SaaS-Portfolios brauchen eine Exit-Strategie, kein nächstes Tool
Eva Mickler
7 Min. Lesezeit Die einfachen SaaS-Konsolidierungen sind durch. Wer doppelte Tools streichen wollte, ...
Zwei Benchmark-Studien treffen diese Woche auf denselben Vorstandstisch: Die NewVantage 2026 AI & Data Leadership Executive Benchmark Survey meldet 38,5 Prozent Organisationen mit CAIO-Rolle, IBM bleibt bei 26 Prozent, AWS-intern kursieren 60 Prozent. Gartner erwartet bis Ende 2026 über 40 Prozent der Fortune-500-Unternehmen mit CAIO. In DACH-Vorständen ist damit eine Frage angekommen, die 2024 noch philosophisch klang: Braucht es den Chief AI Officer, oder reicht ein CIO-plus?
Was ist ein Chief AI Officer (CAIO)? Ein CAIO ist eine C-Level-Rolle mit konsolidierter Verantwortung für KI-Strategie, -Architektur, -Governance und -Wertschöpfung über die gesamte Organisation hinweg. Die Rolle unterscheidet sich vom CIO durch den expliziten Fokus auf KI-spezifische Themen (Modell-Lifecycle, Daten-Readiness, AI-Compliance, Talent-Aufbau) und vom CDO durch die zusätzliche Verantwortung für KI-Wertbeitrag und Produkt-Integration. In der Praxis 2026 existieren drei Varianten: CAIO mit Executive-Vollmacht, CAIO als Reporting-Line unter CIO, oder AI-Lead ohne C-Title.
Die 38,5-Prozent-Zahl aus dem NewVantage-Report ist in zwei Lesarten wichtig. Erstens zeigt sie die Dynamik: 2023 lag der Wert noch bei 11 Prozent. Zweitens zeigt sie die Streuung: Nicht jede Organisation mit CAIO hat diese Rolle gleich besetzt oder gleich ausgestattet. 90 Prozent der Befragten melden steigende KI-Investitionen, aber nur ein Teil davon hat die Organisationsstruktur nachgezogen. Genau diese Lücke ist das Vorstands-Thema des zweiten Halbjahrs 2026.
Ein ehrlicher Blick auf die AWS-Zahl: Die kolportierte 60-Prozent-CAIO-Verbreitung stammt aus internen AWS-Partnerships-Dashboards, ist also kein unabhängig validiertes Marktbild, sondern eine Momentaufnahme des Enterprise-Kundenstamms eines Hyperscalers. Für eine DACH-Vorstandsdiskussion ist der NewVantage-Wert (CIOs/CDOs/CDAOs unter 334 globalen Unternehmen) die belastbarere Referenz. Die IBM-Zahl aus dem Institute for Business Value (26 Prozent) fällt dazwischen und ergänzt die Beobachtung, dass westeuropäische Organisationen in der Rolle noch zurückhaltender sind als US-Firmen.
Eine ehrliche Retrospektive ist teurer als drei Offsites. Aber nur eine davon ändert etwas. Bei der CAIO-Entscheidung genügt keine Keynote, sie braucht eine ehrliche Organisations-Retrospektive.
Die praktische Frage im Vorstand lautet selten „brauchen wir einen CAIO“, sondern „was ändert sich am Budget, an den Reporting-Linien und an der Erfolgsverantwortung, wenn wir einen einführen“. Drei Muster haben sich 2025/2026 in DACH-Konzernen herausgebildet.
Die Entscheidung zwischen diesen drei Mustern wird selten rein inhaltlich getroffen. Sie hängt oft davon ab, wie stark der CIO in der Organisation verankert ist, ob es einen CDO oder Chief Data Officer gibt (und wie dessen Mandat wirkt) sowie ob das Unternehmen ein KI-Produkt vermarktet oder KI primär intern einsetzt. Eine B2C-Plattform mit KI-Feature im Produkt braucht einen anderen CAIO als ein Industrieunternehmen, das KI in der Fertigung nutzt.
Ein häufiges Anti-Muster: Der Vorstand ernennt einen CAIO, ohne die Schnittstellen zu CIO und CDO sauber zu klären. Das Ergebnis sind überlappende Budgets, doppelte Lieferantenverträge und mitunter öffentlich ausgetragene Richtungsstreitigkeiten. Genau diese Situation beobachten wir aktuell in zwei DACH-Konzernen, die 2025 einen CAIO berufen haben, ohne die Rolle operativ abzusichern. Die Folge: Der CAIO wird nach 14 Monaten still abgelöst, die KI-Initiative verliert Geschwindigkeit, der CIO übernimmt wieder alles.
Eine unterschätzte Dimension der Rolle ist die Aufsichtsrats-Kommunikation. Ein CAIO, der monatlich ein konsistentes KI-Risiko- und Wertbeitrags-Cockpit ans Präsidium liefert, entlastet den Vorstand und stärkt die Position gegenüber Investoren. Drei Pflicht-Inhalte haben sich in unseren Mandaten bewährt: Ein Wertbeitrags-Tracker mit Euro-Zahlen pro Use-Case-Cluster, ein Risikoregister mit Modell-, Daten- und Lieferanten-Risiken sowie ein Talent-Barometer (Aufbau, Abfluss, externe Benchmarks). Wer diese drei Artefakte nicht liefern kann, hat noch keinen funktionierenden CAIO, sondern einen KI-Verantwortlichen mit offizieller Visitenkarte.
Für den Aufsichtsrat ergeben sich drei konkrete Fragen, die in der nächsten Sitzung auf den Tisch gehören. Erstens, wer trägt in unserer Organisation die konsolidierte Verantwortung für KI-Wertschöpfung und KI-Risiko; ist diese Person mit Budget und Mandat ausgestattet? Zweitens, wie messen wir den KI-ROI heute; passt der Messansatz zur 36-Prozent-Premium, die zentrale AI-Leadership-Modelle laut NewVantage-Benchmark erzielen? Drittens, welche Rolle spielt der EU AI Act in der CAIO- oder CIO-plus-Aufsichtsstruktur; wer stellt sicher, dass Hochrisiko-Systeme nicht ohne Compliance-Freigabe in Produktion gehen?
In unseren Gesprächen mit Boards und Vorständen hat sich eine Reihenfolge bewährt, die den typischen DACH-Konzern-Kontext berücksichtigt. Schritt eins: Benennung eines AI-Lead (VP-Level) unter dem CIO mit klarem Auftrag für Architektur, Governance und Talent. Schritt zwei nach sechs bis neun Monaten: Evaluierung, ob die Rolle in die C-Suite gehoben werden soll, abhängig vom AI-Anteil am Geschäftsmodell. Schritt drei nach zwölf bis achtzehn Monaten: Formale CAIO-Berufung mit Budget-Mandat, wenn das Geschäftsmodell eindeutig KI-getrieben ist. Wer diese Reihenfolge überspringt, kauft sich ein Executive-Risk, das in 12 bis 18 Monaten zum Personalthema wird.
Die Zahlen aus den Benchmarks sprechen für die Rolle, aber sie sprechen nicht für jede Organisationsform. Ein CAIO ohne klaren Business-Case ist 2026 eine teure Geste an Analyst-Erwartungen. Ein CAIO mit Mandat und Ergebnis-Verantwortung ist einer der wirksamsten C-Level-Hebel, die Vorstände in den kommenden 24 Monaten ziehen können. Der Unterschied liegt nicht im Titel, er liegt in der Architektur der Rolle.
Die Brücke von internationalen Benchmarks zur DACH-Realität ist oft überraschend: Was in US-Konzernen nach zwölf Monaten als „etabliert“ gilt, braucht in DACH regelmäßig 18 bis 24 Monate, weil die zusätzlichen Abstimmungs-Schleifen (Betriebsrat, Konzern-DSB, lokale Compliance) Zeit kosten. Wer die CAIO-Rolle in DACH nach US-Tempo plant, unterschätzt genau diese Dimension. Die gute Nachricht: Der erzwungene Ordnungs-Impuls führt oft zu Entscheidungen, die sich in späteren Audits auszahlen.
Deutsche, österreichische und schweizerische Konzerne sind in der CAIO-Diskussion strukturell anders positioniert als US-Pendants. Mitbestimmung, strenge Datenschutz-Kultur und der EU AI Act machen die Rolle komplexer als ein simples US-Playbook vermuten lässt. Ein CAIO in DACH muss neben der Business-Value-Dimension auch die Betriebsrats-Perspektive, die Datenschutz-Abstimmung (in Konzernen meist über den DSB und einen Konzern-Datenschutzbeauftragten) und die Compliance-Verankerung für hochriskante KI-Systeme mitdenken. Das ist keine Bremse, sondern eine Differenzierungs-Chance. Wer die Rolle mit dieser Struktur-Sensibilität besetzt, schützt die Organisation vor der typischen „wir implementieren jetzt mal schnell“-Fallgrube, die 2025 in mehreren US-Banken zu Regulierungs-Ärger führte.
In Gesprächen mit Headhuntern, die 2026 aktiv CAIOs in DACH platzieren, hören wir einen roten Faden: Die erfolgreichsten Kandidatinnen und Kandidaten haben drei Dinge gemeinsam. Sie kommen aus einer Linie mit KPI-Verantwortung (nicht nur Beratung oder Forschung), sie haben mindestens ein EU-regulatorisches Projekt durchgestanden (DORA, MDR, GDPR-Rollout); sie sind in Vorständen kommunikations-fähig ohne in Consulting-Phrasen zu verfallen. Wer in der Besetzung diese drei Filter anlegt, reduziert die Ausschuss-Quote auf unter 20 Prozent. Wer sie nicht anlegt, ist bei den bekannten 50 Prozent, die in den ersten 18 Monaten scheitern.
Eine praktikable Checkliste, die der Vorstand in einer einzigen Sitzung durchlaufen kann: Steht ein KI-getriebener Geschäftsmodell-Kern innerhalb von 24 Monaten bevor, oder geht es primär um interne Effizienz? Ist der aktuelle CIO strategisch und operativ in der Lage, AI-Leadership zusätzlich zu übernehmen? Gibt es eine Kandidaten-Pipeline, die eine CAIO-Rolle glaubwürdig besetzt, oder produziert die Ausschreibung nur Lebensläufe mit drei Monaten Erfahrung im Thema? Wie sieht die Schnittstelle zu Legal, Datenschutz und Betriebsrat aus; ist sie in der aktuellen C-Struktur abgebildet? Wer alle vier Fragen positiv beantwortet, sollte die CAIO-Rolle besetzen. Wer bei zwei oder mehr Fragen zögert, bleibt bei CIO-plus oder AI-Lead und evaluiert erneut in neun Monaten. Eine letzte Beobachtung für die Agenda: Die Vorstände, die in den letzten zwölf Monaten eine saubere CAIO-Struktur aufgesetzt haben, berichten konsistent, dass der schwierigste Punkt nicht die Berufung war, sondern das erste Quartal nach der Berufung. In diesem Quartal wird getestet, ob CIO, CDO und CAIO tatsächlich dieselbe Strategie lesen. Wer diese drei Rollen in Q1 nicht in einem gemeinsamen Format zusammenbringt (monatliches Steering, gemeinsames OKR-Set, einheitliche KPI-Logik), produziert unweigerlich Reibung. Die Aufsichtsrats-Perspektive darauf ist nüchtern: Wenn drei Vorstandsmitglieder jeweils eigene KI-Zahlen vorlegen, funktioniert die Struktur nicht, unabhängig davon, wie klangvoll die Titel sind.
Operativ relevant wird die Rolle ab 2.000 Mitarbeitenden oder ab einer KI-Investitionsquote über fünf Prozent des IT-Budgets. Darunter ist ein Head of AI unter dem CIO meist die effizientere Struktur, weil die Koordinations-Kosten eines C-Titles das zusätzliche Mandat auffressen.
Die Spanne in unseren Gesprächen mit Headhuntern: 280.000 bis 450.000 Euro Grundgehalt plus variable Komponente, abhängig von Branche und Unternehmensgröße. Die höheren Werte sehen wir in Banken und Pharma, die niedrigeren im Mittelstandskonzern mit internem Fokus.
Der CDO (Chief Data Officer) verantwortet Daten-Strategie, -Governance und -Plattform; der CAIO verantwortet KI-Strategie, Modell-Lifecycle und KI-Wertbeitrag. In der Praxis bedeutet das: Der CDO liefert die Daten-Readiness, der CAIO nutzt sie für Produkt- und Prozess-KI. Die Rollen müssen eng zusammenarbeiten, aber sie sind nicht redundant.
Ein CAIO ohne Budget-Mandat ist in DACH-Konzernen meist eine Fehlberufung. Die Rolle wird dann als „Koordinator“ wahrgenommen, ohne Hebel auf Ressourcen. Nach 12 bis 18 Monaten verlässt die Person oft die Organisation, weil Erfolge gegen Widerstände in CIO- und CFO-Linien nicht durchsetzbar sind. Ein Pragmatismus-Check: Wenn die Rolle kein eigenes Budget über mindestens zwei Prozent des IT-Etats erhält, lieber nicht einführen.
Ein CAIO bündelt in der Regel die Compliance-Koordination für die EU-AI-Act-Anforderungen über die Fachbereiche hinweg. Die rechtliche Verantwortung liegt weiterhin bei der Geschäftsleitung, die operative Umsetzung und Dokumentation jedoch beim CAIO. Wer den CAIO ohne Zugriff auf Legal- und Data-Protection-Ressourcen einsetzt, schafft ein Compliance-Risiko statt es zu entlasten.
Quelle Titelbild: Pexels / Werner Pfennig (px:6949494)
Sie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Turnstile. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen