DAG Wissensmagazin
Einordnungen, Leitfäden und Prozessbilder für Unternehmen, die KI nicht nur beobachten, sondern sicher in ihre Abläufe übersetzen wollen.
Aktuelle Einordnung
PraxisleitfadenSicherheit und Regulierung
Artikel 5 des europäischen AI Act verbietet nicht pauschal bestimmte Produktnamen, sondern genau beschriebene Praktiken. Unternehmen müssen deshalb Zweck, Wirkung, Daten, Nutzergruppe und tatsächliche Verwendung eines KI-Systems gemeinsam prüfen. Dieser Leitfaden übersetzt die Verbote in einen betrieblichen Kontrollprozess – von Beschaffung und KI-Inventar bis zu Stop, Sperrung und Änderungsprüfung.
Wir berichten nicht über KI, weil sie neu ist. Wir ordnen ein, was Prozesse, Entscheidungen und Verantwortung tatsächlich verändert.
Fundiert entscheiden
26 Grundlagenbeiträge erklären Auswahl, Kosten, Integration, Sicherheit und Einführung anhand konkreter Prozessfragen.
DAG Einordnung14 Min.AI Omnibus 2026: Was sich für Unternehmen beim AI Act geändert hatDer AI Omnibus ist seit dem 27. Juli 2026 in Kraft. Er verschiebt zentrale Hochrisiko-Fristen, ändert einzelne Pflichten und erweitert Erleichterungen für kleinere Unternehmen. Er hebt den AI Act jedoch nicht auf. Unternehmen brauchen deshalb keine Pause, sondern einen aktualisierten Umsetzungsplan, der bereits geltende Anforderungen von später anwendbaren Hochrisiko-Regeln trennt.
Praxisleitfaden16 Min.KI im Betrieb einführen: Betriebsrat frühzeitig beteiligenWer KI am Arbeitsplatz erst kurz vor dem Produktivstart erklärt, hat die entscheidenden Fragen meist schon technisch vorentschieden. Ein belastbarer Einführungsprozess macht Zweck, Datenflüsse, Auswirkungen auf Tätigkeiten, Protokollierung und Systemrechte früh sichtbar und verbindet betriebliche Beteiligung mit einer kontrollierten Pilotarchitektur.
Praxisleitfaden14 Min.E-Rechnung verarbeiten: Rechnungseingang sicher automatisierenEine E-Rechnung beseitigt das erneute Abtippen, aber nicht die Prüfung. Ein belastbarer Rechnungseingang bewahrt das strukturierte Original, trennt technische Validierung von kaufmännischer Kontrolle und übergibt nur eindeutig freigegebene Daten an ERP, Buchhaltung und DMS.
Praxisleitfaden17 Min.Human in the Loop bei KI-Prozessen: wirksame Kontrolle gestaltenHuman in the Loop ist erst dann eine wirksame Kontrolle, wenn eine zuständige Person vor einer relevanten Systemwirkung ausreichend Kontext, Zeit und Befugnis für eine echte Entscheidung erhält. Der Praxisleitfaden zeigt, wie Unternehmen Kontrollpunkte, Freigaben, Eskalationen und sichere Stop-Wege in KI-gestützten Prozessen gestalten.
Praxisleitfaden13 Min.Dunkelverarbeitung: Prozesse sicher ohne manuelle Eingriffe steuernDunkelverarbeitung bedeutet nicht, dass ein Prozess zur Blackbox wird. Sie bedeutet, dass eindeutig freigegebene Standardfälle ohne manuellen Kontakt durchlaufen – während unklare, riskante oder technisch fehlerhafte Vorgänge kontrolliert ausgeleitet werden. Entscheidend ist deshalb nicht die höchste Quote, sondern eine überprüfbare automatische Zone.
Praxisleitfaden18 Min.Hochrisiko-KI nach AI Act: Einstufung und Betreiberpflichten vorbereitenOb ein KI-System als Hochrisiko-KI gilt, entscheidet sich nicht am Produktnamen, sondern an Zweck, Einsatzkontext und Einbindung in den betrieblichen Ablauf. Unternehmen sollten die Einstufung jetzt mit Rollen, Datenwegen und Kontrollrechten verbinden – auch wenn zentrale Pflichten nach dem geänderten Zeitplan erst 2027 oder 2028 greifen.
Praxisleitfaden18 Min.Dokumentenprüfung automatisieren: Vollständigkeit, Plausibilität und FreigabeEin ausgelesenes Feld ist noch kein geprüftes Ergebnis. Belastbare Dokumentenprüfung trennt technische Integrität, Extraktion, Vollständigkeit, fachliche Plausibilität und Freigabe – und übergibt nur nachvollziehbare Ergebnisse an DMS, ERP oder Fachverfahren. Dieser Leitfaden zeigt, wie daraus ein kontrollierbarer Prozess entsteht.
Praxisleitfaden13 Min.KI-E-Mail-Automatisierung einführen: sicher vom Posteingang ins FachsystemE-Mails zu sortieren ist nur der sichtbare Anfang. Eine belastbare KI-E-Mail-Automatisierung muss unsichere Eingänge absichern, Inhalte fachlich einordnen, Daten gegen Regeln prüfen und jeden Vorgang kontrolliert an CRM, ERP, DMS oder Ticketsystem übergeben. Dieser Leitfaden zeigt den vollständigen Ablauf – einschließlich der Stellen, an denen ein Mensch entscheiden sollte.
Praxisleitfaden12 Min.KI-Kompetenz nach AI Act: Schulung, Rollen und NachweiseArtikel 4 des AI Act verpflichtet Unternehmen nicht zu einem einheitlichen Schulungszertifikat. Gefordert sind passende Maßnahmen für die Menschen, die KI entwickeln, betreiben oder im Auftrag des Unternehmens nutzen. Entscheidend sind Rolle, Vorkenntnisse, Einsatzkontext und Risiko des jeweiligen Systems.
DAG Einordnung19 Min.AI Act seit August 2026: Was Unternehmen jetzt transparent machen müssenSeit dem 2. August 2026 gelten zentrale Transparenzvorgaben des europäischen AI Act; seit dem 6. Oktober beschreibt die Europäische Kommission den operativen Durchsetzungsrahmen und die verfügbaren Meldewege genauer. Für Unternehmen ist entscheidend, ihre Rolle und den konkreten Einsatz zu unterscheiden: Ein Kundenchatbot, ein intern genutzter Assistent und veröffentlichte KI-Inhalte lösen nicht automatisch dieselben Pflichten aus.
Leitfaden15 Min.KI-Automatisierung für Unternehmen: sinnvoll einsteigenKI-Automatisierung verbindet die Verarbeitung unstrukturierter Informationen mit einem kontrollierten Geschäftsprozess. Dieser Leitfaden zeigt, wie Unternehmen geeignete Anwendungsfälle auswählen, Systemgrenzen festlegen und einen belastbaren Weg vom Pilot in den Regelbetrieb planen.
Praxisleitfaden16 Min.Geschäftsprozesse automatisieren: von der Analyse zum laufenden WorkflowGeschäftsprozessautomatisierung verbindet wiederkehrende Arbeitsschritte über Menschen und Systeme hinweg. Der wichtigste Hebel liegt meist nicht in einem einzelnen automatischen Schritt, sondern in einem klaren Ablauf ohne unnötige Medienbrüche.
Entscheidungshilfe14 Min.KI-Telefonassistent einführen: Kosten und sichere ÜbergabenEin KI-Telefonassistent ist erst dann betrieblich nützlich, wenn aus einem Gespräch ein vollständiger, prüfbarer Vorgang entsteht. Diese Entscheidungshilfe zeigt, wie Unternehmen Anrufgründe abgrenzen, Kosten realistisch kalkulieren, Hinweise und Aufzeichnungen sauber trennen, Systemaktionen absichern und den Betrieb messbar steuern.
Entscheidungshilfe9 Min.Prozessautomatisierung: Kostenfaktoren und ProjektumfangDie Kosten einer Prozessautomatisierung entstehen nicht durch einen einzelnen Workflow allein. Entscheidend sind Varianten, Datenqualität, Schnittstellen, Freigaben, Sicherheitsanforderungen und der Aufwand, den Prozess nach dem Start verlässlich zu betreiben.
Praxisleitfaden16 Min.KI und DSGVO im Unternehmen: Anbieter und Datenfluss prüfenOb ein KI-Dienst datenschutzgerecht eingesetzt werden kann, entscheidet sich nicht an einem Produktetikett oder einem europäischen Serverstandort. Unternehmen müssen den konkreten Zweck, den vollständigen Datenfluss, die Rollen des Anbieters, Unterauftragnehmer, Übermittlungen, Löschwege und die Wirkung im Zielsystem gemeinsam prüfen.
Praxisleitfaden16 Min.DMS-Schnittstellen sowie ERP- und CRM-Integration belastbar planenEine DMS-Schnittstelle ist keine bloße Dateiablage. Sie muss Dokument, Version, Metadaten, Berechtigung und fachlichen Status zwischen DMS, ERP, CRM und Fachanwendung konsistent halten – auch bei Wiederholungen, Ausfällen und späteren Änderungen.
Praxisleitfaden15 Min.Datenschutz-Folgenabschätzung bei KI: Wann eine DSFA nötig istNicht jedes KI-System verlangt automatisch eine Datenschutz-Folgenabschätzung. Entscheidend ist die konkrete Verarbeitung: Welche personenbezogenen Daten fließen durch welche Komponenten, welche Folgen kann ein Fehler für Menschen haben und bleibt trotz Schutzmaßnahmen voraussichtlich ein hohes Risiko? Dieser Leitfaden übersetzt die Prüfung in einen belastbaren Ablauf vor dem Go-live.
Praxisleitfaden16 Min.KI-Agenten im Unternehmen sicher einführenEin KI-Agent wird erst dann zum Unternehmenssystem, wenn er nicht nur antwortet, sondern Werkzeuge auswählt und Aktionen ausführt. Genau an diesem Übergang reichen ein guter Prompt und ein Benutzerkonto nicht mehr aus. Dieser Leitfaden zeigt, wie Unternehmen Aufgaben, Identitäten, Rechte, Freigaben, Laufzeitgrenzen und Nachweise so verbinden, dass ein Agent nützlich handeln kann, ohne zur unkontrollierten Abkürzung in ERP, CRM, DMS oder E-Mail zu werden.
Praxisleitfaden17 Min.Model Context Protocol (MCP) im Unternehmen sicher einsetzenDas Model Context Protocol vereinheitlicht, wie KI-Anwendungen Werkzeuge und Datenquellen finden und aufrufen. Es entscheidet aber nicht, wer eine Bestellung auslösen, einen Kundendatensatz ändern oder ein Dokument exportieren darf. Dieser Leitfaden zeigt, wie Unternehmen MCP als Integrationsstandard nutzen und zugleich Identitäten, Rechte, Tool-Verträge, Freigaben und Nachweise an jeder Systemgrenze durchsetzen.
Praxisleitfaden16 Min.Data Act: Datenzugang bei vernetzten Produkten umsetzenDer Data Act gibt Nutzern vernetzter Produkte Zugriff auf bestimmte Nutzungsdaten und erlaubt ihre Weitergabe an Dritte. Seit 12. September 2026 müssen neu in Verkehr gebrachte Produkte den Zugang zudem bereits in ihrer Gestaltung berücksichtigen. Hersteller brauchen deshalb mehr als einen Datenexport: Sie müssen Produktdaten, Nutzerberechtigung, technische Bereitstellung und begründete Schutzgrenzen zu einem prüfbaren Prozess verbinden.
Praxisleitfaden15 Min.Cyber Resilience Act: Meldepflichten und SchwachstellenprozessSeit 11. September 2026 gelten die Meldepflichten des Cyber Resilience Acts für bestimmte ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle. Hersteller von Software und vernetzten Produkten brauchen deshalb einen Prozess, der Produktsignale bewertet, die 24- und 72-Stunden-Fristen schützt, Korrekturmaßnahmen steuert und den Nachweis bis zum Abschluss zusammenhält.
Praxisleitfaden15 Min.EU Data Act: Cloud-Anbieter wechseln und Exit-Plan umsetzenDer EU Data Act erleichtert den Wechsel zwischen Cloud-Diensten, führt Daten und Prozesse aber nicht automatisch in ein funktionierendes Zielsystem über. Unternehmen benötigen zusätzlich einen technischen Exit-Plan, der exportierbare Daten, Konfigurationen, Identitäten, Schnittstellen, Tests, Cutover und Löschung miteinander verbindet.
Praxisleitfaden15 Min.KI-Inventar erstellen: KI-Systeme, Rollen und Risiken erfassenEin KI-Inventar macht sichtbar, welche KI-Systeme ein Unternehmen tatsächlich einsetzt, für welchen Zweck, in welcher Rolle und mit welchen Daten und Systemrechten. Der AI Act verlangt kein universelles internes Register mit genau diesem Namen. Ohne eine gepflegte Übersicht lassen sich Pflichten, Freigaben und Änderungen je Einsatzfall jedoch kaum verlässlich steuern.
Praxisleitfaden13 Min.eFTI 2027: Elektronische Frachtinformationen im Unternehmen vorbereitenAb 9. Juli 2027 müssen zuständige Behörden in der EU gesetzlich vorgeschriebene Frachtinformationen elektronisch annehmen, wenn Unternehmen sie über zertifizierte eFTI-Plattformen bereitstellen. Für Unternehmen bleibt dieser Übermittlungsweg zunächst eine Wahl. Wer ihn nutzen will, sollte nicht mit einem weiteren Dokumentenarchiv beginnen, sondern die geforderten Datenelemente, ihre Quellen und die Übergabe zwischen Transportmanagement, ERP und Plattform klären.
Praxisleitfaden18 Min.RAG im Unternehmen: Unternehmenswissen sicher mit KI nutzenRetrieval-Augmented Generation verbindet ein Sprachmodell mit freigegebenem Unternehmenswissen. Belastbar wird daraus erst dann ein interner KI-Assistent, wenn Quellen, Versionen und Rechte vor der Suche geklärt sind, Antworten ihre Belege zeigen und Aktualisierung, Löschung sowie Qualitätstests als laufender Betrieb organisiert werden.
Praxisleitfaden22 Min.KI-Richtlinie erstellen: Inhalte, Vorlage und Umsetzung im UnternehmenEine KI-Richtlinie übersetzt den Einsatz von KI in klare Arbeitsregeln: Welche Werkzeuge sind für welche Aufgaben freigegeben, welche Daten bleiben ausgeschlossen, wer prüft Ergebnisse und wann darf eine KI eine Aktion vorbereiten oder auslösen? Dieser Leitfaden enthält eine anpassbare Musterstruktur und zeigt, wie Unternehmen Richtlinie, KI-Inventar, Schulung und technische Kontrollen zu einem wirksamen Betriebsrahmen verbinden.Nach Fragestellung
Wenn Sie einen wiederkehrenden Ablauf einordnen möchten, beginnen wir bei Eingängen, Ausnahmen, Systemen und Verantwortung.
Automatisierungspotenzial prüfen
