ISO 42001: KI-Managementsysteme richtig aufsetzen

„Wir nutzen doch noch gar keine KI.“ Diesen Satz höre ich oft – meist von Geschäftsführern, deren Mitarbeitende längst ChatGPT für Angebote, Protokolle und Code-Schnipsel verwenden. Diese Schatten-KI ist der Normalfall, nicht die Ausnahme. Und genau hier setzt ISO 42001 an: Sie bringt Ordnung in den KI-Einsatz, ohne ihn auszubremsen. Was die Norm leistet und wie Sie sie schlank einführen, schauen wir uns hier an.

Was ISO 42001 eigentlich ist

Die ISO/IEC 42001 wurde im Dezember 2023 veröffentlicht – die erste international zertifizierbare Norm für ein KI-Managementsystem (AI Management System, kurz AIMS). Sie folgt derselben Grundstruktur (der Harmonized Structure, früher Annex SL) wie ISO 27001 oder ISO 9001: Kontext, Führung, Planung, Betrieb, Bewertung, Verbesserung. Wer eine dieser Normen kennt, findet sich sofort zurecht.

Der eigentliche Unterschied steckt im Anhang A. Dort stehen genau 38 Maßnahmen, gegliedert in neun Themengruppen und mit Umsetzungshinweisen im begleitenden Anhang B. Inhaltlich geht es um eine KI-Leitlinie, um Rollen und Verantwortlichkeiten, um den Umgang mit Daten für KI-Systeme, um Transparenz gegenüber Betroffenen, um menschliche Aufsicht – und vor allem um das AI System Impact Assessment: die Bewertung, welche Auswirkungen ein KI-System auf Menschen und Gesellschaft haben kann. Das ist der entscheidende Perspektivwechsel gegenüber der klassischen Informationssicherheit, dazu gleich mehr.

Die Norm ist in der Praxis angekommen. Seit der Veröffentlichung Ende 2023 hat die Zahl der Zertifizierungen international deutlich zugelegt, und auch in Deutschland bieten inzwischen mehrere bei der DAkkS akkreditierte Zertifizierungsstellen die ISO-42001-Zertifizierung an. Die Vorreiter sind erwartungsgemäß Organisationen, die selbst KI entwickeln oder stark einsetzen, sowie Anbieter, die ihren Kunden einen belastbaren Nachweis für verantwortungsvollen KI-Einsatz geben wollen. Ein Zertifikat ist dabei kein Muss – aber die Norm ist auch ohne Zertifizierung ein brauchbarer Bauplan.

Warum gerade jetzt: der EU AI Act

ISO 42001 kommt nicht zufällig genau jetzt. Die KI-Verordnung der EU (Verordnung (EU) 2024/1689) ist seit dem 1. August 2024 in Kraft und greift gestaffelt. Der AI Act denkt in Risikoklassen – von „verboten“ über „hochriskant“ und „begrenztes Risiko“ bis „minimal“. Die wichtigsten Stichdaten:

• Seit Februar 2025: Die Verbote bestimmter Praktiken (Art. 5) und die Pflicht zur KI-Kompetenz im Unternehmen (Art. 4) gelten.
• Seit August 2025: Die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (General Purpose AI, GPAI) sind anwendbar.
• 2. August 2026: Der zentrale Durchsetzungsstichtag – ab hier können Aufsicht und Sanktionen gegenüber GPAI greifen. Deutschland richtet die Aufsicht über das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) ein; vorgesehen ist eine zentrale Rolle der Bundesnetzagentur.
• Hochrisiko-Systeme: Hier hat sich der Zeitplan zuletzt verschoben (siehe unten).

Wichtig ist eine Aktualisierung, die viele noch nicht auf dem Schirm haben: Mit dem sogenannten Digital Omnibus haben sich Parlament und Rat am 7. Mai 2026 vorläufig darauf geeinigt, die zentralen Hochrisiko-Pflichten nach hinten zu verschieben – für eigenständige Systeme nach Anhang III (etwa KI in Personalauswahl, Kreditprüfung oder Bildung) auf den 2. Dezember 2027, für in Produkte eingebettete Systeme nach Anhang I auf den 2. August 2028. Eine Einordnung mit Augenmaß ist hier angebracht: Es ist bislang eine politische Einigung, kein verkündetes Recht. Sie muss noch förmlich angenommen und im Amtsblatt veröffentlicht werden, und bis dahin bleiben formal die ursprünglichen Fristen maßgeblich.

Vor allem aber gilt: Verschoben wurde nur die Hochrisiko-Stufe. Was bereits in Kraft ist – Verbote, KI-Kompetenzpflicht, GPAI-Regeln –, bleibt es auch. Und das betrifft fast jedes Unternehmen, denn sobald Mitarbeitende ein KI-Tool in einen Arbeitsprozess einbinden, wird das Unternehmen schnell vom bloßen Nutzer zum „Betreiber“ im Sinne der Verordnung, mit eigenen Pflichten zu Transparenz, Aufsicht und Dokumentation.

Hier liegt der praktische Zusammenhang, den viele übersehen: Der AI Act sagt, was Sie sicherstellen müssen, ISO 42001 liefert das Wie – ein gelebtes Managementsystem, mit dem Sie genau das nachweisen können. Auf harmonisierte Normen, die diese Brücke offiziell schlagen, warten wir noch; ihr Fehlen war sogar einer der Gründe für die Fristverschiebung. Ein AIMS heute aufzusetzen ist deshalb keine Pflichtübung, sondern ein Vorsprung: Sie haben die Strukturen, bevor die Nachweispflichten in voller Breite greifen.

Warum ein ISMS allein nicht reicht

Eine berechtigte Frage: „Wir haben doch schon ISO 27001 – reicht das nicht?“ Teilweise. Die Informationssicherheit kümmert sich um Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten. KI bringt aber Risiken mit, die dort schlicht nicht vorkommen:

• Verzerrung (Bias): Ein Modell kann systematisch unfair entscheiden, ohne dass ein einziges Datenleck vorliegt.
• Drift: Ein System, das gestern gut funktioniert hat, liefert heute schlechtere Ergebnisse, weil sich die Realität verändert hat.
• Nachvollziehbarkeit: Warum hat das Modell so und nicht anders entschieden? Bei klassischer Software wissen Sie das, bei KI oft nicht.
• Datenherkunft: Womit wurde das Modell trainiert – und durften diese Daten überhaupt dafür verwendet werden?

Diese Risiken adressiert ISO 42001 gezielt. Gleichzeitig teilt sie sich mit dem ISMS die halbe Mechanik: Risikomethodik, Rollen, Dokumentenlenkung, interne Audits, Management-Review.

Jetzt kommt die Entscheidung, die ich mit jedem Mandanten zuerst kläre, und sie fällt nicht für jeden gleich aus. ISO 42001 bietet den vollen Rahmen für ein eigenständiges KI-Managementsystem – sinnvoll, wenn KI für Ihr Geschäft zentral ist, wenn Sie selbst entwickeln oder wenn Kunden ein eigenes KI-Zertifikat erwarten. Für viele Organisationen ist das aber überdimensioniert. Wenn KI bei Ihnen vor allem als Werkzeug im Hintergrund läuft, funktioniert ein anderer Weg oft genauso gut: Sie bedienen sich aus dem Wissen der 42001 und integrieren gezielt einzelne Bausteine in Ihr bestehendes ISMS – eine KI-Leitlinie, ein KI-Inventar, das Impact Assessment, einen Freigabeprozess für neue Anwendungsfälle. Damit regeln Sie den Umgang mit KI sauber, ohne ein zweites Managementsystem zu betreiben.

Mein Rat ist in beiden Fällen derselbe: kein zweites Silo bauen. Ob volles AIMS oder eingebettete Bausteine – entscheidend ist, dass das KI-Spezifische ergänzt und der vorhandene Unterbau weitergenutzt wird. Welcher der beiden Wege passt, hängt von Ihrem Anwendungsfall ab, nicht von der Norm.

Wie Sie pragmatisch anfangen

1. KI-Inventar erstellen. Verschaffen Sie sich einen ehrlichen Überblick, wo überall KI im Einsatz ist – inklusive der Tools, die einzelne Abteilungen ohne Freigabe nutzen. Ohne dieses Inventar steuern Sie blind.
2. Anwendungsfälle bewerten. Nicht jedes Modell ist gleich kritisch. Trennen Sie das Rechtschreib-Tool von dem System, das über Bewerbungen oder Kreditanträge mitentscheidet.
3. Schlanke Governance festlegen. Eine knappe KI-Leitlinie, klare Verantwortlichkeiten und ein einfacher Freigabeprozess für neue Anwendungsfälle reichen für den Anfang.
4. An das bestehende System andocken. Integrieren Sie das Ganze in Ihr ISMS, statt parallel zu führen – ob als voller AIMS oder als einzelne Bausteine.

Der eigentliche Gewinn

ISO 42001 macht aus dem oft diffusen „wir müssen mal was mit KI-Compliance machen“ ein steuerbares System. Sie können dann belegen, dass Sie KI verantwortungsvoll einsetzen – gegenüber Kunden, Aufsicht und den eigenen Mitarbeitenden. In einem Markt, in dem Vertrauen in KI erst noch erarbeitet werden muss, ist das weniger eine Last als ein Argument.

Und es nimmt der Diskussion die Schärfe. Wer das Thema strukturiert angeht, muss KI im Unternehmen nicht verbieten und auch nicht blind laufen lassen, sondern kann sie bewusst und nachweisbar einsetzen. Das ist am Ende der Punkt: nicht Bürokratie um der Bürokratie willen, sondern ein Rahmen, in dem KI dem Unternehmen nützt, ohne es Risiken auszusetzen, die niemand überblickt.

Stand: 12. Juni 2026. Grundlagen: ISO/IEC 42001:2023 (insb. Anhang A mit 38 Maßnahmen in neun Themengruppen, Anhang B als Umsetzungsleitfaden); Verordnung (EU) 2024/1689 (EU AI Act); politische Einigung zum „Digital Omnibus on AI“ vom 7. Mai 2026 (zum Zeitpunkt der Veröffentlichung noch nicht förmlich verkündet). Dieser Beitrag ist eine fachliche Einordnung und ersetzt keine Rechtsberatung im Einzelfall.