Alle Artikel zu „Governance“

Ohne Governance keine wirksame Kontrolle – Unternehmen vernachlässigen zu oft das Datenbank-Change-Management

Kaum eine Branche ist so stark reguliert wie der Finanzsektor. Dafür steht auch der Digital Operational Resilience Act – kurz: DORA – zur Stärkung der Resilienz von Finanzunternehmen. Ein weit verbreiteter Blind Spot ist jedoch das Datenbank-Monitoring, obwohl es das Fundament dafür bildet, der Verordnung und den darin festgelegten Regulierungen gerecht zu werden.

Vom KI-Piloten zum Produktivbetrieb: Die Infrastruktur entscheidet mit

Ein KI-Pilot ist noch kein belastbarer Produktionsbetrieb. Sobald Anwendungen dauerhaft genutzt werden, gehören Stromversorgung, Kühlung, Netzwerkanbindung und Betriebsverantwortung auf die Entscheidungsagenda. Ein neuer Infrastrukturleitfaden setzt deshalb beim einzelnen Workload an – statt bei einer pauschalen Entscheidung für Cloud oder eigenes Rechenzentrum. Für die Unternehmensführung lautet die Aufgabe: Geschäftsziel, Standortfähigkeit und laufende Kosten gemeinsam bewerten. [1][2][3]…

17 Milliarden Dollar für mehr Jugendschutz: Der Meta-Vergleich setzt neue Regeln

Meta zahlt im Streit mit US-Bundesstaaten bis zu 17,1 Milliarden Dollar und verpflichtet sich zu weitreichenden Schutzmaßnahmen für Minderjährige auf Facebook und Instagram. Der Vergleich markiert einen Wendepunkt: Nicht nur rechtswidrige Datenerhebung, sondern auch aufmerksamkeitssteigernde Produktmechanismen, Nutzungszeiten und algorithmische Empfehlungen geraten in den Fokus. Für Plattformbetreiber, Werbekunden und Unternehmensverantwortliche entsteht damit ein neuer Maßstab für…

Sovereignty Washing: Wenn nur das Etikett souverän ist

Ein Rechenzentrum in Europa macht einen Cloud-Dienst noch nicht souverän. Entscheidend ist, wer Daten verarbeitet, Systeme betreibt und im Konfliktfall Zugriff verlangen kann. Neue Kriterien von EU-Kommission und BSI schaffen dafür eine gemeinsame Prüflogik. Für CIOs und Geschäftsleitungen wird damit aus einem Marketingbegriff eine belastbare Architektur-, Beschaffungs- und Governance-Aufgabe. Management Summary Souveränität ist mehr als…

Persönliche KI-Assistenten: Wenn die KI das Smartphone-Ökosystem verlässt

Persönliche KI-Agenten entwickeln sich vom dialogorientierten Assistenten zum handelnden digitalen Stellvertreter. Metas Muse zeigt, wie Cloud-Agenten Einkäufe, Buchungen und länger laufende Aufgaben übernehmen können – unabhängig vom verwendeten Smartphone. Für Apple, Google und Samsung geht es damit nicht nur um neue Funktionen, sondern um die Kontrolle über Kundenzugang, Datenströme und Transaktionen. Bild: Persönliche KI-Agenten lösen…

KI-Risiken im Griff: Warum Governance über Haftung und Versicherbarkeit entscheidet

Wer haftet, wenn KI einen Fehler macht? Bitkom-Leitfaden zeigt, wie Unternehmen KI-Risiken erkennen, steuern und absichern können [1].   Mit der wachsenden Autonomie künstlicher Intelligenz steigen nicht nur Effizienzpotenziale, sondern auch Haftungs-, Sicherheits- und Reputationsrisiken. Ein aktueller Bitkom-Leitfaden zeigt, wie Unternehmen KI-Schäden systematisch bewerten, Kontrollmechanismen etablieren und Versicherungslücken erkennen können. Für Entscheider wird damit klar:…

Total Experience: Mit Speech Analytics zum gezielten KI-Einsatz im Kundenservice

KI-Projekte im Kundenservice scheitern selten an fehlenden Werkzeugen, sondern häufig an unklaren Zielen und schwachen Datengrundlagen. Speech Analytics macht aus Gesprächen und Textkontakten ein strukturiertes Lagebild: Sie zeigt wiederkehrende Anliegen, Prozessbrüche sowie Qualitäts- und Compliance-Risiken. So können Unternehmen Anwendungsfälle priorisieren, Wirkung messen und Customer Experience, Employee Experience und operative Leistung systematisch verbinden. Management Summary Daten…

Operative Handlungsfähigkeit: Resilienz, Backup, Recovery und Souveränität bedingen sich gegenseitig

Digitale Souveränität zeigt sich nicht im Standortetikett einer Cloud, sondern im Ernstfall: Können Unternehmen kritische Daten, Anwendungen und Prozesse unter eigener Kontrolle, regelkonform und in der richtigen Reihenfolge wiederherstellen? Erst das Zusammenspiel aus Governance, Backup, Recovery, Verschlüsselung und klaren Zuständigkeiten macht aus einem Souveränitätsversprechen operative Handlungsfähigkeit. Management Summary Souveränität ist eine Betriebsfähigkeit: Entscheidend ist, ob…

Digitale Kollegen, reale Verantwortung: Governance für agentische KI

KI-Agenten führen Aufgaben nicht mehr nur auf Zuruf aus, sondern planen, entscheiden und lösen selbstständig Folgeaktionen aus. Damit verschiebt sich die Führungsfrage: Nicht das leistungsfähigste Modell entscheidet über den Unternehmenserfolg, sondern die Fähigkeit, Befugnisse, Freigaben und Verantwortung eindeutig zu begrenzen. Für CIOs und Geschäftsleitungen wird Agenten-Governance deshalb zur Managementaufgabe. Management Summary Führung neu definieren: KI-Agenten…

KI-Adoption als Kern-Kategorie: Warum Werkzeuge allein nicht genügen

Generative KI ist in vielen Unternehmen angekommen – ihr wirtschaftlicher Nutzen jedoch noch längst nicht überall. Aktuelle Erhebungen zeigen: Nicht die Verfügbarkeit der Werkzeuge, sondern Führung, neu gestaltete Arbeitsabläufe, Qualifizierung und verlässliche Leitplanken entscheiden darüber, ob aus ersten Experimenten messbarer Geschäftswert entsteht. KI-Adoption ist damit keine reine IT-Aufgabe, sondern ein Veränderungsprogramm für die gesamte Organisation.[1][2]…

Vertrauen endet beim Handeln: Verbraucher setzen KI-Agenten enge Grenzen

Zwischen digitaler Assistenz und autonomem Handeln liegen kontrollierte Zugriffsrechte, Identitätsprüfung und menschliche Freigaben.   KI darf beraten – doch sobald sie selbstständig handelt, sinkt die Akzeptanz deutlich. Die Consumer Survey 2026 von Ping Identity zeigt, wie eng Verbraucher die Befugnisse digitaler Agenten begrenzen wollen [1]. Für Unternehmen wird damit nicht nur die Leistungsfähigkeit der Systeme,…

CO₂-Fußabdruck vor dem Roll-out prüfen: Open-Source-Modell vergleicht IT-Architekturen

Die Umweltwirkung eines digitalen Dienstes entsteht nicht nur im Rechenzentrum. Auch Endgeräte, Netze, Edge-Systeme, Auslastung und Nutzungsdauer beeinflussen die Bilanz. Ein Open-Source-Modell von Publicis Sapient soll technische Varianten über diese Ebenen hinweg vergleichen. Ein gemeinsames Projekt mit Schneider Electric liefert ein Anwendungsbeispiel, lässt bei Methodik und Übertragbarkeit aber Fragen offen. Management Summary Gesamtsystem statt Einzelkomponente:…

Knowledge Layer: Warum Unternehmen ihr Wissen neu organisieren müssen

  Effizienz von KI-Agenten (I)   Je mehr KI-Agenten Unternehmen einsetzen, desto schneller steigen die Kosten. Vor allem, wenn jeder Agent Wissen, Regeln und Kontext bei jeder Aufgabe neu rekonstruieren muss. Eine gemeinsame Knowledge Layer verlagert die ureigene Geschäftslogik in eine kontrollierte Infrastruktur. Management Summary Wissen zentral statt agentenweise: Geschäftsbegriffe, Regeln und Kontext gehören in…

Unsichtbare Zugänge, reales Risiko: So gelingt Governance für Maschinenidentitäten

Service Accounts, API-Schlüssel, Cloud-Workloads und KI-Agenten handeln längst in einer Größenordnung, die klassische IAM-Prozesse überfordert. Die Studie »2026 Identity Security Landscape« beschreibt eine Identitätswelt, in der Maschinen menschliche Nutzer zahlenmäßig weit übertreffen und fragmentierte Kontrollen die Reaktion auf Vorfälle verlangsamen. Der Praxisleitfaden zeigt, wie Unternehmen in 90 Tagen Transparenz schaffen, Verantwortlichkeiten festlegen, langlebige Secrets abbauen…

Agentic AI braucht Prozesswissen: Warum KI-Piloten an der Betriebsrealität scheitern

Prozesskontext verbindet Daten, Regeln, Rollen und Kontrollen – damit KI-Agenten nicht nur handeln, sondern innerhalb definierter Leitplanken handeln. Unternehmen mit starkem Prozessverständnis erzielen 5-mal häufiger erfolgreiche KI-Ergebnisse Management Summary Prozesswissen entscheidet über den KI-Erfolg: Unternehmen mit ausgeprägtem Prozesskontext berichten laut der von ARIS und The Hackett Group veröffentlichten Studie fünfmal häufiger von sehr erfolgreichen KI-Ergebnissen.[1]…

Cyberangriff auf die LMU: Wenn 50 Jahre Studierendendaten zum Risiko werden

Der Angriff zeigt, wie technische Schwachstellen und jahrzehntealte Datenbestände zu einem langfristigen Risiko für Hochschulen und Betroffene werden. Der Angriff auf das Zulassungssystem der Ludwig-Maximilians-Universität München macht aus einem IT-Vorfall ein langfristiges Datenschutzproblem: Rund 600.000 Datensätze aus fünf Jahrzehnten können betroffen sein. Während die forensische Aufklärung weiterläuft, verschiebt sich der Schwerpunkt von der akuten Abwehr…

Vom Garagenprojekt zum Milliardengeschäft – der Aufstieg von Open Source

Linux begann 1991 als unfertiger Kernel für wenige Rechner. Heute trägt Open Source Rechenzentren, Clouds, Behördenportale und KI-Plattformen. Der offene Code allein erklärt diesen Erfolg jedoch nicht. Entscheidend waren professionelle Betriebsmodelle, verlässlicher Support und die Erkenntnis, dass technologische Wahlfreiheit einen messbaren strategischen Wert besitzt. Für CIOs lautet die Kernfrage deshalb nicht mehr, ob Open Source…

KI-Governance umsetzen: Wie CIOs Richtlinie, Rechte und Nachweise zusammenbringen

KI-Governance entscheidet sich nicht im Richtliniendokument, sondern an den technischen Kontrollpunkten. CIOs müssen Regeln, Zuständigkeiten, Zugriffsrechte und Nachweise so verbinden, dass der KI-Einsatz steuerbar und prüfbar wird. Der Beitrag zeigt, wie Unternehmen vom KI-Inventar über SSO und rollenbasierte Berechtigungen bis zum Logging eine belastbare Governance-Struktur aufbauen – und welche Zeit-, Kosten- und Anbieteroptionen sie dabei…

Sicherheitslücken durch Hybrid AI: Governance wird zur strategischen CISO-Aufgabe

Hybrid AI verspricht Unternehmen mehr Wahlfreiheit bei Modellen und Betriebsformen. Gleichzeitig wächst ein Geflecht aus Schnittstellen, Datenflüssen und Zuständigkeiten, das sich mit klassischen Kontrollen nur unzureichend steuern lässt. Für CISOs wird deshalb die Fähigkeit entscheidend, KI-Nutzung sichtbar zu machen, Risiken über den gesamten Lebenszyklus zu bewerten und Governance mit technischer Observability zu verbinden. Management Summary…

Cyberrisiken und Managementhaftung: Was Geschäftsführer jetzt beschließen müssen

Management Summary Cyberrisiken gehören auf die Agenda der Geschäftsleitung: Persönliche Haftung entsteht vor allem dann, wenn Risikobild, Zuständigkeiten, Entscheidungen und Kontrollen fehlen oder nicht dokumentiert sind. NIS2 verschärft die Verantwortung: Betroffene Leitungsorgane müssen angemessene Risikomanagementmaßnahmen umsetzen, überwachen und sich regelmäßig schulen lassen. Im Vorfall laufen mehrere Fristen parallel: Die Meldewege nach BSIG, DSGVO, Versicherungsvertrag und…