Ihr Team nutzt KI, aber Ihr Betrieb läuft genauso wie vorher
Montagmorgen, kurz nach acht. Im Vertrieb formuliert jemand ein Angebot mit einem KI-Chatbot vor. Im Service fasst eine Kollegin lange Kundenmails zusammen. Im Einkauf lässt sich jemand eine Lieferantenliste sortieren. Alle arbeiten etwas schneller.
Der Betrieb sieht trotzdem aus wie immer. Anfragen laufen über dieselben Wege, Freigaben hängen an denselben Personen. Fragen Sie Ihr Führungsteam, welcher Ablauf sich durch KI verändert hat, hören Sie Beispiele von Einzelnen. Einen Prozess, der heute anders läuft, nennt kaum jemand.
Damit sind Sie nicht allein. In einer repräsentativen Bitkom-Befragung von 604 Unternehmen ab 20 Beschäftigten (März 2026) geben 41 Prozent an, KI einzusetzen, weitere 48 Prozent planen oder diskutieren es. Ob die Nutzung bei Einzelnen bleibt oder Abläufe verändert, zeigt diese Zahl nicht.
Ihre Mitarbeitenden haben dabei nichts falsch gemacht. Sie haben ein Werkzeug gefunden, das ihre eigene Arbeit leichter macht. Genau da liegt die Grenze: Solange jede Person selbst entscheidet, ob und wie sie KI nutzt, bleibt der Nutzen bei dieser Person. Er geht mit in den Urlaub, er kündigt mit, und in keiner Kennzahl taucht er auf.
Der Engpass ist organisatorisch, nicht technisch. Es fehlt die Entscheidung des Unternehmens, einen bestimmten Ablauf mit KI zu betreiben, mit einer verantwortlichen Person, geregeltem Datenzugang und einer Geschäftsführung, die das Risiko mitträgt.
Das Fünf-Stufen-Modell in Klartext
Reifegradmodelle zeigen, wo ein Unternehmen steht und welcher Schritt als nächstes kommt. Unsere fünf Stufen beschreiben, was im Alltag passiert:
- Stufe 1: Einzelne Experimente. Jemand probiert ein KI-Werkzeug aus, weil es ihn interessiert. Ob daraus etwas wird, prüft niemand.
- Stufe 2: KI als persönliches Werkzeug. Einzelne nutzen KI regelmäßig für Entwürfe, Zusammenfassungen oder Recherche. Jede Person entscheidet selbst, wann und wie.
- Stufe 3: KI fest in einem Geschäftsprozess. Ein bestimmter Ablauf, etwa die Angebotsvorbereitung, läuft verbindlich mit KI. Eine benannte Person verantwortet ihn.
- Stufe 4: Mehrere vernetzte Abläufe. Mehrere solcher Prozesse greifen ineinander. Teilweise stößt die KI Arbeitsschritte selbst an und reicht Ergebnisse weiter (Fachleute nennen das agentisch).
- Stufe 5: KI als Teil des Betriebsmodells. KI gehört dazu, wie das Unternehmen plant und Leistungen erbringt, und läuft nicht mehr als Projekt nebenher.
Solche Modelle veröffentlichen unter anderem Anbieter von Automatisierungssoftware. Der Workflow-Anbieter n8n hat im Juni 2026 ein Fünf-Stufen-Framework vorgestellt. Es zählt von Level 0 (Awareness) bis Level 4 (Transformative) und bewertet jede Stufe danach, wer KI nutzt, welche Aufgaben sie übernimmt, welche Regeln gelten und wie belastbar die Technik darunter ist. Unsere Einteilung ist eine vereinfachte Lesart für den Mittelstand, keine Übersetzung. Die Stufen sind anders geschnitten, die Nummern lassen sich nicht gleichsetzen.
Die Kluft zwischen Stufe 2 und 3: Aus dem Werkzeug wird ein Prozess
Von außen wirkt der Schritt klein. In beiden Fällen arbeitet jemand mit einem Sprachmodell. Organisatorisch ist es der größte Schritt im ganzen Modell, weil sich ändert, wer entscheidet.
Auf Stufe 2 entscheidet jede Person selbst. Die Vertriebsmitarbeiterin wählt ihr Werkzeug, schreibt ihre eigenen Anweisungen und prüft das Ergebnis so gründlich, wie sie es für richtig hält. Geht etwas schief, korrigiert sie es, und meist erfährt niemand davon. Die KI ist ein privates Hilfsmittel, ähnlich wie eine persönliche Excel-Vorlage.
Auf Stufe 3 entscheidet das Unternehmen. Läuft die Angebotserstellung als fester Ablauf mit KI, reicht der gute Wille Einzelner nicht mehr. Dann muss geklärt sein, wer für den Ablauf zuständig ist, welches Ergebnis ein Mensch vor dem Versand prüft und wer geradesteht, wenn ein falsches Angebot beim Kunden landet. Das ist dann ein Fehler im Betrieb, kein Versehen.
Es fehlen Entscheidungen, die sich auf Stufe 2 niemand stellen musste. Solange KI Privatsache ist, trägt jede Person ihr eigenes kleines Risiko. Wird sie Teil eines Prozesses, muss jemand dieses Risiko offiziell übernehmen. Diese Rolle ergibt sich selten von selbst.
Das genannte Framework beschreibt einen verwandten Befund. Über den Übergang von Level 2 zu Level 3 heißt es dort: „This is the hardest transition in the framework, and the one where most organizations stall.“ Die Lücke sei „not a technology problem but an organizational one“. Nötig seien Veränderungen bei Governance (von Abteilungsrichtlinien zu unternehmensweiten Regeln), Infrastruktur und Kultur (von einzelnen Champions in Teams zu einer Strategie, die die Führung trägt). Dort liegt dieser Bruch später als in unserem Modell, beim Schritt von Abläufen innerhalb einzelner Abteilungen zur unternehmensweiten Steuerung. Dass die Begründung auch für unseren Schritt von Stufe 2 auf 3 gilt, ist unsere Übertragung: Wo Verantwortung von Einzelnen auf das Unternehmen übergeht, entscheidet die Organisation.
Konkret hängt der Übergang an drei Hürden: an der Kultur, weil niemandem der Prozess gehört, am Datenzugang, weil die KI nur per Copy-and-paste an Informationen kommt, und an der Rückendeckung der Geschäftsführung, weil niemand offiziell das Risiko trägt.
Hürde 1: Kultur, wenn KI Privatsache bleibt
Eine Mitarbeiterin im Vertrieb hat sich einen Prompt gebaut, der Angebotsentwürfe in zehn Minuten liefert. Ein Kollege im Einkauf fasst Lieferantenverträge mit einem Chatbot zusammen. Beides funktioniert. Beides steckt aber in einem persönlichen Account, einem Chatverlauf und einem Kopf.
Das Unternehmen hat davon wenig. Der gute Prompt liegt nirgends ab. Niemand weiß, welche Kundendaten in welches Werkzeug kopiert wurden. Wechselt die Mitarbeiterin die Stelle, ist das Wissen weg.
Wie Schatten-KI entsteht
Schatten-KI ist kein Fehlverhalten. Sie entsteht, weil Mitarbeitende ein Problem lösen wollen und das Unternehmen keinen offiziellen Weg anbietet. Also nutzen sie, was verfügbar ist: private Accounts, kostenlose Versionen, das Werkzeug, das ein Bekannter empfohlen hat.
Wie verbreitet das ist, zeigt eine Bitkom-Befragung von 604 Unternehmen ab 20 Beschäftigten aus dem Sommer 2025: Ein Viertel weiß, dass Beschäftigte private KI-Tools für die Arbeit nutzen, 8 Prozent sprechen von weiter Verbreitung. Feste Regeln für den KI-Einsatz hatten damals 23 Prozent der Unternehmen.
Für die Geschäftsführung heißt das zweierlei. Sie kann nicht sagen, welche Informationen das Haus verlassen. Und die besten Ideen ihrer Leute bleiben unsichtbar, also lassen sie sich nicht auf andere Teams übertragen.
Niemand ändert einen Prozess, der ihm nicht gehört
Hier liegt der eigentliche Engpass. Die Mitarbeiterin mit dem Angebots-Prompt könnte den Angebotsprozess verbessern. Sie wird es nicht tun, denn der Prozess gehört ihr nicht. Sie darf weder die Freigabe ändern noch festlegen, dass das Team künftig anders arbeitet. Also optimiert sie ihren eigenen Anteil.
Die Vertriebsleitung wiederum fühlt sich für die KI nicht zuständig. Sie hat das Werkzeug nicht eingeführt und kennt die Prompts nicht. Die Person mit dem Wissen hat keine Befugnis, die Person mit der Befugnis hat kein Wissen.
Wer ist Owner eines KI-Workflows?
Auf Stufe 3 braucht jeder KI-Workflow eine namentlich benannte Person im Fachbereich, die ihn verantwortet. Die IT kann das nicht leisten, und „alle“ heißt am Ende niemand. Der Owner
- legt den Ablauf fest: Welche Schritte erledigt die KI, welche bleiben beim Menschen, wo wird freigegeben?
- pflegt die Arbeitsanweisungen, also Prompts, Vorlagen und Regeln, an einem gemeinsamen Ort statt im privaten Chatverlauf,
- verantwortet das Ergebnis und passt den Workflow an, wenn ein Angebot falsch rausgeht,
- misst, ob der Prozess schneller, sauberer oder günstiger läuft als vorher.
Oft passt die Person, die das Werkzeug ohnehin am besten nutzt. Der Unterschied: Sie bekommt einen Auftrag, Zeit und die Befugnis, den Prozess zu ändern. Aus privater Nutzung wird eine Rolle.
Ein Prüfstein für Ihr Haus: Nennen Sie für jeden Bereich, in dem heute KI genutzt wird, die verantwortliche Person. Lautet die Antwort „das macht jeder für sich“, sind Sie auf Stufe 2. Dann fehlt eine Führungsentscheidung.
Hürde 2: Datenzugang, wenn die KI nicht an die richtigen Informationen kommt
Ein KI-Workflow ist nur so gut wie die Informationen, die er bekommt. Soll er eine Kundenanfrage beantworten, braucht er die Historie aus dem CRM, die offenen Tickets aus dem Support und die aktuellen Konditionen aus einem Dokument, das irgendwo auf einem Laufwerk liegt.
Auf Stufe 2 ist der Mensch die Schnittstelle. Die Mitarbeiterin öffnet das CRM, kopiert drei Absätze ins Chatfenster, ergänzt aus dem Gedächtnis, was im letzten Telefonat besprochen wurde, und fügt die Antwort ins Ticket ein. Das funktioniert, solange sie da ist und weiß, welche Informationen zählen. Welche Daten dabei in welches Werkzeug wandern, sieht niemand.
Auf Stufe 3 braucht der Prozess geregelte Zugänge. Der Workflow holt sich die Daten selbst, und nur die, die er für seine Aufgabe braucht. Dafür muss jemand festlegen:
- Welche Systeme darf der Workflow lesen, welche verändern?
- Welche Felder sind tabu, etwa Bankdaten oder interne Notizen zu Personen?
- Wer darf den Workflow nutzen und sieht damit indirekt diese Daten?
- Wer ist verantwortlich, wenn eine Quelle veraltet oder falsch ist?
Keine dieser Fragen beantwortet eine Software. Jede verlangt eine Entscheidung, meist über Abteilungsgrenzen hinweg. Wer CRM, Ticketsystem und Dateiablage getrennt pflegt, merkt hier: Das Datensilo gab es schon vor der KI. Die KI macht es nur sichtbar.
Ein einfacher Einstieg: das Drei-Ordner-Prinzip
Für den ersten Prozess brauchen Sie keine neue Datenarchitektur. Ein pragmatischer Anfang ist, alles, was ein Workflow braucht, in drei getrennte Bereiche zu sortieren:
- Geschäftskontext: Was muss die KI über Ihr Unternehmen wissen? Angebot, Zielkunden, Tonalität, typische Sonderfälle. Das ändert sich selten und gilt für viele Prozesse.
- Daten: Mit welchen Informationen arbeitet dieser eine Prozess? Etwa der Export der offenen Tickets oder die aktuellen Vertragsunterlagen. Hier steht auch, welche Quelle gilt und wie aktuell sie sein muss.
- Arbeitsanweisungen: Was soll die KI tun, in welcher Reihenfolge, und wann gibt sie an einen Menschen ab? Das ist die schriftliche Fassung dessen, was heute im Kopf der Person steckt, die per Copy-and-paste arbeitet.
Der Nutzen liegt weniger in den Ordnern als in der Klärung, die sie erzwingen. Wer sie für einen Prozess befüllt, hat entschieden, welche Daten der Workflow sehen darf, woher sie kommen und wer sie pflegt. Und das Wissen hängt nicht mehr an einzelnen Chatverläufen.
Datenschutz: mitdenken, nicht vertagen
Sobald Kundendaten automatisiert in ein KI-System fließen, stellen sich rechtliche Fragen: Was verlangt die DSGVO, wo werden die Daten verarbeitet, wer kann darauf zugreifen? Klären Sie das, bevor der erste Workflow produktiv geht. Welche Pflichten der AI Act für Unternehmen vorsieht, die KI einsetzen, behandeln wir in unserem AI-Act-Betreiber-Check.
Hürde 3: Rückendeckung der Geschäftsführung, wenn keiner das Risiko trägt
Liefert das Sprachmodell auf Stufe 2 einen schwachen Entwurf, korrigiert die Mitarbeiterin ihn selbst. Auf Stufe 3 läuft ein Angebot, eine Kundenantwort oder eine Rechnungsprüfung über einen festen Ablauf. Solange niemand ausdrücklich sagt, dass das Unternehmen das Risiko dieses Ablaufs trägt, geht es niemand ein.
Rückendeckung heißt nicht, KI in der Betriebsversammlung für wichtig zu erklären. Sie besteht aus vier Entscheidungen, die nur die Geschäftsführung treffen kann:
1. Ein priorisierter Prozess. Sie legen fest, welcher Ablauf zuerst umgestellt wird, zum Beispiel die Vorqualifizierung eingehender Anfragen. Alle anderen Ideen warten. Das schützt vor zehn halbfertigen Piloten, von denen keiner im Betrieb ankommt.
2. Eine verantwortliche Person. Der Owner aus Hürde 1 bekommt den Auftrag offiziell, darf Abläufe ändern und berichtet an Sie.
3. Ein Zeitbudget. Die Umstellung passiert nicht nebenbei. Die verantwortliche Person bekommt feste Stunden pro Woche, dafür fallen andere Aufgaben weg. Wir sehen immer wieder, dass das Werkzeugbudget der kleinere Posten ist. Knapp ist die Zeit der Leute, die den Prozess kennen.
4. Eine akzeptierte Fehlertoleranz und ein Maßstab. Sie sagen vorher, welche Fehler in welcher Phase in Ordnung sind und woran Sie Erfolg messen. In den ersten Wochen prüft etwa ein Mensch jede Ausgabe. Später reichen Stichproben, und Abweichungen werden gesammelt statt bestraft. So muss die verantwortliche Person nicht bei jedem Ausreißer um ihre Stellung fürchten.
Fehlt einer dieser Punkte, sehen Sie es schnell. Der Pilot läuft, alle finden ihn interessant, und nach drei Monaten arbeitet das Team wieder wie vorher. Es wurde nie entschieden, dass der neue Ablauf der gültige ist.
Warum es nicht an der Technik liegt
Workflow-Plattformen verbinden CRM, Ticketsystem und Dokumentenablage mit einem Sprachmodell. Die Modelle lassen sich über eine API anbinden, also eine technische Schnittstelle, über die ein anderes System das Modell direkt anspricht, ohne dass jemand Texte in ein Chatfenster kopiert. Für einen ersten fest verankerten Prozess brauchen Sie weder Eigenentwicklung noch eigenes Rechenzentrum.
Technische Hürden gibt es trotzdem, etwa die Anbindung an Altsysteme. Selten sind sie aber der Grund, warum ein Ablauf auf Stufe 2 stehen bleibt. Häufiger fehlen Integration über Abteilungsgrenzen, Regeln und Koordination.
Mehr Werkzeuge verschärfen das Problem eher: Jedes Tool, das ein Team auf eigene Faust einführt, schafft eine weitere Insel mit eigenen Zugängen, eigener Ablage und einer Person, die als Einzige weiß, wie es funktioniert. Ein solcher Tool-Zoo verteilt Verantwortung, statt sie zu bündeln, und hält Sie auf Stufe 2 fest.
Die Frage „Welches Werkzeug nehmen wir?“ kommt deshalb zu früh. Erst müssen die Fragen aus den drei Hürden beantwortet sein: Welcher Prozess, wer verantwortet ihn, auf welche Daten darf die KI zugreifen, wer gibt frei? Danach ist die Werkzeugwahl meist die kleinste Entscheidung im Vorhaben.
Woran Sie erkennen, dass Sie den Sprung geschafft haben
An der Zahl der Lizenzen sehen Sie es nicht. Sie sehen es daran, wie sich ein Prozess verhält, wenn niemand besonders auf ihn achtet. Nehmen Sie einen konkreten Ablauf mit KI und beantworten Sie sechs Fragen mit Ja oder Nein. Die Prüfpunkte stammen aus unserer eigenen Arbeit, nicht aus dem oben genannten Framework.
1. Der Prozess läuft weiter, wenn die Person im Urlaub ist, die das Werkzeug eingeführt hat. Was ist passiert, als sie zuletzt zwei Wochen weg war? Sind Angebote liegen geblieben oder hat jemand in fremden Chatverläufen nach der richtigen Anweisung gesucht, hängt der Ablauf an einem Kopf.
2. Es gibt einen benannten Owner. Wenn morgen eine Beschwerde über ein KI-gestütztes Ergebnis eingeht, wer bekommt sie auf den Tisch? Lautet die ehrliche Antwort „kommt darauf an“, fehlt der Owner.
3. Der Prozess kommt über geregelte Zugänge an seine Daten. Woher bekommt der Ablauf die Informationen aus CRM, Tickets und Dokumenten? Kopiert sie jemand ins Chatfenster, hängt der Prozess an Handarbeit, und niemand weiß genau, welche Daten wohin fließen.
4. Freigaben sind dokumentiert. Steht schriftlich fest, was die KI selbst erledigen darf, was ein Mensch vorher prüft und wer das entschieden hat? Wer den Ablauf neu übernimmt, muss diese Grenzen nachlesen können.
5. Das Ergebnis wird gemessen. Welche Kennzahl zeigt, ob der Ablauf besser läuft als vorher? Bearbeitungszeit pro Vorgang, Zahl der Rückfragen oder Fehlerquote bei der Prüfung. Entscheidend ist, dass jemand sie regelmäßig ansieht.
6. Die Geschäftsführung kann den Nutzen in einem Satz benennen. Ein guter Satz nennt Prozess und Wirkung, etwa: „Unsere Angebotsentwürfe für Standardanfragen entstehen am selben Tag, der Vertrieb prüft nur noch.“ Bleibt die Antwort bei „unsere Leute nutzen KI“, ist der Ablauf beim nächsten Sparzwang gefährdet.
Auswertung. Sechsmal Ja: Dieser Prozess gehört dem Unternehmen, und Sie können den nächsten angehen. Ein- bis fünfmal Ja: Sie stehen im Übergang, und die Nein-Antworten zeigen die Hürde. Punkt 1 und 2 deuten auf die Kultur, Punkt 3 auf den Datenzugang, Punkt 4, 5 und 6 auf fehlende Rückendeckung, denn Freigabestufen, Erfolgsmaßstab und Auftrag müssen von oben kommen. Keinmal Ja: KI ist bei Ihnen ein persönliches Werkzeug. Ein normaler Ausgangspunkt.
Machen Sie den Test für jeden Ablauf einzeln. Ein Unternehmen kann in einem Bereich auf Stufe 3 stehen und überall sonst auf Stufe 2. Dieser eine Bereich ist dann die Vorlage für den nächsten Prozess.
Der erste Schritt: ein Prozess, eine verantwortliche Person, 30 Tage
Stufe 3 erreichen Sie nicht mit einer KI-Strategie für das ganze Unternehmen, sondern mit einem Prozess, der danach anders läuft als vorher. Vier Entscheidungen reichen für den Anfang.
1. Einen häufigen, klar begrenzten Prozess auswählen. Gut geeignet sind Abläufe, die jede Woche mehrfach anfallen und deren Ergebnis sich leicht prüfen lässt: die Vorsortierung eingehender Anfragen, eine Zusammenfassung offener Tickets für die Montagsrunde, der erste Entwurf einer Angebotsnachfassung. Faustregel: Wenn Sie den Ablauf nicht in fünf Sätzen beschreiben können, ist er für den Start zu groß.
2. Den Owner benennen. Wichtiger als KI-Wissen ist, dass ihm der Prozess fachlich gehört und dass er Zeit dafür bekommt.
3. Die Freigabestufe festlegen. Für den Anfang heißt das meistens: Die KI bereitet vor, ein Mensch gibt frei. Schreiben Sie das auf. Dann können Sie die Stufe später bewusst lockern, statt dass sie sich still verschiebt.
4. Den Datenzugang klären. Welche Informationen braucht der Prozess, und wo liegen sie heute? Lautet die Antwort „in drei Tools und im Postfach einer Kollegin“, wissen Sie, wo die eigentliche Arbeit liegt. Sortieren Sie nach dem Drei-Ordner-Prinzip.
Legen Sie vor dem Start fest, woran Sie den Erfolg messen, etwa an eingesparter Bearbeitungszeit oder weniger Rückfragen. Nach 30 Tagen gehen Sie mit dem Owner den Selbsttest aus dem vorigen Abschnitt durch. Auch ein Nein ist dann ein Ergebnis.
Welcher Prozess eignet sich bei Ihnen als erster, und wo bremsen heute Kultur, Datenzugang oder Rückendeckung? Mit unserer Readiness-Checkliste schätzen Sie Ihre Ausgangslage selbst ein. Lieber direkt darüber sprechen? Dann vereinbaren Sie ein Readiness-Gespräch.
Häufige Fragen
Was unterscheidet Stufe 2 von Stufe 3 beim KI-Reifegrad? Auf Stufe 2 nutzen Einzelne KI als persönliches Werkzeug. Auf Stufe 3 ist KI fest in einen Geschäftsprozess eingebaut, mit verantwortlicher Person, geregelten Freigaben und jemandem, der für das Ergebnis einsteht.
Warum scheitert der Sprung zu Stufe 3 selten an der Technik? Workflow-Plattformen und per API angebundene Sprachmodelle sind verfügbar. Es fehlt meist an Zuständigkeit, geregeltem Datenzugang und einem klaren Auftrag von oben.
Welche Rolle spielt die Geschäftsführung? Sie priorisiert einen Prozess, benennt die verantwortliche Person, gibt Zeit frei und legt fest, welche Fehler in der Anlaufphase akzeptiert sind. Ohne dieses Mandat trägt niemand das Risiko.
Braucht ein KMU für Stufe 3 ein eigenes Data- oder BI-Team? Für den ersten Prozess nicht. Da zählen eine verantwortliche Person, geklärte Datenzugänge für genau diesen Ablauf und schriftliche Arbeitsanweisungen; eigene Kapazitäten für Datenqualität werden erst Thema, wenn mehrere Prozesse über Abteilungsgrenzen hinweg Daten teilen sollen.
Dieser Beitrag ist keine Rechtsberatung. Datenschutz- und AI-Act-Fragen klären Sie im Einzelfall mit Ihrer Rechtsberatung oder Ihrem Datenschutzbeauftragten.
Quellen
- n8n: AI Maturity: The 5-Level Framework (Juni 2026)
- Bitkom: Digitalisierung der Wirtschaft: Fast jedes Unternehmen beschäftigt sich mit KI (März 2026)
- Bitkom: Beschäftigte nutzen vermehrt Schatten-KI (Oktober 2025)