Kennisbank

Ein KI-Register aktuell halten: die Vorgehensweise

Ein KI-Register ist an dem Tag, an dem es fertiggestellt wird, bereits teilweise veraltet. Es ist ein neues Tool hinzugekommen, jemand hat ein bestehendes Abonnement um eine KI-Funktion erweitert, ein Team hat etwas eingestellt, das auf der Liste stand. Ein Register ist kein Dokument, das man abschließt. Es ist ein Prozess, der weiterläuft, oder er kommt innerhalb weniger Monate zum Stillstand.

Die Frage "wie halten Sie es aktuell" ist daher wichtiger als "wie stellen Sie es auf". Eine erste Bestandsaufnahme ist eine Momentaufnahme. Der Wert liegt in dem, was danach passiert.

Warum Register veralten

Die Hauptursache ist nicht Nachlässigkeit. Es ist, dass KI sich anders verbreitet als andere Software. Ein neues Tool erfordert oft keinen Anschaffungsprozess, keine IT-Genehmigung, keine Budgetrunde. Jemand meldet sich mit einer geschäftlichen E-Mail-Adresse an und beginnt zu nutzen. Niemand muss das melden, und niemand fühlt sich dazu verpflichtet — schon gar nicht, wenn die Erwartung ist, dass Melden gleichbedeutend mit einem Verbot ist. Was passiert mit Mitarbeitern, die ein Tool nutzen, das niemand genehmigt hat, bestimmt, ob diese Meldungen überhaupt eingehen.

Außerdem verändert sich die Natur bestehender Tools. Ein Paket, das letztes Jahr keine KI-Funktionalität hatte, kann diese dieses Jahr haben, standardmäßig aktiviert in einem Update. Die Lieferantenliste der IT ändert sich dann nicht, aber das Risikoprofil derselben Tools schon.

Ein Zyklus, keine Momentaufnahme

Aktualhalten erfordert einen sich wiederholenden Rhythmus statt einer einmaligen Aktion. Dieser Rhythmus besteht aus einigen wiederkehrenden Elementen:

Eine feste Frage an Teams, zu einem festen Zeitpunkt, darüber, was hinzugekommen oder verändert ist. Nicht als Kontrollfrage, sondern als Bestandteil eines wiederkehrenden Gesprächs — Quartalsgespräch, Teambesprechung, Beurteilungszyklus. Die Frage muss niedrigschwellig genug sein, um eine ehrliche Antwort zu bekommen.

Ein Signal von Einkauf oder IT-Verwaltung, wenn ein neues Abonnement abgeschlossen oder ein bestehender Vertrag verlängert wird. Nicht jedes Signal führt zu einer Anpassung des Registers, aber jedes Signal muss betrachtet werden.

Eine Neubewertung bestehender Einträge in dem Moment, in dem sich der Kontext ändert: ein Tool erhält eine neue Funktion, ein Team setzt eine KI-Anwendung für einen anderen Zweck ein als den, für den sie klassifiziert wurde. Wie oft diese Neubewertung nötig ist, hängt vom Risikoniveau der Anwendung ab und davon, wie schnell sich das Umfeld verändert — mehr dazu auf der Seite, die beschreibt, wie oft Sie neu klassifizieren müssen.

Was die Methode nicht löst

Keine Arbeitsweise erfasst alles. Ein Register, das vollständig von Selbstmeldung abhängt, verpasst per Definition, was Menschen nicht melden — aus Unwissenheit, Bequemlichkeit oder weil sie nicht erkennen, dass ein Tool unter die Definition von KI fällt. Ein Register, das vollständig von IT-Signalen abhängt, verpasst, was außerhalb der IT beschafft wird, was inzwischen den größten Teil der Schatten-KI ausmacht.

Der realistische Ansatz kombiniert beides, wohl wissend, dass auch die Kombination nicht vollständig ist. Ein gut gepflegtes Register ist eine Annäherung, die näher an der Realität liegt als kein Register, keine Garantie, dass alles darin enthalten ist.

Es gibt auch eine organisatorische Fallgrube: ein zweiter Prozess, der neben einen bestehenden Prozess gestellt wird, wird oft einfach ignoriert, auch wenn er auf dem Papier verpflichtend ist. Warum das passiert und wie es zu vermeiden ist, steht beschrieben auf der Seite über warum ein zweiter Prozess neben dem bestehenden ignoriert wird. Die zugrunde liegende Lehre ist, dass Aktualisierung am leichtesten Bestand hat, wenn sie in bestehende Routinen eingebaut wird, nicht wenn sie eine neue, separate Verpflichtung wird.

Die Rolle der Menschen im Prozess

Ein aktuelles Register hängt letztlich von Menschen ab, die verstehen, warum Melden sinnvoll ist und was mit ihrer Meldung geschieht. Das berührt einen breiteren Punkt über was KI-Kompetenz für Mitarbeiter bedeutet: Wer nicht weiß, was unter die Definition von KI fällt, meldet auch nicht, was gemeldet werden sollte. Und wer eine Sanktion befürchtet, meldet ohnehin nicht — auch nicht, was unter die Definition fällt.

Dazu gehört auch das Gespräch über Unternehmensdaten. Ein Mitarbeiter, der Kundendaten oder interne Dokumente in ein kostenloses Chatfenster einfügt, nutzt oft kein im strengen Sinne verbotenes Tool — dieses Tool steht möglicherweise nirgends als "verboten" vermerkt. Das Risiko liegt in der Nutzung, nicht nur in der Präsenz auf einer Liste. Was dagegen zu tun ist, steht beschrieben auf der Seite über was Sie mit Unternehmensdaten in einem kostenlosen Chatfenster tun.

Ein letztes Element eines lebenden Registers ist die Aufsicht über das, was bereits darin steht. Eine Anwendung, die bei der Klassifizierung eine menschliche Kontrolle erforderte, kann diese Kontrolle in der Praxis verlieren, ohne dass das Register das widerspiegelt. Was menschliche Aufsicht in der Praxis bedeutet, und wie sich das von Aufsicht auf dem Papier unterscheidet, steht auf der Seite über was menschliche Aufsicht in der Praxis bedeutet.

Vom Register zur Arbeitsverteilung

Ein aktuelles Register zeigt, was läuft und mit welchem Risiko. Es zeigt nicht, welcher Teil der zugrunde liegenden Arbeit tatsächlich von KI erledigt oder übernommen wird, und welcher Teil bei Menschen bleibt. Diese Frage liegt eine Ebene tiefer: nicht welche Tools es gibt, sondern wie viel von einer konkreten Aufgabe KI bewältigen kann. Der Werkscan von FTE TO AI berechnet das pro Aufgabe und liefert so ein Bild, das neben das Register passt — das eine zeigt, was existiert, das andere, was es tatsächlich leistet.