Generative Künstliche Intelligenz (GenAI)-Tools wie ChatGPT, Gemini oder Microsoft Copilot versprechen kleinen und mittleren Unternehmen (KMU) eine Reihe von Vorteilen in Bezug auf Effizienzsteigerungen oder Prozessautomatisierung [1]. In Kombination mit vergleichsweise geringen Kosten, breiter Zugänglichkeit und vielfältigen Anwendungsmöglichkeiten verändert GenAI die Wettbewerbslandschaft für KMU, da sie Skalierbarkeit und Kreativität demokratisiert [2, 3]. Die Ausschöpfung des Potenzials von GenAI erfordert eine organisatorische Governance-Struktur, die sich mit den ethischen Herausforderungen des KI-Einsatzes auseinandersetzt. Dies ist besonders wichtig für KMU [3–6].
Während die Unterentwicklung der institutionellen Unternehmensverantwortung und die daraus resultierenden Hindernisse für die Implementierung von GenAI eine allgemein bekannte Tatsache sind [7], ist wenig darüber bekannt, wie GenAI-Risiken und -Verantwortlichkeiten in KMU wahrgenommen werden und welche Praktiken bisher aus prozeduraler Sicht etabliert wurden. Tiefere Einblicke sind wertvoll für den Aufbau einer Unterstützungsstruktur, die bestehende Ansätze erweitert.
In den folgenden Abschnitten konzeptualisieren wir KI-Governance als Referenzrahmen, untersuchen den aktuellen Stand der GenAI-Governance im Ruhrgebiet, untermauern die Ergebnisse mit Erkenntnissen aus einer Fallstudie und schlagen schließlich nächste Schritte vor.
GenAI-Governance – Ein konzeptioneller Rahmen
GenAI in KMU wird nicht nur als riesige Chance angesehen [8], sondern auch als ethische Herausforderung, die neue regulatorische Anforderungen mit sich bringt (z. B. der EU AI Act) [9]. Der Umgang mit ethischen Herausforderungen ist in großen Unternehmen eine etablierte Praxis, um einen unkontrollierten Einsatz von GenAI-Tools zu vermeiden [10]. Auch wenn KMU weitgehend außerhalb der öffentlichen Kontrolle operieren, benötigen sie nicht weniger institutionalisierte Mechanismen und Praktiken, die einen verantwortungsvollen Einsatz von GenAI gewährleisten [3, 11].
Governance zielt darauf ab, das Potenzial von GenAI in Organisationen zu erschließen und gleichzeitig die damit verbundenen Risiken zu mindern. Governance beschreibt eine formalisierte und institutionalisierte Struktur, die in gesetzlichen Vorschriften – in diesem Fall dem EU-KI-Gesetz [12] – sowie in etablierten Berichtsmechanismen für den Umgang mit Stakeholder-Anforderungen in Bereichen, in denen risikobasierte Externalitäten auftreten können, verankert ist. Dazu können Verhaltenskodizes, Unternehmenserklärungen und ähnliche unternehmensweite Richtlinien gehören [13].
In Bezug auf die GenAI-Governance wird in der Forschung weiter zwischen strukturellen, prozeduralen und relationalen Governance-Mechanismen unterschieden [14, 15]. Strukturelle Mechanismen umfassen Aspekte wie die Verortung von Verantwortung und Entscheidungsbefugnis, während prozedurale Mechanismen die Definition einer KI-Strategie, die Entwicklung von Richtlinien und Prozessen sowie die Überwachung der Nutzung von GenAI umfassen, um die Einhaltung gesetzlicher und organisatorischer Anforderungen sicherzustellen. Ergänzende relationale Mechanismen unterstützen die Zusammenarbeit zwischen den Interessengruppen, indem sie Informationen über die Nutzung von GenAI transparent austauschen und Schulungsmöglichkeiten für deren sichere und kompetente Nutzung schaffen [14, 15].
Dies ist besonders relevant, wenn ein neues Governance-Thema wie GenAI institutionalisiert werden muss. Darüber hinaus handelt es sich um eine Methode zur Definition von Governance-Anforderungen für KMU. Governance in KMU ist führungsorientiert und muss daher die Verantwortlichkeit des Managements und Führungsrollen widerspiegeln [16, 17, 18]. Aus diesem Grund sind die Verantwortung, Offenheit und Rechenschaftspflicht von Führungskräften auch erste Schritte in Richtung organisatorischer Governance [19].
Insgesamt umfasst die Gestaltung der GenAI-Governance für KMU institutionalisierte Berichtsstrukturen in Anlehnung an das EU-KI-Gesetz, aber auch weniger institutionalisierte Wege, um die Verantwortung des Managements in Bezug auf die Festlegung zuständiger Behörden, die Formulierung expliziter Leitlinien, die Einrichtung von Austauschmöglichkeiten zur Bewältigung ethischer Herausforderungen und die Schaffung eines individuellen Risikobewusstseins zu demonstrieren. Würden diese Managementaspekte außer Acht gelassen, würde die Forschung wahrscheinlich mögliche erste Schritte in Richtung einer GenAI-Governance übersehen.
Empirische Erkenntnisse aus einer ersten Untersuchung unter KMU im Ruhrgebiet
Im Rahmen des HUMAINE-Projekts haben wir eine Befragung unter den Mitgliedsunternehmen der Industrie- und Handelskammer für das mittlere Ruhrgebiet (IHK Mittleres Ruhrgebiet) durchgeführt. Die Kammer vertritt die Interessen von mehr als 37 500 Unternehmen aus verschiedenen Branchen, die im deutschen Ruhrgebiet tätig sind, und ist somit eine unschätzbare Quelle für die Untersuchung des aktuellen Stands der GenAI-Governance auf regionaler Ebene.
Die Analyse basierte auf einem standardisierten Fragebogen, der fünf Themenbereiche untersuchte: (1) Formen der GenAI-Nutzung in der Organisation, (2) wahrgenommene Risiken, (3) umgesetzte Praktiken zur Stärkung der Verantwortung, (4) zentrale Managementaktivitäten und (5) grundlegende Organisationsdaten, insbesondere Unternehmensgröße, zur weiteren Kontextualisierung [9, 15, 19, 20, 21]. Die Items wurden auf einer Skala von 1 bis 5 von „stimme überhaupt nicht zu“ bis „stimme voll und ganz zu“ bewertet. Um die Anwendbarkeit des Fragebogens sicherzustellen, wurden alle Items mit Mitarbeitern eines mittelständischen Unternehmens vorab getestet.

Das Screening-Instrument mit standardisierten Messgrößen wurde über eine IHK-Verteilerliste an 6.846 Organisationen verschickt. Die Umfrage richtete sich an Geschäftsführer und Eigentümer von KMU als wichtige Informationsquellen und ergab innerhalb einer Woche insgesamt 56 auswertbare Antworten – eine geringe Rücklaufquote, die auf den kurzen Umfragezeitraum, die Ansprache der Zielgruppe über die oberste Führungsebene [22, 23] und die Spezialisierung des Themas zurückzuführen ist. Die niedrigen Rücklaufquoten deuten darauf hin, dass GenAI-Governance bei den meisten KMU keine hohe Priorität hat.
Zwar können selbst gemeldete Daten von Entscheidungsträgern in Organisationen einer Verzerrung durch soziale Erwünschtheit unterliegen [24], doch wurden Maßnahmen zur Verringerung dieser Verzerrung ergriffen, darunter die Verwendung anonymer Datenerhebungen und eine neutrale Formulierung der Fragen. Bild 1 gibt einen kurzen Überblick über die demografischen Merkmale der befragten Teilnehmer. Statistische Analysen ergaben, dass die Rücklaufquoten nicht mit der Unternehmensgröße korrelieren.
Die Umfrageergebnisse zeigen, dass über 80 % der Unternehmen GenAI in erster Linie für die Informationsbeschaffung und Recherche (84 %) sowie für die Formulierung, Zusammenfassung und Übersetzung (86 %) nutzen. Es scheint, dass GenAI-Software in erster Linie als Ersatz für Anwendungen aus der Zeit vor GenAI, insbesondere Google-Anwendungen, eingesetzt wird. Fast die Hälfte der KMU nutzt GenAI für Brainstorming (52 %) und die Erstellung von Vorlagen und Konzeptentwürfen (48 %).
Nur eine kleine Gruppe nutzt GenAI für die Bilderzeugung (29 %) oder für Programmier- und Formulierungsaufgaben (23 %). Die Ergebnisse deuten auf eine konservative Nutzung von GenAI hin, die keine neuen Dimensionen des technologischen Potenzials auslotet. In diesen Umgebungen kann weder ein Risikobewusstsein noch eine institutionalisierte KI-Governance-Struktur vernünftigerweise erwartet werden.
Befragt nach Unsicherheiten und Risiken stufen die Befragten fast alle potenziellen Risikokategorien als unterdurchschnittlich ein. Nur in Bezug auf den Datenschutz, den Rechtsrahmen des EU-KI-Gesetzes und die Undurchsichtigkeit von Black-Box-Entscheidungen zeigt sich ein moderates Risikobewusstsein (Bild 2).

Entsprechend dem geringen Risikobewusstsein geben die Befragten zu, dass es einen erheblichen Mangel an etablierten Behörden oder Praktiken für den Umgang mit GenAI-Risiken gibt (Bild 3). Nur in Bezug auf Kommunikationspraktiken geben Manager ein mittleres Maß an Verantwortung an.
Angesichts der fehlenden institutionalisierten Verantwortung ist es interessant zu beobachten, wie Manager ihre individuelle Rolle und ihre Aktivitäten beschreiben. Es wird deutlich, dass die Befragten sich persönlich und organisatorisch für den Einsatz von GenAI in ihren Organisationen verantwortlich sehen, zumindest auf mittlerem Niveau (Bild 4).

Zusammenfassend lässt sich sagen, dass die Untersuchung regionaler KMU aus dem Ruhrgebiet zeigt, dass das Thema GenAI-Governance nur bei wenigen Unternehmen auf der Tagesordnung steht. Wo Überlegungen stattfinden, zeichnen sich eher konventionelle Wege der Nutzung der Technologie ab, ähnlich denen, die frühere Softwareprodukte bieten. Das Risikobewusstsein ist eher gering und eine institutionalisierte KI-Governance fehlt. Verantwortungsvolle KI wird als Aufgabe der Führungskommunikation betrachtet und praktiziert. Somit sind KMU aus dem Ruhrgebiet weit davon entfernt, GenAI-Governance zu praktizieren, was sowohl einen hohen Bedarf an fortgeschrittenerer Technologieanwendung als auch einen entsprechenden Bedarf an GenAI-Governance offenbart.

Erkenntnisse aus der SEEPEX-Fallstudie
Das Screening liefert einen ersten Überblick, bietet jedoch keine Informationen über den Entwicklungsprozess innerhalb von KMU. In dieser Hinsicht vermitteln die qualitativen Daten aus dem Fallbeispiel SEEPEX, einem mittelständischen Pumpenhersteller aus dem Ruhrgebiet, ein differenzierteres Bild. Die Fallstudie umfasst eine Reihe von Interviews mit Mitarbeitern, die im Jahr 2025 über einen Zeitraum von sechs Monaten mit der Einführung von GenAI konfrontiert waren. Die Interviews wurden an zwei Messzeitpunkten von zwei unabhängigen Forschern durchgeführt.
Zu Beginn der Implementierungsphase nutzten die Mitarbeiter das GenAI-Tool eher zurückhaltend, da sie befürchteten, sich durch die Weitergabe persönlicher oder unternehmensbezogener Daten in ihren Eingaben und Anfragen Strafen auszusetzen.
Bereits hier wird die Relevanz der Kommunikation durch das Management als erster Schritt zur KI-Governance deutlich. Umfassende Aufklärung und klare Kommunikation darüber, wie mit sensiblen Daten im Umgang mit GenAI umgegangen werden sollte, milderten die anfängliche Unsicherheit. Auch wenn ein institutioneller Ansatz fehlte, war die Verantwortung des Managements zu Beginn des Prozesses ein Ersatz, um mit den Risiken von GenAI umzugehen. In der nächsten Phase der Einführung definierte SEEPEX die Verantwortlichkeiten für den GenAI-Implementierungsprozess und legte die Richtlinien für die Nutzung von GenAI im weiteren Implementierungsprozess fest. Diese Richtlinien haben einen technischen Schwerpunkt, nämlich die Vertrauenswürdigkeit der Daten [20].
Die Fallstudie zeigt, dass GenAI-Governance nicht immer in Form eines etablierten Berichtssystems erfolgt, sondern auch eine interaktive Möglichkeit zur Klärung des Implementierungsprozesses darstellen kann. In der frühen Phase der Implementierung sind es das Risikobewusstsein und die Verantwortung des Managements, die der Risikovermeidung förderlich sind. Daher sollten Managementpraktiken als Governance in der Frühphase betrachtet werden [14]. Dieser Ansatz hat natürlich seine Grenzen, wenn es um den unternehmensweiten Einsatz von GenAI und fortgeschrittenere Möglichkeiten zur Nutzung ihres technologischen Potenzials geht. Er muss daher durch tiefer verankerte, strukturelle Maßnahmen in der zukünftigen Entwicklung ergänzt werden.
Diskussion: Entwicklung der GenAI-Governance in KMU
Wie die empirischen Ergebnisse aus dem Ruhrgebiet zeigen, fehlen strukturelle oder prozedurale Kontrollmechanismen wie formelle Richtlinien oder Überwachungssysteme fast vollständig. Der aktuelle Entwicklungsstand zeigt, dass eine verantwortungsvolle Nutzung von GenAI stattdessen auf kommunikativen Praktiken und sozialer Interaktion basiert. Obwohl diese informellen Methoden zum Umgang mit ethischen Herausforderungen Risiken bergen und Defizite aufweisen, sind sie dennoch für eine im Entstehen begriffene GenAI-Governance von großem Wert. In Übereinstimmung mit anderen Wissenschaftlern [16, 17] bekräftigen wir, dass die Relevanz informeller Governance bei der Implementierung von GenAI in KMU nicht unterschätzt werden sollte, da sie oft ein wichtiger Ausgangspunkt für die Etablierung expliziter Richtlinien und Kontrollstrukturen ist [25].
Die vorgestellten Ergebnisse der Untersuchung in Kombination mit den detaillierteren Erkenntnissen aus einer lokalen Fallstudie aus dem Ruhrgebiet machten deutlich, dass ein Mangel an GenAI-Governance nicht unbedingt zu riskantem Verhalten führt, solange es informellere Ersatzlösungen in der Kommunikation und Praxis des Managements gibt.
Die empirischen Ergebnisse zeigen, dass sich Praktiken in der Frühphase zu einer Governance-Struktur für den verantwortungsvollen Einsatz von GenAI in KMU entwickeln. Wir schließen uns früheren Studien [16, 17] an, wonach bestehende Governance-Modelle die spezifischen Bedingungen von KMU noch nicht ausreichend berücksichtigt haben, aber die Kommunikation und Praktiken des Managements als relevante Vorstufe der GenAI-Governance für die schnelle Anpassung von KI an die Problemlösung in Unternehmen hervorheben könnten.
Über diese Forschungsergebnisse hinaus zeigen die Ergebnisse einen hohen Bedarf für Praktiker, nicht nur die Nutzung von GenAI voranzutreiben, sondern auch entsprechende Governance-Mechanismen zu entwickeln. Für alle Akteure und Institutionen, die eine Unterstützungsstruktur für die regionale Entwicklung bereitstellen, z. B. die IHK oder das Kompetenzzentrum HUMAINE, sind die Anforderungen an zukünftige Unterstützungsaktivitäten klar.
Dieser Artikel entstand im Rahmen des Projekts „HUMAINE (human-centered AI network) – Transfer-Hub der Metropolregion Ruhr für menschenzentriertes Arbeiten mit KI“, das vom Bundesministerium für Forschung, Technologie und Raumfahrt im Rahmen des Programms „Zukunft der Wertschöpfung – Forschung zu Produktion, Dienstleistungen und Arbeit“ gefördert und vom Projektträger Karlsruhe (PTKA) betreut wird (Förderkennzeichen: 02L19C200).
Literatur
[1] Lu, X.; Wijayaratna, K.; Huang, Y.; Qiu, A.: AI-Enabled Opportunities and Transformation Challenges for SMEs in the Post-pandemic Era: A Review and Research Agenda. In: Frontiers in Public Health 10 (2022), 885067. https://doi.org/10.3389/fpubh.2022.885067[2] Oldemeyer, L.; Jede, A.; Teuteberg, F. (2025). Investigation of artificial intelligence in SMEs: A systematic review of the state of the art and the main implementation challenges. Management Review Quarterly, 75(2), 1185–1227. https://doi.org/10.1007/s11301-024-00405-4
[3] Rajaram, K.; Tinguely, P. N. (2024). Generative artificial intelligence in small and medium enterprises: Navigating its promises and challenges. Business Horizons, 67(5), 629–648. https://doi.org/10.1016/j.bushor.2024.05.008
[4] Rana, N. P.; Pillai, R.; Sivathanu, B.; Malik, N. (2024). Assessing the nexus of Generative AI adoption, ethical considerations and organizational performance. Technovation, 135, 103064. https://doi.org/10.1016/j.technovation.2024.103064
[5] Novelli, C.; Taddeo, M.; Floridi, L. (2024). Accountability in artificial intelligence: What it is and how it works. AI & SOCIETY, 39(4), 1871–1882. https://doi.org/10.1007/s00146-023-01635-y
[6] Zavodna, L. S.; Überwimmer, M.; Frankus, E. (2024). Barriers to the implementation of artificial intelligence in small and medium-sized enterprises: Pilot study. Journal of Economics and Management, 46, 331-352. https://doi.org/10.22367/jem.2024.46.13
[7] Stowasser, S. (2025). Modelle zur strukturellen Einbindung von Künstlicher Intelligenz. Industry 4.0 Science, 41(5), 144-151. https://doi.org/10.30844/I4SD.25.5.144
[8] Kshetri, N.; Rojas-Torres, D.; M. Hanafi, M.; Al-kfairy, M.; O’Keefe, G.; Feeney, N. (2024). Harnessing Generative Artificial Intelligence: A Game-Changer for Small and Medium Enterprises. IT Professional, 26(6), 84–89. https://doi.org/10.1109/MITP.2024.3501552
[9] Hagendorff, T. (2024). Mapping the Ethics of Generative AI: A Comprehensive Scoping Review. Minds and Machines, 34(4), 39. https://doi.org/10.1007/s11023-024-09694-w
[10] Mok, A.: Amazon, Apple, and 12 other major companies that have restricted employees from using ChatGPT. URL: https://www.businessinsider.com/chatgpt-companies-issued-bans-restrictions-openai-ai-amazon-apple-2023-7, accessed 15.06.2025.
[11] Kumar, A.; Shankar, A.; Hollebeek, L. D.; Behl, A.; Lim, W. M. (2025). Generative artificial intelligence (GenAI) revolution: A deep dive into GenAI adoption. Journal of Business Research, 189, 115160. https://doi.org/10.1016/j.jbusres.2024.115160
[12] EU AI Act (EU Artificial Intelligence Act). Der AI Act Explorer. URL: https://artificialintelligenceact.eu/de/ai-act-explorer/, accessed 20.06.2025.
[13] Müller-Stewens, G.; Lechner, C.; Kreutzer, M.; Stonich, J. (2024). Strategisches Management (6. Auflage), Stuttgart, Schäffer-Poeschel.
[14] Mäntymäki, M.; Minkkinen, M.; Birkstedt, T.; Viljanen, M. (2022). Defining organizational AI governance. AI and Ethics, 2(4), Article 4. https://doi.org/10.1007/s43681-022-00143-x
[15] Schneider, J.; Kuss, P.; Abraham, R.; Meske, C.: Governance of generative artificial intelligence for companies. In: arXiv preprint (2024), arXiv:2403.08802.
[16] Handley, K.; Molloy, C. (2022). SME corporate governance: A literature review of informal mechanisms for governance. Meditari Accountancy Research, 30(7), 310–333. https://doi.org/10.1108/MEDAR-06-2021-1321
[17] Teixeira, J. F.; Carvalho, A. O. (2024). Corporate governance in SMEs: A systematic literature review and future research. Corporate Governance: The International Journal of Business in Society, 24(2), 303–326. https://doi.org/10.1108/CG-04-2023-0135
[18] Miladi, A. I. (2014). Governance for SMEs: Influence of leader on organizational culture. International Strategic Management Review, 2(1), 21–30. https://doi.org/10.1016/j.ism.2014.03.002
[19] Wood, J. A. (Andy), & Winston, B. E. (2007). Development of three scales to measure leader accountability. Leadership & Organization Development Journal, 28(2), 167–185. https://doi.org/10.1108/01437730710726859
[20] Wilkens, U.; Lupp, D.; Langholf, V. (2023). Configurations of human-centered AI at work: Seven actor-structure engagements in organizations. Frontiers in Artificial Intelligence, 6, 1272159. https://doi.org/10.3389/frai.2023.1272159
[21] Gerlich, M. (2025). AI Tools in Society: Impacts on Cognitive Offloading and the Future of Critical Thinking. Societies, 15(1), 6. https://doi.org/10.3390/soc15010006
[22] Cycyota, C. S.; Harrison, D. A. (2006). What (Not) to Expect When Surveying Executives: A Meta-Analysis of Top Manager Response Rates and Techniques Over Time. Organizational Research Methods, 9(2), 133–160. https://doi.org/10.1177/1094428105280770
[23] Borgholthaus, C. J.; Bourgoin, A.; Harms, P. D.; White, J. V.; Fezzey, T. N. A. (2025). Surveying the Upper Echelons: An Update to Cycyota and Harrison (2006) on Top Manager Response Rates and Recommendations for the Future. Organizational Research Methods, 10944281241310574. https://doi.org/10.1177/10944281241310574
[24] Fisher, R. J. (1993). Social Desirability Bias and the Validity of Indirect Questioning. Journal of Consumer Research, 20(2), 303. https://doi.org/10.1086/209351
[25] Nadjib, T.; Wilkens, U. (2025) Vertrauensaufbau durch GenAI-Governance bei einer VW-Tochter. PERSONALquarterly, (04), 28-33.
Ihre Downloads
Potenziale: Führung Management
Implementierung von Logistiksystemen 