Wie bereite ich mein Unternehmen auf KI vor?

Die Frage, wie Sie Ihr Unternehmen auf KI vorbereiten, lässt sich nicht mit dem Kauf einer Software beantworten. Der größte Teil der Vorbereitung ist Hausaufgabe, die mit keinem bestimmten Anbieter zu tun hat: Ziele klären, Daten ordnen, Regeln festlegen, Menschen befähigen. Wer diese Schritte überspringt und direkt ein Werkzeug einführt, kauft meist eine Lösung für ein Problem, das niemand im Haus wirklich hat. Dieser Artikel beschreibt eine Reihenfolge, die sich in Unternehmen mit zehn bis hundert Mitarbeitern bewährt hat – und benennt auch, wann Sie besser warten.

Zuerst klären, wofür KI überhaupt eingesetzt werden soll

Der häufigste Fehler ist der Einstieg über die Technik. Sinnvoller ist der Einstieg über die Aufgaben. Fragen Sie in den Fachbereichen konkret nach: Welche Tätigkeiten wiederholen sich ständig? Wo wird viel Text erstellt, zusammengefasst oder übersetzt? Wo dauert die Suche nach Informationen länger als die eigentliche Arbeit? Wo werden immer wieder dieselben Fragen beantwortet, intern wie von Kunden?

Halten Sie jeden Fund schriftlich fest: die Aufgabe, wer sie heute erledigt, wie oft sie anfällt und wie ein gutes Ergebnis aussieht. Daraus entsteht eine Liste möglicher Anwendungsfälle. Priorisieren Sie nach drei Kriterien: Der Fall kommt häufig vor, das Risiko bei Fehlern ist gering und die Qualität des Ergebnisses lässt sich leicht prüfen. Ein Entwurf für Standardantworten im Vertrieb erfüllt das eher als die automatische Erstellung von Verträgen. Zuständig für diese Bestandsaufnahme ist nicht die IT allein. Die Geschäftsführung stellt die Frage, die Fachbereiche liefern die Antworten, die IT moderiert und prüft die technische Machbarkeit.

Die Datengrundlage prüfen

KI-Systeme sind nur so nützlich wie die Daten, auf die sie zugreifen können. Prüfen Sie deshalb als Zweites, wo Ihre Dokumente liegen: Dateiserver, Cloud-Ablagen, E-Mail-Postfächer, Fachanwendungen, im schlimmsten Fall auch Papier. Dazu drei Fragen: Sind die Inhalte aktuell? Gibt es Duplikate und widersprüchliche Versionen? Stimmen die Zugriffsrechte?

Gerade der letzte Punkt wird unterschätzt. Wenn auf dem Dateiserver jeder alles lesen kann, wird ein KI-Assistent mit unternehmensweiter Suche genau das abbilden – und plötzlich finden Mitarbeiter Gehaltsunterlagen oder vertrauliche Verträge über die Suchfunktion. Räumen Sie deshalb auf, bevor Sie etwas anschließen: Altes archivieren, Duplikate entfernen, Berechtigungen nach dem Need-to-know-Prinzip vergeben und festlegen, wer künftig für die Pflege welcher Ablage verantwortlich ist. Diese Arbeit ist unangenehm, aber sie zahlt auf jedes spätere KI-Vorhaben ein – und auf Ihre IT-Sicherheit ohnehin.

Leitplanken setzen: Datenschutz, Gesetze, interne Regeln

Sobald personenbezogene Daten verarbeitet werden – und das ist bei Kundendaten, Bewerbungen oder Personalakten praktisch immer der Fall –, greift die Datenschutz-Grundverordnung. Sie verlangt unter anderem eine Rechtsgrundlage für die Verarbeitung und bei externen Diensten einen Vertrag zur Auftragsverarbeitung. Hinzu kommt die europäische KI-Verordnung, die Anforderungen gestaffelt nach Risiko vorsieht: Bestimmte Praktiken sind verboten, für risikoreichere Anwendungen gelten strengere Pflichten, und an einigen Stellen bestehen Transparenzanforderungen, etwa dass Menschen erkennen müssen, wenn sie mit einem KI-System kommunizieren. Für typische Büroanwendungen sind die Hürden überschaubar, aber Sie sollten wissen, in welche Kategorie Ihr geplanter Einsatz fällt.

Existiert in Ihrem Unternehmen ein Betriebsrat, binden Sie ihn früh ein, sobald KI-Anwendungen Mitarbeiterdaten berühren oder eine Leistungskontrolle ermöglichen könnten.

Unabhängig von Gesetzen brauchen Sie eine interne KI-Richtlinie. Sie muss nicht lang sein, aber verständlich und verbindlich: welche Werkzeuge freigegeben sind, welche Daten niemals eingegeben werden dürfen, wer neue Werkzeuge genehmigt und der Grundsatz, dass KI-Ergebnisse von einem Menschen geprüft werden, bevor sie das Haus verlassen.

Anbietern die richtigen Fragen stellen

Bevor Sie sich für ein Werkzeug entscheiden – ob ein Assistent in Ihrer Office-Umgebung, ein Chatbot auf der Website oder eine Fachanwendung mit KI-Funktion –, stellen Sie dem Anbieter schriftlich diese Fragen:

• Werden unsere Eingaben zum Training des Modells verwendet, und lässt sich das vertraglich ausschließen?
• In welcher Region werden unsere Daten verarbeitet und gespeichert?
• Gibt es einen Vertrag zur Auftragsverarbeitung?
• Lassen sich unsere bestehenden Benutzerkonten und Berechtigungen übernehmen, oder entsteht ein zweiter, separat zu pflegender Zugang?
• Was passiert mit unseren Daten bei Vertragsende, und erhalten wir sie vollständig exportiert?
• Welche Protokolle können wir einsehen, um nachzuvollziehen, wer wann was abgefragt hat?
• Lässt sich die Nutzung auf einzelne Abteilungen oder Personen beschränken?

Ausweichende oder nur mündliche Antworten sind ein Warnsignal. Seriöse Anbieter beantworten diese Fragen schriftlich und verständlich.

Verantwortlichkeiten festlegen und Mitarbeiter befähigen

In einem Unternehmen Ihrer Größe brauchen Sie keinen eigenen KI-Beauftragten. Sie brauchen aber eine klar benannte Zuständigkeit. Bewährt hat sich ein kleines Gremium: Die Geschäftsführung setzt Prioritäten und Rahmen, die IT – intern oder ein externer Dienstleister – kümmert sich um Betrieb, Zugänge und Sicherheit, die Datenschutzverantwortung prüft die rechtliche Seite, und der jeweilige Fachbereich beurteilt die Qualität der Ergebnisse. Wichtig ist: Eine Person hält die Fäden in der Hand, sonst zerfällt das Thema.

Planen Sie außerdem Schulung ein, aber die richtige. Es geht weniger um Bedienung als um Urteilsfähigkeit: Was kann das Werkzeug, wo irrt es typischerweise, wie formuliert man brauchbare Anfragen, wie prüft man Ergebnisse, was darf nicht eingegeben werden? Der Merksatz für alle lautet: KI entwirft, Menschen entscheiden.

Klein anfangen: Pilotprojekt mit klaren Kriterien

Starten Sie mit einem einzigen Anwendungsfall aus Ihrer priorisierten Liste, in einem Bereich, mit einer begrenzten Gruppe und einem festen Zeitraum. Legen Sie vorher fest, woran Sie den Erfolg messen: etwa die eingesparte Zeit pro Vorgang, die Zahl der Nachkorrekturen oder die Zufriedenheit der Beteiligten. Dokumentieren Sie den Ist-Zustand vor dem Start, sonst haben Sie später nichts zum Vergleichen. Nach Ablauf folgt eine ehrliche Auswertung mit drei möglichen Ergebnissen: ausrollen, anpassen oder beenden. Ein beendeter Pilot ist kein Misserfolg, sondern eine billig gewonnene Erkenntnis.

Woran Sie erkennen, dass etwas schiefläuft

Einige Warnsignale sollten Sie ernst nehmen. Mitarbeiter nutzen private Konten bei öffentlich zugänglichen KI-Diensten für Firmeninhalte – das zeigt, dass ein offizielles Angebot fehlt oder zu umständlich ist, und es bedeutet, dass Daten unkontrolliert das Haus verlassen. KI-Ergebnisse werden ungeprüft übernommen, und Beschwerden über Fehler häufen sich. Niemand kann auf Anhieb sagen, wer für das Thema zuständig ist. Das Pilotprojekt läuft, aber niemand misst, ob es etwas bringt. Der Anbieter beantwortet Sicherheitsfragen nur vage. Jedes dieser Zeichen ist ein Grund, das Vorhaben zu stoppen und die Grundlagen nachzuziehen.

Wann sich KI (noch) nicht lohnt

Ehrlichkeit gehört zur Vorbereitung dazu. KI lohnt sich nicht, wenn der zugrunde liegende Prozess nicht dokumentiert ist – ein Werkzeug über einem chaotischen Ablauf beschleunigt nur das Chaos. Sie lohnt sich nicht, wenn die Aufgabe selten anfällt und der Einrichtungsaufwand den Nutzen übersteigt. Sie lohnt sich nicht, wenn eine einfache, regelbasierte Automatisierung oder eine gute Vorlage das Problem löst, denn die ist berechenbarer und leichter zu warten. Und sie lohnt sich nicht, wenn der Datenschutz für den geplanten Einsatz nicht sauber geklärt werden kann oder niemand Zeit hat, die Ergebnisse zu prüfen. Ungeprüfte KI-Ausgaben sind kein Gewinn, sondern ein Risiko.

Fazit

Wer sein Unternehmen auf KI vorbereiten will, beginnt nicht beim Werkzeug, sondern bei den eigenen Abläufen: Anwendungsfälle sammeln und priorisieren, Daten und Berechtigungen ordnen, rechtliche Leitplanken und eine interne Richtlinie festlegen, Anbieter gezielt befragen, Zuständigkeiten benennen, Mitarbeiter schulen und klein starten. Das Schöne an dieser Reihenfolge: Sie ist unabhängig von jedem Hersteller. Wer sie erledigt hat, kann Werkzeuge wechseln, ohne wieder bei null anzufangen – und erkennt im Gespräch mit Anbietern schnell, wer Substanz hat und wer nur Schlagworte verkauft.

Dieser Artikel wurde KI-unterstützt erstellt und vor der Veröffentlichung geprüft.