AI Governance Officer einstellen: Rolle, Profil und Auswahl

Einen AI Governance Officer stellst du ein, wenn dein Unternehmen KI nicht mehr nur ausprobiert, sondern in mehreren Bereichen produktiv nutzt und dafür jemand die Verantwortung tragen muss. Die Person baut das KI-Regelwerk auf, führt das Inventar deiner KI-Systeme, bewertet Risiken, sorgt für KI-Kompetenz im Team und hält die Verbindung zwischen Fachbereichen, IT, Recht und Geschäftsführung. Hier erfährst du, wann die Rolle sinnvoll ist, wie du sie von verwandten Positionen abgrenzt, welches Profil zu deinem Reifegrad passt und wie ein Auswahlprozess aussieht, der die richtige Person findet und nicht bloß einen passenden Lebenslauf.

Kurz gesagt

• Der EU AI Act schreibt keinen AI Governance Officer vor, verlangt aber nachweisbare KI-Kompetenz, Risikosteuerung und bei Hochrisiko-Systemen menschliche Aufsicht. Jemand muss das verantworten.
• Eine eigene Stelle lohnt sich vor allem bei Hochrisiko-KI, vielen KI-Tools, eigener KI-Entwicklung oder in regulierten Branchen.
• Das Profil richtet sich nach deinem Reifegrad: Aufbau-Person, Policy-Übersetzer oder Spezialist für Modellverhalten.
• Entscheidend sind Urteilsvermögen, technisches Verständnis und Durchsetzungskraft gegenüber der Geschäftsführung, nicht nur juristisches Wissen.
• Je nach Lage passt eine Festanstellung, ein Interim-Mandat für den Aufbau oder eine fractional Besetzung.

Inhaltsverzeichnis

• Was ein AI Governance Officer verantwortet
• Brauchst du eine eigene Stelle?
• Abgrenzung zu verwandten Rollen
• Was der AI Act verlangt und was nicht
• Das Anforderungsprofil nach Reifegrad
• Kompetenzen und Erfahrung, die zählen
• So läuft eine gute Auswahl ab
• Festanstellung, Interim oder fractional
• Unsere Perspektive
• AI Governance Officer mit Polydigital besetzen
• Häufige Fragen
• Quellen

Was ein AI Governance Officer verantwortet

Die Rolle ist jung, und die Titel gehen durcheinander: KI-Beauftragte, AI Compliance Officer, Head of AI Governance. Gemeint ist im Kern dieselbe Funktion. Nach der Leitlinie für KI-Beauftragte von Venture AI Germany steuert diese Person die Nutzung von KI-Systemen über den gesamten Lebenszyklus, koordiniert die Schnittstellen zwischen Fachbereichen, IT und Recht und überwacht die Einhaltung regulatorischer Standards wie des EU AI Act.

Im Alltag heißt das:

• KI-Inventar: Welche KI-Systeme laufen im Unternehmen, wer nutzt sie, mit welchen Daten, von welchem Anbieter?
• Klassifizierung: Welche Anwendungen fallen in welche Risikoklasse des AI Act, und was folgt daraus?
• Interne Regeln: eine KI-Richtlinie, die Mitarbeitende tatsächlich lesen und anwenden, inklusive Freigabeprozess für neue Tools.
• Menschliche Aufsicht: klare Zuständigkeiten, wer KI-Ergebnisse prüft, stoppt oder korrigiert.
• Dokumentation: nachvollziehbare Unterlagen für Audits, Kunden und die Aufsicht.
• KI-Kompetenz: Schulungskonzepte, abgestimmt auf Rollen und Risiken.

Dieselbe Leitlinie betont, dass die Person Zugang zur Managementebene haben und ihr regelmäßig berichten sollte. Das ist kein Detail. Eine Governance-Funktion ohne Draht zur Geschäftsführung wird zum Stabsthema, das Richtlinien schreibt, die niemand umsetzt. Auch ein Beitrag in b4b Schwaben stellt heraus, dass es weniger um den Titel geht als um eine Steuerungsfunktion mit echter Entscheidungsbefugnis.

Wie die Rolle in ein größeres Gremium eingebettet wird, zeigt unser Beitrag zum AI Governance Komitee.

Brauchst du eine eigene Stelle?

Nicht jedes Unternehmen braucht sofort eine Vollzeitstelle. Ob sich eine dedizierte Rolle lohnt, hängt von Intensität und Umfang deiner KI-Nutzung ab. Diese Signale sprechen klar dafür:

• Du setzt KI in Bereichen ein, die der AI Act als hochriskant einstuft, etwa bei Personalentscheidungen, Kreditwürdigkeit oder sicherheitsrelevanten Anwendungen.
• Im Unternehmen laufen mehr als eine Handvoll KI-Tools, oft ohne zentralen Überblick.
• Du entwickelst eigene Modelle oder passt Modelle für Kunden an und bist damit möglicherweise Anbieter im Sinne des AI Act.
• Du arbeitest in einer regulierten Branche wie Banken, Versicherungen, Gesundheit oder Automotive.
• Deine KI-Anwendungen verarbeiten personenbezogene Daten in größerem Umfang.

Trifft nur ein Punkt zu, reicht oft eine klar definierte Teilverantwortung in einer bestehenden Rolle. Dann gilt: Die Verantwortung muss eindeutig zugeordnet, schriftlich dokumentiert und mit genug Kapazität ausgestattet sein. Eine Governance-Aufgabe, die jemand neben einem vollen Job "mitmacht", bleibt in der Praxis liegen.

Treffen drei oder mehr Punkte zu, ist eine eigene Funktion mit Budget und Mandat die verlässlichere Lösung. Wo die Rolle in deiner Teamplanung steht, beschreibt unser Stellenplan für dein AI Team.

Abgrenzung zu verwandten Rollen

In Ausschreibungen verschwimmen die Grenzen. Bevor du ein Profil schreibst, kläre, welche Funktion du wirklich brauchst. Die folgende Übersicht zeigt die typische Arbeitsteilung, wie sie sich in Unternehmen mit reifer KI-Organisation herausbildet. Die Zuschnitte sind nicht genormt und variieren von Haus zu Haus.

Der AI Governance Officer sitzt zwischen Strategie und Kontrolle. Er muss mit dem Head of AI über Use Cases sprechen können, mit Legal über Pflichten und mit Data Scientists über Modellverhalten. In kleineren Organisationen bündelt eine Person Governance und Compliance. In Banken oder Versicherungen ist das Modellrisiko meist eine eigene Disziplin, dazu mehr in unserem Beitrag zu Model Risk Management bei KI. Wenn du eher die strategische Führungsrolle suchst, lies unseren Leitfaden Head of AI einstellen.

Ein Hinweis zur Datenschutzfunktion: Governance dort anzusiedeln kann Doppelarbeit sparen, weil Prozesse und Dokumentationslogik schon existieren. Die Stelle der Datenschutzbeauftragten hat aber eine gesetzlich geschützte, unabhängige Stellung nach DSGVO. Ob sich das mit einer steuernden KI-Rolle verträgt, klärst du am besten mit deiner Rechtsabteilung oder einer Fachanwältin für IT-Recht, bevor du beide Rollen in einer Person zusammenlegst.

Was der AI Act verlangt und was nicht

Der AI Act schreibt die Ernennung eines AI Officers nicht ausdrücklich vor, wie die Kanzlei Härting in ihrer Analyse zur KI-Kompetenz festhält. Er verlangt aber Ergebnisse, die ohne klare Verantwortung kaum zu liefern sind.

KI-Kompetenz nach Artikel 4. Seit dem 2. Februar 2025 müssen Anbieter und Betreiber nach besten Kräften sicherstellen, dass ihr Personal und beauftragte Personen über ausreichende KI-Kompetenz verfügen. Die Maßnahmen sollten dokumentiert werden, so das Hinweispapier der Bundesnetzagentur zu Artikel 4. KI-Kompetenz meint dort Fähigkeiten, Kenntnisse und Verständnis, um KI-Systeme sachkundig einzusetzen und sich der Chancen, Risiken und möglichen Schäden bewusst zu sein.

Hochrisiko-Pflichten. Für Hochrisiko-Systeme kommen Risikomanagement, Daten-Governance, technische Dokumentation, Protokollierung, Transparenz, menschliche Aufsicht und Konformitätsbewertung hinzu. Die Fristen dafür greifen gestaffelt. Den aktuellen Stand prüfst du direkt bei der Aufsicht, weil der europäische Gesetzgeber hier nachjustiert. Was menschliche Aufsicht konkret bedeutet, erklären wir im Beitrag zu Human Oversight nach Art. 14 AI Act.

Zuständige Behörde in Deutschland. Die Bundesnetzagentur ist seit Juli 2026 zentrale Marktüberwachungsbehörde, Anlaufstelle und Beschwerdestelle für die KI-Verordnung. Dein AI Governance Officer ist damit auch die natürliche Ansprechperson, wenn die Behörde Fragen stellt.

Dazu kommt deutsches Recht, das die Rolle mitdenken muss: DSGVO und BDSG bei personenbezogenen Daten, das Betriebsverfassungsgesetz bei KI, die Leistung oder Verhalten von Beschäftigten erfassen kann, und branchenspezifische Aufsicht wie die der BaFin. Gerade die Mitbestimmung wird oft unterschätzt. Unser Beitrag zur KI-Einführung mit dem Betriebsrat zeigt, welche Rollen hier zuerst gebraucht werden.

Das Anforderungsprofil nach Reifegrad

Der häufigste Fehler: ein Profil, das alles verlangt. Jurist, Data Scientist, Change Manager und Auditor in einer Person gibt es selten, und wenn, dann nicht zu einem realistischen Budget. Besser ist es, die Rolle an deinem Ausgangspunkt auszurichten. Drei Konstellationen sehen wir häufig:

1. Starke Datenschutz- und Compliance-Strukturen, wenig KI-Tiefe. Du hast Prozesse, Dokumentation und Kontrollkultur. Es fehlt jemand, der versteht, wie Modelle sich verhalten, wo sie halluzinieren, wie Bias entsteht und was ein Monitoring messen muss. Suche ein Profil mit technischem Hintergrund, etwa aus Data Science oder ML Engineering, das in Governance gewechselt ist.

2. Starke Technik, schwache Governance. Dein Data- oder AI-Team liefert schnell, aber Regeln, Freigaben und Dokumentation hinken hinterher. Hier brauchst du jemanden, der Regulierung in umsetzbare Prozesse übersetzt und von Entwicklerteams ernst genommen wird. Hintergrund: Compliance, Risk oder Beratung mit nachweisbarer Nähe zu Tech-Projekten.

3. Kaum Struktur auf beiden Seiten. KI wird dezentral genutzt, niemand hat den Überblick. Du brauchst eine Aufbau-Person, die Inventar, Richtlinie, Gremium und Schulungen von null aufsetzt. Hier zählt Umsetzungserfahrung mehr als Spezialwissen. Für diese Phase ist ein Interim-Mandat oft die schnellste Lösung.

Schreib im Profil konkret auf, was nach sechs und nach zwölf Monaten stehen soll, zum Beispiel: vollständiges KI-Inventar, verabschiedete Richtlinie, Freigabeprozess für neue Tools, Schulungskonzept je Rollengruppe. Das hilft dir bei der Auswahl und der Person beim Start. Wie eine tragfähige Richtlinie aufgebaut ist, beschreiben wir unter KI-Richtlinie im Unternehmen.

Kompetenzen und Erfahrung, die zählen

Die Venture-AI-Leitlinie nennt als Basis Grundkenntnisse zu KI-Systemen und zum AI Act, Kenntnisse im Datenschutzrecht und im KI-Risikomanagement sowie die Fähigkeit, komplexe Themen verständlich zu vermitteln. Aus unserer Praxis ergänzen wir:

• Technisches Verständnis: Die Person muss nicht selbst Modelle trainieren, aber Begriffe wie Trainingsdaten, Fine-Tuning, RAG oder Drift sicher einordnen.
• Regulatorische Übersetzung: aus Artikeln des AI Act konkrete Prozessschritte machen, nicht Gesetzestext zitieren.
• Kommerzielles Urteilsvermögen: Governance, die jedes Projekt blockiert, wird umgangen. Gute Kandidat:innen wägen Risiko und Nutzen ab.
• Funktionsübergreifende Wirkung: Erfahrung darin, ohne disziplinarische Macht Fachbereiche, IT und Legal an einen Tisch zu bringen.
• Eigene KI-Praxis: Wer KI selbst souverän nutzt und ihre Ergebnisse kritisch prüft, erkennt Risiken früher als jemand, der nur darüber liest.

Bei der Berufserfahrung zählen weniger Jahre im Titel, den es kaum länger gibt, als vergleichbare Aufgaben: Aufbau eines Compliance-Managementsystems, ISMS nach ISO 27001, Modellvalidierung in Banken, Datenschutz-Programme mit technischer Tiefe. Zertifikate wie ISO/IEC 42001 für KI-Managementsysteme sind ein Plus, ersetzen aber keine Umsetzungserfahrung.

So läuft eine gute Auswahl ab

1. Mandat klären. Leg fest, an wen die Rolle berichtet, welche Entscheidungsrechte sie hat (etwa ein Veto bei der Freigabe neuer KI-Tools) und welches Budget sie verantwortet.
2. Reifegrad bestimmen. Ordne dein Unternehmen einer der drei Konstellationen zu und leite daraus die zwei bis drei wichtigsten Kompetenzen ab.
3. Markt realistisch einschätzen. Der Pool an Menschen mit echter AI-Governance-Erfahrung ist klein. Viele passende Talente sind nicht aktiv auf Jobsuche und werden nur über Direktansprache erreicht.
4. Fallstudie statt Theoriefragen. Gib im Interview einen realen Fall: ein neues KI-Tool im Recruiting, ein Chatbot mit Kundendaten. Lass die Person Klassifizierung, Risiken und nächste Schritte skizzieren.
5. Stakeholder einbinden. Lass Kandidat:innen mit dem Head of AI, der Rechtsabteilung und gegebenenfalls dem Betriebsrat sprechen. Du siehst sofort, ob sie in allen drei Welten bestehen.
6. Eignung fundiert prüfen. Durchsetzungsstärke, Urteilsvermögen und Belastbarkeit zeigen sich im Gespräch nur zum Teil. Eine strukturierte Eignungsdiagnostik macht sie vergleichbar.
7. Onboarding vorbereiten. Die ersten 90 Tage brauchen Zugang zu allen KI-Projekten, einen Sponsor in der Geschäftsführung und einen klaren ersten Meilenstein.

Festanstellung, Interim oder fractional

Die Besetzungsform hängt davon ab, wo du stehst:

Ein häufiges Muster: Ein Interim-Profil baut in sechs bis zwölf Monaten Inventar, Richtlinie und Prozesse auf, parallel läuft die Suche nach der festen Besetzung. So entsteht keine Lücke, und die neue Person übernimmt ein funktionierendes System statt einer leeren Seite. Mehr zur Grundsatzfrage findest du in unserem Vergleich Inhouse vs. externe KI.

Zur Vergütung: Belastbare, amtliche Gehaltsdaten für die Rolle gibt es in Deutschland bisher kaum, weil die Position zu neu ist. Die Spanne hängt stark von Branche, Seniorität und Mandat ab. Banken, Versicherungen und Automotive zahlen für Governance mit Modellrisiko-Erfahrung deutlich mehr als eine Forschungseinrichtung für eine Expertenstelle. Eine realistische Einordnung für deine Konstellation klären wir im Briefing.

Unsere Perspektive

Wir sehen in vielen Suchaufträgen dasselbe Muster: Unternehmen suchen einen AI Governance Officer, meinen aber eigentlich einen Juristen, der Risiken verhindert. Das greift zu kurz. Die Rolle funktioniert nur, wenn die Person zwischen Fachwissen und Technologie zu Hause ist. Sie muss verstehen, was ein Modell tut, warum ein Fachbereich es einsetzen will und welche Pflicht daraus folgt.

Deshalb prüfen wir in jeder Besetzung, ob ein Talent KI selbst souverän einsetzt, ihre Ergebnisse beurteilt und für das Resultat einsteht. Ein AI Governance Officer, der KI nur aus Schulungsfolien kennt, schreibt Richtlinien, die an der Praxis vorbeigehen. Einer, der sie täglich nutzt, erkennt, wo das echte Risiko liegt.

Der zweite Punkt ist das Mandat. Die beste Kandidatin scheitert, wenn sie an die dritte Ebene berichtet und kein Vetorecht hat. Wir sprechen das im Briefing offen an, bevor wir das erste Profil vorstellen. Und wir stellen wenige Profile vor, jedes persönlich interviewt und in der Endauswahl durch eine EFPA-zertifizierte Eignungsdiagnostik geprüft. Bei einer Rolle, die sich an der Schnittstelle von Recht, Technik und Führung beweisen muss, ist diese Tiefe kein Luxus.

— Ingmar

AI Governance Officer mit Polydigital besetzen

Wir besetzen AI-Governance-Rollen in Festanstellung, als Interim-Mandat oder fractional, von der Rollenberatung über die Direktansprache bis zur Endauswahl. Du bekommst wenige, gründlich geprüfte Profile statt eines Stapels Lebensläufe. Wird eine Schlüsselposition frei, verbinden wir Suche, Überbrückung und Wissenssicherung zu einer lückenlosen Nachfolge.

→ Data- und AI-Experten mit Polydigital finden

Häufige Fragen

Ist ein AI Governance Officer gesetzlich vorgeschrieben?

Nein. Der AI Act verlangt keinen benannten KI-Beauftragten. Er verpflichtet Anbieter und Betreiber aber zu ausreichender KI-Kompetenz und bei Hochrisiko-Systemen zu Risikomanagement, Dokumentation und menschlicher Aufsicht. Ohne klar zugeordnete Verantwortung ist das kaum nachweisbar.

Kann unser Datenschutzbeauftragter die Rolle mit übernehmen?

Das ist möglich und spart Doppelarbeit, weil Prozesse und Dokumentation schon existieren. Prüfe aber, ob die Kapazität reicht und ob die steuernde KI-Rolle mit der gesetzlich unabhängigen Stellung nach DSGVO vereinbar ist. Kläre das mit deiner Rechtsabteilung, bevor du die Rollen zusammenlegst.

An wen sollte der AI Governance Officer berichten?

Idealerweise direkt an die Geschäftsführung oder ein Vorstandsmitglied, mit einer fachlichen Linie zu Compliance und Risikomanagement. Entscheidend ist echter Zugang zur Managementebene und ein definiertes Entscheidungsrecht, etwa bei der Freigabe neuer KI-Tools.

Wie lange dauert die Besetzung?

Das hängt von Profil, Branche und Kündigungsfristen ab. Weil viele passende Talente nicht aktiv suchen, ist Direktansprache meist nötig. Wenn Fristen drücken, überbrückt ein Interim-Mandat die Zeit bis zur festen Besetzung.

Reicht ein Teilzeit-Modell für den Mittelstand?

Oft ja. Bei überschaubarer KI-Nutzung ohne Hochrisiko-Systeme kann eine fractional Besetzung mit festen Tagen pro Woche Inventar, Richtlinie und Schulungen sauber aufbauen. Wächst die Nutzung, lässt sich die Rolle später in eine Festanstellung überführen.

Quellen

• Venture AI Germany: Leitlinie KI-Beauftragte
• b4b Schwaben: Chief AI Officer, neue Pflichtrolle oder teures Missverständnis?
• Härting: Does Your Company Need an AI Officer for Sufficient AI Literacy?
• Bundesnetzagentur: Hinweispapier KI-Kompetenzen nach Artikel 4 KI-Verordnung
• Bundesnetzagentur: Pressemitteilung zur KI-Verordnung, Juli 2026

Empfehlungen

• AI Governance Komitee besetzen: Der Weg zu passenden Rollen
• Head of AI einstellen: Rolle, Profil und Auswahlprozess
• Model Risk Management KI: Diese Rollen brauchen Unternehmen jetzt
• Betriebsrat KI Einführung: Welche Rollen Unternehmen zuerst besetzen müssen