Portfoliosteuerung für 20 KI-Vorhaben

Kurzantwort

Rund 20 parallele KI-Vorhaben lassen sich mit vier Instrumenten führen. Erstens ein vollständiges Inventar mit Standardfeldern, inklusive Schatten-KI. Zweitens Kapazitätskonten für Bau, Integration, Betrieb und Adoption. Drittens ein gewichteter Priorisierungsscore, der quartalsweise neu gerechnet wird. Viertens ein fester Review-Takt mit Stoppkriterien, die vor der Freigabe feststehen. Neue Vorhaben starten nur, wenn ein Konto frei wird oder ein anderes Vorhaben endet — so bleibt die Liste entscheidbar, statt zur Wunschliste zu wachsen.

Die Kernaussagen

• Wer sein KI-Inventar nicht vollständig kennt, steuert nur den sichtbaren Teil des Portfolios — und haftet trotzdem für den Rest.
• Der harte Engpass ist Kapazität: Integrations-, Betriebs- und Adoptionsstunden sind knapper als Ideen und Budgets.
• Ein gewichteter Score macht Rangfolgen nachvollziehbar und entzieht dem Lautstärkeprinzip die Grundlage.
• Stoppkriterien gehören in die Freigabe: Erhebungen zeigen Abbruchquoten von 30 bis 46 Prozent als branchenübliche Realität.
• Drei Takte genügen: 14-tägig Blocker lösen, monatlich Stages entscheiden, quartalsweise Prioritäten der Geschäftsführung setzen.
• Enabler wie Identitätsmanagement, Datenkontrakte und Evaluationspfade brauchen eigene Zeilen im Portfolio, sonst blockieren sie unsichtbar alle Use Cases.

Warum die Frage jetzt zählt

Die Zahl der Vorhaben wächst schneller als die Steuerungsfähigkeit. Laut Bitkom Research (2025) setzen 36 Prozent der deutschen Unternehmen ab 20 Beschäftigten KI ein, fast doppelt so viele wie 2024 mit 20 Prozent. Weitere 47 Prozent planen oder diskutieren den Einsatz. In einem Haus mit mehreren hundert Beschäftigten heißt das praktisch: Jeder Bereich hat inzwischen ein Werkzeug, einen Piloten oder einen Anbietertest laufen.

Gleichzeitig steigt die Ausfallquote. S&P Global Market Intelligence befragte 2025 über 1.000 Führungskräfte in Nordamerika und Europa. Ergebnis: 42 Prozent der Unternehmen haben die Mehrheit ihrer KI-Initiativen abgebrochen, nach 17 Prozent im Vorjahr. Im Schnitt wurden 46 Prozent der Machbarkeitsnachweise vor der Produktion gestoppt. Gartner prognostizierte bereits 2024, dass mindestens 30 Prozent der GenAI-Projekte nach dem Proof of Concept aufgegeben werden, wegen Datenqualität, Risikolücken, Kosten oder unklarem Geschäftswert.

Das Problem ist selten das einzelne Vorhaben. Es ist die ungesteuerte Menge. Die Grundsatzfrage, ob KI-Vorhaben überhaupt als Portfolio mit Stage-Gates und Budgettranchen geführt werden, behandelt der Grundlagenbeitrag dieses Journals. Dieser Text setzt eine Ebene tiefer an: bei der operativen Mechanik für den Fall, dass die Liste bereits zweistellig ist.

Das Inventar: ohne vollständige Liste keine Steuerung

Steuerung beginnt mit Zählbarkeit. In vielen Häusern kann niemand die Frage beantworten, wie viele KI-Vorhaben aktuell laufen. Fachbereiche testen eigenständig Werkzeuge, Anbieter platzieren Piloten direkt in Abteilungen, und einzelne Teams bauen Eigenlösungen auf Basis öffentlicher Modelle. Der MIT-Report „The GenAI Divide“ (2025) beschreibt diese Schatten-Nutzung als verbreitetes Muster: Beschäftigte nutzen persönliche KI-Werkzeuge längst produktiv, während die offiziellen Initiativen stocken.

Für die Führung entsteht daraus ein doppeltes Problem. Erstens fließt Aufmerksamkeit und Geld in eine Liste, die unvollständig ist. Zweitens entstehen Rechtspflichten auch für Systeme, die offiziell nicht existieren. Die KI-Verordnung (EU) 2024/1689 knüpft Betreiberpflichten an die Nutzung, nicht an die Freigabe durch die IT.

Das Inventar braucht deshalb zwei Eigenschaften: Vollständigkeit und Vergleichbarkeit. Vollständigkeit entsteht nur mit einer Amnestie-Regel. Wer eine Eigenlösung meldet, darf dafür nicht sanktioniert werden. Sonst bleibt die Liste geschönt. Vergleichbarkeit entsteht über Standardfelder, die jedes Vorhaben ausfüllen muss:

• Name, Owner, Fachbereich und aktueller Stage
• Zielgröße mit Baseline und Messtermin
• Risikoklasse nach Verordnung (EU) 2024/1689 und Datenschutz-Einstufung
• Betroffene Datenobjekte und Systeme
• Abhängigkeiten zu anderen Vorhaben und Enablern
• Kapazitätsbedarf je Konto (siehe unten) und geschätzte Vollkosten
• Stoppkriterium mit Datum

Das Abhängigkeitsfeld ist das am häufigsten unterschätzte. Viele Vorhaben teilen dieselben Datenobjekte, dasselbe Identitätsmanagement und dieselben Integrationswege. Zwei Piloten auf derselben ungeklärten Datenbasis sind kein Fortschritt, sondern doppelte Nacharbeit. Enabler wie Datenkontrakte, Berechtigungsmodelle oder ein Evaluationspfad gehören deshalb als eigene Zeilen ins Portfolio, mit eigenem Owner und eigenem Fertigstellungskriterium.

Kapazitätskonten: vier Engpässe, vier Budgets

Der zweite Baustein beantwortet die Frage, warum 20 Vorhaben selten gleichzeitig vorankommen. Die Antwort liegt fast nie im Budget. Sie liegt in vier Engpässen, die getrennt gemessen werden müssen:

• Bau: Entwicklung, Konfiguration, Prompt- und Modellarbeit
• Integration: Schnittstellen, Identitäts- und Rechtemanagement, Security-Reviews
• Betrieb: Monitoring, Modellpflege, Evaluation, Incident-Bearbeitung
• Adoption: Schulung, Prozessänderung, Begleitung der Fachbereiche

Jedes Vorhaben verbraucht Kontingente aus diesen vier Konten, in unterschiedlicher Mischung und zu unterschiedlichen Zeitpunkten. Ein Kaufprodukt braucht wenig Bau, aber viel Integration und Adoption. Ein Eigenbau bindet nach dem Go-live dauerhaft Betriebskapazität.

Eine Modellrechnung macht den Engpass greifbar. Ein Maschinenbauer mit 800 Beschäftigten hat 30 IT-Mitarbeitende, davon vier mit Integrationskompetenz. Eine mittlere KI-Integration kostet erfahrungsgemäß mehrere Personenwochen für Schnittstellen, Berechtigungen und Sicherheitsprüfung. Damit sind pro Quartal realistisch zwei bis drei Integrationsfenster verfügbar. Zwanzig Vorhaben, die alle „noch dieses Jahr“ integriert werden sollen, sind bei dieser Rechnung keine Roadmap. Sie sind eine Illusion mit Terminen.

Nicht die Ideen sind knapp, sondern die Integrations- und Adoptionsstunden. Wer Kapazität nicht budgetiert, hat keine Strategie, sondern eine Warteliste mit Hoffnung.

Zwei Eigenschaften der Konten verdienen besondere Aufmerksamkeit. Erstens wächst das Betriebskonto monoton: Jedes produktive System bindet dauerhaft Stunden für Pflege, Evaluation und Vorfälle. Wer nur Starts feiert, merkt den Effekt erst, wenn nichts Neues mehr geht. Zweitens ist das Adoptionskonto meist das leerste. Der MIT-Report nennt als Hauptgrund gescheiterter Einführungen brüchige Arbeitsabläufe und fehlende Passung zum Tagesgeschäft, genau die Arbeit, die im Adoptionskonto steckt und in Businessplänen selten budgetiert wird.

Aus den Konten folgt die wichtigste Regel der Mengensteuerung: Ein neues Vorhaben wird nur aktiviert, wenn die benötigten Kontingente frei sind, oder ein anderes Vorhaben gestoppt, pausiert oder in den stabilen Betrieb überführt wird. Diese Regel gilt ohne Ausnahme, auch für Vorhaben mit prominenten Fürsprechern.

Der Priorisierungsscore: Rangfolge statt Lautstärke

Bei 20 Vorhaben entscheidet ohne expliziten Mechanismus das Lautstärkeprinzip: Es gewinnt, wer am besten vernetzt ist oder am dringendsten klingt. Ein gewichteter Score ersetzt das durch eine nachvollziehbare Rangfolge. Er muss nicht perfekt sein. Er muss vergleichbar und wiederholbar sein.

Kriterium	Gewicht	Leitfrage	Belegquelle im Vorhaben
Ergebnisbeitrag	35 %	Welcher messbare Effekt auf Kosten, Durchsatz oder Umsatz ist in zwölf Monaten realistisch?	Baseline plus Wirkmechanismus
Machbarkeit	25 %	Sind Daten, Schnittstellen und Prozessreife heute vorhanden?	Daten- und Systemcheck
Risiko und Recht	20 %	Welche Risikoklasse nach Verordnung (EU) 2024/1689, welche Datenschutzfolgen?	Risikoeinstufung, DSFA-Bedarf
Strategischer Fit	10 %	Zahlt das Vorhaben auf ein erklärtes Geschäftsziel ein?	Strategiebezug schriftlich
Wiederverwendbarkeit	10 %	Entsteht ein Baustein (Daten, Integration, Muster) für weitere Vorhaben?	Architektur-Kurzbewertung

Drei Regeln halten den Score ehrlich. Erstens: Ein Ergebnisbeitrag ohne erhobene Baseline zählt null Punkte. Das verhindert Fantasiezahlen in der Bewerbungsphase. Zweitens: Die Risikodimension kann ein Vorhaben nicht nur abwerten, sondern blockieren, etwa wenn eine verbotene Praktik nach Artikel 5 der KI-Verordnung im Raum steht. Drittens: Der Score wird quartalsweise neu gerechnet, denn Machbarkeit und Marktlage ändern sich.

Der Score ist eine Entscheidungsvorlage, kein Automat. Die Geschäftsführung darf von der Rangfolge abweichen. Aber sie tut es schriftlich, mit Begründung und Datum. Diese kleine Formalie verändert die Kultur stärker als jedes Tool: Sie macht sichtbar, wann politisch statt sachlich entschieden wurde, und wie oft.

Review-Takt und Stoppkriterien: der Rhythmus der Entscheidbarkeit

Zwanzig Vorhaben lassen sich nicht ad hoc führen. Sie brauchen einen Takt, der Entscheidungen erzwingt, bevor Probleme eskalieren. Drei Ebenen genügen:

• 14-tägig, operativ: Blocker-Runde der Vorhaben-Owner. Kein Statusbericht, nur Hindernisse und Abhängigkeiten. 30 Minuten.
• Monatlich, Portfolio-Board: Stage-Wechsel, Budgetfreigaben je Tranche, Kontenauslastung, Aufnahme neuer Vorhaben. Teilnehmer: KI-Leitung, IT, Controlling, betroffene Fachbereichsleitungen.
• Quartalsweise, Geschäftsführung: Bestätigung der Top-5-Prioritäten, Stoppentscheidungen, Anpassung der Kapazitätsgrenze. Eine Seite Vorlage je Vorhaben, nicht zwanzig Folien.

Der unbequemste Teil des Takts ist der Stopp. Er wird erträglich, wenn die Kriterien vor der Freigabe feststehen. Ein brauchbares Stoppkriterium nennt Messgröße, Schwelle und Datum, zum Beispiel: Erreicht der Service-Pilot bis zum Quartalsende keine Erstlösungsquote von 70 Prozent gegenüber der Baseline von 62 Prozent, endet er. Ohne solche Sätze wird jeder Stopp zur Gesichtsverlust-Debatte. Mit ihnen ist er die Erfüllung einer Vereinbarung.

Die Daten sprechen dafür, Stopps als Normalfall einzuplanen. Gartner erwartete 2024 mindestens 30 Prozent Abbrüche nach dem Proof of Concept. S&P Global maß 2025 im Schnitt 46 Prozent gestoppte Machbarkeitsnachweise. Der MIT-Report fand, dass nur rund fünf Prozent der unternehmensspezifischen KI-Werkzeuge die Produktion erreichen. Wer bei 20 Vorhaben über Jahre keinen einzigen Stopp verzeichnet, hat also nicht das beste Portfolio der Branche.

Eine Stoppquote von null ist kein Qualitätsbeweis. Bei 20 Vorhaben ist sie ein Hinweis, dass niemand ehrlich misst.

Damit Stopps Wert stiften, gehört zu jedem eine Lernnotiz: Was war die Annahme, woran ist sie gescheitert, was gilt für ähnliche Vorhaben? Diese Notizen fließen in die Machbarkeitsbewertung des Scores ein. So senkt jeder Stopp die Fehlerquote der nächsten Aufnahmerunde. Das ist der Unterschied zwischen einem Portfolio, das lernt, und einer Liste, die nur kürzer wird.

Maßnahmen für die Geschäftsführung

Bis Tag 30, Transparenz herstellen

• Vollständige Inventur aller KI-Vorhaben inklusive Schatten-KI und Anbietertests anordnen (Owner: CIO gemeinsam mit allen Bereichsleitungen).
• Amnestie-Regel für gemeldete Eigenlösungen kommunizieren (Owner: Geschäftsführung).
• Standardfelder festlegen und für jedes Vorhaben befüllen lassen (Owner: Portfolio-Owner, neu benannt mit 20 bis 40 Prozent Kapazität).

Bis Tag 60, Mechanik aufsetzen

• Kapazitätskonten definieren und mit Ist-Auslastung befüllen (Owner: CIO mit Fachbereichsleitungen).
• Priorisierungsscore mit Gewichten beschließen und erste Rangfolge rechnen (Owner: Portfolio-Board).
• Stoppkriterien für alle bereits laufenden Piloten nachziehen, Messgröße, Schwelle, Datum (Owner: jeweilige Vorhaben-Owner, Prüfung durch Controlling).

Bis Tag 90, Takt und Konsequenz leben

• Erste Prioritätenrunde der Geschäftsführung: Top 5 bestätigen, mindestens ein Vorhaben stoppen oder pausieren (Owner: Geschäftsführung).
• Aufnahme-Regel scharf schalten: Neustart nur bei freiem Kontingent (Owner: Portfolio-Board).
• Review-Kalender für zwölf Monate fixieren und Berichtsformat auf eine Seite je Vorhaben begrenzen (Owner: Portfolio-Owner).

Was Führung jetzt entscheiden muss

Häufige Fragen (FAQ)

Wie viele KI-Vorhaben kann ein Mittelständler mit 500 bis 1.000 Beschäftigten parallel stemmen?

Deutlich weniger, als auf der Wunschliste stehen: Realistisch sind drei bis fünf aktive Entwicklungsvorhaben plus eine Handvoll Rollouts, wenn IT, Fachbereiche und Datenteam ihr Tagesgeschäft weiter tragen müssen. Die ehrliche Antwort liefert das Kapazitätskonto, nicht die Ambition. Wer 20 Vorhaben führt, hält die meisten bewusst in frühen, günstigen Stages oder im stabilen Betrieb. Voll parallel entwickelt wird nur, was ein freies Integrations- und Adoptionsfenster hat. Alles andere wartet in einer priorisierten Pipeline, sichtbar, bewertet, aber ohne Ressourcenverbrauch.

Was kostet eine funktionierende Portfoliosteuerung für KI?

Vor allem Führungszeit, kaum Software: ein Portfolio-Owner mit 20 bis 40 Prozent seiner Kapazität, je Vorhaben wenige Stunden Datenpflege pro Monat und die Sitzungszeit der Gremien. Werkzeuge vom Tabellenblatt bis zum vorhandenen Projektportfolio-Tool genügen. Teuer ist der Verzicht: Gartner beziffert allein größere GenAI-Einführungen auf 5 bis 20 Millionen US-Dollar Anlaufkosten. Ohne Steuerung fließt solches Budget in Vorhaben ohne Priorität und ohne Stoppkriterium. Die Steuerung kostet einen Bruchteil dessen, was ein einziges ungesteuertes Vorhaben verbrennt.

Welche rechtlichen Risiken entstehen, wenn 20 Vorhaben ohne zentrale Übersicht laufen?

Das größte Risiko ist, Betreiberpflichten aus der KI-Verordnung (EU) 2024/1689 für Systeme zu verletzen, die niemand im Blick hat. Betreiber müssen je nach Risikoklasse Verwendungszweck, menschliche Aufsicht und Protokollierung sicherstellen; für Hochrisiko-Systeme greift das volle Pflichtenregime im Wesentlichen ab August 2026. Schatten-KI in Fachbereichen erfüllt diese Pflichten nicht von selbst. Dazu kommen Datenschutzverstöße durch ungeprüfte Tools mit Personendaten. Das Inventar ist deshalb keine Bürokratie, sondern die Voraussetzung, Rechtspflichten überhaupt einem Owner zuordnen zu können.

Woran erkennen wir, dass ein KI-Vorhaben gestoppt gehört?

Ein Vorhaben gehört gestoppt, wenn es sein vorab definiertes Messziel zum vereinbarten Termin verfehlt und keine belastbare Korrekturhypothese existiert. Typische Signale: Die Baseline wurde nie erhoben, die Fachseite nutzt das System nach Wochen kaum, Betriebs- und Aufsichtskosten liegen deutlich über Plan. Erhebungen von S&P Global (2025) und Gartner (2024) zeigen Abbruchquoten zwischen 30 und 46 Prozent, ein Stopp ist Normalfall, kein Skandal. Entscheidend ist, dass die Kriterien vor dem Start schriftlich feststanden und nicht nachträglich verhandelt werden.

Womit fangen wir an, wenn heute niemand alle Vorhaben kennt?

Mit einer vierwöchigen Inventur: Jede Bereichsleitung meldet alle KI-Werkzeuge, Piloten und Vorhaben, inklusive Eigenlösungen und laufender Anbietertests. Danach werden die Standardfelder gefüllt und ein erster Score gerechnet. Wichtig ist eine Amnestie-Regel: Wer Schatten-KI meldet, wird nicht sanktioniert, sonst bleibt die Liste unvollständig und die Steuerung wirkungslos. Ab Woche fünf tagt das Portfolio-Board monatlich. Mehr braucht der Start nicht. Reife entsteht über die ersten drei Zyklen, nicht über ein perfektes Konzept.

Evidenz und Grenzen

Belegt: Verbreitungs- und Abbruchzahlen stammen aus prüfbaren Erhebungen (Bitkom Research 2025; S&P Global Market Intelligence 2025; Gartner 2024; MIT NANDA 2025). Rechtspflichten folgen der Verordnung (EU) 2024/1689 mit ihren gestaffelten Geltungsterminen.

Einschätzung der Redaktion: Die Score-Gewichte, der Zuschnitt der vier Kapazitätskonten, die Taktfrequenzen und die Faustregeln zur Parallelität sind redaktionelle Empfehlungen aus Steuerungspraxis. Sie sind kein empirisch validierter Standard und müssen an Größe und Reifegrad des Hauses angepasst werden. Die Modellrechnung zum Maschinenbauer ist ein illustratives Beispiel, kein Benchmark.

Nicht geleistet: Der Beitrag ersetzt keine Rechtsberatung, keine Tool-Auswahl und keine unternehmensindividuelle Kapazitätsplanung.

Quellen und Methodik

1. Gartner: „Gartner Predicts 30% of Generative AI Projects Will Be Abandoned After Proof of Concept By End of 2025“. Pressemitteilung, Juli 2024. https://www.gartner.com/en/newsroom/press-releases/2024-07-29-gartner-predicts-30-percent-of-generative-ai-projects-will-be-abandoned-after-proof-of-concept-by-end-of-2025
2. S&P Global Market Intelligence: „Voice of the Enterprise: AI & Machine Learning“ 2025, Befragung von über 1.000 Führungskräften in Nordamerika und Europa; berichtet u. a. via CIO Dive, 2025. https://www.ciodive.com/news/AI-project-fail-data-SPGlobal/742590/
3. MIT NANDA: „The GenAI Divide: State of AI in Business 2025“, Juli 2025 (u. a. 5-Prozent-Produktionsquote unternehmensspezifischer Werkzeuge).
4. Bitkom Research: „Künstliche Intelligenz 2025“, repräsentative Befragung von 604 Unternehmen ab 20 Beschäftigten, 2025. https://bitkom-research.de/studien/kuenstliche-intelligenz-2025
5. Verordnung (EU) 2024/1689 (KI-Verordnung), Amtsblatt der EU vom 12. Juli 2024, insbesondere Artikel 5 (verbotene Praktiken) und Artikel 26 (Pflichten der Betreiber). https://eur-lex.europa.eu/eli/reg/2024/1689/oj
6. ISO/IEC 42001:2023 — Anforderungen an ein Managementsystem für Künstliche Intelligenz (Rahmen für Inventar- und Steuerungspflichten).

Methodik: Der Beitrag verbindet extern belegte Marktzahlen mit einem redaktionellen Steuerungsmodell für zweistellige KI-Portfolios im Mittelstand. Alle Zahlenclaims wurden per Web-Recherche gegen die genannten Primär- oder Sekundärquellen geprüft; nicht verifizierbare Werte wurden gestrichen oder qualitativ formuliert. Die Erstfassung entstand mit KI-Unterstützung; menschliche Faktenprüfung und redaktionelle Freigabe sind vor Veröffentlichung vorgesehen.

Änderungsprotokoll

Datum	Änderung
2026-07-23	Erstfassung Launch-Korpus (Status: draft)
2026-07-23	Komplett-Neufassung nach Qualitäts-Spec 95: Recherche, Steuerungsmechanik, FAQ, Quellen

Das Entscheider-Briefing

Ein Briefing pro Woche: Entscheidungsfragen, eingeordnete Zahlen und Fristen. Ihre Adresse geben wir nicht weiter.

Website

E-Mail-Adresse

Briefing abonnieren

Ich möchte das Briefing per E-Mail erhalten und kann die Einwilligung jederzeit widerrufen. Die Datenschutzerklärung habe ich gelesen.

Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick nehmen wir Sie auf. Abmeldung mit einem Klick in jeder Ausgabe.