Interner KI-Assistent im Mittelstand: so eingeführt, dass er einer Prüfung standhält

Der interne Assistent ist in vielen mittelständischen Unternehmen die erste KI-Anwendung, weil er harmlos wirkt: kein Kunde auf der anderen Seite, keine automatische Handlung, nur schnellerer Zugang zu eigenen Informationen. Genau deshalb wird er ohne die Prüfung eingeführt, die jede andere Anwendung mit Zugriff auf die gesamte interne Dokumentation erhalten würde.

Das Risiko ist nicht, dass der Assistent etwas Unpassendes sagt. Das Risiko ist, dass er etwas Zutreffendes einer Person sagt, die es nicht wissen durfte — oder etwas Falsches einer Person, die es nicht überprüfen kann.

Beginnen Sie mit einer Entscheidung über Arbeit

„Assistent für interne Fragen“ ist kein Umfang. „Die gültige freigegebene Arbeitsanweisung samt Quelle finden, wenn ein Mitarbeitender im Service danach sucht“ ist einer. Der zweite Satz benennt Nutzer, Aufgabe, Quelle und Ergebnis und lässt sich bewerten.

Ein enger Start ist keine Vorsicht, sondern die Voraussetzung für brauchbares Feedback. Ein Assistent, der alles beantwortet, lässt sich an nichts messen, weil nirgends festgelegt ist, was eine richtige Antwort wäre.

Klären Sie die Mitbestimmung vor der Anbieterauswahl

Ein interner Assistent protokolliert in aller Regel, wer welche Frage gestellt hat, wann und wie oft. Damit ist er eine technische Einrichtung, die zur Überwachung von Verhalten oder Leistung geeignet ist — und nach § 87 Betriebsverfassungsgesetz mitbestimmungspflichtig. Auf die Absicht kommt es nicht an; die Eignung genügt.

In der Praxis ist das eher Chance als Hindernis. Die Fragen, die der Betriebsrat stellt — welche Auswertungen möglich sind, wer sie sehen darf, wie lange Protokolle aufbewahrt werden, ob individuelle Nutzung bewertet wird — sind dieselben, die eine saubere Konfiguration ohnehin beantworten muss. Wer sie früh klärt, konfiguriert das System einmal richtig, statt es nach der Einführung zurückzubauen.

Ein pragmatischer Weg ist eine Rahmenvereinbarung, die Protokollierung, Auswertungsverbote und Aufbewahrungsfristen allgemein regelt, statt für jedes Werkzeug einzeln zu verhandeln.

Grundlage ist eine freigegebene Wissensgrenze

Der Assistent darf nur aus einem bestimmten Bestand antworten, für den jemand verantwortlich ist: gültige Arbeitsanweisungen, freigegebene Richtlinien, aktuelle Produktbeschreibungen. Das klingt selbstverständlich und ist fast nie umgesetzt, weil das tatsächliche interne Wissen in Ablagen mit drei Fassungen desselben Dokuments liegt, ohne Hinweis darauf, welche gilt.

Die erste Arbeit am Assistenten ist deshalb nicht technisch. Sie besteht darin, festzulegen, welcher Bestand freigegeben ist, wer ihn pflegt und wie ein veraltetes Dokument daraus entfernt wird. Fehlt dieser Prozess, verbreitet der Assistent die veraltete Fassung schneller und überzeugender, als Menschen es je getan haben.

Nützlich ist zudem eine Fälligkeit: Jedes Dokument im Bestand hat eine verantwortliche Person und ein Datum der nächsten Überprüfung. Ist die Prüfung überfällig, weist der Assistent darauf hin, statt das Dokument stillschweigend als gültig auszugeben.

Vererbte Zugriffsrechte sind nicht verhandelbar

Darf ein Mitarbeitender ein Dokument nicht lesen, darf der Assistent dessen Inhalt nicht wiedergeben. Diese Anforderung gehört in die Abrufschicht — die Rechte werden geprüft, bevor das Dokument das Modell erreicht — und nicht in eine Anweisung an das Modell, bestimmte Dinge nicht zu verraten. Die Anweisung ist eine Präferenz; die Rechteprüfung ist eine Kontrolle.

Gehälter, Personalvorgänge, Gesundheitsdaten und Rechtsauskünfte sind die offensichtlichen Kategorien. Weniger offensichtlich sind Entwürfe, interne Preisdiskussionen und Bewerberunterlagen. Werden Beschäftigtendaten verarbeitet, gilt die Datenschutz-Grundverordnung; die Orientierungshilfen der Datenschutzkonferenz gliedern die Anforderungen nach Planung, Implementierung und Nutzung.

Gestalten Sie die Antwort für die Überprüfung

Jede Antwort muss auf das Dokument und die Stelle zeigen, aus der sie stammt. Ohne das ist der Assistent ein überzeugender Erzähler ohne Quelle, und der Mitarbeitende kann Richtiges nicht von Plausiblem unterscheiden. Mit Quellenangabe wird er zu einem schnelleren Wegweiser auf das Dokument — ein bescheideneres Versprechen und ein deutlich nützlicheres Ergebnis.

Legen Sie auch fest, wie ein „Ich weiss es nicht“ aussieht. Ein System, das immer antwortet, wird erfinden. Ein System, das sagt, im freigegebenen Bestand stehe dazu nichts, und an eine zuständige Person verweist, ist verlässlicher und leichter zu vertreten.

Bauen Sie einen Evaluierungsdatensatz vor dem Pilot

Sammeln Sie fünfzig bis hundert echte Fragen der späteren Nutzer, mit richtigen Antworten, festgelegt von jemandem mit Fachkenntnis. Nehmen Sie die Fragen auf, deren Antwort vom Datum, von der Gesellschaft oder vom Produkt abhängt — sie decken auf, wo der Assistent Quellen vermischt.

Dieser Datensatz bleibt, wenn Anbieter oder Modell wechseln. Das NIST AI Risk Management Framework bietet eine brauchbare Struktur dafür, was gemessen und wie Veränderung gesteuert wird.

Starten Sie einen engen Dienst und verdienen Sie die Ausweitung

Ausweitung muss mit Daten verdient werden, nicht mit Begeisterung. Legen Sie vorab fest, welches Ergebnis im Evaluierungsdatensatz und welches Nutzerfeedback den nächsten Dokumentenbestand freischalten. Eine Ausweitung, die geschieht, weil der Pilot gefallen hat, ist der Weg, auf dem der Assistent in drei Monaten bei den Personalakten landet.

Die Datenschutzgrenze, die viele Angebote überspringen

Läuft der Assistent auf einem externen Dienst, sind die Fragen konkret: wo Inhalte verarbeitet werden, welche Unterauftragsverarbeiter beteiligt sind, wie lange Anfragen gespeichert bleiben und ob Ihre Inhalte zum Training oder zur Verbesserung von Modellen genutzt werden. Die Antworten gehören in den Vertrag, nicht in die Produktbroschüre.

Zusätzlich verlangt das KI-Gesetz ein ausreichendes Mass an KI-Kompetenz bei den Personen, die solche Systeme betreiben und nutzen. Für einen internen Assistenten heisst das echte Einweisung, was das System kann und was nicht — keine einmalige Mitteilung zum Start. Die Leitlinien für Anbieter und Betreiber von Hochrisikosystemen helfen bei der Prüfung, ob der konkrete Anwendungsfall überhaupt in dieses Regime fällt. Die Leitlinien des Europäischen Datenschutzausschusses bleiben Ausgangspunkt der Folgenabschätzung.

Rechnen Sie mit der Frage nach dem Betriebsgeheimnis

Neben Datenschutz und Mitbestimmung taucht in mittelständischen Unternehmen regelmässig eine dritte Frage auf, die selten vorbereitet ist: Was passiert mit Konstruktionsunterlagen, Kalkulationen und Lieferantenkonditionen, wenn sie in einem externen Dienst indexiert werden? Für Unternehmen, deren Wert wesentlich in solchem Wissen liegt, ist das die eigentliche Sorge — und sie ist berechtigt.

Die belastbare Antwort ist nicht die Zusicherung des Anbieters, sondern die Architektur. Ein Bestand, der bewusst ohne die schutzwürdigsten Kategorien aufgebaut wird, löst das Problem an der Wurzel. Ein Assistent, der Arbeitsanweisungen und Produktinformationen kennt, aber keine Kalkulationen, ist nützlich und nicht heikel — und lässt sich vor Gesellschaftern wie Betriebsrat gleichermassen vertreten.

Trennen Sie deshalb schon bei der Bestandsdefinition zwischen Wissen, das Arbeit erklärt, und Wissen, das den Wettbewerbsvorteil ausmacht. Die erste Kategorie trägt fast den gesamten Nutzen des Assistenten; die zweite trägt fast das gesamte Risiko.

Messen Sie Nutzen, nicht Nutzung

Die Zahl der Anfragen ist kein Wertmassstab. Sie misst in den ersten Wochen Neugier und danach Gewohnheit. Aussagekräftig ist anderes: wie oft eine Antwort ohne Nachschlagen in der Quelle akzeptiert wurde, wie oft trotzdem an eine Kollegin eskaliert wurde, und wie viele Fragen der freigegebene Bestand gar nicht beantwortet.

Die Liste der unbeantworteten Fragen ist der nützlichste und am häufigsten übersehene Ertrag. Sie beschreibt die Lücke zwischen dem, was das Unternehmen dokumentiert zu haben glaubt, und dem, wonach die Belegschaft tatsächlich sucht.

Was dieser Ansatz nicht leisten kann

Der Assistent verbessert die Dokumente nicht. Sind die Anweisungen widersprüchlich, verbreitet er den Widerspruch schneller. Er ersetzt auch keine Einarbeitung — wer die Sache nicht versteht, kann nicht beurteilen, ob die Antwort stimmt, und genau dort ist das Risiko blinden Vertrauens am höchsten. Der Nutzen ist real, aber es ist der Nutzen eines guten Wegweisers, nicht der eines Fachexperten.

Wenn Sie einen internen Assistenten planen und ihn vor der Ausweitung belegen wollen, beginnen Sie mit einem Pilot mit definiertem Umfang und Evaluierungsdatensatz.

Dieser Beitrag ist eine Adaption des englischen Originals. Im Zweifel gilt die englische Fassung.