Business Judgement Rule bei KI Entscheidungen: Wo unternehmerisches Ermessen endet

Wann eine KI Entscheidung unternehmerisch ist

Ob ein Unternehmen ein Assistenzsystem einführt, einen Pilotversuch finanziert oder wegen unzureichenden Nutzens auf eine Technologie verzichtet, enthält häufig Prognosen über Kosten, Marktchancen und betriebliche Wirkung. Solche Entscheidungen können unternehmerischen Charakter haben, weil mehrere rechtmäßige Handlungsalternativen bestehen und ihr Erfolg nicht sicher vorhersehbar ist. Die Business Judgement Rule würdigt diesen Entscheidungsspielraum, nicht aber jedes Verhalten mit Bezug zu einem KI System.

Für Geschäftsführer einer österreichischen GmbH ist § 25 Abs. 1a GmbHG, für Vorstandsmitglieder einer Aktiengesellschaft § 84 Abs. 1a AktG maßgeblich. Beide Bestimmungen nennen im Kern vier Elemente: eine unternehmerische Entscheidung, keine sachfremden Interessen, eine angemessene Informationsgrundlage und die vertretbare Annahme, zum Wohl der Gesellschaft zu handeln. Ob alle Voraussetzungen vorlagen, ist anhand des konkreten Entscheidungszeitpunkts und der damaligen Erkenntnismöglichkeiten zu beurteilen.

• Mehrere rechtmäßige Handlungsalternativen
• Prognose über Nutzen, Kosten und Risiken
• Entscheidung unter Unsicherheit
• Beurteilung aus damaliger, nicht nachträglich idealisierter Sicht

Quellen: [1] [2]

Zwingendes Recht begrenzt den geschützten Spielraum

Das Organ kann nicht mit geschäftlichem Nutzen rechtfertigen, dass eine anwendbare verbotene Praxis nach Art. 5 des AI Act eingesetzt wird. Ebenso wenig wird eine bewusst rechtswidrige Datenverarbeitung dadurch zu einer geschützten Ermessensentscheidung, dass sie Umsätze verspricht. Wo das Gesetz ein bestimmtes Verhalten verlangt oder untersagt, liegt die zentrale Aufgabe darin, den Tatbestand sorgfältig festzustellen und die Pflicht umzusetzen; ein Wahlrecht entsteht nicht durch wirtschaftlichen Druck.

Rechtliche Unsicherheit ist von einem klaren Verbot zu unterscheiden. Ist die Einordnung eines neuen Einsatzes vertretbar offen, kann das Organ verschiedene rechtmäßige Vorgehensweisen abwägen, etwa einen begrenzten Pilot, zusätzliche Kontrollen oder ein Zuwarten. Es muss die Unsicherheit aber erkennen, erforderliche Expertise einholen und konservative Schutzmaßnahmen erwägen. Eine ungeprüfte Annahme, dass spätere Hochrisikofristen sämtliche heutigen Pflichten aufschieben, wäre keine belastbare Grundlage.

• Verbote und zwingende Pflichten zuerst feststellen
• Rechtsunsicherheit ausdrücklich dokumentieren
• Mildere und reversible Alternativen prüfen
• Übergangsfristen regelungsbezogen statt pauschal bewerten

Quellen: [3] [4]

Die Informationsgrundlage muss zur Tragweite passen

Das Gesetz enthält keine starre Unterlagenliste. Angemessen ist die Informationsgrundlage nur relativ zur Entscheidung. Bei einem intern genutzten Schreibassistenten mit nicht vertraulichen Daten kann eine standardisierte Prüfung genügen. Bei automatisierter Vorauswahl von Bewerbungen, Entscheidungen über Leistungen oder sicherheitsrelevanten Steuerungen sind tiefergehende rechtliche, technische und organisatorische Analysen erforderlich. Maßgeblich sind Schadenspotenzial, Reichweite, Betroffenenkreis, Reversibilität und verbleibende Unsicherheit.

Mindestens sollten Zweck, Anbieter, Modellversion, Datenflüsse, Unternehmensrolle, möglicher Entscheidungseinfluss und betroffene Personengruppen feststehen. Hinzu kommen Testresultate, Fehlerfolgen, Sicherheitsfragen, Datenschutz, mögliche Diskriminierung, vertragliche Abhängigkeiten und Kontrollmöglichkeiten. Behauptungen des Anbieters sind auf Plausibilität und Nachweise zu prüfen. Je weniger überprüfbar ein System ist, desto wichtiger werden begrenzte Einsatzbedingungen, unabhängige Expertise oder die Entscheidung gegen einen produktiven Einsatz.

• Prüftiefe nach Wirkung und Reversibilität staffeln
• Rechtliche, technische und wirtschaftliche Sicht verbinden
• Anbieterangaben mit Nachweisen und Tests abgleichen
• Offene Informationslücken als Entscheidungsrisiko behandeln

Quellen: [1] [2] [3]

Sachfremde Interessen gefährden die Berufung auf Ermessen

Persönliche Vorteile, Bonusinteressen, Nähe zu einem Lieferanten oder konzerninterne Vorgaben können die Unabhängigkeit einer Entscheidung beeinträchtigen. Nicht jeder Interessenkonflikt führt automatisch zur Haftung, doch er muss offengelegt und nach Gesellschaftsrecht, Geschäftsordnung sowie internen Konfliktregeln behandelt werden. Ein Organmitglied sollte nicht an einer Auswahl mitwirken, wenn sein eigenes Interesse die objektive Abwägung beeinflussen kann und keine wirksame Konfliktbehandlung erfolgt.

Auch institutioneller Druck kann problematisch sein. Ein knappes Projektbudget, ein bereits angekündigter Starttermin oder eine Vorgabe der Konzernmutter ersetzt keine Prüfung des Wohls der konkreten Gesellschaft. Ebenso darf die Entscheidung nicht faktisch an den Anbieter ausgelagert werden. Zertifikate, Rechtsgutachten und technische Berichte können informieren, doch das zuständige Organ muss ihre Reichweite, Annahmen und Lücken verstehen und die Schlussfolgerung eigenständig plausibilisieren.

• Persönliche und wirtschaftliche Konflikte offenlegen
• Gesellschaftsinteresse der konkreten Gesellschaft bestimmen
• Externe Einschätzungen nicht ungeprüft übernehmen
• Entscheidungsbefugnis und Mitwirkung sauber protokollieren

Quellen: [1] [2]

Alternativen und Schutzmaßnahmen gehören in die Abwägung

Eine vertretbare Entscheidung beschränkt sich nicht auf die Wahl zwischen sofortiger Einführung und vollständigem Verzicht. Häufig bestehen abgestufte Alternativen: ein Pilot ohne Außenwirkung, ein kleiner Nutzerkreis, Ausschluss sensibler Daten, menschliche Vorprüfung, niedrigere Automatisierung oder ein Wechsel des Anbieters. Diese Optionen machen Risiken vergleichbar und zeigen, ob der angestrebte Nutzen mit weniger einschneidenden Mitteln erreichbar ist.

Der AI Act verlangt keine allgemeine Methode für jeden Geschäftsführungsbeschluss. Seine Rollen, Verbote, Transparenzregeln und künftigen Hochrisikopflichten beeinflussen aber die Rechtmäßigkeit und Risikobewertung. Rechtsstand 16. September 2026 gelten die zentralen Hochrisikopflichten für Anhang III grundsätzlich ab 2. Dezember 2027 und für Anhang I ab 2. August 2028. Bereits geltende Regeln und andere Rechtsgebiete müssen in jeder Alternative berücksichtigt werden.

• Pilotierung und Umfangsbegrenzung
• Menschliche Kontrolle und Vier-Augen-Prinzip
• Datenminimierung und Ausschluss besonders sensibler Eingaben
• Verzicht oder Anbieterwechsel bei nicht beherrschbaren Risiken

Quellen: [3] [4]

Zeitnahe Dokumentation macht den Prozess nachvollziehbar

Ein später erstelltes Erfolgsnarrativ ist kein Ersatz für zeitnahe Dokumentation. Festgehalten werden sollten Entscheidungsgegenstand, Teilnehmer, Informationsquellen, bekannte Risiken, rechtliche Einordnung, Alternativen, offene Fragen und Gründe. Auch abweichende Einschätzungen gehören in die Akte. So bleibt erkennbar, welche Informationen tatsächlich vorlagen und weshalb das Organ seine Annahme zum Wohl der Gesellschaft damals für vertretbar hielt.

Die Business Judgement Rule ist kein Freibrief. Eine formal vollständige Vorlage heilt weder eine unzureichende Prüfung noch mangelnde Überwachung nach dem Beschluss. Bedingungen, Berichtspflichten, Kontrollintervalle und Stoppschwellen müssen umgesetzt werden. Ob sich ein Organmitglied auf den gesetzlichen Maßstab berufen kann, bleibt eine Einzelfallfrage. Vor Veröffentlichung und konkreter Entscheidung sind Rechtsstand sowie österreichische Zuständigkeiten erneut zu prüfen.

• Informationsstand und Entscheidungszeitpunkt festhalten
• Risiken, Alternativen und Gegenstimmen sichtbar machen
• Beschlussbedingungen in Verantwortlichkeiten übersetzen
• Überwachung und Neubewertung nach der Entscheidung sichern

Quellen: [1] [2]

Häufige Fragen