BlogKI-Strategie

So prüfen Sie die KI-Readiness an einem echten Prozess

Ihr Unternehmen ist bereit für KI, wenn ein bestimmter Prozess hat, was ein System braucht: vergangene Fälle zum Testen, Daten, die es lesen darf, Systeme, die es erreicht, Regeln dafür, was es tun darf, und Menschen, die die Ergebnisse prüfen und verantworten. Prüfen Sie das an einem echten Beispielfall. Ein allgemeiner Reifegrad hilft dabei wenig, denn ein Unternehmen kann insgesamt gut abschneiden und trotzdem an genau dem Prozess scheitern, den es verändern will. Die Checkliste unten ist in fünf Bereiche gegliedert: Kompetenzen, Daten, Systeme, Regeln und Menschen.

Von Aktualisiert am

Ist unser Unternehmen bereit für KI?

Stellen Sie die Frage für einen Prozess, dann wird die Antwort konkret. Bereit für KI im Allgemeinen heißt wenig: Ein Unternehmen kann eine gute IT und klare Regeln haben und trotzdem nicht die Daten für den Prozess, auf den es ankommt. Bereitschaft ist eine Liste von Bedingungen für einen Prozess, jede erfüllt oder nicht, mit einem Namen an jeder Lücke.

Bei den Daten finden die meisten Checks ihre Lücken. In der ServiceNow-Umfrage vom 14. Juli 2026 nennen 72 % der deutschen Unternehmen Datengenauigkeit, Datenzugang und Datenmanagement als größte Hürden, und nur 16 % haben etablierte Test-, Audit- und Risikoprozesse für KI. In der Bitkom-Umfrage vom 14. September 2026 nennen 40 % der Unternehmen, die keine KI nutzen, fehlende Daten, und 50 % der Unternehmen, die KI nutzen, nennen die Datenaufbereitung als großen Kostenpunkt.

Sollte ein Readiness-Check einen Reifegrad messen oder einen echten Fall verfolgen?

Ein Reifegradmodell ordnet das ganze Unternehmen auf einer Skala ein, meist von ersten Experimenten bis zu KI im gesamten Geschäft. Das ist nützlich, um sich mit anderen zu vergleichen und um ein erstes Gespräch in der Geschäftsführung zu führen. Es sagt Ihnen aber nicht, ob die Rechnungen in Ihrem Postfach lesbar sind, ob das ERP eine Schnittstelle hat, die das System nutzen darf, oder wer die Ergebnisse freigibt.

Ein Beispielfall schon. Nehmen Sie einen echten, aktuellen Fall aus dem Prozess, an den Sie denken, einen normalen statt einer Ausnahme, und verfolgen Sie ihn vom Eingang bis zum Abschluss. Jedes System, das er berührt, jedes Dokument, das jemand öffnet, jede Entscheidung und jede beteiligte Person wird zu einer Zeile der Checkliste. Prüfen Sie dieselben Zeilen dann an einer Reihe vergangener Fälle mit bekanntem Ergebnis, denn ein einzelner Fall kann untypisch sein.

Wie führen wir den Check an einem Prozess durch?

  1. 1

    Den Prozess wählen

    Wählen Sie einen Kandidaten mit vielen ähnlichen Fällen und einem Ergebnis, das ein Mensch schnell prüfen kann. Konkurrieren mehrere Teams um den ersten Platz, bewerten Sie deren Vorschläge zuerst nach denselben Fragen.

  2. 2

    Einen Beispielfall und die passenden Leute wählen

    Ein aktueller, normaler Fall, die Person, die ihn bearbeitet hat, die Prozessverantwortlichen und jemand aus der IT, der die Systeme kennt. Beginnen Sie nicht mit der schwierigsten Ausnahme.

  3. 3

    Den Fall von Anfang bis Ende verfolgen

    Halten Sie fest, wo er ankam, welche Dokumente und Systeme genutzt wurden, was nachgeschlagen wurde, was wer entschieden hat und wohin das Ergebnis ging.

  4. 4

    Jeden Schritt an der Checkliste prüfen

    Fragen Sie bei jedem Schritt, ob die Daten digital vorliegen, ob ein System sie lesen darf, ob es eine Schnittstelle gibt, ob eine Regel festlegt, was das System tun darf, und wer das Ergebnis prüfen würde.

  5. 5

    Vergangene Fälle mit bekanntem Ergebnis sammeln

    Daraus wird später der Testsatz. Kann niemand sagen, was das richtige Ergebnis eines vergangenen Falls war, lässt sich Qualität noch nicht messen, und das ist eine eigene Lücke.

  6. 6

    Die Lückenliste schreiben

    Jede Lücke bekommt eine verantwortliche Person und eine Entscheidung: zuerst schließen, umgehen oder einen anderen Prozess wählen.

Was gehört auf eine KI-Readiness-Checkliste?

Die Checkliste hat fünf Bereiche: Kompetenzen, Daten, Systeme, Regeln und Menschen. Beantworten Sie jede Frage nur für den Beispielfall. Eine Zeile gilt erst als erfüllt, wenn jemand es zeigen kann. Eine Annahme reicht nicht.

KI-Readiness-Checkliste für einen Prozess
BereichFrage für den BeispielfallErfüllt, wenn
KompetenzenVersteht jemand, was das System tun wird und wo es scheitern kann?Eine benannte Person kann den Workflow und seine Fehlertypen erklären
KompetenzenKönnen die Prüfenden das Ergebnis schnell beurteilen?Die Mitarbeitenden, die den Fall heute bearbeiten, sind bereit zu prüfen und wissen, worauf sie achten müssen
DatenLiegen die Informationen, die der Fall braucht, digital vor?Dokumente und Datensätze liegen in Systemen, nicht nur auf Papier oder im Kopf einer Person
DatenGibt es eine verantwortliche Person, die die Nutzung erlaubt?Eine benannte datenverantwortliche Person hat die Nutzung für diesen Zweck freigegeben
DatenGibt es vergangene Fälle mit bekanntem Ergebnis?Eine Reihe aktueller, repräsentativer Fälle mit richtigem Ergebnis liegt vor
DatenWandern die Berechtigungen mit den Daten mit?Das System sieht nur, was die bearbeitende Person sehen darf
SystemeKann ein System die Quellsysteme erreichen?Lesezugriff über eine Schnittstelle oder ein Dienstkonto besteht oder kann eingerichtet werden
SystemeKann das Ergebnis dorthin zurück, wo es hingehört?Es gibt einen Weg, ins ERP, CRM, Dokumenten- oder Ticketsystem zu schreiben, oder ein Mensch überträgt es nach Freigabe
SystemeWo darf das System laufen?Die Datenklasse ist geklärt: Cloud-Dienst in einer EU-Region, eigenes Cloud-Konto oder eigene Server
RegelnWas darf das System allein tun, und was braucht eine Freigabe?Freigabepunkte sind für jeden Schritt schriftlich festgelegt
RegelnHaben Datenschutzbeauftragte und IT-Sicherheit den Datenfluss gesehen?Datenfluss und Auftragsverarbeitungsverträge sind geprüft
RegelnMuss der Betriebsrat beteiligt werden?Die Frage ist gestellt und, wo zutreffend, das Gespräch hat begonnen
RegelnIst diese Nutzung nach der KI-Verordnung (AI Act) hochriskant?Geprüft, und bei Hochrisiko-Nutzungen treffen weiterhin Menschen die Entscheidungen
MenschenWer verantwortet Prozess und System nach dem Go-live?Eine verantwortliche Person ist benannt
MenschenWollen die künftigen Nutzer das System?Sie haben am Check teilgenommen, und ihre Einwände stehen auf der Lückenliste
MenschenWer in der Geschäftsführung steht dahinter?Ein Sponsor, der an jedem Prüftermin entscheidet

Manche Nutzungen sind nach der KI-Verordnung (AI Act) hochriskant, darunter die Sichtung und Bewertung von Bewerbungen und die Kreditwürdigkeitsprüfung, beide in Anhang III aufgeführt. Ein Unternehmen, das ein solches System betreibt, übernimmt eigene Pflichten, unter anderem menschliche Aufsicht durch kompetente Personen, die Aufbewahrung der vom System erzeugten Logs und die Information der Arbeitnehmervertretung vor dem Einsatz am Arbeitsplatz. Solche Entscheidungen automatisieren wir nicht ohne Menschen. Ob eine Nutzung unter Anhang III fällt, entscheidet Ihr Unternehmen, beraten von seinen Datenschutzbeauftragten und Anwälten.

Wie steht es um unsere Datenqualität und -verfügbarkeit?

Für KI müssen Daten nicht perfekt sein, nur gut genug. Sie decken die Fälle ab, die das System sehen wird, haben eine verantwortliche Person, sind mit den richtigen Berechtigungen erreichbar und lassen die aktuelle Fassung von älteren unterscheiden. Vor dem ersten Prozess brauchen Sie weder einen Data Lake noch ein unternehmensweites Datenprojekt. Sie brauchen die Quellen, die dieser Prozess nutzt, in einem brauchbaren Zustand. Prüfen Sie am Beispielfall und an den vergangenen Fällen vier Dinge:

  • Abdeckung: Enthalten die vergangenen Fälle die vorkommenden Varianten, etwa verschiedene Lieferanten, Formate und Sprachen, und neben den einfachen auch die schwierigen Fälle?
  • Richtigkeit: Wo das Ergebnis eines vergangenen Falls festgehalten ist, stimmt es? Ein Testsatz mit falschen Ergebnissen misst das Falsche.
  • Aktualität: Welche Fassung gilt bei Fragen, die aus Dokumenten beantwortet werden, und wer entfernt veraltete?
  • Zugang: Kann ein Dienstkonto die Daten mit Berechtigungen lesen, die auch in der Produktion gelten, statt über einen einmaligen Export?

Finanzabteilungen spüren das am stärksten. Im Global AI in Finance Report von KPMG vom 22. Mai 2026 nennen 36 % der Finanzverantwortlichen die Datenqualität als größte Herausforderung für KI im Finanzbereich. Die Leitfäden zur Datenbereitschaft für KI-Projekte und zur Vorbereitung von Quellen für RAG, also Antworten aus Ihren eigenen Dokumenten mit angezeigter Quelle, vertiefen jeden Punkt.

Gibt es einen kostenlosen KI-Readiness-Check?

Ja. Mittelstand-Digital Zentren bieten kostenlose KI-Erstberatungen an, und Industrie- und Handelskammern bieten eigene Checks an, zum Beispiel den KI-Reifegrad-Check der IHK Schwaben und den KI-Check der IHK Stuttgart. Die Konditionen erfragen Sie bei Ihrer Kammer. Als Einstieg sind diese Angebote sinnvoll: Sie sind neutral und strukturiert, und die Geschäftsführung spricht danach mit gemeinsamen Begriffen über KI.

Wichtig ist, wofür ein solcher Check gedacht ist. Die IHK Schwaben beschreibt ihren Check als erste strukturierte Einschätzung und sagt, dass er keine Beratung, keine Rechtsberatung und kein Audit ist. Ein allgemeiner Check dieser Art lässt bewusst aus, was sich nur an Ihrem eigenen Prozess zeigt:

  • Ob Ihre eigenen Fälle bearbeitet werden können, denn kein Beispielfall wird durch Ihre Systeme verfolgt.
  • Zugang und Berechtigungen in Ihren ERP-, CRM-, Dokumenten- oder Ticketsystemen.
  • Welche Infrastruktur zu Ihren Daten passt: ein Cloud-Dienst, Ihr eigenes Cloud-Konto oder eigene Server.
  • Wie die Ergebnisqualität gemessen wird und wie viel Prüfung sie braucht.
  • Aufbau und Betrieb des Systems danach.

Nutzen Sie beides: den Kammer-Check zur Orientierung, den Check am Beispielfall für den Prozess, den Sie verändern wollen. Unser kostenloses 30-minütiges Gespräch mit einem Engineer braucht keinen Zugriff auf Ihre Systeme oder Daten und kann die Checkliste oben mit Ihnen für einen Prozess durchgehen. Nutzen Ihre Beschäftigten schon KI-Werkzeuge, ergänzt die kostenlose KI-Nutzungsanalyse eine Seite zu KI-Ausgaben und Qualität, erstellt aus Exporten, die Sie selbst auswählen.

Was kommt nach dem Readiness-Check?

Die Lückenliste entscheidet über den nächsten Schritt, und meist läuft sie auf eines von drei Ergebnissen hinaus:

  • Bereit oder fast bereit: den heutigen Prozess messen, Abnahmekriterien vereinbaren und einen Piloten an Ihren eigenen Fällen starten.
  • Bereit nach Nacharbeit: zuerst die Lücken schließen, die einen Piloten blockieren, meist der Zugang zu einem System, eine verantwortliche Person für eine Datenquelle oder die Freigabe des Datenflusses, und den Rest für den Schritt in die Produktion vormerken.
  • Nicht dieser Prozess: Fehlen die Daten oder kann niemand sagen, wie ein richtiges Ergebnis aussieht, wählen Sie den nächsten Kandidaten, statt es zu erzwingen.

Der Leitfaden zur KI-Einführung im Unternehmen beschreibt die Stufen von hier bis zum laufenden System.

Fragen

Was ist der Unterschied zwischen KI-Readiness-Check und KI-Potenzialanalyse?

Eine Potenzialanalyse sucht, wo KI helfen könnte: welche Prozesse und wie viel Arbeit darin steckt. Ein Readiness-Check fragt, ob ein gewählter Prozess jetzt bereit für KI ist: Daten, Systeme, Regeln und Menschen. Machen Sie zuerst die Potenzialanalyse, um den Prozess zu wählen, und dann den Readiness-Check an diesem Prozess.

Ist AI Readiness dasselbe wie KI-Readiness?

Ja, der englische und der deutsche Begriff meinen dasselbe. Der KI-Reifegrad ist verwandt, aber nicht gleich: Er ordnet meist das ganze Unternehmen auf einer Skala ein, während sich Readiness für einen einzelnen Prozess prüfen lässt.

Brauchen wir einen Data Lake, bevor wir mit KI anfangen?

Nein. Der erste Prozess braucht seine eigenen Quellen in brauchbarem Zustand, mit einer verantwortlichen Person und Zugang. Eine zentrale Datenplattform kann später kommen, wenn mehrere Prozesse dieselben Daten brauchen.

Braucht ein Readiness-Check Zugriff auf unsere Systeme?

Anfangs nicht. Einen Beispielfall können Sie mit der Person verfolgen, die ihn bearbeitet hat, an deren Bildschirm, ohne dass jemand von außen Zugriff bekommt. Lesezugriff für ein Dienstkonto kommt später, wenn der Pilot ihn braucht, und mit Freigabe der datenverantwortlichen Person.

Wer sollte am Check teilnehmen?

Die Prozessverantwortlichen, ein oder zwei Mitarbeitende, die die Fälle heute bearbeiten, jemand aus der IT, der die Systeme kennt, und für die Regeln der oder die Datenschutzbeauftragte. Die Geschäftsführung braucht das Ergebnis, muss aber nicht bei jeder Sitzung dabei sein.

Mit einem Engineer sprechen

Bringen Sie eine Aufgabe mit, die Sie verbessern möchten. Das Gespräch dauert 30 Minuten und braucht keinen Zugriff auf Ihre Systeme oder Ihre Daten.

Die Buchung läuft über Google Kalender.

Lieber zuerst schreiben? Hinterlassen Sie Ihre E-Mail-Adresse und ein paar Zeilen, dann antworten wir mit Terminvorschlägen.

Die Schaltfläche bereitet in Ihrem eigenen E-Mail-Programm eine E-Mail vor, die Sie selbst senden. Datenschutzerklärung (Entwurf)