KI‑Software­entwicklung für komplexe Prozesse.

Ein geeigneter Einsatzfall hat eine klar benannte Aufgabe, verfügbare Daten und ein Ergebnis, das sich im Arbeitskontext prüfen lässt. Je größer die Folgen eines Fehlers, desto enger müssen Befugnisse und Freigaben gefasst sein.

Das lässt sich nur für den einzelnen Arbeitsschritt beantworten. KI kann freie Texte oder Dokumentinhalte für eine fachliche Prüfung aufbereiten und eingehende Vorgänge vorsortieren. Für einen Ablauf mit festen, vollständigen Regeln genügt häufig klassische Automatisierung. Ob KI einen Teil übernehmen sollte, richtet sich nach den vorhandenen Daten, den Ausnahmen im realen Prozess und dem Schaden, den ein falsches Ergebnis auslösen könnte.

Am Anfang wird der heutige Ablauf mit seinen Ausnahmen aufgenommen. Daraus entstehen ein begrenzter erster Einsatzfall, konkrete Testfälle und Kriterien, an denen sich Nutzen und Fehler erkennen lassen. Schnittstellen, Rechte und der vorgesehene Umgang mit einem Ausfall gehören bereits in diese Stufe. Erst ihre Ergebnisse rechtfertigen eine Ausweitung.

Standardsoftware passt, wenn ihre Funktionen und vorgesehenen Anpassungen den Prozess ausreichend abdecken. Individualsoftware wird interessant, sobald eigene Fachregeln oder Schnittstellen den Kern der Lösung bestimmen. Ein KI-Agent ist keine dritte Variante allein wegen seiner Bezeichnung: Er muss für die Aufgabe tatsächlich handeln dürfen. Dann sind seine Werkzeuge, Datenzugriffe und Grenzen festzulegen. Aktionen mit erheblichen Folgen brauchen eine angemessene Freigabe, und für Fehler oder nicht eindeutige Fälle muss ein Abbruch- oder Übergabeweg bestehen.

Ja, sofern das Bestandssystem Daten verlässlich bereitstellen und verarbeitete Ergebnisse kontrolliert wieder aufnehmen kann. Dafür kommen je nach System eine API, ein definierter Dateiimport oder eine vorgeschaltete Integrationskomponente infrage. Fehlt ein stabiler Übergabepunkt, kann vor der KI-Funktion eine begrenzte Modernisierung nötig werden. In der technischen Bestandsaufnahme prüft UTOVER außerdem Berechtigungen, Datenformate, Fehlerantworten und die Frage, welches System den führenden Datenstand hält. Das Baujahr der Anwendung allein entscheidet nicht über die Machbarkeit.

Benötigt werden zugängliche und für die Aufgabe geeignete Daten, definierte Ein- und Ausgaben, passende Rechte sowie Testfälle aus dem tatsächlichen Arbeitsablauf. Alles Weitere ergibt sich aus der vorhandenen Systemlandschaft und dem Risiko eines Fehlers.

Sobald personenbezogene Daten verarbeitet werden, gilt die DSGVO auch für den KI-Einsatz. Für den konkreten Zweck muss eine Rechtsgrundlage bestehen; Datenminimierung, Speicherfristen und Zugriffsrechte sind in der Architektur abzubilden. Verarbeitet ein externer Dienstleister die Daten im Auftrag, sind Rollen, Weisungen und der erforderliche Vertrag zu klären. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums kommen die Regeln für Drittlandtransfers hinzu. Eine Datenschutz-Folgenabschätzung ist vor Beginn erforderlich, wenn die geplante Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten von Personen mit sich bringt. Ob diese Voraussetzungen erfüllt sind, lässt sich nicht allein aus der verwendeten KI-Technik ableiten und muss für den Einsatzfall rechtlich geprüft werden.

Darauf gibt es keine anbieterunabhängige Ja-oder-Nein-Antwort. Speicherung und weitere Nutzung richten sich nach Datenweg, Dienstkonfiguration und Vertrag. Vor dem Produktivbetrieb prüft UTOVER deshalb, welche Daten den eigenen Verantwortungsbereich verlassen, wo sie verarbeitet werden, welche Aufbewahrung gilt und ob eine Nutzung zum Training oder zur Verbesserung des Dienstes vorgesehen ist. Soll das ausgeschlossen sein, müssen technische Einstellung und vertragliche Grundlage genau dazu passen.

Seit dem 2. August 2026 gilt der AI Act grundsätzlich; für einzelne Hochrisikoregeln bestehen spätere Anwendungstermine. Welche Pflichten ein Unternehmen heute treffen, hängt vor allem von seiner Rolle, dem vorgesehenen Zweck und der Einstufung des Systems ab. Anbieter, Betreiber und andere Beteiligte haben nicht dieselben Aufgaben. Schon außerhalb des Hochrisikobereichs können Verbote, Anforderungen an KI-Kompetenz oder Transparenzpflichten einschlägig sein. Die Prüfung muss deshalb bei der tatsächlichen Funktion und den betroffenen Personen ansetzen, nicht bei Bezeichnungen wie „Assistent“ oder „Agent“. Erst nach dieser Einordnung lässt sich bestimmen, welche Dokumentation, Aufsicht, Protokollierung oder weitere Kontrolle erforderlich ist.

Generative Modelle können falsche Inhalte überzeugend formulieren. Eine Garantie fehlerfreier Ausgaben wäre daher nicht belastbar. Schutz entsteht aus mehreren, auf die Aufgabe abgestimmten Kontrollen: Das System erhält nur die nötigen Daten und Werkzeuge; strukturierte Ausgaben werden formal geprüft; fachliche Aussagen werden gegen geeignete Quellen oder Referenzdaten getestet. Eine solche Prüfung darf sich nicht auf das Vorhandensein eines Quellenlinks beschränken. Schreib- und Ausführungsrechte begrenzen mögliche Folgen, während eine Freigabe riskante Aktionen vor ihrer Weitergabe anhält. Für nicht eindeutige Ergebnisse braucht der Ablauf einen sicheren Abbruch oder die Übergabe an eine zuständige Person. Tests vor der Einführung reichen ebenfalls nicht aus: Fehler, Eingriffe und Abweichungen müssen im Betrieb beobachtbar bleiben, damit Regeln, Testfälle oder das System geändert werden können.

Eine feste Zahl ohne geklärten Umfang wäre nicht belastbar. UTOVER kalkuliert nach Sichtung von Daten, Schnittstellen, Testbedarf, Sicherheitsanforderungen sowie dem gewünschten Betrieb und Wartungsumfang.

Eine Demonstration beantwortet noch nicht, wie die Lösung mit echten Daten und Ausnahmen arbeitet. Vergleichbar werden Angebote erst, wenn sie denselben fachlichen Umfang, dieselben Schnittstellen und denselben Betriebsrahmen beschreiben. Der Anbieter sollte Testkriterien, Berechtigungen, Datenwege und den Umgang mit Störungen offenlegen können. Ebenso gehört in die Entscheidung, wer nach der Einführung für Überwachung, Änderungen und Sicherheitsaktualisierungen zuständig ist und ob die Dokumentation eine spätere Übernahme durch ein anderes Team ermöglicht. UTOVER übernimmt die technische Umsetzung von der Planung bis zum Betrieb und dokumentiert Code, Schnittstellen und Änderungen.