KI-Software­entwicklung für komplexe Prozesse.

Ein geeigneter Einsatzfall hat eine klar benannte Aufgabe, verfügbare Daten und ein Ergebnis, das sich im Arbeitskontext prüfen lässt. Je größer die Folgen eines Fehlers, desto enger müssen Befugnisse und Freigaben gefasst sein.

KI kann freie Texte oder Dokumentinhalte für eine fachliche Prüfung aufbereiten und eingehende Vorgänge vorsortieren. Für einen Ablauf mit festen, vollständigen Regeln genügt häufig klassische Automatisierung. Ob das für einen einzelnen Arbeitsschritt sinnvoll ist, hängt von den vorhandenen Daten, den Ausnahmen im realen Prozess und den möglichen Folgen eines falschen Ergebnisses ab.

Zuerst wird der heutige Ablauf einschließlich seiner Ausnahmen erfasst. Daraus lassen sich ein begrenzter erster Einsatzfall, konkrete Testfälle und Kriterien ableiten, mit denen sich Nutzen und Fehler erkennen lassen. Schnittstellen, Rechte und der Umgang mit einem Ausfall gehören von Anfang an dazu. Ob sich der Einsatz ausweiten lässt, entscheiden die Ergebnisse dieser ersten Stufe.

Standardsoftware passt, wenn ihre Funktionen und vorgesehenen Anpassungen den Prozess ausreichend abdecken. Individualsoftware wird interessant, sobald eigene Fachregeln oder Schnittstellen den Kern der Lösung bestimmen. Bei einem KI-Agenten kommt es darauf an, ob er für die Aufgabe tatsächlich handeln darf. Die Bezeichnung allein macht ihn noch nicht zu einer passenden Alternative. Seine Werkzeuge, Datenzugriffe und Grenzen müssen festgelegt sein. Aktionen mit erheblichen Folgen brauchen eine angemessene Freigabe, und für Fehler oder nicht eindeutige Fälle muss ein Abbruch- oder Übergabeweg bestehen.

Ja, sofern das Bestandssystem Daten verlässlich bereitstellen und verarbeitete Ergebnisse kontrolliert wieder aufnehmen kann. Dafür kommen je nach System eine API, ein definierter Dateiimport oder eine vorgeschaltete Integrationskomponente infrage. Fehlt ein stabiler Übergabepunkt, kann vor der KI-Funktion eine begrenzte Modernisierung nötig werden. In der technischen Bestandsaufnahme prüft UTOVER außerdem Berechtigungen, Datenformate, Fehlerantworten und die Frage, welches System den führenden Datenstand hält. Das Baujahr der Anwendung allein entscheidet nicht über die Machbarkeit.

Benötigt werden zugängliche und für die Aufgabe geeignete Daten, definierte Ein- und Ausgaben, passende Rechte sowie Testfälle aus dem tatsächlichen Arbeitsablauf. Alles Weitere ergibt sich aus der vorhandenen Systemlandschaft und dem Risiko eines Fehlers.

Sobald personenbezogene Daten verarbeitet werden, gilt die DSGVO auch für den KI-Einsatz. Für den konkreten Zweck muss eine Rechtsgrundlage bestehen; Datenminimierung, Speicherfristen und Zugriffsrechte sind in der Architektur abzubilden. Verarbeitet ein externer Dienstleister die Daten im Auftrag, sind Rollen, Weisungen und der erforderliche Vertrag zu klären. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums kommen die Regeln für Drittlandtransfers hinzu. Eine Datenschutz-Folgenabschätzung ist vor Beginn erforderlich, wenn die geplante Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten von Personen mit sich bringt. Ob diese Voraussetzungen erfüllt sind, lässt sich nicht allein aus der verwendeten KI-Technik ableiten und muss für den Einsatzfall rechtlich geprüft werden.

Das hängt vom Anbieter, dem Datenweg, der Dienstkonfiguration und dem Vertrag ab. Vor dem Produktivbetrieb prüft UTOVER deshalb, welche Daten den eigenen Verantwortungsbereich verlassen, wo sie verarbeitet werden, welche Aufbewahrung gilt und ob eine Nutzung zum Training oder zur Verbesserung des Dienstes vorgesehen ist. Soll das ausgeschlossen sein, müssen technische Einstellung und vertragliche Grundlage genau dazu passen.

Seit dem 2. August 2026 gilt der AI Act grundsätzlich; für einzelne Hochrisikoregeln bestehen spätere Anwendungstermine. Welche Pflichten ein Unternehmen heute treffen, hängt vor allem von seiner Rolle, dem vorgesehenen Zweck und der Einstufung des Systems ab. Anbieter, Betreiber und andere Beteiligte haben nicht dieselben Aufgaben. Schon außerhalb des Hochrisikobereichs können Verbote, Anforderungen an KI-Kompetenz oder Transparenzpflichten einschlägig sein. Die Prüfung muss deshalb bei der tatsächlichen Funktion und den betroffenen Personen ansetzen, nicht bei Bezeichnungen wie „Assistent“ oder „Agent“. Erst nach dieser Einordnung lässt sich bestimmen, welche Dokumentation, Aufsicht, Protokollierung oder weitere Kontrolle erforderlich ist.

Generative Modelle können falsche Inhalte überzeugend formulieren. Eine Garantie fehlerfreier Ausgaben wäre daher nicht belastbar. Schutz entsteht aus mehreren, auf die Aufgabe abgestimmten Kontrollen: Das System erhält nur die nötigen Daten und Werkzeuge; strukturierte Ausgaben werden formal geprüft; fachliche Aussagen werden gegen geeignete Quellen oder Referenzdaten getestet. Eine solche Prüfung darf sich nicht auf das Vorhandensein eines Quellenlinks beschränken. Schreib- und Ausführungsrechte begrenzen mögliche Folgen, während eine Freigabe riskante Aktionen vor ihrer Weitergabe anhält. Für nicht eindeutige Ergebnisse braucht der Ablauf einen sicheren Abbruch oder die Übergabe an eine zuständige Person. Tests vor der Einführung reichen ebenfalls nicht aus: Fehler, Eingriffe und Abweichungen müssen im Betrieb beobachtbar bleiben, damit Regeln, Testfälle oder das System geändert werden können.

Die Kosten lassen sich beziffern, sobald der Umfang geklärt ist. UTOVER berücksichtigt dafür Daten, Schnittstellen, Testbedarf und Sicherheitsanforderungen sowie den gewünschten Betrieb und Wartungsumfang.

Eine Demonstration beantwortet noch nicht, wie die Lösung mit echten Daten und Ausnahmen arbeitet. Vergleichbar werden Angebote erst, wenn sie denselben fachlichen Umfang, dieselben Schnittstellen und denselben Betriebsrahmen beschreiben. Der Anbieter sollte Testkriterien, Berechtigungen, Datenwege und den Umgang mit Störungen offenlegen können. Klären Sie auch, wer nach der Einführung Überwachung, Änderungen und Sicherheitsaktualisierungen übernimmt und ob ein anderes Team mit der Dokumentation weiterarbeiten könnte. UTOVER übernimmt die technische Umsetzung von der Planung bis zum Betrieb und dokumentiert Code, Schnittstellen und Änderungen.