Vectimo Academy · Operations

Das KI-Operations-Audit
zum Selbermachen

Ein Rahmen, um herauszufinden, was KI in Ihrem Unternehmen wirklich leistet und ob sie es wert ist, behalten zu werden. Bevor die Aufsichtsbehörde dieselbe Frage stellt.

~20 Min. Lesen + Arbeiten· 5 Arbeitsblätter enthalten· An der EU-KI-Verordnung ausgerichtet

Das Problem

KI zu nutzen und KI zu steuern sind zwei verschiedene Dinge.

Die meisten mittelständischen Unternehmen tun das Erste, ohne das Zweite zu tun.

2025 nutzten 20 % der EU-Unternehmen ab zehn Beschäftigten KI, nach 13,5 % im Vorjahr.[1] Die Governance hält nicht Schritt: In einer Bitkom-Umfrage unter 604 deutschen Unternehmen ab 20 Beschäftigten hatten 2025 nur 23 % Regeln für den Einsatz von KI-Tools festgelegt, und ein Viertel berichtete von zumindest vereinzelter Nutzung privater KI-Tools für die Arbeit.[10] Die Lücke zwischen „wir nutzen KI" und „wir steuern KI intelligent" ist genau der Ort, an dem das meiste Geld verschwindet. Und an dem das größte regulatorische Risiko sitzt.

Die 42 % der Organisationen, die 2025 die meisten ihrer KI-Projekte aufgaben (ein Anstieg von nur 17 % im Vorjahr), hörten nicht auf, weil KI nicht funktioniert. Sie hörten auf, weil sie nicht messen konnten, ob sie funktioniert, weil sie nicht erkennen konnten, was zu beheben war, und weil ihnen die Bereitschaft fehlte, die Unsicherheit weiter zu finanzieren.[2] Das ist kein KI-Problem. Das ist ein Operations-Problem.

Dieser Leitfaden führt Sie durch dasselbe fünfstufige Audit, das Vectimo mit zahlenden Kunden durchführt, abgespeckt zur Durchführung in Eigenregie. Sie ermitteln, welche KI Ihr Unternehmen tatsächlich betreibt, bewerten, welche Prozesse mehr Aufmerksamkeit verdienen, prüfen Ihre Datenbasis, identifizieren Ihre Pflichten aus der EU-KI-Verordnung und erstellen ein grundlegendes ROI-Bild. Das Ganze sollte einen Nachmittag dauern.

Für wen das gedacht ist: Inhaber und Operations-Verantwortliche europäischer Dienstleistungs-, Handwerks- oder Transportunternehmen mit 10 bis 250 Mitarbeitenden. Sie nutzen bereits einige KI-Tools. Sie möchten wissen, ob sie sich rentieren und was Ihnen entgeht.
42 % der Unternehmen gaben 2025 die meisten KI-Projekte auf S&P Global Market Intelligence, 2025 [2]
7 % der EU-Unternehmen gelten als KI-„Pacesetter", gegenüber 13 % weltweit Cisco AI Readiness Index, 2025 [3]
50 % der KMU sagen, ihren Mitarbeitenden fehlen die Fähigkeiten, generative KI wirksam zu nutzen OECD SME AI Adoption Report, 2025 [4]

Orientierung

Vier Dimensionen. Ein Nachmittag.

Ein vollständiges KI-Operations-Audit umfasst Prozess, Daten, Compliance und Kosten. In dieser Reihenfolge.

Die meisten „KI-Audits", die Sie online finden, sind für Machine-Learning-Ingenieure und Compliance-Juristen geschrieben. Sie fragen nach Modellarchitektur, Verzerrungen in Trainingsdaten und algorithmischer Erklärbarkeit. Das ist wichtig, wenn Sie KI bauen. Wenn Sie KI nutzen, um ein Dienstleistungsunternehmen zu führen, ist das größtenteils irrelevant. Was Sie tatsächlich wissen müssen, ist: Welche Workflows berührt die KI, welche Datenqualität speist diese Workflows, welche rechtlichen Pflichten haben Sie und was kostet das im Vergleich zu dem, was es spart?

Jeder der fünf folgenden Schritte behandelt einen dieser Bereiche. Sie brauchen keinen Berater im Raum. Sie brauchen eine Tabelle, ein ehrliches Gespräch mit Ihrem Team und etwa einen halben Tag.

Prozess

Welche Workflows KI berühren, welche nicht und welche es sollten. Die Grundlage jeder weiteren Entscheidung.

Daten

Ob die Informationen, die Ihre KI-Systeme speisen, sauber, zugänglich und zweckmäßig sind.

Compliance

Was die EU-KI-Verordnung bereits von Ihnen verlangt, was sich im Juli 2026 geändert hat, was im Dezember 2027 kommt und was das in der Praxis bedeutet.

Kosten

Was Sie für KI-Tools ausgeben, gegenüber dem, was Sie einsparen. Die meisten Unternehmen sind von beiden Zahlen überrascht.

SCHRITT 01Erstellen Sie Ihr KI-Inventar

Sie können nicht prüfen, was Sie nicht erfasst haben. Beginnen Sie damit, alles aufzulisten.

Das KI-Inventar ist der unspektakuläre Teil dieser Übung und der wichtigste. Das Ziel ist ein einziges Dokument, das jedes KI-gestützte Tool, jede Funktion und jeden Workflow in Ihrem Unternehmen auflistet: wer dafür verantwortlich ist, was es berührt, was es kostet und welche Daten hindurchlaufen. Aus unserer Erfahrung mit Kunden bringt das Inventar fast immer drei Dinge ans Licht: Tools, die niemand aktiv nutzt, erhebliche Kostendopplungen und mindestens ein System, das nach der EU-KI-Verordnung als Hochrisiko gelten würde.

Beginnen Sie damit, alle, die mit dem operativen Geschäft zu tun haben, zu bitten, jedes Tool aufzulisten, das eine Empfehlung ausspricht, eine Entscheidung automatisiert, Inhalte generiert oder Dokumente verarbeitet. Beziehen Sie die KI-Funktionen ein, die in Tools eingebettet sind, die Sie bereits nutzen: das Widget zur Lebenslauf-Vorauswahl in Ihrer HR-Plattform, das prädiktive Lead-Scoring in Ihrem CRM, die intelligente Terminplanung in Ihrem Außendienst-Tool. Genau diese eingebetteten Funktionen sind es oft, die ein regulatorisches Risiko schaffen, weil niemand sie als „KI" betrachtet hat.

ARBEITSBLATT 01

KI-Inventartabelle

Kopieren Sie die Tabelle über die Schaltfläche unten und fügen Sie sie in Excel oder Google Sheets ein. Die gezeigten Zeilen sind Beispiele: Ersetzen Sie sie durch Ihre eigenen. Füllen Sie eine Zeile pro Tool oder KI-Funktion aus. Beziehen Sie eingebettete KI ein (die KI-Funktionen innerhalb von Tools, die Sie bereits nutzen), nicht nur eigenständige KI-Anwendungen.

Tool / Funktion Geschäftsfunktion Verantwortlich Monatliche Kosten (€) Verarbeitete Daten Risikoeinstufung EU-KI-Verordnung Zuletzt geprüft
ChatGPT / Claude Inhaltsentwürfe, Recherche Marketing 23 bis 250 Interne Dokumente, E-Mails Minimal k. A.
Microsoft Copilot E-Mail-Zusammenfassung, Entwürfe Mehrere In M365 enthalten Alle E-Mails + Kalender Minimal k. A.
KI-Lebenslauf-Vorauswahl (im HR-Tool) Bewerbervorauswahl HR Inklusive Personenbezogene Daten, Lebensläufe Hochrisiko k. A.
Prädiktives Lead-Scoring (CRM) Vertriebspriorisierung Vertrieb Inklusive Kundendaten Prüfung nötig k. A.
KI-Terminplanung / Routing Außendiensteinsatz Operations Variabel Auftragsdaten, Standorte Minimal k. A.
Dokumentenverarbeitung / OCR Rechnungs- / Formularerfassung Finanzen Variabel Finanzdokumente Minimal k. A.
KI-Chatbot (kundenseitig) Kundensupport erster Ebene CX Variabel Kundenanfragen, personenbezogene Daten Prüfung nötig k. A.
Achten Sie auf die „inklusive" Posten. Tools, für die Sie ohnehin bezahlen, enthalten oft KI-Funktionen, die niemand bewusst aktiviert hat oder die niemand abschalten kann. Copilot verarbeitet Ihre E-Mails. Die KI-Funktion Ihrer HR-Plattform sichtet Bewerber. Ihr CRM bewertet Leads. Das sind keine Nebenprojekte. Es sind aktive Systeme, die echte Entscheidungen berühren, oft ohne dass jemand die Datenverarbeitungsbedingungen des Anbieters geprüft oder die Ergebnisqualität getestet hätte.

Wenn das Inventar vollständig ist, summieren Sie Ihre gesamten monatlichen KI-Ausgaben, einschließlich der inklusiven Tools, bei denen KI der Grund für das Upgrade war. Fragen Sie dann: Für welchen Prozentsatz dieser Tools überprüft jemand im Unternehmen aktiv die Ergebnisse, misst die Genauigkeit oder verantwortet das Resultat? Die typische Antwort, die wir sehen, liegt unter 20 %.

SCHRITT 02Bewerten Sie Ihre Prozesse

Nicht jede Aufgabe verdient KI. Die Matrix zeigt Ihnen, wo Sie vorpreschen und wo Sie vorsichtig sein sollten.

Die nützlichste Einzelfrage in einem KI-Operations-Audit lautet: In welche Prozesse gehört KI und in welche nicht? Die Antwort hängt von zwei Variablen ab, die auf nahezu jede Aufgabe in einem Dienstleistungs- oder Handwerksbetrieb zutreffen: wie oft sie vorkommt (Volumen) und wie viel Expertise nötig ist, um sie richtig zu erledigen (Urteilsintensität).

Arbeit mit hohem Volumen und geringer Urteilsintensität ist der Ort, an dem sich KI am schnellsten auszahlt. Ein Außendienstunternehmen, das monatlich 400 Rechnungen mit identischer Datenstruktur bearbeitet, lässt erhebliches Geld liegen, indem es sie manuell verarbeitet. Eine Boutique-Beratung, die pro Woche ein maßgeschneidertes Angebot schreibt, bei dem die Angebotsqualität das Alleinstellungsmerkmal ist, sollte dieses Angebot nicht automatisieren. Die Matrix macht das sichtbar.

ARBEITSBLATT 02

Matrix zur Prozessbewertung

Bewerten Sie jede bedeutende, sich wiederholende Aufgabe in Ihrem Unternehmen auf zwei Achsen: Volumen (wie oft pro Woche?) und Urteilsintensität (erfordert eine gute Erledigung Expertise, Beziehungen oder Kontext, der sich schwer schriftlich festhalten lässt?).

URTEILSINTENSITÄT →
Geringes Volumen
Hohes Volumen
Geringes Volumen · Hohes Urteil

Abwarten

Seltene, komplexe Aufgaben, bei denen Fehler teuer sind. KI bringt Risiko statt Effizienz. Beispiele: Vertragsverhandlung, Kundeneskalationen, Preisstrategie.

Hohes Volumen · Hohes Urteil

Unterstützen, nicht automatisieren

KI kann entwerfen, zusammenfassen oder abrufen, aber ein Mensch entscheidet. Beispiele: Angebotserstellung, Triage von Kunden-E-Mails, Leistungsbeurteilungen, Vertriebs-Nachfassen.

Geringes Volumen · Geringes Urteil

Geringe Priorität

Die Zeitersparnis ist real, aber klein. Lohnt sich zu automatisieren, sobald die höher priorisierten Punkte erledigt sind. Beispiele: Besprechungsnotizen, interne Statusmeldungen.

Hohes Volumen · Geringes Urteil  ★

Zuerst automatisieren

Hier zahlt sich KI am schnellsten aus. Repetitive, strukturierte, häufige Aufgaben mit klaren richtigen Antworten. Beispiele: Rechnungserfassung, Auftragsplanung, Dokumentenklassifizierung, Dateneingabe, Standard-Kundenanfragen.

Sobald Sie Ihre Prozesse auf dieser Matrix platziert haben, bewerten Sie jeden „Zuerst automatisieren"-Kandidaten anhand von drei zusätzlichen Kriterien, um Ihre Umsetzungs-Roadmap zu priorisieren:

Kriterium Wert 1 (gering) Wert 3 (mittel) Wert 5 (hoch)
Zeitaufwand: wie viele Personenstunden pro Woche? <2 Std./Woche 2 bis 10 Std./Woche >10 Std./Woche
Datenverfügbarkeit: sind die Eingabedaten strukturiert und zugänglich? Verstreut, unstrukturiert Teilweise organisiert Strukturiert, zugänglich
Fehlerkosten: was passiert, wenn es schiefgeht? Leicht erkennbar und behebbar Spürbar, aber korrigierbar Kostspielig oder für Kunden sichtbar
Der Maßstab: In einer Studie zu 200 B2B-KI-Implementierungen in Frankreich (2022 bis 2025) lag der mediane ROI bei +159,8 % über 24 Monate, mit einer Amortisationszeit von 8 Monaten.[5] Die Implementierungen, die am schnellsten den Break-even erreichten, hatten ein gemeinsames Merkmal: Sie zielten auf Prozesse mit hohem Volumen und geringer Urteilsintensität mit sauberen, strukturierten Eingabedaten. Die gescheiterten versuchten fast immer, komplexe Urteilsaufgaben zu automatisieren, bevor die Datenbasis geschaffen war.

Prozessautomatisierung wurde als der am häufigsten genannte Nutzen unter KMU eingestuft, die KI bereits einsetzen, genannt von 53 % der Befragten in der OECD-Studie zur KI-Adoption im Mittelstand 2025.[4] Die branchenspezifischen Zahlen sind konkret: In Logistik und Transport holt die automatisierte Rechnungsprüfung 1 bis 3 % der gesamten Frachtausgaben zurück; die KI-gestützte Ladungsoptimierung senkt die Betriebskosten typischerweise innerhalb von sechs Monaten um 10 bis 20 %.[6] Das sind keine Prognosen, sondern der Mittelwert dessen, was Unternehmen nach der Implementierung berichten.

SCHRITT 03Daten- und Infrastruktur-Check

KI ist nur so gut wie die Daten, auf denen sie läuft. Fünf Fragen, die Ihnen zeigen, wo Sie tatsächlich stehen.

Die meisten KI-Projektfehler auf Mittelstandsebene haben nichts mit der KI selbst zu tun. Sie scheitern, weil die Daten, die das System speisen, inkonsistent oder unzugänglich sind oder schlicht nicht das erfassen, was das Unternehmen glaubt zu erfassen. Der Cisco AI Readiness Index 2025 ergab, dass 66 % der EU-Organisationen Schwierigkeiten haben, Daten zu zentralisieren. Und ohne zentralisierte, strukturierte Daten liefert die meiste KI-Automatisierung entweder schlechte Ergebnisse oder erfordert so viel manuelle Bereinigung, dass die Zeitersparnis verschwindet.[3]

Diese fünf Fragen sind der minimale Daten-Reifecheck, bevor Sie Budget für eine KI-Implementierung freigeben. Sie erfordern keinen Dateningenieur zur Beantwortung, sondern ehrliche Gespräche mit den Menschen, die für die Prozesse verantwortlich sind.

ARBEITSBLATT 03

Checkliste zur Datenreife

Beantworten Sie jede Frage für den konkreten Prozess, den Sie automatisieren möchten. „Ja" = bereit. „Teilweise" = behebbar. „Nein" = stoppen und beheben, bevor Sie Geld für KI ausgeben.

  • Werden die Daten konsistent erfasst? Wird dieselbe Art von Information immer am selben Ort, im selben Format erfasst? Oder hängt es davon ab, wer es letzten Dienstag zuletzt gemacht hat? Inkonsistente Erfassung ist der häufigste KI-Projektkiller: Das Modell trainiert auf einem Format, und die Produktionsdaten sehen völlig anders aus.
  • Sind die Daten ohne manuelle Extraktion zugänglich? Können Sie die Daten programmatisch exportieren oder abfragen, oder muss jemand sie manuell aus einer PDF, einem E-Mail-Verlauf oder aus dem Kopf einer Person herausziehen? Wenn die Daten in PDF-Anhängen, WhatsApp-Nachrichten oder einer Tabelle stecken, die nur eine Person bedienen kann, ist die erste Investition nicht KI, sondern grundlegende Dateninfrastruktur.
  • Gibt es genug davon? Für überwachte KI (bei der das Modell aus Beispielen lernt) benötigen Sie in der Regel mindestens mehrere Hundert saubere, gelabelte Beispiele, um eine verlässliche Leistung zu sehen. Für generative KI-Aufgaben (Entwerfen, Zusammenfassen) spielt das Volumen eine geringere Rolle. Wissen Sie, welche Art von KI Sie implementieren.
  • Wissen Sie, wer für die Datenqualität verantwortlich ist? Nicht „wer technisch die Datenbank besitzt", sondern wer tatsächlich bemerkt, wenn Einträge falsch, unvollständig oder fehlend sind, und die Befugnis hat, den vorgelagerten Prozess zu korrigieren? Wenn die Antwort niemand lautet, verschlechtern sich die Daten, sobald der Umsetzungsdruck nachlässt.
  • Haben Sie die Pflichten zur Datenweitergabe geprüft? Enthalten die Daten, die Sie in ein KI-System einspeisen wollen, personenbezogene Daten im Sinne der DSGVO? Erlaubt Ihr Anbietervertrag dem Anbieter, mit Ihren Daten zu trainieren? Verstößt das Einspeisen von Kundendaten in ein KI-Tool eines Dritten gegen Vertraulichkeitsvereinbarungen? Diese Fragen müssen vor dem Aufbau beantwortet werden, nicht danach.
Die Datenfalle: Ein Transportunternehmen mit 35 Mitarbeitenden, das wir geprüft haben, nutzte eine KI-Planungssoftware und meldete nahezu keinen Effizienzgewinn. Die Ursache: Die Fahrerverfügbarkeit wurde immer noch manuell erfasst, mit einer Verzögerung von 12 bis 48 Stunden. Die KI optimierte gegen Daten, die stets veraltet waren. Die Korrektur der Datenzufuhr dauerte zwei Wochen und kostete fast nichts. Das Planungstool lieferte daraufhin die Zeitersparnis, die der Anbieter versprochen hatte. KI repariert keine kaputten Datenpipelines, sie verstärkt deren Folgen.

SCHRITT 04Compliance-Überblick zur EU-KI-Verordnung

Drei Pflichten gelten bereits für Sie. Die größte greift jetzt im Dezember 2027. Hier ist, was für ein KMU zählt.

Die EU-KI-Verordnung (EU AI Act) wurde im August 2024 zum Gesetz und im Juli 2026 durch den Digital-Omnibus zur KI geändert, der die Hochrisiko-Fristen verschoben hat.[8] Für die meisten KMU lautet die praktische Frage nicht „gilt das für mich?", denn das tut es, wenn Sie KI nutzen, um Entscheidungen zu treffen oder zu stützen. Die Frage ist, welche Pflichten wann gelten und welche konkreten Schritte erforderlich sind. Das Folgende ist keine Rechtsberatung. Es ist die Lesart eines Praktikers, was die Verordnung von einem Dienstleistungs- oder Handwerksbetrieb verlangt, der KI-Tools von der Stange nutzt.

2. Februar 2025 · In Kraft

Artikel 4: KI-Kompetenz. Jede Organisation, die KI-Systeme betreibt, muss Maßnahmen ergreifen, um die Entwicklung der KI-Kompetenz der Mitarbeitenden zu unterstützen, die damit arbeiten. Die Änderung vom Juli 2026 hat die frühere Pflicht ersetzt, ein ausreichendes Maß „sicherzustellen", und stellt klar, dass niemand für eine einzelne Person ein bestimmtes Niveau garantieren muss. Bewertet werden also die Maßnahmen, die Sie ergriffen haben. In der Praxis: Wer ein KI-Tool zur Stützung einer Entscheidung nutzt, muss verstehen, was das Tool tut und wo es versagen kann. Dokumentieren Sie, welche Schulungen Sie angeboten haben. Seit demselben Datum gelten auch die Verbote nach Artikel 5, darunter Emotionserkennung am Arbeitsplatz (außer zu medizinischen oder Sicherheitszwecken) und Social Scoring.[8][11]

2. August 2025 · In Kraft

Behörden und Sanktionen sind aktiv. Die Mitgliedstaaten mussten ihre nationalen Marktüberwachungsbehörden benennen, und die Sanktionsregeln der Verordnung gelten seitdem. Am selben Tag begannen die Regeln für KI-Modelle mit allgemeinem Verwendungszweck. Diese binden die Modellanbieter (OpenAI, Anthropic, Google, Mistral).[7] Für Sie heißt das: Ihr Land hat eine Aufsichtsbehörde, die Fragen stellen kann, oder richtet sie gerade ein. In Deutschland ist das die Bundesnetzagentur.

2. August 2026 · In Kraft

Artikel 50: Transparenz. Wenn ein Chatbot oder Sprachassistent mit Ihren Kunden spricht, müssen diese erfahren, dass sie es mit einer KI zu tun haben, sofern das nicht offensichtlich ist. Die Pflicht trifft den Anbieter des Systems, und das sind Sie, wenn Sie den Bot selbst gebaut oder konfiguriert haben. Wenn Sie Deepfakes oder KI-Texte zu Themen von öffentlichem Interesse veröffentlichen, die kein Mensch geprüft hat, müssen Sie das offenlegen. Der Omnibus hat dieses Datum unverändert gelassen. Nur für die maschinenlesbare Kennzeichnung von KI-Ausgaben durch bereits vermarktete generative Tools gilt eine Übergangsfrist bis 2. Dezember 2026, und diese Pflicht liegt bei den Tool-Anbietern. Prüfen Sie die Chatbot-Zeile in Ihrem Inventar.[8][11]

2. Dezember 2027 · Nächste große Frist

Die Pflichten für Hochrisiko-KI gelten. Ursprünglich für den 2. August 2026 vorgesehen, verschoben durch die Verordnung (EU) 2026/1744. Wenn Sie ein System nutzen, das nach Anhang III als Hochrisiko gilt, müssen Sie es als Betreiber gemäß der Betriebsanleitung des Anbieters einsetzen, eine geschulte menschliche Aufsicht benennen, den Betrieb überwachen, die Protokolle, die Ihrer Kontrolle unterliegen, mindestens sechs Monate aufbewahren, Beschäftigte und Arbeitnehmervertretung (Betriebsrat) vor dem Einsatz am Arbeitsplatz informieren und Bewerbern oder Kunden mitteilen, wenn das System an Entscheidungen über sie mitwirkt. Bei Kreditscoring kommt eine Grundrechte-Folgenabschätzung hinzu (Artikel 27). Konformitätsbewertung, CE-Kennzeichnung und technische Dokumentation sind Sache des Anbieters, und Sie brauchen den Nachweis, dass er sie erledigt hat. Bußgelder: bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes. Für KMU gilt der niedrigere der beiden Beträge.[8][9][11]

Welche Ihrer KI-Tools könnten Hochrisiko sein?

Anhang III der Verordnung führt acht Kategorien von Hochrisiko-KI auf. Für einen typischen mittelständischen Dienstleistungs- oder Handwerksbetrieb sind drei Kategorien am wahrscheinlichsten relevant:

HR
Jede KI, die zur Sichtung, Filterung oder Reihung von Bewerbungen eingesetzt wird (einschließlich der in HR-Plattformen eingebetteten Funktionen zur Lebenslauf-Reihung), wird als Hochrisiko eingestuft. Dazu gehören die Analyse von Videointerviews, automatisiertes Bewerber-Scoring und KI-gestütztes Leistungsmanagement.
Kredit
KI, die zur Bewertung der Kreditwürdigkeit oder zur Bildung von Kreditscores eingesetzt wird, ist Hochrisiko. Wenn Ihre Rechnungs- oder Factoring-Plattform KI nutzt, um das Zahlungsrisiko von Kunden zu bewerten, prüfen Sie, ob dies zutrifft.
Sicherheit
KI, die als Sicherheitskomponente in kritischer Infrastruktur oder im Straßenverkehrsmanagement eingesetzt wird, ist Hochrisiko. Speziell für Transportunternehmen kann KI, die Routenentscheidungen in sicherheitskritischen Kontexten beeinflusst, darunterfallen.
ARBEITSBLATT 04

Vier Maßnahmen vor Dezember 2027

Wenn irgendetwas in Ihrem KI-Inventar als Hochrisiko gelten könnte, sind dies die Schritte:

  • Erstellen Sie ein KI-Inventar (das tun Sie in Schritt 1) und markieren Sie jedes System, das Entscheidungen zu Beschäftigung, Kredit oder Sicherheit berühren könnte.
  • Fragen Sie den Anbieter jedes markierten Tools schriftlich, ob er die Funktion als Hochrisiko nach Anhang III einstuft und mit welchem Plan und Termin er Konformitätsbewertung, CE-Kennzeichnung und EU-Konformitätserklärung vor Dezember 2027 abschließt. Fordern Sie Betriebsanleitung und System Card schon heute an. Ein Anbieter ohne Antwort ist eine wesentliche Information.
  • Bestimmen Sie mindestens eine namentlich benannte Person, deren Aufgabe es ist, die Ergebnisse jedes KI-Systems zu überwachen, und die die Befugnis hat, es zu übersteuern oder anzuhalten. Dokumentieren Sie das.
  • Dokumentieren Sie, welche Schulungen zur KI-Kompetenz die Mitarbeitenden erhalten haben. Sie muss nicht aufwendig sein: Ein Nachweis darüber, wer an welcher Einweisung teilgenommen hat, genügt, um Ihre Maßnahmen nach Artikel 4 zu belegen.
Sonderregelungen für KMU: Die Verordnung enthält substanzielle Erleichterungen für KMU. Bewertungsgebühren müssen im Verhältnis zur Unternehmensgröße stehen (Artikel 62). Anbieter, die KMU sind, können ihr Qualitätsmanagementsystem „in vereinfachter Weise" einrichten (Artikel 63, im Juli 2026 von Kleinstunternehmen auf alle KMU ausgeweitet). KMU haben vorrangigen, kostenlosen Zugang zu Reallaboren (Artikel 58). Die Pflichten sind real, aber sie sind nicht als Compliance-Projekte in Unternehmensgröße angelegt.[8][9]

SCHRITT 05Erstellen Sie den Business Case

Die ROI-Berechnung ist einfacher, als Sie denken. Bei den Eingangsgrößen ehrlich zu sein, ist schwerer.

Der typische Fehler in der KI-ROI-Analyse besteht darin, die theoretische Zeitersparnis zu zählen und die tatsächlichen Kosten zu ignorieren. Die Implementierungszeit, die Schulungszeit, die laufende Aufsichtszeit, die Tool-Abonnements, das Prompt-Engineering, die Sonderfälle, die weiterhin einen Menschen erfordern: Das summiert sich. Das genaue Bild, sowohl auf der Kosten- als auch auf der Einsparungsseite, macht den Unterschied zwischen einem Projekt, das liefert, und einem, das nach sechs Monaten gestrichen wird.

Die folgende Formel ist bewusst einfach. Sie ist darauf ausgelegt, in ein Gespräch mit Ihrem CFO oder Operations-Verantwortlichen zu passen, nicht ein Finanzmodell zu ersetzen. Nutzen Sie sie, um Ihr KI-Inventar gegen echte Zahlen zu prüfen, bevor Sie weiter in die Implementierung investieren.

ARBEITSBLATT 05

Jährlicher ROI-Rechner pro KI-Tool oder Workflow

A. Eingesparte Personenzeit pro Woche (Stunden) ___
B. Vollkosten pro Stunde (€) ___
C. Jährliche Personalkostenersparnis (A × B × 52) = €___
D. Jährliche Tool-Abonnementkosten (€) − €___
E. Geschätzter jährlicher Aufsichtsaufwand (€) − €___
F. Implementierung und Schulung (einmalig, über 2 Jahre verteilt) − €___
Jährlicher Nettowert (C − D − E − F) = €___

Führen Sie diese Berechnung für jedes Tool in Ihrem Inventar durch. Sie werden typischerweise feststellen: zwei oder drei Tools, die starke positive Renditen zeigen und mehr Investition erhalten sollten; mehrere Tools, die etwa am Break-even liegen und entweder Verbesserung oder Konsolidierung benötigen; und mindestens eines, das bei seinem aktuellen Nutzungsmuster Geld verliert.

Referenz-Benchmarks (Branchendaten)

Branche / Funktion Benchmark-Ergebnis Quelle
B2B: branchenübergreifend, Frankreich Medianer ROI +159,8 % über 24 Monate; 8 Monate Amortisation [5]
Logistik: Rechnungsprüfung Holt 1 bis 3 % der gesamten Frachtausgaben zurück [6]
Logistik: Ladungsoptimierung 10 bis 20 % Kostensenkung in 3 bis 6 Monaten [6]
Logistik: Disposition 2- bis 3-faches Sendungsvolumen bei gleicher Teamgröße [6]
Professional Services: Dokumentenverarbeitung 60 bis 90 % Reduktion der manuellen Extraktionszeit [6]
Zum Aufsichtsaufwand: Zeile E im Rechner ist diejenige, die die meisten Implementierungspläne übersehen. Ein KI-System, das pro Woche 200 Ergebnisse erzeugt, braucht trotzdem jemanden, der die Qualität stichprobenartig prüft, Ausnahmen behandelt und die Fehler abfängt, die das Modell nicht markiert. Veranschlagen Sie mindestens 10 bis 15 % der eingesparten Zeit für die laufende menschliche Aufsicht, sonst landen Sie bei einer Qualitätsverschlechterung, die die Effizienzgewinne innerhalb von sechs Monaten zunichtemacht.

Interpretation

Lesen Sie Ihre Ergebnisse.

Fünf Arbeitsblätter erledigt. Hier ist, wie ein gesunder Zustand aussieht und was Ihnen Sorgen bereiten sollte.

Wenn Sie alle fünf Schritte durchlaufen haben, sollten Sie Folgendes haben: ein vollständiges KI-Inventar mit Kosten- und Risikomarkierungen, eine Matrix zur Prozessbewertung mit einer priorisierten Automatisierungs-Roadmap, eine Bewertung der Datenreife je Prozess, ein klares Bild Ihrer Pflichten aus der EU-KI-Verordnung und zumindest eine grobe ROI-Berechnung für Ihre aktuellen Tools. Die folgende Tabelle ordnet häufige Ergebnisse den empfohlenen Maßnahmen zu.

Was Sie gefunden haben Status Was zu tun ist
Klares Inventar, positiver ROI bei 2+ Tools, keine Hochrisiko-Markierungen Guter Zustand Führen Sie dieses Audit quartalsweise durch. Ihr nächster Schritt ist die Priorisierung der nächsten Automatisierungsstufe aus Ihrer Prozessmatrix.
Klares Inventar, 1 bis 2 Hochrisiko-KI-Tools identifiziert Handlungsbedarf Fragen Sie die Anbieter jetzt nach Hochrisiko-Einstufung und Konformitätszeitplan. Benennen Sie Aufsichtsverantwortliche. Die Pflichten gelten ab Dezember 2027, und Anbieterantworten dauern Monate.
Erhebliche Kostendopplung oder Break-even-Tools Konsolidieren Kündigen oder konsolidieren Sie sich überschneidende Abonnements. Bewerten Sie in 90 Tagen mit klareren Nutzungsdaten neu.
Datenreife unter 3/5 bei „Zuerst automatisieren"-Kandidaten Zuerst Daten beheben Geben Sie kein Geld für die KI-Implementierung aus, bevor die Datenbasis steht. Die ROI-Prognosen werden nicht halten.
Keine Verantwortlichkeit, keine dokumentierte KI-Kompetenz-Schulung, EU-Exponierung unklar Dringend Stoppen Sie das Hinzufügen von KI-Tools. Bringen Sie die Governance jetzt in Ordnung: Die Pflichten zu KI-Kompetenz und Transparenz gelten bereits. Wenn Sie sich über Ihre regulatorische Exponierung unsicher sind, holen Sie sich eine ordentliche Bewertung.
Negativer oder nicht berechenbarer ROI bei der Mehrheit der Tools Neuanfang nötig Etwas ist strukturell falsch: entweder die Prozessauswahl, die Datenqualität oder die Implementierung. Ein DIY-Audit hat Sie so weit gebracht, wie es kann.

Signale, dass das DIY-Audit an seine Grenze gestoßen ist

Dieser Leitfaden gibt Ihnen den Rahmen. Was er Ihnen nicht geben kann, ist die Interpretation von Sonderfällen, die Erfahrung zu wissen, welche Anbieterdokumentation glaubwürdig und welche Standardware ist, oder die ROI-Modellierung, die Ihre spezifische Kostenstruktur und Wachstumskurve berücksichtigt. Wenn Sie die fünf Schritte durchlaufen haben und sich in einer der folgenden Situationen wiederfinden, ist die nächste Investition ein professionelles Audit, nicht weitere Selbstbewertung:

Sie haben Hochrisiko-KI gefunden

Sie haben ein KI-System, das Entscheidungen zu Beschäftigung, Kredit oder Sicherheit berührt, und sind sich Ihres Compliance-Status nicht sicher. Die Bußgelder bei Nichteinhaltung sind real. Holen Sie sich eine dokumentierte Bewertung.

Die ROI-Zahlen gehen nicht auf

Ihre Tools zeigen einen negativen ROI, aber die Teams sträuben sich, sie einzustellen, oder Sie können nicht bestimmen, warum ein Tool nicht liefert. Eine externe Sicht durchbricht interne Politik.

Die Prozessmatrix zeigt 10+ Prioritäten

Sie haben zu viele Automatisierungskandidaten und begrenzte Umsetzungskapazität. Priorisierung auf diesem Niveau erfordert ROI-Modellierung gegen Ihre spezifische Kostenstruktur, nicht Benchmarks.

Datenprobleme sind systemisch

Ihr Daten-Reifecheck hat Probleme offengelegt, die nicht in der Verantwortung eines einzelnen Teams liegen. Das erfordert eine architektonische Sicht und Unterstützung beim Change-Management.

Vectimo · KI-Operations-Audit

DIY erledigt.
Brauchen Sie das ganze Bild?

Das bezahlte Audit dauert zwei Wochen und liefert ein Ergebnis: eine priorisierte KI-Chancen-Roadmap mit ROI-Modellierung, Anbieterbewertungen und einem Compliance-Statusbericht zur EU-KI-Verordnung, zugeschnitten auf Ihr Unternehmen. Festpreis 2.500 €, kein Retainer erforderlich.

Kostenloses Erstgespräch vereinbaren Sehen, was enthalten ist

Was Sie erhalten

  • Ist-Zustand des KI-Inventars
  • Top-3-Chancen nach ROI
  • Quick Wins (30-Tage-Fenster)
  • Umsetzungs-Roadmap
  • Compliance-Status zur EU-KI-Verordnung

Wie es abläuft

  • Woche 1: Erhebung & Interviews
  • Woche 2: Analyse & Roadmap
  • Abschlusspräsentation + schriftlicher Bericht
  • 30-Tage-Check-in inklusive

Wer es durchführt

Felix Steinhauser, ehemaliger Director of AI Strategy & Delivery bei SIXT SE. Keine Anbieterbindungen. Kein Upselling von Tools. Nur die ehrliche Antwort.

Quellen

Den nächsten Leitfaden erhalten

Neue praxisnahe Leitfäden für den europäischen Mittelstand auf dem Weg zur KI, geliefert sobald sie erscheinen. Kein Spam, jederzeit abbestellbar.

Lieber umgesetzt statt nur erklärt? Vectimo übernimmt die KI-Einführung von Anfang bis Ende.

Mit Vectimo arbeiten →

Alle kostenlosen Leitfäden ansehen →