KI und Automatisierung erfolgreich einführen: Die Checkliste für Ihren nächsten Schritt
Inhaltsverzeichnis
Veröffentlicht: 14. August 2026 · Lesezeit: ca. 16 Minuten
Viele Unternehmer glauben, KI und Automatisierung seien vor allem ein technisches Thema – wer die richtige Software kauft, hat es geschafft. Das Gegenteil trifft eher zu: Über die Hälfte der KI-Projekte in kleinen und mittleren Unternehmen scheitert nicht an der Technologie, sondern daran, dass Prozesse nicht sauber definiert waren, Mitarbeitende nicht eingebunden wurden oder schlicht niemand gemessen hat, ob das neue Tool überhaupt etwas bringt.
Ein weiterer hartnäckiger Irrtum: „Wir sind zu klein für KI.“ Tatsächlich zeigen aktuelle Daten, dass die KI-Nutzung im Mittelstand in wenigen Jahren stark zugenommen hat – und zwar gerade in Unternehmen, die klein genug sind, um schnell zu pilotieren und anzupassen. Der Einstieg erfolgt dabei meistens nicht über komplexe Systemlandschaften, sondern über einen einzigen, gut gewählten Anwendungsfall.
Diese Checkliste hilft Ihnen, genau diesen Schritt strukturiert zu gehen – ohne teure Umwege.
KI und Automatisierung verändern, wie Unternehmen Angebote erstellen, Kunden betreuen und interne Abläufe steuern – und das schneller, als viele Geschäftsführer noch vor zwei Jahren erwartet hätten. Die Frage ist nicht mehr ob, sondern wie man den Einstieg so gestaltet, dass er tatsächlich Nutzen bringt und keine versteckten Risiken hinterlässt.
Für mittelständische Betriebe liegt der Reiz auf der Hand: Wiederkehrende Aufgaben wie Angebotserstellung, Rechnungsstellung oder die erste Bearbeitung von Kundenanfragen lassen sich teilautomatisieren – und das mit überschaubarem Aufwand. Gleichzeitig bringt jedes neue KI-Werkzeug Fragen zu Datenschutz, Compliance und IT-Sicherheit mit, die nicht erst beim nächsten Audit auftauchen sollten.
Dieser Artikel liefert Ihnen eine strukturierte Checkliste mit acht Prüfpunkten: von der strategischen Vorbereitung über technische Mindestanforderungen und Datenschutz bis zur laufenden Erfolgskontrolle. Außerdem erfahren Sie, welche Stolperfallen in der Praxis am häufigsten auftreten – und was zu tun ist, wenn ein Punkt bei Ihnen noch nicht erfüllt ist.
| Kennzahl | Wert | Quelle |
|---|---|---|
| Anteil Mittelständler (bis 500 MA) mit KI-Einsatz | 33,1 % | DMB/Salesforce KI-Index Mittelstand 2025 |
| Anteil KI-nutzender Mittelständler, die generative KI einsetzen | 72,6 % | DMB/Salesforce KI-Index Mittelstand 2025 |
| Deutsche Unternehmen (ab 20 MA) mit KI-Einsatz – Verdopplung gegenüber Vorjahr | Jedes dritte Unternehmen | Bitkom Research 2025 |
| Frist EU AI Act: Transparenzpflichten für Chatbots und KI-Inhalte | 2. August 2026 | Dastra – EU AI Act Zeitplan |
Was auf dem Spiel steht – und warum diese Checkliste mehr ist als eine Formalität
KI und Automatisierung versprechen Zeitersparnis, weniger Fehler und schlanke Prozesse. Was dabei gerne übersehen wird: Wer ohne strukturierte Vorbereitung startet, riskiert nicht nur verschwendetes Budget, sondern auch Probleme mit Datenschutz, Mitarbeiterzufriedenheit und – seit diesem Jahr – mit dem regulatorischen Rahmen.
Der EU AI Act ist kein theoretisches Konstrukt mehr. Ab dem 2. August 2026 greifen die Transparenzpflichten: Chatbots müssen als KI kenntlich gemacht werden, KI-generierte Inhalte sind entsprechend zu kennzeichnen – auch intern. Wer heute noch kein Inventar seiner eingesetzten KI-Tools hat, steht spätestens dann unter Erklärungsdruck. Das betrifft auch kleine Kanzleien oder Dienstleister, die etwa automatisierte E-Mail-Vorlagen oder KI-gestützte Textbausteine verwenden.
Gleichzeitig zeigt die Praxis: Die meisten Unternehmen, die mit KI und Automatisierung gescheitert sind, haben nicht an der falschen Software gespart – sie haben einfach zu früh zu viel auf einmal gewollt. Ein Handwerksbetrieb, der gleichzeitig Auftragserfassung, Kundenkommunikation und Rechnungsstellung automatisieren will, verliert schnell den Überblick. Wer dagegen einen einzigen, klar definierten Prozess pilotiert und dessen Ergebnis misst, hat nach vier Wochen handfeste Zahlen – und eine belastbare Entscheidungsgrundlage für den nächsten Schritt.
Die folgende Checkliste gibt Ihnen acht Prüfpunkte an die Hand, die sich in der Beratungspraxis bewährt haben. Die Digitalisierungsberatung der TTG GmbH begleitet Betriebe genau dabei: von der ersten Prozessanalyse bis zur produktiven Nutzung. Arbeiten Sie die Punkte der Reihe nach durch – und notieren Sie, wo bei Ihnen noch Handlungsbedarf besteht. Heilbad Heiligenstadt und die umliegende Region bieten dabei eine Besonderheit: Viele Betriebe hier sind familiengeprägt und entscheiden schnell – ein Vorteil, den große Konzerne nicht haben.
- Erstellen Sie eine Liste aller Prozesse in Ihrem Unternehmen, die sich täglich oder wöchentlich wiederholen.
- Markieren Sie davon diejenigen, die auf digitalen Daten basieren (E-Mails, Formulare, Tabellenkalkulationen).
- Prüfen Sie, ob ein klarer Auslöser und ein definiertes Ergebnis vorhanden sind – beides ist Grundvoraussetzung für Automatisierung.
- Schätzen Sie den Zeitaufwand pro Woche für jeden Kandidaten – das gibt Ihnen später eine Vergleichsbasis.
Prüfpunkt 1 & 2: Organisatorische Grundlagen legen, bevor das erste Tool startet
Prüfpunkt 1: Gibt es einen definierten Verantwortlichen für KI und Automatisierung?
Ohne klare Zuständigkeit versanden auch gut gemeinte Projekte. Das muss keine Vollzeitstelle sein – in den meisten KMU reicht eine Person, die den Überblick behält, Entscheidungen anstößt und als Ansprechpartner für Mitarbeitende dient. Wichtig: Diese Person braucht keine tiefe IT-Expertise, aber Prozesswissen und das Mandat, Änderungen tatsächlich durchzusetzen.
- Benennen Sie intern eine verantwortliche Person für KI-Projekte – auch wenn es „nur“ 20 % ihrer Arbeitszeit ist.
- Definieren Sie, welche Entscheidungen diese Person allein treffen kann und wo die Geschäftsführung eingebunden werden muss.
- Halten Sie die Zuständigkeit schriftlich fest – das vermeidet Missverständnisse, sobald mehrere Abteilungen betroffen sind.
Prüfpunkt 2: Haben Sie den ersten Automatisierungskandidaten nach klaren Kriterien ausgewählt?
Ein guter Startprozess für KI und Automatisierung erfüllt drei Bedingungen: hohe Wiederholungsrate, klare Regelstruktur und eine digitale Datenbasis. Typische Kandidaten in Kanzleien und Dienstleistungsbetrieben sind die Vorerfassung von Mandantenunterlagen, automatische Erinnerungen bei offenen Fristen oder die Weiterleitung eingehender Anfragen an die zuständige Fachkraft.
Finger weg von Prozessen, bei denen Ermessensentscheidungen, komplexe Ausnahmen oder rechtlich sensible Bewertungen dominieren – zumindest für den Einstieg. Einfache Automatisierungen (zum Beispiel E-Mail-Eingang → CRM-Eintrag → Aufgabe anlegen) sind erfahrungsgemäß in ein bis zwei Wochen produktiv. Komplexere Lösungen wie ein KI-Telefonassistent benötigen vier bis acht Wochen inklusive Testphase.
- Wählen Sie exakt einen Prozess für den Pilot aus – nicht zwei oder drei gleichzeitig.
- Prüfen Sie anhand der drei Kriterien (Wiederholungsrate, Regelstruktur, digitale Daten), ob der Prozess geeignet ist.
- Stellen Sie sicher, dass die Datenbasis vollständig digital vorliegt – Papierdokumente müssen vor dem Start digitalisiert werden.
- Holen Sie das Feedback der Mitarbeitenden ein, die den Prozess heute manuell ausführen – ihr Praxiswissen ist Gold wert.
Hinweis zur IT-Sicherheit: Bereits bei der Tool-Auswahl sollten Sie prüfen, ob der Anbieter Ihre Daten in der EU verarbeitet und welche Zugriffsrechte das Werkzeug erhält. Details dazu liefert Datensicherheit beim KI-Einsatz – TTG GmbH.
Prüfpunkt 3 & 4: Technische Mindestanforderungen, die Sie nicht unterschätzen sollten
Prüfpunkt 3: Ist Ihre IT-Infrastruktur bereit für KI-gestützte Werkzeuge?
KI und Automatisierung funktionieren nur dann zuverlässig, wenn die darunter liegende Infrastruktur stabil ist. Das klingt selbstverständlich – in der Praxis treffen wir aber regelmäßig auf Unternehmen, deren Systeme nicht kompatibel sind, deren Daten in Insellösungen stecken oder deren Internetanbindung für Cloud-basierte KI-Dienste zu schwach ist. Bevor Sie ein neues Tool lizenzieren, sollten diese Fragen geklärt sein.
- Prüfen Sie, ob Ihre bestehenden Systeme (ERP, CRM, E-Mail) über Schnittstellen (APIs) verfügen, die eine Automatisierung erlauben.
- Testen Sie die Upload- und Download-Geschwindigkeit Ihrer Internetverbindung – viele KI-Dienste benötigen stabile Breitbandverbindungen.
- Klären Sie, ob Daten aus verschiedenen Quellen (lokale Server, Cloud, Fachanwendungen) für das neue Tool zusammengeführt werden können.
- Kalkulieren Sie Lizenz- und Integrationskosten realistisch ein – oft ist die Anbindung teurer als das Tool selbst.
Prüfpunkt 4: Sind Ihre Mitarbeitenden auf den Einsatz vorbereitet?
Fehlende KI-Kompetenz ist das meistgenannte Hindernis beim Einstieg in KI und Automatisierung (Bitkom Research 2025). Dabei geht es nicht darum, dass alle Beschäftigten Programmieren lernen müssen. Es geht darum, dass die Kolleginnen und Kollegen, die täglich mit dem neuen Werkzeug arbeiten werden, verstehen, wie es funktioniert, wo seine Grenzen liegen – und was zu tun ist, wenn es unerwartet reagiert.
Eine kurze, praxisnahe Einführungsschulung vor dem Go-live zahlt sich mehrfach aus: Sie reduziert Fehler, erhöht die Akzeptanz und verkürzt die Eingewöhnungsphase erheblich. Erfahrungsgemäß reicht für viele Standard-Tools ein halber Tag, wenn die Schulung am echten Anwendungsfall orientiert ist.
- Planen Sie eine Einführungsschulung für alle betroffenen Mitarbeitenden ein – vor dem ersten Livebetrieb, nicht danach.
- Dokumentieren Sie typische Fehlerfälle und deren Lösung in einem kurzen internen Leitfaden.
- Benennen Sie eine interne Ansprechperson („First-Level-Support“), die einfache Fragen direkt beantworten kann.
- Planen Sie nach vier Wochen ein kurzes Feedback-Gespräch mit den Nutzenden ein – was funktioniert, was nicht?
Das BSI gibt konkrete Empfehlungen zum sicheren KI-Einsatz in Unternehmen – eine lohnende Lektüre, bevor Sie neue Werkzeuge in produktive Umgebungen integrieren.
Prüfpunkt 5 & 6: Sicherheit und Datenschutz sind keine optionalen Extras
Prüfpunkt 5: Verarbeitet Ihr KI-Tool personenbezogene Daten – und haben Sie das geprüft?
KI und Automatisierung berühren in vielen Betrieben automatisch personenbezogene Daten: Kundenadressen, Korrespondenz, Fristtermine, Mandantenunterlagen. Die DSGVO gilt auch dann, wenn Daten an einen KI-Dienst übermittelt werden. Wer etwa Texte oder Dokumente in ein generatives KI-Werkzeug eingibt, sollte vorher wissen: Wo werden diese Daten verarbeitet? Wer hat Zugriff? Werden die Eingaben für das Training des Modells verwendet?
Diese Fragen sind keine Bürokratiepflicht, sondern handfestes Risikomanagement. Ein Auftragsverarbeitungsvertrag (AVV) mit dem KI-Anbieter ist gesetzlich vorgeschrieben, sobald personenbezogene Daten verarbeitet werden – und der fehlt bei erschreckend vielen Unternehmen, die Cloud-basierte KI-Dienste nutzen.
- Erstellen Sie ein Verzeichnis aller eingesetzten KI-Tools – inklusive der Datenkategorien, die sie verarbeiten.
- Prüfen Sie für jeden Anbieter, ob ein Auftragsverarbeitungsvertrag vorliegt oder abgeschlossen werden muss.
- Klären Sie, ob der Anbieter Ihre Eingaben für Modelltraining verwendet – und deaktivieren Sie das, wenn möglich.
- Prüfen Sie den Serverstandort: EU-Rechenzentren sind für personenbezogene Daten aus deutschen Unternehmen der sicherere Weg.
Prüfpunkt 6: Sind Ihre KI-Werkzeuge auf aktuellem Sicherheitsstand?
IT-Sicherheit und KI-Einsatz sind untrennbar verbunden. Aktuell zeigt sich das besonders deutlich: Im August 2026 hat Microsoft an seinem Patchday rund 400 Sicherheitslücken in Windows, Office und Azure geschlossen – mehrere davon wurden bereits aktiv ausgenutzt, bevor Updates verfügbar waren (heise Security: Microsoft August-Patchday 2026). Wer KI-Tools auf veralteten Systemen betreibt, lädt Angreifer ein.
- Stellen Sie sicher, dass alle Betriebssysteme und Anwendungen auf dem aktuellen Patchstand sind – bevor neue KI-Tools installiert werden.
- Richten Sie automatische Update-Benachrichtigungen oder Wartungsfenster für sicherheitskritische Software ein.
- Prüfen Sie, ob Ihr KI-Anbieter regelmäßige Sicherheitsupdates für seine Plattform bereitstellt – und ob diese eingespielt werden.
Eine strukturierte Sicherheitsstrategie für KI-Anwendungen entwickeln Sie gemeinsam mit Förderberatung für Digitalisierungsprojekte – TTG GmbH – oft lassen sich entsprechende Maßnahmen durch Förderprogramme co-finanzieren.
Prüfpunkt 7 & 8: Laufende Kontrolle und Dokumentation – der unterschätzte Teil
Prüfpunkt 7: Haben Sie KPIs definiert, bevor das System live gegangen ist?
Wer KI und Automatisierung einführt, ohne vorher zu messen, was er damit erreichen will, hat keine Grundlage für eine Erfolgsbewertung. Das klingt trivial – und wird trotzdem regelmäßig übersprungen. Der häufigste Grund: „Wir wollten erst sehen, ob es funktioniert.“ Das Ergebnis ist, dass nach drei Monaten niemand mehr sagen kann, ob das Tool wirklich Zeit spart oder ob die Mitarbeitenden es heimlich doch noch manuell machen.
Konkrete Kennzahlen, die sich bewährt haben: Bearbeitungszeit pro Vorgang (vorher/nachher), Fehlerquote, Reaktionszeit auf Kundenanfragen, Anteil manuell nachzuarbeitender Fälle. Diese Baseline müssen Sie vor dem Go-live einmalig erheben – danach ist der Aufwand minimal.
- Legen Sie vor dem Start mindestens zwei messbare KPIs fest – zum Beispiel Bearbeitungszeit und Fehlerquote.
- Erheben Sie die Baseline-Werte manuell über eine repräsentative Stichprobe (eine Woche reicht meist).
- Planen Sie nach vier Wochen und nach drei Monaten einen Vergleich – mit klarer Zuständigkeit, wer das auswertet.
- Nutzen Sie die Ergebnisse, um gegenüber der Geschäftsführung oder Gesellschaftern den Nutzen zu belegen.
Prüfpunkt 8: Ist Ihr KI-Einsatz dokumentiert und EU-AI-Act-konform?
Ab dem 2. August 2026 müssen Chatbots und KI-generierte Inhalte als solche kenntlich gemacht werden – auch gegenüber Mitarbeitenden. Die IT-Infrastruktur für den digitalen Wandel – TTG GmbH hilft dabei, die technischen Voraussetzungen für diese Kennzeichnung zu schaffen. Dokumentieren Sie, welche Ihrer Kommunikationsmittel KI-gestützt sind, und schaffen Sie klare interne Regeln, wann Ergebnisse vor der Weitergabe gegengeprüft werden müssen.
- Erstellen Sie ein internes KI-Register: Welche Tools werden eingesetzt, für welche Zwecke, mit welchen Daten?
- Definieren Sie, welche KI-Ausgaben intern geprüft werden müssen, bevor sie an Kunden oder Behörden gehen.
- Formulieren Sie eine kurze interne Richtlinie zur KI-Nutzung – eine Seite reicht für den Anfang.
- Prüfen Sie, ob Hochrisiko-KI im Sinne des EU AI Act (Anhang III) bei Ihnen zum Einsatz kommt – falls ja, ist zusätzliche Dokumentation erforderlich.
Was tun, wenn ein Punkt nicht erfüllt ist? So priorisieren Sie nach Risiko
Nicht jeder offene Prüfpunkt ist gleich dringend. Wer alle acht Punkte auf einmal angeht, blockiert sich selbst. Sinnvoller ist eine Risikomatrix: Was hat die höchste Schadenswahrscheinlichkeit – und was lässt sich am schnellsten schließen?
| Offener Punkt | Risiko | Empfohlene Maßnahme |
|---|---|---|
| Kein AVV mit KI-Anbieter | Hoch (DSGVO-Bußgeld) | Sofort – meist in einem Tag regelbar |
| Chatbot nicht als KI gekennzeichnet | Hoch (EU AI Act ab Aug. 2026) | Innerhalb von 2 Wochen umsetzen |
| Kein KI-Verantwortlicher benannt | Mittel (Projektstillstand) | In der nächsten Teambesprechung klären |
| Keine KPIs definiert | Mittel (fehlende Erfolgsbasis) | Vor nächstem Projekt-Meilenstein nachholen |
| Infrastruktur nicht kompatibel | Mittel bis hoch | Technische Prüfung durch IT-Partner |
| Keine Mitarbeiterschulung geplant | Gering bis mittel | Vor Go-live einplanen |
Ein Beispiel aus unserer Beratungspraxis: Ein Dienstleistungsbetrieb aus der Region hatte bereits einen KI-gestützten Chat auf seiner Website im Einsatz – ohne es zu wissen, dass die Daten an einen US-amerikanischen Server übermittelt wurden und kein AVV vorlag. Die Bereinigung dauerte drei Arbeitstage. Den Schaden durch ein mögliches Bußgeld hätte niemand so schnell abgewendet.
Orientierung bei der Einschätzung Ihres spezifischen Risikoprofils bieten der BMWK-Leitfaden zur Digitalisierung im Mittelstand sowie die Checklisten des Bitkom für den KI-Einstieg. Als ISO/IEC 27001 zertifizierter IT-Partner mit über 25 Jahren Erfahrung begleitet die TTG GmbH Betriebe in der Region genau bei dieser Priorisierung – von der ersten Bestandsaufnahme bis zur umgesetzten Lösung.
Wenn Sie wissen möchten, wo Ihr Unternehmen steht: Digitalisierungs-Potenzial prüfen lassen – ein erstes Orientierungsgespräch ist unverbindlich und dauert keine Stunde.
Was jetzt, was in 30 Tagen, was langfristig – ein realistischer Fahrplan
Nachdem Sie die Checkliste durchgearbeitet haben, stellt sich die Frage: Was ist der nächste konkrete Schritt – und wie vermeiden Sie, sich in Planung zu verlieren? Die folgende Einteilung hilft dabei, Prioritäten zu setzen, ohne das Tagesgeschäft zu vernachlässigen.
Sofort (diese Woche):
- Erstellen Sie das KI-Tool-Register: Welche KI-Werkzeuge sind im Einsatz, für welche Zwecke?
- Prüfen Sie, ob für jeden Anbieter ein Auftragsverarbeitungsvertrag vorliegt.
- Stellen Sie sicher, dass alle System-Updates eingespielt sind – insbesondere für Betriebssysteme und Office-Anwendungen.
In 30 Tagen:
- Wählen Sie einen Automatisierungskandidaten nach den drei Kriterien (Wiederholungsrate, Regelstruktur, digitale Daten) aus.
- Benennen Sie den internen Verantwortlichen für KI und Automatisierung.
- Erheben Sie die KPI-Baseline für den gewählten Pilotprozess.
- Klären Sie die Kennzeichnungspflichten für alle eingesetzten KI-Werkzeuge gemäß EU AI Act.
Langfristig (3–12 Monate):
- Werten Sie den Pilot aus und entscheiden Sie auf Basis der Zahlen über Skalierung.
- Etablieren Sie eine interne KI-Nutzungsrichtlinie und aktualisieren Sie sie halbjährlich.
- Beobachten Sie die nationalen Ausschreibungen für KI-Reallabore (EU-Verordnung 2026/1744): Ab 2027 können KMU dort KI-Systeme unter Behördenaufsicht testen – regulatorisch gesichert und ohne volles Compliance-Risiko.
- Bauen Sie intern KI-Kompetenz auf, bevor weitere Lizenzen gekauft werden – die Erfahrungen aus dem Pilot sind dabei der beste Lehrplan.
KI und Automatisierung sind kein einmaliges Projekt, sondern ein laufender Prozess. Wer das verinnerlicht, trifft bessere Entscheidungen: kleiner starten, früher messen, konsequenter skalieren. Der häufigste Fehler ist nicht mangelndes Budget – er ist mangelnde Geduld mit dem ersten, scheinbar kleinen Schritt.
Häufige Stolperfallen bei der Umsetzung – und wie Sie sie von Anfang an umgehen
Auch wer die Checkliste sorgfältig abarbeitet, kann in typische Fallen tappen. Die folgenden Punkte stammen aus konkreten Beratungssituationen – sie tauchen immer wieder auf, quer durch alle Branchen und Betriebsgrößen.
Falle 1: Das Tool wird zum Selbstzweck. Manchmal wird ein KI-Werkzeug eingeführt, weil es modern wirkt oder der Wettbewerb es auch nutzt – nicht weil ein konkretes Problem damit gelöst wird. KI und Automatisierung sollten immer einem definierten Prozessziel dienen. Fehlt dieses Ziel, fehlt auch die Akzeptanz im Team.
Falle 2: Der Pilotprozess ist zu komplex. Mehrere Ausnahmen, viele Beteiligte, abhängige Systeme – das klingt nach einem wichtigen Prozess, ist aber kein guter Startpunkt. Komplexe Prozesse gehören in Phase zwei, wenn das Team erste Erfahrungen gesammelt hat.
Falle 3: Sicherheitsrisiken durch Schatten-KI. Mitarbeitende nutzen häufig KI-Werkzeuge, die die Unternehmensleitung nicht kennt – und in die gelegentlich sensible Daten eingegeben werden. Ein aktueller Kommentar bei Golem zeigt: Awareness-Schulungen allein reichen nicht – Unternehmen brauchen eine gelebte Sicherheitskultur. Für KI gilt dasselbe: Klare Nutzungsregeln und regelmäßige Gespräche sind wirksamer als einmalige Verbote.
Falle 4: Kein Rückfallplan. Was passiert, wenn das KI-System ausfällt oder unerwartete Ergebnisse liefert? Wer keinen definierten Rückfallprozess hat, steht plötzlich ohne Abläufe da. Planen Sie immer: Wie wird der Prozess manuell fortgeführt, bis das Problem behoben ist?
- Definieren Sie vor dem Go-live einen Rückfallprozess für den automatisierten Workflow.
- Führen Sie eine „Schatten-KI-Inventur“ durch: Welche Tools nutzen Mitarbeitende informell?
- Etablieren Sie eine Feedback-Kultur, in der Probleme mit KI-Werkzeugen offen gemeldet werden können – ohne Sanktion.
- Wiederholen Sie die Checkliste mindestens einmal jährlich – regulatorische Anforderungen und technische Möglichkeiten ändern sich schnell.
KI und Automatisierung sind kein Versprechen, das sich von selbst einlöst. Sie sind ein Handwerk – und wie jedes Handwerk will es gelernt, geübt und mit dem richtigen Werkzeug ausgeführt werden. Wer die Stolperfallen kennt, stolpert seltener.
Ihre Checkliste: So starten Sie jetzt
- Erstellen Sie ein KI-Tool-Register – listen Sie alle aktuell eingesetzten KI-Werkzeuge auf, inklusive Zweck und verarbeiteter Datenkategorien. Aufwand: 1–2 Stunden.
- Prüfen Sie Auftragsverarbeitungsverträge – stellen Sie sicher, dass für jeden KI-Anbieter, der personenbezogene Daten verarbeitet, ein AVV vorliegt oder abgeschlossen wird.
- Wählen Sie einen einzigen Pilotprozess – anhand der drei Kriterien: hohe Wiederholungsrate, klare Regelstruktur, digitale Datenbasis. Dokumentieren Sie Ihre Wahl schriftlich.
- Benennen Sie einen internen Verantwortlichen für KI und Automatisierung – eine Person, die Entscheidungen anstößt und als Ansprechpartner dient.
- Messen Sie die Baseline – erfassen Sie vor dem Go-live mindestens zwei KPIs (z. B. Bearbeitungszeit, Fehlerquote) für Ihren Pilotprozess.
- Spielen Sie alle offenen System-Updates ein – insbesondere für Betriebssysteme, Office-Anwendungen und Videokonferenz-Tools, bevor neue KI-Werkzeuge integriert werden.
- Kennzeichnen Sie KI-generierte Inhalte – stellen Sie sicher, dass Chatbots und KI-Texte intern und extern als solche erkennbar sind (Pflicht ab 2. August 2026 gemäß EU AI Act).
- Planen Sie eine Einführungsschulung für alle Mitarbeitenden, die das neue Werkzeug täglich nutzen werden – vor dem ersten Livebetrieb.
Häufig gestellte Fragen
Was kostet der Einstieg in KI und Automatisierung für ein kleines Unternehmen?
Die Kosten variieren stark je nach Komplexität des Prozesses und gewähltem Werkzeug. Einfache Automatisierungen – etwa das Weiterleiten von E-Mails ins CRM – sind mit monatlichen Lizenzkosten von 30 bis 150 Euro umsetzbar. Komplexere Lösungen mit individueller Integration liegen höher. Wichtig: Rechnen Sie den Integrationsaufwand immer mit ein. Oft übersteigt er die Lizenzkosten. Förderprogramme wie das go-digital-Programm des BMWK können Teile der Kosten abdecken.
Müssen wir den EU AI Act als kleines Unternehmen wirklich beachten?
Ja – zumindest die Transparenzpflichten, die ab dem 2. August 2026 gelten. Sie betreffen ausdrücklich auch kleine Unternehmen, die Chatbots oder KI-generierte Inhalte einsetzen. Die Hochrisiko-Pflichten (Anhang III) gelten für die meisten KMU nicht direkt, aber das sollte überprüft werden. Der Digital Omnibus hat für Hochrisiko-KI die Frist auf Dezember 2027 verschoben und den Dokumentationsaufwand für KMU reduziert – das ändert aber nichts an den Grundpflichten.
Wie lange dauert es, bis eine Automatisierung wirklich läuft?
Einfache Automatisierungen – etwa E-Mail-Eingang automatisch als CRM-Aufgabe anlegen – sind in ein bis zwei Wochen produktiv, wenn die Datenbasis stimmt. Komplexere Lösungen wie ein KI-Telefonassistent oder automatisierte Dokumentenverarbeitung benötigen vier bis acht Wochen inklusive Testphase. Die größten Zeitfresser sind erfahrungsgemäß nicht die Technik, sondern fehlende Prozessdefinitionen und ungeklärte Zuständigkeiten im Vorfeld.
Was ist, wenn Mitarbeitende KI-Tools ablehnen?
Ablehnung entsteht fast immer dann, wenn Mitarbeitende nicht früh genug eingebunden wurden. Wer erst nach der Tool-Auswahl informiert wird, fühlt sich übergangen. Binden Sie die Kolleginnen und Kollegen, die den Prozess heute manuell ausführen, bereits bei der Prozessanalyse ein – ihr Wissen verbessert das Ergebnis, und ihre Einbindung erhöht die Akzeptanz. TTG GmbH empfiehlt, den Pilot gemeinsam mit den späteren Nutzenden zu gestalten, nicht für sie.
Brauchen wir wirklich einen externen IT-Partner – oder reicht ein gutes SaaS-Tool?
Für sehr einfache Automatisierungen reichen viele SaaS-Tools tatsächlich aus, wenn ein technikaffiner Mitarbeitender vorhanden ist. Sobald personenbezogene Daten ins Spiel kommen, Schnittstellen zu bestehenden Systemen nötig sind oder die DSGVO-Compliance sichergestellt werden muss, lohnt sich externer Rat. Nicht wegen der Technik – sondern weil Compliance-Fehler teurer sind als eine einmalige Beratungsstunde.
Martin Trappe ist Geschäftsführer der TTG Daten- und Bürosysteme GmbH in Dingelstädt. Mit über 25 Jahren Erfahrung im IT-Mittelstand betreut er kleine und mittelständische Unternehmen in Nordthüringen, Eichsfeld und Südniedersachsen. Die TTG GmbH ist ISO/IEC 27001 zertifiziert – dem höchsten Standard für Informationssicherheit.
Kontakt aufnehmen · Über TTG GmbH
Wissen Sie gerade, welche KI-Werkzeuge in Ihrem Unternehmen laufen – und ob diese datenschutzkonform eingebunden sind?
Digitalisierungspotenzial ausschöpfen
Welche Prozesse können Sie automatisieren? Die TTG GmbH analysiert Ihr Unternehmen und entwickelt einen praxisnahen Digitalisierungsplan für KMU im Eichsfeld.
