen Schritten, die ein Board laut FRC-Leitlinien bei bedeutenden Entscheidungen erwägen kann, gehört sicherzustellen, dass die Sitzungsprotokolle die Diskussion dokumentieren, die zur Entscheidung geführt hat, einschließlich der aufgeworfenen Punkte und der Gründe für die Entscheidung.[1] Eine mit dem Deck abgelegte Herkunftserklärung gibt den Protokollen etwas Zutreffendes, das sie abbilden können. Der praktische Punkt ist, dass KI-Nutzung ohnehin eine eigene schriftliche Spur hinterlässt, in Prompts, Entwürfen und Ausgaben, ob jemand das plant oder nicht; Aufbewahrung ist daher besser als bewusste Regel gehandhabt als dem Zufall überlassen.
Was zu vermeiden ist: Verschweigen, Übertreiben und Sprachgewandtheit
Drei Fehlermuster erklären die meisten Arten, auf die KI-gestützte Vorstandspräsentationen schiefgehen. Jedes ist vermeidbar, und jedes ist es wert, vorab benannt zu werden.
- KI-Nutzung verbergen. Das Muster des Verschweigens ist andernorts in der Organisation gut dokumentiert: In der Pulse-Umfrage von ISACA zu generativer KI aus dem Jahr 2023 unter Digital-Trust-Fachleuten sagten nur 28 % der Organisationen, ihr Unternehmen erlaube den Einsatz generativer KI ausdrücklich, während über 40 % angaben, Mitarbeitende nutzten sie ohnehin, und weitere 35 % sich nicht sicher waren.[6] Nicht deklarierte Nutzung in einem Strategieteam ist dasselbe Muster mit höherem Einsatz, weil das Deck den Vorstand erreicht. Offenlegung kostet eine Zeile; entdecktes Verschweigen kostet die Glaubwürdigkeit jeder Zahl im Deck.
- Die Strenge des Werkzeugs übertreiben. Die Analyse als validiert, auditiert oder unabhängig geprüft zu beschreiben, wenn in Wahrheit ein Werkzeug sie entworfen und eine Person sie überflogen hat, lädt zu der einen Anfechtung ein, die sich im Raum nicht beantworten lässt: Zeigen Sie es mir. Die Herkunftserklärung schützt, weil sie nur behauptet, was geschehen ist, und der genannte Prüfer genau beschreiben kann, was getan wurde.
- Sprachgewandtheit an die Stelle des Urteils treten lassen. Das AI Risk Management Framework des NIST hält fest, dass Menschen annehmen können, KI-Systeme funktionierten in allen Umgebungen, und zwar gut, und dass KI-Systeme, ob zu Recht oder nicht, oft als objektiver wahrgenommen werden als Menschen.[7] Polierte Prosa ist die gefährlichste Form dieser Wahrnehmung, weil sich eine gut geschriebene Folie wie eine verifizierte Folie liest. Das ist sie nicht. Das Urteil des Teams, angewandt beim Verifizieren und Freigeben, ist das, worauf das Board vertrauen soll.
Der gemeinsame Nenner ist ein schlechter Tausch: Jedes Fehlermuster vermeidet eine kleine, beherrschbare Unannehmlichkeit, eine Zeile Offenlegung, eine bescheidene Aussage, ein Eingeständnis von Grenzen, und bezahlt dafür mit unbeherrschtem Risiko.
Wo das Werkzeug zählt: Prüfbarkeit als Designprinzip
Eine abschließende Anmerkung zum Werkzeug. Decisity ist eine KI-native Plattform für Strategieberatung, deren Decks jede Aussage, Zahl und Empfehlung per Klick zur Quelle führen. Genau diese eine Eigenschaft macht die Praktiken dieses Artikels mechanisch möglich statt bloß wünschenswert: Eine Herkunftserklärung ist nur so gut wie die Links dahinter, und ein Quellencheck im Raum dauert Sekunden, wenn die zitierte Quelle einen Klick von der Folie entfernt ist. Sie unterstützt auch das, was der OECD-Grundsatz der Rechenschaftspflicht von KI-Akteuren verlangt: dass sie über den gesamten Lebenszyklus hinweg, entsprechend ihrer Rolle und ihrem Kontext, für das ordnungsgemäße Funktionieren von KI-Systemen verantwortlich sind.[3] Eine Beschreibung des durchgehenden Arbeitsablaufs, von der Dokumentenaufnahme bis zum gremienreifen Deck mit vollständiger Quellenrückverfolgung, finden Sie unter So funktioniert die Plattform.
Das Werkzeug ersetzt die Pflichten der präsentierenden Person nicht; es beseitigt die Ausreden. Wenn sich jede Zahl im Deck auf Verlangen bis zur Quelle öffnen lässt, wird Offenlegung billig, Verifikation Routine, und die vier Fragen des skeptischen Vorstandsmitglieds haben Antworten, die auf der Seite stehen und im Raum prüfbar sind, in der Sitzung und Monate später erneut, wenn die Entscheidung überprüft wird.
Weiterführende Artikel:
Quellen
- FRC: Corporate Governance Code Guidance
- EU Artificial Intelligence Act: Article 50, Transparency Obligations for Providers and Deployers of Certain AI Systems
- OECD: Recommendation of the Council on Artificial Intelligence (OECD/LEGAL/0449)
- PwC and The Conference Board: Board Effectiveness: A survey of the C-suite (2026)
- Harvard Law School Forum on Corporate Governance: Using AI in the Boardroom: New Opportunities and Challenges (PwC, 29 November 2025)
- ISACA: Generative AI Training, Formal Policies in Short Supply for Most Organizations (@ISACA 2023, Volume 43)
- NIST AI Resource Center: AI RMF 1.0, Section 1: Framing Risk
