KI-Fahrplan für Unternehmen: vier Säulen und die Reife Ihrer Organisation

Wenn in Ihrem Unternehmen schon mit KI gearbeitet wird, aber niemand sagen kann, wer was nutzt und wohin das führen soll, fehlt kein weiteres Werkzeug, sondern ein Fahrplan. Als Geschäftsführung brauchen Sie dafür zwei Dinge: eine Einordnung, wo Ihre Organisation steht, und die vier Säulen, aus denen ein KI-Fahrplan besteht.

Ein KI-Fahrplan beginnt nicht beim Werkzeug, sondern bei den Abläufen, in denen es helfen soll, und bei der Frage, wer darüber entscheidet.

Ohne diese Antwort droht ein neues Werkzeug zur Insellösung zu werden, der zweiten Stufe im Modell unten.

KI-Reifegrad: wo Ihr Unternehmen steht

Wie reif eine Organisation im Umgang mit KI ist, zeigt sich daran, wie koordiniert sie KI einsetzt, nicht daran, wie viele Werkzeuge im Haus sind. Vier Stufen lassen sich unterscheiden:

Stufe	Woran Sie sie erkennen	Was als Nächstes ansteht
1. Ad-hoc	Einzelne Mitarbeitende probieren KI auf eigene Faust aus, ohne Absprache und ohne Regeln.	Ein Überblick, wer was nutzt, und eine erste Regel, welche Daten nicht in fremde Dienste gehören.
2. Insellösungen	Einzelne Teams haben eigene Werkzeuge eingeführt, jedes für sich und mit eigenem Vertrag.	Eine Stelle, die Anwendungsfälle sammelt, vergleicht und Doppelarbeit sichtbar macht.
3. Koordiniert	Es gibt eine Liste von Anwendungsfällen mit Prioritäten und eine zentrale Unterstützung, die Teams beim Einführen hilft.	Der Bezug zur Unternehmensstrategie: welche Ziele KI stützen soll und welche nicht.
4. Strategisch	KI ist Teil der Unternehmensstrategie. Budget, Verantwortung und Regeln stehen fest.	Pflege: den Fahrplan in festen Abständen überprüfen und an neue Ziele anpassen, nicht erst, wenn etwas schiefgeht.

Das Modell ist eine Orientierungshilfe, keine Bewertung. Ein Betrieb mit dreißig Leuten und einem einzigen sinnvollen Anwendungsfall braucht nicht die strategische Stufe. Er braucht einen Überblick, wer was nutzt, eine Regel für Daten und jemanden, der beides kennt.

Gemeint ist hier die Reife der Organisation, nicht die eines einzelnen Systems. Wie viel ein KI-System selbstständig tut, vom Chatfenster bis zum Agenten, beschreibt unser Artikel zu den Reifegraden von KI-Systemen. Beides hängt zusammen: Ein System, das selbst in Ihren Programmen handelt, verlangt Regeln für Rechte und Aufsicht, die eine Organisation auf Stufe eins nicht aufgestellt hat.

Die vier Säulen eines KI-Fahrplans

Ein KI-Fahrplan beantwortet für jede von vier Säulen eine Leitfrage.

Daten

Woher bekommt die KI den Kontext, den sie für Ihre Abläufe braucht?

Technologie

Auf welcher Plattform laufen Ihre KI-Dienste, und wer betreibt sie?

Teamkompetenz

Wer kann damit arbeiten, und wer gestaltet die Anwendungen?

Governance

Welche Regeln gelten, und wer entscheidet über neue Anwendungen?

Die Säulen tragen nur zusammen. Ein Assistent, der Angebote vorbereiten soll, aber nicht an die gültige Preisliste angebunden ist, schreibt überzeugende Angebote mit falschen Preisen. Geschulte Mitarbeitende ohne Regeln müssen selbst entscheiden, was sie nutzen.

Daten: woher der Kontext kommt

Ein KI-System kennt Ihr Unternehmen nur so weit, wie Sie es an Ihre Daten anbinden. Interne Quellen sind Dokumentenablage, Kundenverwaltung (CRM), Warenwirtschaft oder ERP und Wissensdatenbanken; externe sind Partnerdaten und öffentliche Informationen. Ohne diese Anbindung bleibt ein Sprachmodell ein allgemeiner Textgenerator.

Was technisch zu lösen ist

Schnittstellen und Konnektoren zu Ihren Systemen und ein Verfahren, mit dem das System vor der Antwort in Ihren Dokumenten nachschlägt (RAG, erklärt im KI-Glossar).

Was organisatorisch zu klären ist

Welche Fassung einer Unterlage maßgeblich ist, wenn mehrere im Umlauf sind. Wer welche Daten sehen darf, und ob personenbezogene Daten darunter sind.

Die organisatorische Seite ist die schwierigere, und sie lässt sich nicht an einen Anbieter abgeben: Welche Fassung gilt, entscheidet nur das Unternehmen. Wie Sie Abläufe und Unterlagen aufräumen, bevor ein System darauf zugreift, beschreibt der Artikel zu operativen Schulden.

Technologie: die KI-Plattform kaufen, selbst betreiben oder kombinieren

Für die KI-Plattform gibt es drei Wege: kaufen, selbst betreiben oder kombinieren; die Wahl ist strategisch, nicht nur technisch, weil sie festlegt, wo Ihre Daten verarbeitet werden und wie leicht Sie den Anbieter wechseln können.

	Cloud-Dienst	Eigener Betrieb	Kombination
Was es heißt	Sie nutzen KI-Dienste eines Anbieters über das Netz.	Modelle laufen auf Servern, die Sie selbst oder ein Dienstleister für Sie betreiben.	Unkritisches läuft beim Anbieter, Sensibles im eigenen Betrieb.
Wo die Daten verarbeitet werden	beim Anbieter, nach dessen Vertrag	im eigenen Haus oder bei einem Dienstleister Ihrer Wahl, nach dem Vertrag mit ihm	je nach Anwendungsfall getrennt
Was Sie selbst leisten müssen	Verträge prüfen, Zugänge verwalten	Betrieb, Aktualisierung und Absicherung, selbst oder über den Vertrag mit dem Dienstleister	beides, dazu die Regel, was wohin gehört
Wie leicht ein Wechsel fällt	hängt davon ab, wie eng Sie sich an die Dienste eines Anbieters binden	hängt von der eigenen Architektur ab	hängt davon ab, ob beide Seiten dieselben Schnittstellen nutzen

Unabhängig vom Weg lohnt eine Prüffrage an jedes Angebot: Was passiert mit Ihren Abläufen, wenn dieser Anbieter Preise erhöht oder einen Dienst einstellt? Wer Anweisungen, Prüfregeln und Datenanbindung so baut, dass das Modell dahinter austauschbar bleibt, kann diese Frage gelassen beantworten. Ob ein anderes Modell genauso gut arbeitet, zeigen dann dieselben Prüfungen, mit denen Sie das erste bewertet haben; wie solche Prüfungen entstehen, beschreibt der Artikel zu Evals für KI-Anwendungen.

Teamkompetenz: vom Nutzer zum Gestalter

Die Säule Teamkompetenz beantwortet, wer im Unternehmen mit KI arbeiten kann und wer Anwendungen weiterentwickelt. Drei Kompetenzstufen bauen aufeinander auf:

• Grundkompetenz: KI bedienen, gute Anweisungen formulieren und Ergebnisse kritisch prüfen. Das betrifft alle, die KI im Arbeitsalltag nutzen.
• Aufbaukompetenz: KI in die eigene Arbeit einbauen, etwa mit kleinen Automationen oder festen Anleitungen für wiederkehrende Aufgaben. Das betrifft die Fachleute, die ihre Abläufe am besten kennen.
• Fachrollen: Entwicklung, Datenarbeit und eine Person, die eine KI-Anwendung fachlich verantwortet, so wie ein Produktverantwortlicher ein Produkt. Diese Rollen müssen nicht im eigenen Haus sitzen, aber jemand im Haus muss mit ihnen sprechen können.

Dazu gehört eine benannte Verantwortung. Wer im Unternehmen für KI zuständig ist, sammelt Anwendungsfälle, kennt die Regeln und ist Ansprechperson für Fragen, für die sonst niemand zuständig ist. In größeren Betrieben helfen zusätzlich Ansprechpersonen in den Abteilungen, die anderen den Einstieg zeigen.

Wer Kompetenz aufbauen will, schafft Raum zum Ausprobieren und nimmt Bedenken ernst. Dazu gehört, offen zu sagen, welche Aufgaben sich verändern sollen und welche nicht; erst dann lässt sich erwarten, dass Mitarbeitende eigene Ideen einbringen, statt um ihre Stelle zu fürchten.

Pflicht zur KI-Kompetenz, ohne Vorgabe eines Niveaus

Ein Unternehmen, das KI-Systeme beruflich in eigener Verantwortung einsetzt, ist im Sinne der KI-Verordnung (EU AI Act) Betreiber (Art. 3 Nr. 4). Betreiber ergreifen nach Art. 4 Abs. 1 Maßnahmen, die die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen unterstützen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind. Zu berücksichtigen sind deren technische Kenntnisse, Erfahrung, Aus- und Fortbildung, der Einsatzkontext und die Personen, bei denen die Systeme eingesetzt werden. Ein bestimmtes Kompetenzniveau muss das Unternehmen für niemanden garantieren. Die Pflicht besteht seit dem 2. Februar 2025, in dieser Fassung seit dem 27. Juli 2026.

Rechtsstand für diesen Hinweis und für die Einstufung im Abschnitt Governance (Art. 6 und Anhang III, Art. 50): VO (EU) 2024/1689 in der Fassung der VO (EU) 2026/1744, geprüft am 14. Oktober 2026. Dieser Hinweis ersetzt keine Rechtsberatung.

Governance: Regeln, bevor es eilt

KI-Governance legt fest, welche Daten und Anwendungsfälle erlaubt sind, wer über neue KI-Anwendungen entscheidet und wie das nachvollziehbar bleibt. Regeln, die vorher feststehen, beschleunigen Entscheidungen: Wer weiß, was erlaubt ist, muss nicht jedes Mal nachfragen.

Eine erste Fassung beantwortet sechs Fragen:

• Richtlinie: Welche Daten dürfen in welche Dienste, für welche Zwecke, und was ist ausgeschlossen?
• Freigabe: Wer entscheidet, bevor eine neue KI-Anwendung in Betrieb geht, und wer prüft sie danach in festen Abständen?
• Sicherheit: Wie bleiben vertrauliche Informationen geschützt, und welche Zugänge erhält ein KI-System zu Ihren Programmen?
• Fairness: Wo bereitet ein System Entscheidungen über Menschen vor, etwa bei Bewerbungen, und wer prüft, ob es bestimmte Gruppen benachteiligt (Bias, ebenfalls im KI-Glossar erklärt)?
• Transparenz: Wann wird kenntlich gemacht, dass ein Inhalt oder eine Antwort von einer KI stammt, und wie lässt sich nachvollziehen, wie ein Ergebnis zustande kam?
• Recht: Welche Pflichten aus KI-Verordnung, Datenschutz und Branchenregeln gelten für die einzelne Anwendung?

Die letzte Frage lässt sich nicht pauschal beantworten. Die KI-Verordnung stuft ein System danach ein, wofür es bestimmt ist und eingesetzt wird, nicht danach, wie fortgeschritten es ist: Derselbe Chat-Assistent ist für Entwürfe kein Hochrisiko-System, für die Auswahl von Bewerbungen kann er eines werden. Transparenzpflichten können unabhängig davon gelten. Eine erste Einschätzung für Ihre Anwendungen gibt der AI-Act-Check anhand Ihrer Angaben; ein ausführlicheres Beispiel zur Einstufung steht im oben verlinkten Artikel zu den Reifegraden von KI-Systemen.

Der Weg: vom ersten Anwendungsfall zum Fahrplan

Ein KI-Fahrplan, also die umgesetzte KI-Strategie, entsteht aus Anwendungsfällen, nicht aus einer Liste von Funktionen, die ein Werkzeug bietet. Ausgangspunkt sind Ihre Prozesse: Erst wenn feststeht, welcher Ablauf entlastet werden soll, lässt sich sagen, was die vier Säulen dafür leisten müssen. Wo Sie suchen, zeigt ein Blick auf die eigene Wertschöpfung, denn in jeder Phase werden Informationen gesammelt und Entscheidungen getroffen:

Phase	Wo KI ansetzen kann
Markt erkunden	Markt- und Wettbewerbsbeobachtung auswerten
Kunden gewinnen	Anfragen einordnen, Angebote und Kampagnentexte entwerfen
Leistung erbringen	Planung und Prognosen, Qualitätsprüfung
Kunden betreuen	Kundenservice, Selbstbedienung, Hinweise an Kunden, bevor ein Problem auftritt
Weiterentwickeln	Rückmeldungen auswerten, Ideen für Produkte sammeln

Geeignet ist ein Ablauf, wenn er sich regelmäßig wiederholt, viel Text oder Daten verarbeitet und ein klar beschreibbares Ergebnis hat. Kandidaten finden Sie mit zwei Fragen: Wo geht viel Zeit verloren? Und wo warten Menschen auf Informationen, bevor sie weiterarbeiten können?

Prüfen

In einem oder zwei Bereichen die Abläufe durchgehen und Kandidaten nach den Kriterien oben sammeln. Nicht im ganzen Unternehmen auf einmal.

Priorisieren

Die Kandidaten nach Nutzen und Machbarkeit ordnen und die vielversprechendsten grob beschreiben: Was geht hinein, was kommt heraus, wer prüft es?

Erproben

Einen oder zwei Piloten mit klarem Umfang und messbarem Ziel starten. Vorher festhalten, woran Sie erkennen, ob er trägt.

Verankern

Aus dem, was die Piloten gezeigt haben, die vier Säulen ausbauen: Regeln festschreiben, Verantwortliche benennen, Datenanbindung und Plattform für den nächsten Fall vorbereiten.

Die Governance gehört dabei nicht ans Ende. Eine erste Fassung der Regeln und eine benannte verantwortliche Person stehen, bevor der erste Pilot mit echten Daten arbeitet; ausgebaut wird beides mit dem, was die Piloten zeigen. Woran Sie messen, ob ein Pilot besser wird, beschreibt der oben verlinkte Artikel zu Evals.

Was die Geschäftsführung nicht delegieren kann

Umsetzen können andere, entscheiden muss die Geschäftsführung. Auf welcher Stufe Ihr Unternehmen stehen soll, wie viel Abhängigkeit von einem Anbieter Sie tragen wollen und welche Risiken ein Pilot kosten darf, sind Fragen der Unternehmensführung. Beteiligt sind dabei alle, die mit den Ergebnissen arbeiten.

Wo Ihr Unternehmen steht, klärt ein KI-Audit: Es nimmt Ihre Prozesse, Daten, Technologie und Teamkompetenz auf, die Regeln eingeschlossen; welcher Anwendungsfall sich als erster eignet, klären wir in einer Beratung. Wie Ihr Team die Grund- und Aufbaukompetenz erwirbt, ist Inhalt unserer Workshops.