Illustration Absmeier foto ki designe

KI-Funktionen wandern zunehmend vom Chatfenster in Apps, Agenten und mobile Endgeräte. Für Unternehmen bedeutet das: Klassische KI-Governance greift zu kurz, wenn sie mobile Nutzung, App-Updates, Netzwerkwechsel und rollenbasierte Risiken nicht gezielt berücksichtigt.

Management Summary

Klassische KI-Governance reicht für mobile Endgeräte nicht mehr aus: KI steckt heute zunehmend in nativen Apps, Updates und Agenten statt nur in sichtbaren Chat-Interfaces.
Mobile Risiken entstehen anders als am Desktop: Vorinstallierte Apps, verdeckte KI-Komponenten und der Wechsel vom verwalteten WLAN ins Mobilfunknetz schaffen neue Kontrolllücken.
App-Freigaben müssen dynamischer werden: Eine einmal geprüfte Anwendung kann durch ein reguläres Update plötzlich KI-Funktionen oder neue Berechtigungen enthalten.
Rollenbasierte Steuerung wird zum Schlüssel: Unternehmen sollten KI-Funktionen nicht pauschal aktivieren oder sperren, sondern nach Risikoprofil, Aufgabe und Gerätetyp differenzieren.
Transparenz entscheidet über Sicherheit: Nur wer App-Bestand, Datenflüsse, KI-Funktionen und Compliance kontinuierlich überwacht, kann mobile KI produktiv und kontrolliert nutzen.

Nicht jede KI-Nutzung beginnt mit einer Eingabe in ein Chatfenster, oder nutzt überhaupt ein Large Language Model (LLM). Selbst IT-Führungskräfte vergessen das manchmal. Oft steckt die Technologie bereits in einer App, wird mit einem Update aktiviert oder läuft als Teil eines automatisierten Prozesses. Obwohl LLMs den Anfang des KI-Booms vor nur wenigen Jahren maßgeblich geprägt haben, findet ein Großteil der KI-Nutzung in Unternehmen inzwischen an anderen Orten statt.

Den größten Mehrwert für Unternehmen bietet KI heute vor allem in Form von KI-Agenten und nativen Apps auf Endgeräten. Das stellt Unternehmen vor neue Herausforderungen, denn viele ihrer KI-Governance-Rahmenwerke wurden vor Jahren für die anfänglichen KI-Anwendungen entwickelt und konnten mit dem rasanten technologischen Fortschritt seither nicht mithalten. Für die KI-Nutzung im heutigen Unternehmensalltag reichen sie daher nicht mehr aus. Insbesondere, wenn die Nutzung auf mobilen Endgeräten stattfindet.

Mobile Endgeräte sind nicht nur kleinere, vermeintlich sicherere Versionen von Desktop-Geräten. Zwar verhindern die Sandboxing-Mechanismen von iOS und Android beispielsweise, dass KI-Agenten unbemerkt als Hintergrundprozess auf dem Gerät laufen, dafür entstehen KI-Risiken auf mobilen Endgeräten an anderen Stellen. So können bereits von den IT-Sicherheitsverantwortlichen geprüfte Apps nach einem Update plötzlich Schwachstellen aufweisen oder der Datenverkehr kann unbemerkt vom WLAN in das Mobilfunknetz wechseln. Aus diesem Grund brauchen mobile Endgeräte eigene KI-Governance-Richtlinien, -Kontrollen und -Maßnahmen, die speziell auf sie zugeschnitten sind und der aktuellen KI-Realität gerecht werden.

Warum mobile Endgeräte ihre eigene KI-Governance benötigen

Dass sich KI-Governance-Rahmenwerke für Desktop-Geräte nicht einfach auf mobile Endgeräte übertragen lassen, hat mehrere Gründe.

Eine davon betrifft das Model Context Protocol (MCP). Seit seiner Einführung im Jahr 2024 hat sich MCP rasch als Standard etabliert, über den KI-Agenten auf externe Datenquellen, Tools und Workflows zugreifen können. Gerade lokal laufende MCP-Server können für Unternehmen zum Sicherheitsrisiko werden, wenn sie unbemerkt betrieben werden oder weiterreichende Berechtigungen erhalten als vorgesehen. Auf mobilen Endgeräten gibt es für dieses konkrete Risikoszenario derzeit kein direktes Äquivalent. MCP-Server laufen dort in der Regel nicht dauerhaft lokal auf dem Gerät. Wenn mobile Anwendungen MCP nutzen, greifen sie vielmehr als Client auf einen extern betriebenen Server zu. Das bedeutet aber nicht, dass die KI-Governance auf mobilen Endgeräten damit gelöst ist. Vielmehr werden die Risiken an andere Stellen verlagert.

Ein Beispiel sind Apps, die auf mobilen Endgeräten bereits häufig vorinstalliert sind. Mehr als die Hälfte dieser Apps enthält inzwischen KI-Komponenten. IT-Sicherheitsverantwortliche in Unternehmen prüfen diese einzelnen Komponenten häufig nicht gesondert auf ihre Sicherheit, wenn sie die App selbst bereits geprüft und zugelassen haben. Insbesondere Business-Anwendungen werden von ihren Anbietern immer häufiger mit KI-Agenten ausgestattet. Üblicherweise geschieht das im Rahmen von regulären Versions-Updates, die standardmäßig durchgewunken werden, wenn die App selbst bereits als unbedenklich eingestuft wurde.

Ein weiteres Risikoszenario: Ein auf einem mobilen Endgerät installiertes KI-Tool wird auf Netzwerkebene blockiert, solange das Gerät ein verwaltetes WLAN nutzt. Wechselt das Endgerät anschließend zu mobilen Daten, kann das KI-Tool den angeforderten Prozess dennoch ausführen. Potenzielle Sicherheitsrisiken werden dabei nicht berücksichtigt, da viele KI-Governance-Tools nur verwaltete Netzwerke abdecken. In solchen Fällen geht die Transparenz vollständig verloren. Besonders problematisch wird es, wenn Mitarbeitende bewusst auf mobile Daten ausweichen, um KI-Tools zu nutzen, die von den IT-Sicherheitsverantwortlichen nicht freigegeben wurden.

Zudem sind unternehmensweite Kontrollfunktionen für KI auf mobilen Endgeräten aktuell nach wie vor noch Alles-oder-Nichts-Lösungen: Entweder sind die KI-Funktionen unternehmensweit aktiviert oder nicht. Das bildet allerdings nicht die Realität in Unternehmen ab. Denn tatsächlich unterscheiden sich die Risikoprofile je nach Funktion und Position im Unternehmen. Das Smartphone eines Außendienstmitarbeiters kann beispielsweise ein höheres Risiko darstellen als das Tablet eines Archivmitarbeiters. Dennoch behandeln viele Unternehmen beide Geräte bei der KI-Governance gleich. Eine tatsächlich effektive KI-Governance sollte jedoch in der Lage sein, zu differenzieren und verschiedene Risikoprofile zu berücksichtigen.

Sicherheit kommt mit durchgehender Transparenz

Zusätzlich zu diesen mobilgerätspezifischen Faktoren stehen Unternehmen vor einer weiteren Herausforderung: Viele der bewährten Sicherheitslösungen, mit denen sie bisher ihre KI-Governance sichergestellt haben, bieten nur unzureichende Transparenz und damit keinen wahren Schutz. Zu wissen, dass eine App auf einem mobilen Endgerät installiert ist oder dass Datenverkehr ein verwaltetes Netzwerk durchlaufen hat, kann durchaus hilfreich sein. Es sagt jedoch nichts darüber aus, ob eine in die App integrierte KI-Funktion ein Risiko darstellt oder ob sie für Positionen aktiviert ist, für die sie nicht vorgesehen war.

Das bedeutet nicht zwangsläufig, dass bestehenden Lösungen und Maßnahmen nutzlos sind. Unternehmen müssen aber ihren vorhandenen Tech-Stack für die Verwaltung mobiler Endgeräte an die aktuellen Anforderungen der KI-Governance anpassen. Flottenbestandsaufnahmen, Risikobewertungen und Einschränkungen für Apps und Betriebssystemfunktionen sind nach wie vor genauso sinnvoll wie Zugriffsbeschränkungen auf Basis individueller Risikoprofile und ein kontinuierliches Compliance-Reporting. Unternehmen, die diese Maßnahmen zuverlässig umsetzen können und an die aktuelle KI-Realität anpassen, können die Möglichkeiten ihrer mobilen Endgeräte und der oftmals bereits darauf vorinstallierten KI in vollem Umfang und mit gleichzeitig minimalen Risiken nutzen.

Michael Covington, Vice President of Portfolio Strategy bei Jamf

Michael J. Covington, Ph.D., ist ein erfahrener Technologieexperte und Vice President of Portfolio Strategy bei Jamf. Dr. Covington ist ein praxisorientierter Innovator mit umfassender Erfahrung über den gesamten Produktlebenszyklus hinweg, von der Planung von Forschung und Entwicklung bis zur Umsetzung der Unternehmensstrategie. Zuvor hatte er Führungspositionen bei Intel Labs, Cisco Security und Juniper Networks inne. Mit seinem vielseitigen Hintergrund als publizierter Informatikforscher und IT-Experte hat Dr. Covington Technologie aus allen Blickwinkeln kennengelernt und bringt gerne Innovationen auf den Markt, insbesondere in den Bereichen Mobilität und Konnektivität.

FAQ

Warum braucht KI-Governance auf mobilen Endgeräten eigene Regeln?
Weil mobile Geräte andere Nutzungsmuster, Netzwerkwechsel, App-Ökosysteme und Update-Mechanismen haben als klassische Desktop-Umgebungen.
Was ist das größte Risiko bei KI in mobilen Apps?
Ein zentrales Risiko besteht darin, dass KI-Funktionen per regulärem App-Update aktiviert werden, ohne dass sie erneut sicherheitstechnisch bewertet werden.
Welche Rolle spielt das Model Context Protocol?
MCP zeigt, wie KI-Agenten auf externe Datenquellen und Workflows zugreifen können. Auf mobilen Endgeräten verlagert sich das Risiko jedoch meist auf externe Server und App-Clients.
Warum reicht eine einmalige App-Prüfung nicht aus?
Weil Apps sich durch Updates funktional verändern können. Neue KI-Komponenten, Schnittstellen oder Berechtigungen entstehen oft nach der ursprünglichen Freigabe.
Warum ist der Wechsel vom WLAN zu mobilen Daten problematisch?
Wenn Governance-Tools nur verwaltete Netzwerke überwachen, kann KI-Nutzung über Mobilfunk unbemerkt stattfinden und bestehende Kontrollen umgehen.
Was bedeutet rollenbasierte KI-Governance?
KI-Funktionen werden nicht pauschal erlaubt oder gesperrt, sondern abhängig von Aufgabe, Zugriffsniveau, Gerätetyp und individuellem Risikoprofil gesteuert.
Welche bestehenden Maßnahmen bleiben sinnvoll?
Inventarisierung, App-Kontrolle, Risikobewertung, Zugriffsbeschränkungen und Compliance-Reporting bleiben wichtig, müssen aber stärker auf mobile KI-Szenarien ausgerichtet werden.
Was sollten IT-Verantwortliche kurzfristig tun?
Sie sollten prüfen, welche mobilen Apps bereits KI-Funktionen enthalten, wie Updates bewertet werden und ob Datenflüsse auch außerhalb verwalteter Netzwerke sichtbar bleiben.
Welche Bedeutung hat Transparenz für die Sicherheit?
Transparenz ist die Grundlage, um KI-Funktionen, App-Verhalten, Datenverkehr und Compliance-Abweichungen kontinuierlich zu erkennen und zu bewerten.
Wie können Unternehmen mobile KI sicher nutzen?
Indem sie bestehende Mobile-Device-Management- und Sicherheitslösungen um KI-spezifische Kontrollen, kontinuierliche Bewertung und differenzierte Richtlinien erweitern.

Management Summary, FAQ und Bild wurden mit Hilfe von KI erstellt

2495 Artikel zu „KI Governance“

News | Business Process Management | Geschäftsprozesse | IT-Security | Künstliche Intelligenz

Agentische KI in Unternehmen: Wie Governance und EU AI Act kontrollierte Autonomie ermöglichen

26. August 2026

Agentische KI verspricht deutschen Unternehmen den nächsten Produktivitätsschub – stellt aber klassische Governance-Modelle vor neue Belastungsproben. Wer autonome Systeme in Geschäftsprozesse integriert, muss Kontrolle, Nachvollziehbarkeit und regulatorische Anforderungen technisch verankern, statt sie nur organisatorisch zu beschreiben. Management Summary KI ist in deutschen Unternehmen angekommen; agentische KI steht jedoch erst am Anfang der breiten Skalierung. Der…