Viele Unternehmen beginnen ihre KI-Reise mit einer naheliegenden Frage:
Welchen Assistenten oder Agenten sollen wir einsetzen?
Wir halten eine andere Frage für wichtiger:
Auf welche Informationen darf die KI zugreifen – und welchen davon können wir vertrauen?
Ein Sprachmodell kann Texte zusammenfassen, Fragen beantworten oder Dokumente klassifizieren. Ein KI-Agent kann darüber hinaus Werkzeuge verwenden, Daten abrufen und Aktionen auslösen. Beides kann im Unternehmen sehr nützlich sein.
Doch weder ein gutes Modell noch ein leistungsfähiger Agent erkennt automatisch, welches Dokument verbindlich ist, welche Version gilt, wer etwas freigegeben hat oder ob eine Information überhaupt verwendet werden darf.
Deshalb ist KI im Unternehmen häufig zuerst ein Dokumentenproblem.
Der Engpass ist selten Informationsmangel
Die meisten Unternehmen haben nicht zu wenig Informationen. Sie haben zu viele Informationen an zu vielen Orten:
- auf Dateiservern und lokalen Laufwerken,
- in persönlichen und gemeinsamen Postfächern,
- in Teams, SharePoint oder anderen Cloud-Diensten,
- in ERP-, CRM- und Fachanwendungen,
- als PDF, Word-Datei, Scan oder Tabellenblatt,
- in mehreren Versionen und privaten Kopien,
- in Papierakten oder im Erfahrungswissen einzelner Mitarbeiter.
Für Menschen entsteht dadurch Such- und Abstimmungsaufwand. Für KI entsteht ein zusätzliches Risiko: Sie kann eine veraltete, unvollständige oder nicht freigegebene Grundlage finden und daraus trotzdem eine überzeugend klingende Antwort formulieren.
Die Aufgabe lautet deshalb nicht, möglichst viele Dateien für KI erreichbar zu machen. Sie lautet:
Wie schaffen wir eine Informationsbasis, die aktuell, berechtigt, nachvollziehbar und im richtigen Zusammenhang nutzbar ist?
Was bei unkontrollierten KI-Agenten schiefgehen kann
Bei einem normalen Chat entscheidet ein Anwender noch weitgehend selbst, welche Inhalte er eingibt und was er mit der Antwort macht. Ein Agent kann erheblich weiter reichen: Er liest möglicherweise Postfächer, durchsucht Ablagen, verbindet Systeme, erzeugt Dateien, verändert Datensätze oder versendet Nachrichten.
Wenn ein solcher Versuch ohne klares Ziel, Datenabgrenzung und Freigabe beginnt, entstehen typische Probleme.
Zu breite Zugriffsrechte
Der Agent erreicht mehr Informationen, als er für seine Aufgabe benötigt. Eine funktionierende Schnittstelle wird mit einer zulässigen und sinnvollen Nutzung verwechselt.
Unklare Informationsqualität
Mehrere Versionen, Dubletten oder widersprüchliche Dokumente werden ohne fachliche Einordnung gemeinsam ausgewertet. Die Antwort wirkt eindeutig, obwohl die Grundlage es nicht ist.
Fehlende Nachvollziehbarkeit
Später lässt sich nicht sicher feststellen, welche Quellen verwendet, welche Aktionen ausgeführt und welche Ergebnisse weitergegeben wurden.
Ungeklärte Anbieter- und Speicherfragen
Es ist nicht dokumentiert, welcher Anbieter Daten verarbeitet, wie lange Inhalte gespeichert werden, welche Unterauftragnehmer beteiligt sind oder aus welchen Ländern Zugriffe möglich sind.
Automatisierung ohne verantwortliche Freigabe
Ein Ergebnis wird versendet, ein Datensatz geändert oder ein Vorgang ausgelöst, obwohl kein Mensch Grundlage und Auswirkungen geprüft hat.
Nicht jeder Test führt automatisch zu einem Datenschutz- oder Sicherheitsvorfall. Aber jeder produktive Einsatz braucht eine bewusst festgelegte Verantwortung und einen nachvollziehbaren Rahmen.
Fünf Fragen vor dem ersten KI-Agenten
1. Welche Quellen sind verbindlich?
Es muss erkennbar sein, welche Vertragsfassung, Arbeitsanweisung, Preisliste, Zeichnung oder Richtlinie aktuell und freigegeben ist. Ein Dateiname allein reicht dafür selten aus.
2. Welche Informationen darf das System verwenden?
Zugriffe müssen sich am konkreten Zweck orientieren. Vertrauliche, personenbezogene oder besonders schutzbedürftige Inhalte benötigen eine ausdrückliche Prüfung. Technische Erreichbarkeit ist keine fachliche Freigabe.
3. Wer trägt die Verantwortung?
Für Zweck, Datenquellen, Berechtigungen, Ergebnisprüfung und Betrieb braucht es benannte Verantwortliche. Je nach Einsatz müssen IT-Sicherheit, Datenschutzbeauftragter, Fachbereich und Geschäftsführung frühzeitig einbezogen werden.
4. Bleibt die Grundlage einer Antwort nachvollziehbar?
Eine brauchbare Unternehmensantwort sollte auf die verwendeten Originalquellen verweisen können. Wo die Quellenlage widersprüchlich oder unvollständig ist, muss das System Unsicherheit sichtbar machen dürfen.
5. Welche Aktionen darf der Agent selbst ausführen?
Lesen, Entwurf erstellen, Datensatz ändern, Nachricht versenden oder Vorgang freigeben sind unterschiedliche Risikostufen. Kritische Aktionen brauchen begrenzte Rechte, Protokollierung und eine angemessene menschliche Kontrolle.
Wer diese Fragen nicht beantworten kann, ist nicht am Ende eines KI-Projekts angekommen. Er hat dessen eigentlichen Anfang gefunden.
Was ein DMS für KI vorbereitet
Ein Dokumentenmanagementsystem ist mehr als ein zentraler Speicherort. Richtig eingeführt, macht es Regeln und Zusammenhänge bearbeitbar:
- Versionierung und erkennbare Gültigkeit,
- Rollen und differenzierte Berechtigungen,
- Metadaten und eindeutige Zuordnung,
- Dokumentbeziehungen und digitale Akten,
- Volltextsuche und strukturierte Recherche,
- Freigaben und wiederkehrende Workflows,
- nachvollziehbare Änderungen,
- Aufbewahrungs- und Löschregeln,
- klare Zuständigkeiten für Pflege und Aktualität.
Dadurch kann eine KI gezielter auf freigegebene und fachlich eingeordnete Informationen zugreifen. Sie muss nicht aus einem ungeordneten Gesamtbestand erraten, was zusammengehört.
Das ist der Unterschied zwischen einer KI, die nur gut klingt, und einer KI, die kontrolliert unterstützen kann.
Ein DMS allein löst das Problem nicht
Auch die beste Software schafft keine Verantwortung, wenn niemand Regeln festlegt und pflegt. Ein DMS kann Versionen führen. Das Unternehmen muss trotzdem entscheiden, wer eine Version freigibt. Es kann Berechtigungen abbilden. Die Rollen müssen dennoch fachlich begründet werden.
Für einen verantwortbaren KI-Einsatz kommen hinzu:
- ein klarer Anwendungsfall,
- eine dokumentierte Daten- und Berechtigungsprüfung,
- geeignete Verträge und Anbieterprüfungen,
- Datenschutz und Informationssicherheit,
- Protokollierung und Tests,
- menschliche Kontrolle,
- ein Verfahren für Fehler und Vorfälle.
Wir empfehlen deshalb weder einen unkontrollierten Vollzugriff auf alle Unternehmensdaten noch ein pauschales Verbot von KI. Der sinnvolle Weg liegt in einem begrenzten, überprüfbaren Anwendungsfall.
Der kontrollierte Weg von Dokumenten zu KI
- Engpass bestimmen: Welche konkrete Such-, Prüf- oder Bearbeitungsaufgabe soll verbessert werden?
- Dokumentenbereich begrenzen: Welche Quellen sind erforderlich, welche ausdrücklich nicht?
- Qualität und Gültigkeit klären: Welche Dokumente sind aktuell, vollständig und freigegeben?
- Berechtigungen und Verantwortung festlegen: Wer darf zugreifen, prüfen, freigeben und eingreifen?
- Datenfluss und Anbieter prüfen: Wohin gelangen Inhalte, wie lange bleiben sie gespeichert und welche Vertragsgrundlagen gelten?
- Mit einem lesenden Pilot beginnen: Zunächst suchen, strukturieren oder Entwürfe vorbereiten – ohne autonome Außenwirkung.
- Ergebnisse und Fehler messen: Quellenbezug, Zeitgewinn, Fehlerrate, Unsicherheit und Nutzererfahrung dokumentieren, bevor Rechte erweitert werden.
Dieses Vorgehen entspricht unserer Grundlogik für eine DMS-Einführung in zwölf Schritten: Nicht die größtmögliche Funktionsfülle entscheidet, sondern ein klarer Engpass, ein begrenzter Pilot und überprüfbare Erfolgskriterien.
OpenKM als kontrollierbarer Dokumentenraum
OpenKM kann in diesem Aufbau der DMS-Kern sein. Dokumente lassen sich versionieren, berechtigen, mit Metadaten versehen, in Aktenzusammenhänge bringen und in Workflows einbinden.
Damit entsteht eine strukturierte Wissensbasis für Fragen wie:
- Welche Vertragsversion gilt?
- Welche Unterlagen gehören zu diesem Kunden- oder Servicevorgang?
- Welche Nachweise fehlen für ein Audit?
- Welche Arbeitsanweisung ist aktuell freigegeben?
- Welche Informationen darf eine bestimmte Rolle sehen?
- Auf welchen Dokumenten beruht eine Antwort?
KI-Funktionen können diese Basis später für Suche, Klassifikation, Zusammenfassung oder Assistenz nutzen. Berechtigungen, Quellenbezug und menschliche Verantwortung müssen dabei erhalten bleiben.
Warum der Mittelstand vorsichtig und mutig zugleich sein sollte
Gewachsene Ablagen sind im Mittelstand normal. Vieles funktioniert über Erfahrung, persönliche Routinen und kurze Wege. Doch Wachstum, Mitarbeiterwechsel, Audits, Datenschutzanforderungen und steigende Dokumentenmengen machen diese Abhängigkeit sichtbar.
KI kann Such- und Wissensarbeit deutlich verbessern. Sie kann aber keine fehlende Zuständigkeit heilen und keine ungeklärte Dokumentenlage zuverlässig ordnen. Im schlimmsten Fall wertet sie die vorhandene Unordnung nur schneller aus.
Vorsicht bedeutet deshalb nicht Stillstand. Sie bedeutet, den ersten Anwendungsfall so zu begrenzen, dass Nutzen und Risiko erkennbar werden.
Unsere Rolle
Wir beginnen nicht mit der Frage, welcher KI-Agent am modernsten klingt. Wir beginnen beim Dokumentenengpass:
- Welche Dokumente sichern Umsatz, Rechte, Qualität oder Wissen?
- Wo verlieren Mitarbeiter Zeit durch Suche und Rückfragen?
- Welche Versionen, Freigaben oder Nachweise sind unklar?
- Welche Informationen müssen geschützt oder besonders verlässlich sein?
- Welcher begrenzte Anwendungsfall kann einen messbaren Nutzen liefern?
Aus diesen Antworten entwickeln wir eine tragfähige Dokumenten- und Prozessstruktur. OpenKM kann der technische Kern sein. Schnittstellen und KI-Funktionen folgen dort, wo Zweck, Datenbasis, Verantwortung und Kontrolle geklärt sind.
Häufige Fragen
Braucht jedes Unternehmen vor dem KI-Einsatz ein DMS?
Nicht für jeden einzelnen Textentwurf. Sobald KI jedoch regelmäßig geschäftskritische Dokumente durchsucht, Vorgänge bearbeitet oder auf mehrere Systeme zugreift, braucht das Unternehmen eine kontrollierte Informationsbasis. Ein DMS ist dafür häufig der richtige Kern.
Kann KI einen ungeordneten Dateibestand automatisch aufräumen?
KI kann Inhalte erkennen, Vorschläge machen und Klassifikation unterstützen. Sie kann aber nicht eigenständig entscheiden, welche Version rechtlich oder fachlich verbindlich ist. Diese Verantwortung bleibt beim Unternehmen.
Sollte ein KI-Agent sofort Aktionen ausführen dürfen?
Wir empfehlen, mit einem lesenden oder vorbereitenden Pilot zu beginnen. Autonome Änderungen, Nachrichten oder Freigaben sollten erst folgen, wenn Rechte, Protokollierung, Fehlerbehandlung und menschliche Kontrolle nachweisbar funktionieren.
Fazit
Die Zukunft der Unternehmenssteuerung hängt nicht nur davon ab, wer leistungsfähige KI einsetzt. Entscheidend ist, wer seine Informationen so organisiert, dass Menschen und Systeme verlässlich damit arbeiten können.
Für viele Unternehmen beginnt der Weg deshalb nicht mit einem Chatbot oder Agenten. Er beginnt mit der Frage, welche Dokumente verbindlich sind, wer darauf zugreifen darf und wie Zusammenhänge und Änderungen nachvollziehbar bleiben.
Wenn diese Grundlage steht, wird KI mehr als eine interessante Demonstration. Sie wird zu einem kontrollierbaren Arbeitsmittel.
Ist Ihre Dokumentenbasis bereit für KI?
In einem DMS-Strategiegespräch klären wir gemeinsam:
- welcher Dokumentenengpass zuerst gelöst werden sollte,
- welche Informationsbasis ein KI-Anwendungsfall benötigt,
- welche Rollen, Berechtigungen und Nachweise fehlen,
- und welcher begrenzte Pilot einen messbaren Nutzen liefern kann.
Dabei geht es nicht um möglichst viele Funktionen. Es geht um den kleinsten wirksamen und verantwortbaren Einstieg.
Redaktionelle Einordnung
Dieser Beitrag wurde eigenständig für Faustmann Wissen erarbeitet. Er verbindet unsere praktische Erfahrung mit Dokumentenmanagement, Systemintegration und kontrollierter Automatisierung. Allgemeine Impulse zur Organisationssteuerung und die Google-Hinweise zu hilfreichen, erfahrungsbasierten Inhalten wurden berücksichtigt. Vertrauliche Kunden- oder Projektdaten sind nicht enthalten.
