KI wird im Facility Management nicht nur als eigenständige Anwendung eingesetzt. Sie ist zunehmend Bestandteil von Service-Desk-Lösungen, CAFM-Systemen, Gebäudeautomation, Energiecontrolling, Sicherheitstechnik und Instandhaltungsplattformen. Eine KI-Governance verbindet diese Einzellösungen zu einem kontrollierten Betriebsmodell. Sie bestimmt, welche Anwendungen zulässig sind, wer Entscheidungen trifft, wie Risiken bewertet werden und unter welchen Voraussetzungen ein System freigegeben, verändert oder stillgelegt wird.
KI-Governance für kontrollierte FM-Anwendungen etablieren
Die europäische KI-Verordnung gilt grundsätzlich seit dem 2. August 2026. Die materiellen Anforderungen an Hochrisiko-KI-Systeme nach Anhang III werden allerdings erst ab dem 2. Dezember 2027 und für produktbezogene Systeme nach Anhang I ab dem 2. August 2028 verbindlich. Unternehmen sollten diese Übergangszeit für den Aufbau belastbarer Prozesse nutzen. In Deutschland übernimmt die Bundesnetzagentur eine zentrale Rolle bei Umsetzung, Beratung, Beschwerden und Marktüberwachung.
Steuerungsstufe
Kernentscheidung
Erforderlicher Nachweis
Idee
Besteht ein nachvollziehbarer FM-Nutzen?
Use-Case-Beschreibung
Vorprüfung
Liegt überhaupt ein KI-System vor?
Technische Einordnung
Risikoprüfung
Welche Auswirkungen sind möglich?
Risiko- und Rechtsbewertung
Pilotierung
Funktioniert das System im realen Kontext?
Test- und Abnahmebericht
Freigabe
Darf das System produktiv eingesetzt werden?
Formale Freigabe
Betrieb
Bleiben Leistung und Risiken beherrscht?
Monitoring und Reviews
Stilllegung
Werden Daten und Schnittstellen sauber beendet?
Exit- und Löschprotokoll
Umfassender Geltungsbereich
Die Governance muss freigegebene Anwendungen, Pilotprojekte, eingebettete KI-Funktionen, externe Cloud-Dienste und selbst konfigurierte KI-Agenten erfassen. Auch sogenannte Shadow-AI gehört dazu: Anwendungen, die Beschäftigte ohne formale Freigabe verwenden. Maßgeblich ist nicht die Produktbezeichnung des Herstellers, sondern die tatsächliche Funktion, der Verwendungszweck und die Wirkung auf Gebäude, Prozesse und Menschen. Dadurch werden auch unauffällige KI-Funktionen innerhalb bestehender Software sichtbar.
Klare Entscheidungen
Ein interdisziplinäres KI-Gremium sollte FM, IT, Informationssicherheit, Datenschutz, Einkauf, Personal, Arbeitnehmervertretung und Compliance verbinden. Für jeden Anwendungsfall wird ein verantwortlicher Fachbereich benannt. Sicherheitsrelevante Steuerungen, personenbezogene Bewertungen und weitgehend autonome Entscheidungen benötigen strengere Freigaben als reine Textassistenz. Das Gremium entscheidet nicht über jedes operative Detail, sondern über Grundsätze, Risikoklassen, Ausnahmen und Systeme mit erheblicher Wirkung.
Nachweisbare Steuerung
Zur Governance gehören KI-Richtlinie, Systemregister, Rollenmodell, Freigabeverfahren, Prüfprotokolle, Betriebskennzahlen und ein geregelter Stilllegungsprozess. Entscheidungen müssen auch nach einem Personal- oder Anbieterwechsel nachvollziehbar bleiben. ISO/IEC 42001 kann als Managementsystemrahmen dienen, weil die Norm Verantwortlichkeiten, Risikomanagement, Leistungsbewertung und kontinuierliche Verbesserung über den gesamten KI-Lebenszyklus verbindet.
