Agentische KI handelt nicht nur auf Prompt. Sie verfolgt Ziele, ruft Tools auf und setzt Schritte in Gang, bevor jemand nachfragt.
Für den Aufsichtsrat ändert das die Oversight-Frage. Es reicht nicht, hinterher den Output zu lesen. Die Grenzen, die Eskalation und das Stop-Recht müssen vorher benannt sein — und ein Mensch mit Authority muss sie tragen.
Das ist keine Pflicht, einen CAIO zu ernennen. Es ist die Frage, wen das Organ als Träger benennt, bevor ein Agent bindende Handlungen auslöst.
Beyond Chiefs ist die Hamburger Executive-Search-Boutique von Christian Pobbig für AI- und Digital-Führung im DACH-Raum. Diese Seite ist ein Hire- und Oversight-Briefing, kein Gesetzkommentar.
Ein Vorhersagemodell empfiehlt. Ein generatives Modell schreibt. Ein Agent plant und handelt — oft über mehrere Schritte und externe Tools.
Der Deutsche Corporate Governance Kodex (DCGK) Praxis-Impuls zu KI nennt solche Systeme ausdrücklich: Agenten, die selbstständig Aufgaben verfolgen und Tools bedienen, brauchen klare Ziele, Kontrollpunkte und Entscheidungslogiken. Der Impuls ist nicht bindend. Er macht die Oversight-Logik greifbar.
Quelle: DCGK Praxis-Impuls KI
Wo Hochrisiko-Systeme laufen, verlangt Art. 26 Abs. 2 der KI-VO menschliche Aufsicht durch natürliche Personen mit Kompetenz, Ausbildung und Authority — plus Unterstützung. Eine Person ohne Weisungsrecht erfüllt das nicht.
Ob und wann Art. 26 für welchen Use Case gilt, datiert diese Seite nicht. Der Hire-Punkt bleibt: Oversight ohne Authority ist ein Name an der Wand.
Quelle: AI Act Service Desk, Article 26
Grenzen zuerst. Zahlung, Vertrag, Personalentscheidung, Kundenkommunikation, Systemänderung: Was ist automatisiert, was braucht einen Menschen vorher.
Ohne diese Grenze kauft das Haus Geschwindigkeit und verliert die Steuerbarkeit.
Nicht „das Team“. Ein Name. Ein Schwellenwert. Ein Zeitfenster.
Wenn der Agent unsicher ist, anomale Kosten verursacht oder außerhalb des Mandats handelt: wer wird gerufen, und darf diese Person stoppen.
Trace: welche Tools, welche Inputs, welche Zwischenschritte, welcher Output.
Ohne revisionssichere Spur wird Oversight zur Meinungsfrage. Mit Spur wird sie prüfbar.
Authority ohne Knopf ist Theater. Der Träger muss das System pausieren, verwerfen oder zurückrollen können, ohne drei Freigaben.
Art. 26 Abs. 2 verlangt Authority. Der Aufsichtsrat fragt, ob sie real ist.
Nicht der Vendor. Nicht „AI Committee“. Eine natürliche Person mit Linie, Budget und Override.
Cadence: was geht monatlich an die Geschäftsleitung, was quartalsweise an den Aufsichtsrat. Eskalation bei Incidents sofort.
Nicht die Organhaftung nach AktG/GmbHG im Detail. Die liegt im Draft zu KI-Verantwortlichkeit im Vorstand.
Nicht „Sie brauchen einen CAIO“. Manche Häuser erweitern CIO/CDO/CTO mit klarem Mandat. Entscheidend ist der Träger mit Authority, nicht der Titel.
Nicht ein Ranking, wie viele DACH-Aufsichtsräte agentische Systeme schon freigeben. Das ist UNKNOWN.
Sie kaufen Klarheit vor dem Go: Grenzen, Eskalation, Logs, Stop-Recht, benannter Owner.
Sie kaufen keinen Agenten ohne Protokoll.
Das Produkt von Executive Search auf dieser Seite ist der Mensch, der Oversight tragen darf — Linie, Budget, Override — oder das Mandat, das dem bestehenden Sitz diese Authority gibt.
Wer agentische KI freigibt, ohne diese fünf Antworten im Protokoll zu haben, hat keine Oversight. Er hat eine Hoffnung.
Muss der Aufsichtsrat einen CAIO verlangen?
Nein. Er muss wissen, wer Oversight trägt. Das kann ein CAIO sein, ein Head of AI oder ein erweitertes Mandat auf einem bestehenden Sitz.
Reicht Human-in-the-Loop als Checkbox?
Nein. Ohne Authority und ohne Stop-Recht ist die Checkbox leer.
Gilt Art. 26 für jeden Chatbot?
Nein. Art. 26 trifft Deployer von Hochrisiko-Systemen. Die Einstufung ist Use-Case-Sache. Diese Seite datiert sie nicht.
Was gehört mindestens ins Protokoll vor dem Go?
Die fünf Antworten oben — und der Name des Operating Owners.
Wann ist der richtige Moment für Executive Search?
Wenn das Organ den Träger benennen muss und niemand im Haus die Authority hat — oder haben darf.
