23.03.2026
NACHLESE | FOLGE 5

KI und Sicherheit im Unternehmen: „Schnellere Autos haben auch sehr gute Bremsen“

Nachlese. Hemmschuh oder Enabler? In der neuen Folge von "No Hype KI" wird diskutiert, wie sich die rasante technologische Entwicklung mit Sicherheit, Governance und dem EU AI Act vereinbaren lässt.
/artikel/ki-und-sicherheit-im-unternehmen-schnellere-autos-haben-auch-sehr-gute-bremsen
v.l. Moritz Mitterer (ITSV), Gabriele Bolek-Fügl (PaiperOne & Women in AI Austria), Hernan Villamizar (EY) und Franziskos Kyriakopoulos (KEBA Group) | (c) brutkasten

„No Hype KI“ wird unterstützt von ACPEYITSVKEBA GroupLenovoMicrosoftONTEC AI und der Universität Graz.


Wenn es um die Implementierung von Künstlicher Intelligenz geht, steht das Thema Sicherheit für viele Unternehmen an erster Stelle – insbesondere dann, wenn mit sensiblen Informationen gearbeitet wird. Aber wie lässt sich KI-Sicherheit und die damit verbundene Governance umsetzen, ohne zum Hemmschuh zu werden? Und wie sehr ist Sicherheit eine technologische Frage, wie sehr hängt sie am Menschen? Diese und mehr Fragen wurden in der fünften Folge der aktuellen Staffel der brutkasten-Serie „No Hype KI“ behandelt.

Es diskutierten Moritz Mitterer, Aufsichtsratsvorsitzender ITSV, Hernan Villamizar, Senior Manager AI and Advanced Analytics bei EY, Franziskos Kyriakopoulos, Vice President Digital Business bei der KEBA Group, und Gabriele Bolek-Fügl, CEO von PaiperOne & Beirätin Women in AI Austria.

Sicherheit als Fundament, nicht als Hemmschuh

Bei der ITSV stehe Sicherheit ganz im Zentrum, betont Moritz Mitterer. Er hebt die besondere Brisanz bei der Verarbeitung von Gesundheitsdaten in der Sozialversicherung hervor. „Wir testen neue Anwendungen in einem sehr sicheren Umfeld on premise, bevor wir in den Rollout gehen“, sagt er über die zurückhaltende, aber strukturierte Herangehensweise seiner Organisation. Nicht nur die Technik berge Risiken, sondern auch die falsche Anwendung durch den Menschen.

Dass gesetzliche Regulierungen wie der EU AI Act in diesem Kontext oft als Innovationsbremse kritisiert werden, sieht Gabriele Bolek-Fügl als CEO des Governance-Spezialisten PaiperOne anders. Aus ihrer Sicht bietet die Regulierung vor allem Schutz für die Anwender:innen. „Mit dem AI Act wird auf der gesamten Lieferkette klargestellt, wer haftet, wenn ein Problem mit dem KI-System besteht“, argumentierte Bolek-Fügl. Sie habe nicht den Eindruck, dass dies Innovationen verhindere, sondern vielmehr dringend benötigte Rechtssicherheit schaffe.

Governance: Von Rennwagen und Pferden

Die Expert:innen sind sich einig, dass Governance-Strukturen neu gedacht werden müssen, um Unternehmen handlungsfähig zu halten. Hernan Villamizar von EY wählt dafür einen prägnanten Vergleich: „Die schnelleren Autos haben auch sehr gute Bremsen“. Eine gut durchdachte KI-Governance helfe Entwickler:innen und Nutzer:innen letztlich dabei, die Technologie in einem sicheren Rahmen schneller und verantwortungsvoller anzuwenden.

Dabei stoßen klassische Software-Regeln jedoch an ihre Grenzen, wie Bolek-Fügl zu bedenken gibt. Da KI-Systeme statistisch und nicht rein regelbasiert arbeiten, sieht sie einen Paradigmenwechsel in der Arbeitsweise im Unternehmen – und zieht einen weiteren Vergleich aus der Welt der Mobilität: „Wir sind es alle gewohnt, mit Autos zu fahren, und plötzlich kauft die Unternehmensführung lauter Pferde und keiner weiß mehr, wie er richtig um die Ecke biegen kann.“ Es gebe daher eine Notwendigkeit von tiefgreifenden, kontinuierlichen Schulungen für die Belegschaft.

Der Faktor Mensch und das Risiko der Schatten-KI

Trotz technologischer Sicherheitsvorkehrungen, wie etwa dem Einsatz von KI direkt auf isolierter Hardware („AI on Device“), wie es KEBA umsetzt, bleibt der Mensch die entscheidende Schnittstelle, meint auch Franziskos Kyriakopoulos. Er stellt klar, dass Hardware-Lösungen allein nicht ausreichen. Man müsse sich zwingend auch mit Richtlinien wie der DSGVO oder dem AI Act auseinandersetzen. „Das ist auch ein People’s Business, weil es schlussendlich Menschen sind, die sich damit beschäftigen“, betont der Experte. Bei KEBA setze man daher auf klare Datenrichtlinien und vertraue auf gut geschulte Mitarbeiter:innen.

Fehlt dieses Enablement im Unternehmen, steigt das Risiko für sogenannte „Schatten-KI“ rasant an. Villamizar verweist hierzu auf Studien, wonach rund 50 Prozent der Mitarbeiter:innen private KI-Accounts für berufliche Zwecke nutzen. Dies geschehe oft aus Stress oder Innovationsdrang. Eine zu restriktive Unternehmenspolitik sei hier kontraproduktiv, urteilt der EY-Experte: „Wenn ich denke, Governance und Security bedeutet, alles zu blockieren, verursache ich gerade solche Handlungen“.

Safespaces und eine neue Fehlerkultur

Um der Schatten-IT entgegenzuwirken und gleichzeitig den Umgang mit neuen Tools zu erlernen, plädieren alle Diskutant:innen für geschützte Experimentierräume („Safespaces“). Mitterer greift das Bild des Autos noch einmal auf und fordert, dass Unternehmen Budgets und Zeitfenster schaffen müssen, damit Mitarbeiter:innen ihren „KI-Führerschein“ machen können. In der ITSV werde dies bereits durch einen speziellen Innovationsausschuss gefördert.

Letztlich erfordere KI aber auch ein Umdenken bei den Erwartungshaltungen des Managements. Kyriakopoulos kritisierte die weit verbreitete Haltung, nach einem KI-Investment sofortige finanzielle Erfolge zu erwarten. Man müsse auch mit Fehlschlägen umgehen können, um langfristig von Prototypen zu serienreifen Produkten zu gelangen. „Es gibt eine Mentalität, dass man glaubt, man investiert in KI und es muss sofort der Return on Investment da sein. So funktioniert AI halt nicht“, resümierte der KEBA-Manager.

Deine ungelesenen Artikel:
17.07.2026

Bosch-Venture-Builder Axel Deniz: „Innerhalb einer Konzernlogik kann man keine Ventures bauen“

Bosch investiert 200 Millionen Euro, um aus eigener Technologie neue Startups zu bauen, geführt von externen Gründer:innen. Warum das nur außerhalb der Konzernstrukturen funktioniert und was er Foundern bietet, erklärt Axel Deniz, Geschäftsführer von Bosch Business Innovations, im Interview.
/artikel/bosch-venture-builder-axel-deniz-innerhalb-einer-konzernlogik-kann-man-keine-ventures-bauen
17.07.2026

Bosch-Venture-Builder Axel Deniz: „Innerhalb einer Konzernlogik kann man keine Ventures bauen“

Bosch investiert 200 Millionen Euro, um aus eigener Technologie neue Startups zu bauen, geführt von externen Gründer:innen. Warum das nur außerhalb der Konzernstrukturen funktioniert und was er Foundern bietet, erklärt Axel Deniz, Geschäftsführer von Bosch Business Innovations, im Interview.
/artikel/bosch-venture-builder-axel-deniz-innerhalb-einer-konzernlogik-kann-man-keine-ventures-bauen
Axel Deniz, Geschäftsführer von Bosch Business Innovations, dem Corporate Venture Builder der Bosch Gruppe. (c) Bosch Business Innovations

Axel Deniz war 15 Jahre lang Gründer in Berlin und im Silicon Valley, bevor er auf die Konzernseite wechselte, zunächst zu PricewaterhouseCoopers, wo er unter anderem das Corporate-Venture-Capital-Vehikel verantwortete. Seit rund eineinhalb Jahren baut er Bosch Business Innovations um, den Corporate Venture Builder der Bosch Gruppe. Ende April wurde das neue Setup öffentlich: Rund 200 Millionen Euro stehen zur Verfügung, um bis 2030 neue DeepTech-Startups außerhalb des Bosch-Kerngeschäfts aufzubauen, zum Start in den Feldern medizinische Fernüberwachung und softwaregesteuerte Fertigung.


brutkasten: Bosch hat mit Bosch Ventures einen eigenen VC-Arm und mit Open Bosch ein Venture-Clienting-Programm. Warum braucht es zusätzlich einen Venture Builder?

Axel Deniz: Bosch Ventures ist ein etablierter CVC-Investor mit dem sechsten Fonds, Open Bosch holt externe Startups als Partner herein. Beides ist Outside-in. Die offene Frage ist: Was passiert mit den großen Assets, die im Konzern liegen? Wir haben 80.000 Forscher:innen und Entwickler:innen und die größte IP-Bibliothek Europas, alle 20 Minuten entsteht ein neues Patent. Wer so viel in Forschung und Entwicklung investiert, muss daraus auch etwas machen. Für dieses Inside-out gab es bei Bosch keine gute Lösung. Viele Jahre lang wurde versucht, Mitarbeiter:innen von Bosch zu Intrapreneuren weiterzuentwickeln. Mit überschaubarem Erfolg.

Wie sieht die Lösung jetzt aus?

Die Grundüberlegung: Was ein Konzern sehr gut kann, ist Technologie entwickeln. Worin er oft scheitert, ist Startups bauen. Deshalb muss das raus aus dem Konzern. Ich habe dafür mit meinem Team Fondsvehikel gebaut, die off balance sheet und soweit möglich außerhalb der Konzern-Governance liegen. Für die Gründer:innen gelten weniger Compliance-Vorschriften und Konzernregeln. Was Startups an Konzernen missfällt, ist die Langsamkeit, und dass man es sich zwischendurch anders überlegt. Beide Punkte möchten wir herausdesignen.

Wie ist das konkret strukturiert?

Bosch Business Innovations agiert in Teilen ähnlich wie ein Fund of Funds. Teile des Budgets schneiden wir in mehrere Vehikel nach Regionen wie China oder Afrika oder nach Themen wie Healthcare. In jedes dieser Vehikel holen wir ein am Markt etabliertes Venture Studio als General Partner, das die Startups baut und selbst mitinvestiert. Wir ziehen uns auf die Rolle des Limited Partners zurück und geben Kapital und Technologie hinein. Die Pre-Seed-Runden führen wir über diese Vehikel, geplant sind 50 bis 60 Ausgründungen in den nächsten Jahren. Für die Seed-Runde müssen die Teams dann einen externen Lead-Investor finden, da sind wir Co-Investor. Ab Series A gehen wir nur sehr selektiv mit, die Ventures müssen alleine lebensfähig sein.

Nach welchen Kriterien wählen Sie die Themen aus?

Mit zwei Fragen, abgeleitet aus der Bosch-Strategie. Erstens: Haben wir Technologie, die einem Venture ein, zwei Jahre Vorsprung verschafft? Wenn ich keine Assets von Bosch einlege, mache ich es nicht. Zweitens: Soll es ein Thema jenseits des Kerngeschäfts sein. Ich nenne das „the right amount of too early“. Ein gutes Beispiel ist ein Radar aus dem autonomen Fahren, Spitzentechnologie, die Bosch außerhalb dieses Bereichs nicht anwendet. In einem Healthcare-Startup ermöglicht sie neuartige Anwendungen im Patientenmonitoring.

Die Gründerteams kommen von außen. Warum nicht aus dem Konzern?

Bosch hat 420.000 außergewöhnliche Mitarbeitende weltweit, aber es ist kein Hotbed für Founder-Talent. Viele Menschen kommen, um eine Konzernkarriere zu machen. Meine Hypothese war, ich finde zumindest First-Time-CTOs, weil Bosch eine Engineering Company ist. Aber das ist nur selten so. Also suchen wir meistens Teams von außen, die die Technologie adoptieren und in Produkt und Markt bringen. Beim CEO setzen wir gezielt auf Serial Entrepreneurs, die zwischen zwei Gigs sind, keine First-Time-Founder.

Warum sollten sich erfahrene Gründer:innen ausgerechnet auf einen Konzern einlassen?

Bosch Business Innovations ist bei Gründer:innen noch nicht bekannt. Wir müssen viel Vertrauen aufbauen und nachhaltig beweisen, dass unser Ansatz stimmt. Ich sage immer: backed by Corporate, aber nicht blocked by Corporate. Das Kernversprechen ist der Zugang zur besten HardTech- und DeepTech-Bibliothek, zu Fähigkeiten und Know-how, die ein, zwei Jahre Entwicklung ersparen. Kapital gibt es überall am Markt, das ist kein entscheidender Faktor. Aber wenn ein Founder mit einem Domain-Experten spricht, der seit 30 Jahren im Reinraum Sensoren baut, oder wir sagen, zu dem Thema haben wir noch ein Lab in Shanghai, schau dir das an, dann kommt bei den Gründer:innen das Leuchten in den Augen. Beim Equity verhalten wir uns marktüblich: In der Pre-Seed nehmen wir typischerweise rund 20 Prozent, 80 Prozent bleiben beim Founder-Team. Das muss identisch mit dem sein, was sie bei einer eigenen Gründung bekämen.

Schauen Sie sich dabei auch in Österreich um?

Auf jeden Fall, über verschiedene Netzwerke. Ein österreichisches Venture Studio ist derzeit allerdings nicht in unserem Ökosystem. Da es ein globales Programm ist, arbeiten wir mit großen Studios, die auf mehreren Kontinenten aktiv sind, sonst hätten wir zu viele Partner.

Corporate Venture Builder machen in Europa gerade reihenweise zu. Warum soll es bei Bosch funktionieren?

Es gibt momentan einen Winter, viele sagen, das Format sei tot. Ich glaube, es riecht nur komisch, weil man es immer schlecht gemacht hat. Corporate Venture Building ist eigentlich ein Widerspruch in sich. Innerhalb einer Konzernlogik kann man keine Ventures bauen. Es geht nur, wenn man sie von Corporate Constraints befreit. Deshalb nenne ich uns den Un-Corporate Venture Builder. Man muss Startups so bauen, wie Startups gebaut werden, in der freien Wildbahn, und das Gute des Konzerns hineingeben und alles Schlechte für sich behalten.

Was ist das Ziel bis 2030?

Ein Portfolio von mindestens 20 Ventures, werthaltig, idealerweise mit M&A-Kandidaten für Bosch darunter. Letzteres ist ein Kann, kein Muss. Und ich habe ein persönliches Motiv: Über das Tal des Todes zwischen Universitätsforschung und Startups wird viel geredet. Aber das Potenzial, das in den Corporates liegt, ist noch größer, und darüber redet kaum jemand. R&D heißt, Geld in Wissen zu verwandeln. Innovation heißt, Wissen in Geld zu verwandeln. Ich will ein Beispiel dafür sein, wie man mit Corporate-IP eine neue Startup-Renaissance in Europa erzeugt.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

KI und Sicherheit im Unternehmen: „Schnellere Autos haben auch sehr gute Bremsen“

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

KI und Sicherheit im Unternehmen: „Schnellere Autos haben auch sehr gute Bremsen“

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

KI und Sicherheit im Unternehmen: „Schnellere Autos haben auch sehr gute Bremsen“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

KI und Sicherheit im Unternehmen: „Schnellere Autos haben auch sehr gute Bremsen“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

KI und Sicherheit im Unternehmen: „Schnellere Autos haben auch sehr gute Bremsen“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

KI und Sicherheit im Unternehmen: „Schnellere Autos haben auch sehr gute Bremsen“

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

KI und Sicherheit im Unternehmen: „Schnellere Autos haben auch sehr gute Bremsen“

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

KI und Sicherheit im Unternehmen: „Schnellere Autos haben auch sehr gute Bremsen“

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

KI und Sicherheit im Unternehmen: „Schnellere Autos haben auch sehr gute Bremsen“