Pillar Page

KI-Implementierung im Unternehmen

Ein praktischer Schritt-für-Schritt-Leitfaden — von der Identifikation der Prozesse zur Automatisierung über den Pilot bis zur vollen Skalierung. EU-AI-Act- und DSGVO-Konformität, Kostenkontrolle, Datensicherheit.

KI im Unternehmen einzuführen bedeutet nicht, ein ChatGPT-Abo zu kaufen und es an die Mitarbeiter zu verteilen. Es ist ein Geschäfts- und Technologieprojekt, das Folgendes erfordert: Identifikation konkreter Prozesse zur Automatisierung, Integration mit bestehenden Systemen, Sicherstellung der DSGVO- und EU-AI-Act-Konformität, Kostenkontrolle, Ergebnismessung. Kurz: es erfordert Engineering.

Die gute Nachricht: Sie müssen das nicht von Grund auf neu erfinden. Wir haben eine Reihe von KI-Rollouts hinter uns — von Microservices, die einzelne Aufgaben übernehmen, bis zur internen Plattform HybridCrew, die dutzende spezialisierte Agenten orchestriert. Aus jedem Rollout haben wir Lessons Learned gezogen, die sich in einen bewährten Prozess übersetzen. Dieser Artikel beschreibt, wie dieser Prozess in der Praxis aussieht.

Die drei häufigsten Gründe, warum Unternehmen mit KI starten

  1. Zeitersparnis für das administrative Team. E-Mail-Klassifikation, Berichtserstellung, Bearbeitung von Support-Tickets, Dokument-Drafts — all das lässt sich zu großen Teilen automatisieren. Mitarbeiter gewinnen 20-40% ihrer Zeit für Aufgaben zurück, die menschliches Urteilsvermögen erfordern.
  2. Geschäftsskalierung ohne Teamskalierung. Schnell wachsende Unternehmen nutzen KI, um mehr Kunden, Projekte und Transaktionen zu bewältigen, ohne die Belegschaft proportional zu vergrößern. In der Regel einfacher und schneller als Rekrutierung.
  3. Compliance und Qualität. KI wird nicht müde, vergisst nichts, überspringt keine Verfahrensschritte. Für Audit-Prozesse (DSGVO, ISO 27001, EU AI Act) — ein Qualitätsniveau, das Menschen unter Zeitdruck nicht erreichen können.

Sechs Phasen der KI-Implementierung

Ein bewährter Zeitplan von der Entscheidung bis zur Skalierung. Jede Phase liefert ein konkretes Ergebnis — das Projekt lässt sich leicht stoppen, wenn die Ergebnisse die Erwartungen nicht erfüllen.

1

Discovery (2-4 Wochen)

Mapping der Geschäftsprozesse, Identifikation von Automatisierungskandidaten, ROI-Bewertung pro Kandidat, EU-AI-Act-Klassifikation, DSGVO-Compliance-Audit. Ergebnis: eine Liste von 5-10 priorisierten Prozessen, Pilotplan für die besten 2-3.

2

Architektur und Technologieauswahl

Auswahl der LLM-Modelle (Cloud, lokal, Multi-Modell), der Orchestrierungsplattform, der Infrastruktur (Cloud vs. On-Premise vs. Hybrid), Integrationen mit bestehenden Systemen. Entscheidungen berücksichtigen Budget, Sicherheitsanforderungen und Wachstumspläne.

3

Pilot (4-8 Wochen)

Rollout der ersten 2-3 Prozesse end-to-end. Agentenkonfiguration, Systemintegration, Datenanonymisierung (Anoxy), Kostenmonitoring. Testen mit dem Business-Team, Prompt-Feinabstimmung, Qualitätsvalidierung.

4

Messung und Optimierung

Analyse operativer und geschäftlicher Metriken nach 4-6 Wochen Produktivnutzung. Agentenverfeinerung auf Basis realer Daten, Reduktion der LLM-Modellkosten, Hinzufügen neuer Funktionalität auf Basis von Nutzerfeedback.

5

Skalierung

Ausweitung auf weitere Geschäftsprozesse. Jeder neue Prozess wird in einer 2-4-wöchigen Iteration ausgerollt (deutlich schneller als der Pilot, weil die Infrastruktur steht). Schrittweise Abdeckung weiterer Abteilungen.

6

Continuous Improvement

Nach 6-12 Monaten: kontinuierliche Optimierung auf Basis von Produktivdaten, Hinzufügen neuer Agentenrollen, Integrationen mit neuen Systemen, Verfeinerung der Compliance, Kostensenkung. KI wird zu einem integralen Bestandteil des Geschäftsbetriebs.

Ist das Unternehmen bereit für eine KI-Implementierung?

Sechs Bereiche, die vor Projektstart zu prüfen sind. Ein fehlendes „Ja" blockiert den Rollout nicht, erfordert aber Behandlung in der Discovery-Phase.

Prozesse zur Automatisierung

Wir haben 5-10 wiederholbare Prozesse, die sich mit einem Verfahren beschreiben lassen.

Alle unsere Aufgaben sind einzigartig und erfordern menschliches Urteilsvermögen.

Unternehmensdaten

Wir haben organisierte Daten (CRM, ERP, Kundendatenbanken, Dokumente), die über API oder Export verfügbar sind.

Die Daten sind über Tabellenkalkulationen, E-Mails und Papierdokumente verstreut.

Sponsoring der Geschäftsleitung

Die Geschäftsleitung versteht den Bedarf und ist bereit für ein 6-12-monatiges Projekt.

Die KI-Einführung ist die Initiative eines einzelnen Mitarbeiters ohne Unterstützung der Geschäftsleitung.

Veränderungstoleranz

Das Team ist offen für neue Werkzeuge und Prozesse.

Jede Veränderung im Unternehmen stößt auf großen Widerstand.

Budget und Zeit

Wir haben ein Budget von 50-500 Tsd. PLN und akzeptieren 6-12 Monate bis zum vollen ROI.

Wir erwarten Ergebnisse in 2 Wochen für ein paar tausend Złoty.

Sensible Daten

Wir wissen, welche Daten sensibel sind (PII, Finanzen, medizinisch), und akzeptieren angemessene Schutzmaßnahmen.

Wir haben uns mit Sicherheit und Compliance noch nicht beschäftigt.

EU AI Act — was Sie vor der Implementierung wissen müssen

Die KI-Verordnung der EU (EU AI Act) wird ab dem 2. August 2026 voll anwendbar. Jedes Unternehmen, das KI in der EU implementiert, muss sein System klassifizieren und die entsprechenden Pflichten erfüllen. Verstöße: Bußgelder bis zu 35 Mio. EUR oder 7% des weltweiten Jahresumsatzes.

Vier Klassifikationsstufen:

  • Verbotene KI-Praktiken (unterschwellige Manipulation, Social Scoring, Massenbiometrie) — dürfen nicht eingesetzt werden.
  • Hochrisiko-KI (HR, Bildung, kritische Infrastruktur, Justiz) — erfordert: Konformitätsbewertung (CE-Kennzeichnung), Risikomanagement, technische Dokumentation, Transparenz, menschliche Aufsicht, Robustheit/Cybersicherheit.
  • Begrenztes Risiko (Chatbots, Deepfakes, KI, die Inhalte erzeugt) — erfordert Transparenzpflichten (Art. 50): Information der Nutzer, Kennzeichnung erzeugter Inhalte.
  • Minimales Risiko (die meisten KI-Systeme) — keine zusätzlichen Anforderungen, freiwillige Verhaltenskodizes.

Jede ESKOM-AI-Implementierung beginnt mit einer EU-AI-Act-Klassifikation in der Discovery-Phase. Für Systeme mit begrenztem Risiko (der häufigste Fall) bauen wir die Transparenzpflichten von Anfang an ein: einen Banner „Sie sprechen mit einer KI", Kennzeichnung von KI-Inhalten in Exporten, Metadaten in Dokumenten.

DSGVO bei der KI-Implementierung

Jede KI-Implementierung, die personenbezogene Daten verarbeitet, erfordert: eine Rechtsgrundlage für die Verarbeitung (Einwilligung, Vertrag, gesetzliche Pflicht, berechtigtes Interesse), Datenminimierung (nur das Notwendige), Gewährleistung der Betroffenenrechte (Auskunft, Berichtigung, Löschung), Datensicherheit (Verschlüsselung, Zugriffskontrolle, Audit-Log), Auftragsverarbeitungsverträge mit LLM-Anbietern (Anthropic, OpenAI, Google).

Bei KI zusätzlich: das Recht auf Erklärung algorithmischer Entscheidungen. Trifft die KI eine Entscheidung, die eine Person betrifft (z. B. Kreditvergabe, Antragsklassifikation), hat die Person das Recht, eine Erklärung und menschliches Eingreifen zu verlangen. Die Systemarchitektur muss das unterstützen — jede Entscheidung muss rückgängig zu machen und zu begründen sein.

Häufig gestellte Fragen

Womit beginnt eine KI-Implementierung im Unternehmen?
Mit der Identifikation konkreter Prozesse zur Automatisierung — nicht mit der Auswahl eines KI-Tools. Beste Kandidaten: wiederholbare Aufgaben, durch ein Verfahren beschreibbar, von mehreren Mitarbeitern ausgeführt, mit hohem Volumen. Klassische Beispiele: E-Mail-Klassifikation, Berichtserstellung, Support-Ticket-Bearbeitung, Code Review, Dokumentenanalyse. Nach Identifikation von 5-10 Prozessen bewerten wir jeden nach ROI (eingesparte Zeit × Häufigkeit) und Risiko. Den Pilot starten wir mit den besten 2-3.
Was kostet eine KI-Implementierung?
Die Kosten hängen von der Skala ab. Ein kleiner Pilot (1-2 Prozesse, ein Team) typischerweise 30-80 Tsd. PLN. Ein mittlerer Rollout (5-10 Prozesse, 2-3 Abteilungen) 150-500 Tsd. PLN. Große Transformations-Rollouts (gesamte Organisation, Integrationen mit Geschäftssystemen) — ab 500 Tsd. PLN aufwärts, aber der Geschäftswert ist proportional höher. Betriebskosten (LLM-Modelle, Infrastruktur) typischerweise 5-15 Tsd. PLN pro Monat für einen mittleren Rollout — sie lassen sich drastisch reduzieren durch lokale Modelle für wiederholbare Aufgaben.
Wie lange dauert eine KI-Implementierung?
Pilot des ersten Prozesses: 4-8 Wochen von der Entscheidung bis zur laufenden Automatisierung. Skalierung auf weitere Prozesse: 2-4 Wochen pro Prozess (deutlich schneller, weil wir auf der Pilotinfrastruktur aufbauen). Vollständige Implementierung, die die meisten administrativen Prozesse in einem Unternehmen mit 50-200 Mitarbeitern abdeckt: 6-12 Monate in 2-3-wöchigen Iterationen mit konkreten Geschäftsergebnissen am Ende jeder Iteration.
Was sind die größten Risiken einer KI-Implementierung?
Fünf wichtige: 1) Datensicherheit — sensible Daten, die an externe Modelle gesendet werden, können fürs Training genutzt werden. Mitigation: PII-Anonymisierung vor dem Senden (Anoxy), lokale Modelle für sensible Aufgaben. 2) Halluzinationen — KI erzeugt falsche, aber glaubwürdig klingende Informationen. Mitigation: Ergebnisvalidierung, Double-Checking, Eskalation kritischer Entscheidungen. 3) Compliance (DSGVO, EU AI Act) — Transparenzanforderungen, Kennzeichnung von KI-Inhalten. Mitigation: ab der ersten Codezeile eingebaut. 4) LLM-Modellkosten — können schnell außer Kontrolle geraten. Mitigation: mehrstufiges Routing, Limits, Monitoring. 5) Organisatorischer Widerstand — Mitarbeiter fürchten Jobverlust. Mitigation: Kommunikation ab Tag eins, Einbeziehung des Teams in Entscheidungen, Fokus auf Freisetzung von Zeit für wertvollere Aufgaben.
Wie sieht es mit EU AI Act und DSGVO bei der Implementierung aus?
Der EU AI Act (gilt ab 2. August 2026) erfordert die Klassifikation des KI-Systems (verboten, hochrisiko, begrenzt, minimal), die Erfüllung von Transparenzpflichten (Art. 50): Information der Nutzer über die Interaktion mit KI, Kennzeichnung von KI-generierten Inhalten, technische Dokumentation. Die DSGVO verlangt: Datenminimierung, Anonymisierung wo möglich, Rechtsgrundlage für die Verarbeitung, Recht auf Erklärung algorithmischer Entscheidungen. Jede KI-Implementierung bei ESKOM AI beginnt mit der EU-AI-Act-Klassifikation und dem Mapping der DSGVO-Konformität. Das ist nicht optional — es ist in den Prozess eingebaut.
Muss ich eine IT-Abteilung haben, um KI zu implementieren?
Nein. Auch kleine Unternehmen ohne eigene IT können KI einführen — wir arbeiten als ausgelagerte Implementierungsabteilung und liefern sowohl Technologie als auch operative Unterstützung. Erforderliches Minimum auf Kundenseite: eine entscheidungsbefugte Person (die geschäftliche Entscheidungen trifft — welcher Prozess, welche Priorität), 1-2 Personen aus dem Business (die die Prozesse kennen und beim Beschreiben helfen), administrativer Zugang zu den Systemen, die die KI integrieren soll. Den Rest übernehmen wir — Analyse, Design, Implementierung, Tests, Deployment, Wartung.
Werden Mitarbeiter durch die KI-Implementierung ihren Job verlieren?
Auf Basis unserer bisherigen Implementierungen — nein. Häufigster Effekt: Mitarbeiter gewinnen 20-40% ihrer Zeit zurück (besonders in Verwaltungsabteilungen) und verlagern sie auf Aufgaben, die menschliches Urteilsvermögen, Kreativität und Beziehungsaufbau erfordern. Unternehmen wachsen häufiger schneller (mehr Projekte vom selben Team bearbeitet), statt Personal abzubauen. Ausnahme: wiederholbare Aufgaben mit niedrigem Wert (manuelles Datenkopieren, Klassifikation von Spam-Mails, Erstellung von Vorlagenberichten) — die verschwinden, waren aber selten jemandes Haupttätigkeit.
Welche LLM-Modelle sind verfügbar und welches soll ich wählen?
Hauptfamilien: Claude (Anthropic) — am besten für komplexe Analyse, Code, Reasoning. GPT (OpenAI) — vielseitig, gute Microsoft-Integration. Gemini (Google) — multimodal, gut für Bilder und Video. Lokale Modelle: Llama (Meta), Mistral, polnisches Bielik — laufen auf der Kundeninfrastruktur, keine Kosten pro Request. ESKOM-AI-Strategie: Wir wählen kein einzelnes Modell, sondern wenden Multi-Modell-Routing an — das passende Modell für die passende Aufgabe. Kleine Klassifikationen → lokales Modell. Komplexe Analyse → stärkste Cloud-Modelle. Kreative Generierung → Spezialmodelle. Der Kunde zahlt für die tatsächliche Nutzung, nicht für ein einheitliches Abo des stärksten Modells.
Sind meine Daten in Cloud-LLM-Modellen sicher?
Das hängt von Modell und Konfiguration ab. Anthropic Claude (über API mit der Option „no data training") und Azure OpenAI (Enterprise Contract) garantieren, dass die Daten nicht fürs Training verwendet werden. Consumer-Versionen ChatGPT.com und Claude.ai — wir halten sie für unsicher für Unternehmensdaten. Für sensible Daten setzen wir immer ein: PII-Anonymisierung vor dem Senden (der Anoxy-Microservice prüft und maskiert), lokale LLM-Modelle (auf der Kunden-GPU, ohne dass Daten das Netz verlassen), Enterprise Contracts mit Cloud-Anbietern (vertragliche Garantien).
Wie misst man den Erfolg einer KI-Implementierung?
Drei Metrikebenen. 1) Operativ (täglich): Anzahl der von KI bearbeiteten Aufgaben, Antwortzeit, Kosten pro Aufgabe, Accuracy (wie oft die Antwort korrekt ist). 2) Geschäftlich (monatlich): den Mitarbeitern eingesparte Zeit, eingesparte Kosten vs. manueller Prozess, Nutzer-NPS (Team und Endkunden), Anzahl der Support-Tickets. 3) Strategisch (quartalsweise): Wachstum der Geschäftskapazität (mehr bediente Kunden, mehr Projekte, kürzere Time-to-Market), Mitarbeiterzufriedenheit, Reduktion menschlicher Fehler. Jeden Pilot beginnen wir mit der Festlegung, welche Metriken wir messen werden — ohne das lässt sich der ROI schwer nachweisen.

KI-Readiness-Audit — kostenlos

Ein 90-minütiges Gespräch: Wir bilden die aktuellen Prozesse ab, identifizieren die besten Automatisierungskandidaten, bewerten die EU-AI-Act-Klassifikation und nennen einen geschätzten ROI. Unverbindlich.