AI-Vorstands-Agenda 2026: 8 Themen, die in jede Vorstandssitzung gehoeren

Vorstand spricht in 2026 immer noch ueber Digitalisierung wie 2018. KI als IT-Thema unter "Sonstiges", einmal pro Quartal eine Folie vom IT-Leiter, ansonsten Stille. Das ist nicht ungefaehrlich, das ist kostspielig. Hier sind die 8 Punkte, die in jede Vorstandssitzung gehoeren, in 5 bis 10 Minuten pro Sitzung. Plus drei Themen, die genau NICHT in den Vorstand gehoeren.

Warum KI 2026 Vorstands-Sache ist

Vier Gruende, kurz und ohne Pathos.

Erstens: der Margin-Gap. Zwischen den frueh organisiert vorgehenden Adoptern und den Nachzueglern liegt 2026 eine Marge-Differenz von rund 47 Prozent, siehe den Beitrag KI-Vorsprung-Abgrund: 47 Prozent Margin-Gap. Das ist kein IT-KPI. Das ist eine Zahl, die in der Vorstandsplanung 2026/2027 landet.

Zweitens: EU AI Act. Ab 02.08.2026 greifen die zentralen High-Risk-Pflichten (die GPAI-Pflichten gelten bereits seit 02.08.2025); fuer High-Risk-Systeme (Anhang III: HR-Pre-Screening, Kredit-Scoring, einige Bildungs- und Kreditentscheidungen) gilt eine Bussgeldstaffel bis 15 Mio. Euro oder 3 Prozent des weltweiten Jahresumsatzes. Verbotene Praktiken (Art. 5) sind getrennt mit bis zu 35 Mio. Euro oder 7 Prozent geregelt, falsche Behoerden-Informationen mit bis zu 7,5 Mio. Euro oder 1 Prozent. Wer das in IT-Folie 12 versteckt, hat das Thema strukturell falsch eingeordnet. Details zur Vorbereitung im 90-Tage-Plan: AI-Act 90-Tage-Compliance-Plan.

Drittens: M&A-Discount. Bei Unternehmensbewertungen ab 2026/2027 wird KI-Maturity zum Bewertungs-Kriterium. Wer ohne KI-Programm in eine Due-Diligence geht, riskiert einen Discount, der nicht mehr durch EBITDA-Story kompensiert wird. Mehr dazu: Unternehmensbewertung: KI-Maturity-Discount.

Viertens: Skills-Shift als Personal-Risiko. Ohne Skills-Aufbau verlierst du die Belegschaft, die du gerade umbaust. Reskilling der bestehenden Mitarbeitenden, nicht Headcount-Erweiterung. Details im Post KI-Skills im Team: der Rollen-Shift.

Vier Themen, vier Vorstands-Hebel. Kein "Sonstiges"-Thema mehr.

Was 2026 anders ist als noch 2024: KI ist nicht mehr Innovations-Bereich, sondern Geschaeftsthema. Die Frage, ob KI im Haus eingesetzt wird, ist beantwortet. Bitkom berichtet in der KI-Studie 2025, dass 41 Prozent der Unternehmen mit 20 oder mehr Mitarbeitenden GenAI einsetzen, bei 500 und mehr Mitarbeitenden sind es 89 Prozent. Der Vorstand muss nicht mehr entscheiden, ob KI dazu gehoert. Er muss entscheiden, wie das Programm gesteuert wird, wer berichtet, was rapportiert wird und wo die Stop-Regeln liegen.

Die 8 Vorstands-Agenda-Punkte

1. KI-Programm-Fortschritt

Eine Folie, drei Zahlen: Anzahl produktiver Use-Cases, durchschnittliche Zeit vom Backlog-Eintrag bis Produktion, Pipeline der naechsten 3 bis 6 Use-Cases. Der AI-Owner traegt es in 2 Minuten vor. Keine Tool-Namen, keine Architektur-Diagramme. Was zaehlt, ist der Bewegungsindex: bewegt sich das Programm, oder steht es?

Praktisches Beispiel aus dem Workshop-Aggregat: Ein 500-MA-Industriedienstleister berichtet 8 produktive Use-Cases, mittlere Time-to-Production 11 Wochen, 3 weitere in Pipeline. Vorstand sieht: das ist ein Programm. Bei "2 Use-Cases, beide nicht produktiv, kein Owner" sieht der Vorstand: das ist noch Pilot-Phase, hier sind Entscheidungen faellig.

Wichtig fuer die Glaubwuerdigkeit: "produktiv" heisst, ein Use-Case laeuft im Tagesbetrieb der Fachabteilung mit echten Nutzern und echten Daten, nicht in einem Pilot-Sandkasten. Diese Definition muss im Vorstand einmal sauber gesetzt sein, sonst wandert sie naechstes Quartal heimlich. Wer "produktiv" als "wir haben eine Demo gezeigt" auslegt, ueberhoeht das Programm und enttaeuscht 6 Monate spaeter umso mehr.

2. KI-Risiko-Ampel

Eine Ampel mit vier Feldern: Halluzinations-Vorfaelle (gemeldet, korrigiert), Eskalations-Faelle (Mensch musste ueberschreiben), Schatten-KI-Nutzung (entdeckte nicht-vetted Tools), Datenschutz-Naehe (Vorfaelle in der Naehe personenbezogener Daten). Gruen, gelb, rot, mit jeweils einer Zeile Begruendung.

Der Wert dieser Ampel liegt nicht in der Vollstaendigkeit, sondern in der Routine. Wenn der Vorstand sich daran gewoehnt, in jeder Sitzung diese vier Felder zu sehen, wird die Diskussion ueber KI-Risiko vom Bauchgefuehl zur Disziplin. Eskalations-Faelle sind dabei kein schlechtes Zeichen, sondern ein gutes: sie zeigen, dass Human-in-the-Loop funktioniert. Details zur Mechanik: Human-in-the-Loop: KI-Agent-Autonomie.

3. AI-Act-Status

Eine Frage, ein Status. Liegt etwas im Anwendungsbereich Anhang III (HR-Pre-Screening, Kredit-Scoring, andere High-Risk-Faelle)? Welche Dokumentations-Pflicht ist offen? Wo steht ihr im 90-Tage-Plan?

Bis zum 02.08.2026 muss das Bild klar sein. Wer ab Mai 2026 noch keinen AI-Act-Verantwortlichen benannt hat, sollte das in der naechsten Vorstandssitzung tun. Der Status-Punkt rotiert spaeter, aber bis August 2026 gehoert er in jede Sitzung. Im September wird es zum Quartals-Punkt.

Was im Vorstand wirklich zaehlt: Risikoklassifikation der eigenen Use-Cases (welcher faellt unter Anhang III?), Dokumentations-Stand (Logging, Datenherkunft, Trainings-Daten falls eigene Modelle), Stand der Mitarbeitenden-Information (Pflicht zur transparenten KI-Kennzeichnung). Drei Felder, ein Ampel-Status, ein verantwortlicher Name. Mehr nicht im Vorstand. Tiefer-Detail gehoert in den Compliance-Bericht.

4. Vendor-Konzentrations-Risiko

Wie viel Prozent der KI-Funktionen laufen ueber einen einzigen Anbieter? Faustregel aus dem Workshop-Aggregat: wenn ueber 70 Prozent der produktiven KI-Use-Cases auf einem Vendor liegen, ist das ein Vorstands-Thema, kein Architektur-Thema. Lock-in-Klauseln im Vertrag? Exit-Pfad bekannt? Zweiter Modell-Anbieter parallel evaluiert?

Das ist keine Studien-Quote, das ist eine pragmatische Schwelle aus DACH-Workshops. Sie ersetzt nicht eine sauberere TCO-Analyse, sie macht das Risiko vorstandstauglich. Tiefer-Tauchen im Post KI-Vendor-Lock-in: Vertragsklauseln.

5. Wettbewerbs-Position

Was machen die 2 bis 3 schaerfsten Wettbewerber sichtbar mit KI? Was sehen eure Kunden, Bewerber, Lieferanten im Vergleich? Eine Quartals-Beobachtung reicht. Keine Marktanalyse, keine 30-Seiten-Studie. Der Vorstand muss wissen, ob ihr im Vergleich aufholt, gleichzieht oder zurueckfallt. Mehr nicht.

Quelle ist hier oft das eigene Marketing- und Vertriebsteam, nicht ein Beraterhaus. Wer das Beobachtungs-Mandat einer Person gibt (typischerweise im Strategie- oder Marketing-Bereich), bekommt eine Quartals-Notiz mit drei Bullet Points. Reicht.

6. Skills-Aufbau-Fortschritt

Eine Faustregel-Zahl aus den DACH-Workshops: 10 bis 15 Power-User pro 200 MA, plus drei zentrale Rollen (AI-Architekt, AI-Operator, Governance-Lead). Vorstands-Folie: wie viele Power-User sind ausgebildet, wie viele in Ausbildung, sind die drei Rollen besetzt? Wichtig: alle Rollen sind Reskilling-Pfade aus der bestehenden Belegschaft, keine externen Hires.

Der Schulungs-Backlog ist die zweite Zahl: wie viele Mitarbeitende haben noch keine KI-Grundschulung absolviert? Das ist 2026/2027 ein operationaler KPI, kein HR-Beiwerk. Wer den Schulungs-Backlog nicht im Vorstand fuehrt, wird ihn 2027 als Kompetenzluecke in der Belegschaftspyramide spueren.

Ein dritter Wert, den Vorstaende oft uebersehen: Reverse-Mentoring-Quote. Wie viele Senior-Fuehrungskraefte haben einen juengeren Power-User als KI-Mentor zugewiesen bekommen, mit dem sie regelmaessig arbeiten? Das ist kein HR-Theater, das ist die einfachste Mechanik, um die Spitze des Hauses fachlich anzukoppeln. Ohne diese Kopplung sehen Vorstaende KI weiter durch Foliensaetze, nicht durch eigene Erfahrung. Mit dieser Kopplung wandert die Diskussion automatisch auf die richtige Flughoehe.

7. Budget-Run-Rate vs Investitions-Budget

Zwei Zahlen: laufende KI-Run-Rate (Tool-Lizenzen, Inference-Kosten, Plattform-Betrieb) und Investitions-Budget (Programm-Aufbau, neue Use-Cases, Capability-Building). Getrennt. Mit Prognose-Pfad fuer die naechsten 12 Monate.

Wer das in einer Zahl mischt, verliert die Diskussion. Run-Rate steigt linear mit Use-Case-Anzahl, Investitions-Budget ist Programm-Logik. Pro Use-Case sollte eine TCO-Bewertung vorliegen, nicht nur eine Pilot-Kalkulation. Methodik dazu: AI-Agent-Kosten: TCO ueber 12 Monate.

Ein zweiter wichtiger Punkt fuer den Vorstand: was an Run-Rate ist heute schon Schatten-IT, also Tool-Lizenzen, die einzelne Bereiche selbst beziehen? Wenn die Antwort "wir wissen es nicht" ist, ist das das eigentliche Vorstandsthema in diesem Punkt, nicht die offiziellen Zahlen.

8. Wesentliche externe Aenderungen

Quartals-Brief, kein Newsletter-Dump. Drei bis fuenf Punkte: Modell-Generationswechsel beim Lead-Vendor (z.B. neue Claude-, ChatGPT- oder Gemini-Version mit Preis-/Performance-Aenderung), Regulatorik-Update (Durchfuehrungsverordnungen zum AI Act, nationale Umsetzung), Branchen-Beispiele aus dem direkten Umfeld.

Wer das nicht filtert, ueberflutet den Vorstand. Wer es gar nicht macht, laesst den Vorstand in einer Welt entscheiden, die sich monatlich aendert. Die richtige Dosis: 3 bis 5 Punkte pro Quartal, jeweils mit "was bedeutet das fuer uns" in einem Satz.

3 Themen, die nicht in den Vorstand gehoeren

Ehrlich, weil 80 Prozent der KI-Vorstands-Folien daran scheitern.

Tool-Auswahl-Diskussion. Ob ihr Claude Enterprise, ChatGPT Enterprise oder Gemini Enterprise nutzt, ist eine AI-Owner- und AI-Architekt-Entscheidung. Der Vorstand bekommt das Ergebnis, nicht die Optionen. Zur Einordnung: in den B2B-Editionen (Claude API und Claude for Work, ChatGPT Business und Enterprise, Gemini for Workspace und Gemini Enterprise in den Tiers Business, Standard und Plus) ist Training auf Kundendaten per Default aus. Gemini Enterprise Starter und Consumer-Editionen weichen davon ab und gehoeren in die Architekt-Pruefung. Das macht die Vendor-Entscheidung weniger dramatisch, als sie im Vorstand oft dargestellt wird, und gehoert genau deshalb nicht dorthin.

Prompt-Engineering-Demo. Wenn der Vorstand sich ein "schau mal, was KI kann" anguckt, ist die falsche Frage gestellt. Demos gehoeren ins Team-Meeting, in den Power-User-Roundtable, in den Capability-Aufbau. Im Vorstand sind sie Show, kein Steuerungs-Punkt.

Einzelne Use-Case-Beispiele. Wenn der Vorstand sich ueber Use-Case X mit seiner Genauigkeit von 87 Prozent unterhaelt, ist die Flughoehe falsch. Use-Case-Details sind Sache der AI-Owner-Rolle und des Backlogs. Der Vorstand sieht aggregierte Zahlen (Anzahl produktiv, Zeit-zu-Produktion, Risiko-Ampel), keine Einzelfaelle.

Die Regel dahinter: Im Vorstand zaehlen Strukturen und Trends, nicht Einzelpunkte. Wer das vermischt, bekommt 30-Folien-Statusberichte ohne Entscheidungs-Anker.

Eine letzte ehrliche Beobachtung aus den Workshops: Es ist verfuehrerisch, dem Vorstand "etwas Spannendes" zu zeigen, weil die Sitzung sonst trocken wirkt. Genau diese Versuchung erzeugt den 30-Folien-Effekt. KI ist 2026 nicht spannend, KI ist Standard-Steuerungsthema. Wer das akzeptiert, kommt mit weniger Folien und mehr Wirkung raus. Wer der Versuchung nachgibt, wird in 12 Monaten gefragt, warum trotz vieler interessanter Vorstands-Sitzungen so wenig im Run-Rate-Effekt sichtbar ist.

Die 5-Folien-Vorstands-Vorlage

Empfehlung aus dem Sentient-Dynamics-Workshop-Aggregat fuer den DACH-Mittelstand:

• Folie 1: KI-Programm (Anzahl produktiv, Time-to-Production, Pipeline)
• Folie 2: Risiko-Ampel (4 Felder, gruen/gelb/rot, eine Zeile Begruendung)
• Folie 3: AI-Act-Status (Anhang-III-Faelle, offene Dokumentations-Pflichten, naechste Frist)
• Folie 4: Wettbewerb + Skills (2-3 Wettbewerber-Notizen, Power-User-Stand, Rollen-Besetzung)
• Folie 5: Budget (Run-Rate, Investitions-Budget, 12-Monats-Prognose)

Mehr nicht. Kein 30-Folien-Status, keine Tool-Logos, keine Demo-Screenshots. Wenn der AI-Owner mehr braucht, gehoert das in den Anhang oder in einen separaten Tiefen-Termin, nicht in die Vorstandssitzung.

Was bei dieser Vorlage hilft: Sie ist kurz genug, dass der Vorstand sie sich anschaut, und strukturiert genug, dass sie sich von Sitzung zu Sitzung vergleichen laesst. Genau das ist der Punkt, den ein 30-Folien-Statusbericht nicht leistet.

Wie oft? Jede Vorstandssitzung, mindestens quartalsweise

Die Antwort haengt vom Sitzungsrhythmus ab. Bei monatlicher Vorstandssitzung gehoeren KI-Programm (Punkt 1), Risiko-Ampel (Punkt 2) und Budget (Punkt 7) in jede Sitzung. Die Punkte 3, 4, 5, 6, 8 rotieren quartalsweise, sodass jeder Punkt mindestens einmal pro Quartal angesprochen wird.

Bei quartalsweiser Vorstandssitzung sind alle 8 Punkte einmal pro Quartal dran, 5 bis 10 Minuten pro Punkt, in Summe etwa 60 bis 80 Minuten KI-Block. Das ist viel, aber 2026 angemessen. Wer das auf 15 Minuten kuerzt, signalisiert dem Programm, dass KI ein Nebenschauplatz ist. Genau die Botschaft, die du 2026 nicht senden willst.

Eine Routine etabliert sich in der Regel ueber 3 bis 4 Sitzungen. Erste Sitzung ist holprig, zweite ist strukturiert, dritte ist Routine. Wer die ersten beiden Iterationen ueberlebt, hat die Mechanik im Haus. Wer die erste Iteration als "war ja nichts" wegklappt, faengt 12 Monate spaeter wieder bei Null an, oft mit groesserem Schaden.

Eine kleine Disziplin hilft enorm: ein wiederkehrender Vorab-Versand 48 Stunden vor der Sitzung mit der 5-Folien-Vorlage plus einem 200-Wort-Memo. Vorstand kommt vorbereitet, die 60 bis 80 Minuten im Raum sind Diskussion, nicht Vorlesung. Wer das Memo nicht liest, hat das Programm nicht ernst genommen, und das ist ein Signal fuer sich. Wer es liest, kommt mit den richtigen Fragen.

Vorstand und Aufsichtsrat: wer macht was?

Kurze Abgrenzung, weil bei Vorstand und Aufsichtsrat 2026 die Rollen oft vermischt werden.

Der Vorstand fuehrt das KI-Programm operativ, trifft Strategie-Entscheidungen, verantwortet die 8 Punkte oben. Der Aufsichtsrat bekommt eine verdichtete Variante: Risiko-Ampel, AI-Act-Status, Budget-Run-Rate, Wettbewerbs-Position. Reicht. Die Programm-Details (Punkte 1, 6, 8) gehoeren in den Vorstand, nicht ins Kontrollgremium.

Bei Mittelstaendlern mit Beirat statt Aufsichtsrat verschiebt sich das leicht: Beirat will oft mehr Strategie-Diskussion, weniger Kontrolle. Dann passen Punkte 5 (Wettbewerb) und 8 (externe Aenderungen) gut in den Beirat, der Rest bleibt im Vorstand. In jedem Fall: nicht alle 8 Punkte in beide Gremien tragen, das ueberlastet beide Seiten.

Praktischer Tipp: das Aufsichtsrats-Format ist meist eine 2-Folien-Verdichtung der 5-Folien-Vorstands-Vorlage plus AI-Act-Status. Maximal 15 Minuten Block, weniger oft mehr. Wer dem Aufsichtsrat die volle Vorstands-Bespielung gibt, verliert dort den Fokus auf das, was Aufsichtsraete wirklich tun: Strategie-Konsistenz, Compliance, M&A-Position pruefen.

FAQ

Wer berichtet im Vorstand? Der AI-Owner, nicht der IT-Leiter, nicht der CFO mit IT-Folie 12. Wenn ihr noch keinen AI-Owner habt, ist das der eigentliche Vorstandspunkt: bis zur naechsten Sitzung eine namentliche Person mit Mandat. Profil typischerweise aus ex-Strategie, ex-Digitalisierung, ex-IT-Lead. Reskilling-Pfad, nicht externer Hire. Hintergrund: Vom KI-Pilot zum KI-Programm.

Was wenn wir keinen AI-Owner haben? Dann sind die ersten 3 Punkte der Agenda nicht "Programm-Fortschritt, Risiko-Ampel, AI-Act-Status", sondern "AI-Owner-Rolle, Backlog, erste Plattform-Entscheidung". Das ist legitim und ehrlich. Wer in dieser Phase die 8-Punkte-Agenda spielt, taeuscht Reife vor, die noch nicht da ist.

Wie verhindere ich PowerPoint-Theater? Drei Mechanismen: 5-Folien-Limit hart durchsetzen, Aggregat-Zahlen statt Einzel-Use-Case-Storys, drei Tabu-Themen (Tool-Auswahl, Prompt-Demos, einzelne Use-Cases) konsequent rausschneiden. Wer ein 30-Folien-Status-Update produziert, hat den Punkt nicht verstanden.

Was passiert wenn der Vorstand das nicht macht? Drei Effekte. Erstens: das Programm verselbststaendigt sich, oft mit Schatten-KI in den Fachbereichen. Zweitens: AI-Act-Pflichten landen erst auf, wenn ein Audit es einfordert, statt vorbereitet zu sein. Drittens: der Margin-Gap zu den organisierten Wettbewerbern oeffnet sich weiter, ohne dass der Vorstand es sieht. Das ist nicht hypothetisch, das ist genau der Zustand, den die McKinsey State of AI vom November 2025 als "Leader-vs-Laggard"-Spaltung beschreibt.

Brauche ich dafuer einen externen Berater? Nein. Die Agenda ist trivial, der Inhalt nicht. Was du brauchst, ist ein AI-Owner mit Mandat und einen Routine-Rhythmus. Externe Beratung hilft bei der Einfuehrung der Routine (typischerweise 1 bis 2 Sitzungen), nicht bei der Dauerbespielung. Wer fuer jede Vorstandssitzung extern berichten laesst, hat das Owner-Problem nicht geloest.

Wie binde ich Fachbereichs-Leitungen ein? Nicht in der Vorstandssitzung. Die Fachbereichs-Perspektive laeuft ueber den AI-Owner als Aggregator. Wenn ein Fachbereich strukturell blockiert ist, gehoert das als ein Punkt unter "Programm-Fortschritt" rein, mit klarer Eskalations-Frage an den Vorstand. Wer Fachbereichs-Leitungen einzeln in die Sitzung holt, verliert die Aggregat-Logik und produziert wieder Use-Case-Theater.

Verwandte Posts

• 5 Glaubenssaetze, die KI-Adoption blockieren
• KI-Vorsprung-Abgrund: Margin-Gap 47 Prozent
• AI-Act 90-Tage-Compliance-Plan
• KI-Vendor-Lock-in: Vertragsklauseln
• KI-Skills im Team: der Rollen-Shift
• AI-Strategie Mittelstand: 5-Phasen-Roadmap
• AI-Agent-Kosten: TCO ueber 12 Monate
• Unternehmensbewertung: KI-Maturity-Discount
• Vom KI-Pilot zum KI-Programm: Skalierung
• Human-in-the-Loop: KI-Agent-Autonomie

Quellen

• Bitkom, KI-Studie 2025: GenAI-Einsatz im DACH-Mittelstand.
• McKinsey State of AI, November 2025: Leader-vs-Laggard-Spaltung.
• Gartner Press Release, Juni 2025: ueber 40 Prozent agentic-AI-Projekte werden bis Ende 2027 abgebrochen.
• MIT NANDA Report 2025: 95 Prozent der GenAI-Pilots ohne messbaren P&L-Effekt.
• EU AI Act (Verordnung 2024/1689), Anwendungsbeginn 02.08.2026, Bussgeldstaffel Art. 99.
• Sentient-Dynamics-Workshop-Aggregat aus rund 40 DACH-Mittelstand-Workshops 2024 bis 2026.

Naechster Schritt

Wenn du die 8 Punkte fuer deine naechste Vorstandssitzung konkret durchgehen willst, buche eine Demo. Wir bauen mit dir die 5-Folien-Vorlage, klaeren die Owner-Frage und gehen die AI-Act-Schritte fuer dein Haus in 60 Minuten durch.