Whitepaper · KI

Firmenwissen sichern, bevor Mitarbeiter in Rente gehen

Das KI-Second-Brain als Organisationsgedächtnis für den Mittelstand.

Stand Juli 2026 · ca. 70 Min. Lesezeit

Abstract

Mit den erfahrensten Mitarbeitern geht Erfahrungswissen in Rente: Ausnahmen, informelle Lösungswege und das Gespür dafür, wann ein Prozess vom Handbuch abweicht. Kritisch wird es dort, wo geschäftswichtiges Wissen an wenigen Personen hängt. Dieses Whitepaper beschreibt den Aufbau eines KI-Second-Brain als Organizational Memory Information System; tragend sind fünf Funktionen: Erfassen, Strukturieren, Abrufen, Eskalieren und Pflegen. Eine Kritikalitäts- und Übertragbarkeitsmatrix ordnet das zuerst zu sichernde Wissen; ein 90-Tage-Pilot mit falsifizierbarem Evaluationsprotokoll entscheidet über Nutzbarkeit und Ausbau.

Das Wichtigste in Kürze

  • Beginnen Sie beim Risiko, nicht beim Werkzeug. Eine Kritikalitäts- und Übertragbarkeitsmatrix (Kapitel 4) ordnet, welches Wissen zuerst gesichert wird. Geschäftskritisch und an wenige Personen gebunden schlägt gut dokumentiert.
  • Ein KI-Second-Brain ist ein OMIS, kein Chatbot. Ein Informationssystem, das einen Teil des organisationalen Gedächtnisses über die Zeit verfügbar hält, getragen von fünf Funktionen: Erfassen, Strukturieren, Abrufen, Eskalieren und Pflegen, dazu ein benannter Eigentümer, klare Zugriffsregeln und ein Pflegeprozess.
  • Bei den Kronjuwelen zählt der Eskalationspfad mehr als die Antwort. Wo die Quellenlage dünn ist, verweigert ein gutes System die Auskunft und nennt die zuständige Person. Genau dieser Weg zum Menschen ist bei hochkritischem, schwer übertragbarem Wissen der eigentliche Nutzen.
  • 90 Tage, drei Stufen, ein Entscheidungstor. Ist-Zustand (A), kuratierte Quellen mit klassischer Suche (B), RAG-Antwortschicht (C). Nach 90 Tagen entscheidet nicht die Zahl importierter Dateien, sondern ein vorab festgelegter Vergleich gegen ein Qualitäts- und Sicherheits-Gate. Zusätzlich gibt es ein Zwischentor nach Stufe B: Löst die Ordnungsarbeit den Fall schon, wird Stufe C gar nicht erst gebaut.
  • Ein Mindestsatz an Rollen ist Pflicht, auch im kleinen Betrieb. Wissenseigentümer, fachliche Prüfung, Informationssicherheit, Datenschutz und Beschäftigtenvertretung lassen sich bündeln oder zukaufen, aber nicht weglassen. Für Betriebe ohne diese Decke gibt es eine ausgewiesene Minimalvariante (Abschnitt 5.4).
  • Der Druck ist strukturell, aber die Zahl allein trägt nicht. Bis 2040 erreichen rund 13,3 Millionen Erwerbspersonen das Rentenalter, das sind 30,0 % aller Erwerbspersonen des Jahres 2025 [1]. Über ein ganzes Erwerbsleben wechselt ohnehin ein erheblicher Teil der Belegschaft; entscheidend ist, wer geht und wie viel Wissen an wie wenigen Personen hängt.
  • Was dieses Whitepaper nicht leistet: Es liefert ein evidenzinformiertes Entscheidungs-, Einführungs- und Evaluationsmodell samt Pilotprotokoll, aber keinen gemessenen Wirksamkeitsnachweis aus einer bereits durchgeführten Studie. Ein großer Teil des frühen Nutzens entsteht ohnehin aus der Ordnungsarbeit, nicht aus der generativen KI; ob die Antwortschicht darüber hinaus trägt, muss der eigene Pilot zeigen. Quellenbezug allein garantiert keine korrekte Antwort. „Stopp“ ist ein zulässiges und vorgesehenes Ergebnis.
Methodik & Evidenzbasis

Genre. Dies ist ein evidenzinformiertes Praxis-Whitepaper in Form einer narrativen Synthese, kein systematisches Literaturreview und kein empirischer Wirknachweis. Der Anspruch ist Entscheidungsunterstützung für den Mittelstand auf belegter Grundlage, nicht die vollständige Aufarbeitung des Forschungsstands. Als Leitfrage dient: Wie lässt sich in einem Mittelstandsbetrieb belastbar feststellen, ob ein RAG-gestütztes Wissenssystem gegenüber einfacheren Alternativen einen Zusatznutzen erzeugt? Das ist bewusst eine Verfahrensfrage. Welche Bedingungen dafür günstig sind, benennt Abschnitt 4.3 als vorläufige, nicht validierte Antwort; entscheiden kann sie nur der eigene Pilot.

Beitragsanspruch. Der Beitrag dieses Papiers ist ein falsifizierbares Einführungs- und Evaluationsprotokoll, das den inkrementellen Nutzen der generativen Schicht von der ohnehin nützlichen Ordnungsarbeit trennt und für einen Mittelstandsbetrieb durchführbar hält. Weder die Technik noch die Wissensfunktionen sind neu; neu ist ihre KMU-taugliche Operationalisierung und die Disziplin, das Ergebnis widerlegbar zu machen. Ob dieses Protokoll auf andere Anwendungsfälle übertragbar ist, ist nicht geprüft.

Geltungsbereich. Adressiert sind Betriebe von etwa 50 bis 500 Mitarbeitern mit mindestens einer IT-Rolle. Unterhalb von rund 30 Beschäftigten ist die geforderte Rollentrennung in der Regel nicht herstellbar und der Fixkostenanteil je Anwendungsfall schwer zu rechtfertigen; dort ist Stufe B (kuratierte Quellen, klassische Suche, Zuständigkeitsverzeichnis, begleitete Übergabe) die angemessene Empfehlung, nicht ein RAG-Pilot. Für die kleinere Variante siehe Abschnitt 5.4.

Recherche und Auswahl. Grundlage sind drei ausgewiesene Quellengattungen: peer-reviewte Arbeiten zu Wissensmanagement, organisationalem Gedächtnis und RAG-Evaluation; amtliche und regulatorische Primärquellen (Statistisches Bundesamt, Datenschutzkonferenz, AI Act, BetrVG, Bundesarbeitsgericht); sowie konzeptionelle Practitioner-Quellen zur Begriffsgeschichte des „Second Brain“ (Forte), die Herkunft und Verbreitung des Begriffs belegen, nicht dessen betriebliche Wirksamkeit. Gesucht wurde von April bis Juli 2026 in Google Scholar, Crossref, der ACL Anthology und den amtlichen Portalen (destatis.de, eur-lex.europa.eu, gesetze-im-internet.de, bundesarbeitsgericht.de) mit Begriffskombinationen wie „organizational memory“, „knowledge retention“, „tacit knowledge transfer“, „transactive memory“, „retrieval-augmented generation evaluation“, „RAG faithfulness“, „Mitbestimmung KI“ und „RAG Datenschutz“. Aufgenommen wurden deutsch- und englischsprachige Quellen mit nachvollziehbarem Beleg der jeweils gestützten Einzelaussage; jede Quelle wurde am Original geprüft. Das Abrufdatum steht bei Online-Quellen ohne DOI im Quellenverzeichnis. Ausgeschlossen wurden reine Anbieter- und Marketingzahlen ohne methodische Grundlage. Die Sichtung erfolgte durch einen Bearbeiter; eine unabhängige Zweitsichtung hat nicht stattgefunden, und die Trefferbilanz wurde nicht protokolliert. Beides ist eine bekannte Schwäche dieser Recherche.

Aussagetypen. Jede tragende Aussage ist einem von sieben Typen zugeordnet: empirischer Befund, empirischer Gegenbefund, theoretischer beziehungsweise empirisch gestützter Forschungsstand, Rechtsnorm, Rechtsprechung oder Aufsichtspraxis, Standard und Empfehlung, Hypothese sowie Praxisempfehlung beziehungsweise konzeptionelle Synthese. Belege stehen als Quellenziffer in eckigen Klammern, [1][46]. Wo die Evidenz eine kausale Formulierung nicht trägt, ist sie als Empfehlung oder Annahme gekennzeichnet. Passagen, die auf Projekterfahrung und nicht auf Studienevidenz beruhen, nämlich die vier Startfelder (4.2), die neun Betriebsregeln (5.3) und das Rollenmodell (5.4), sind ausdrücklich als Praxisempfehlung markiert. Die Evidenzkarte in Anhang A ordnet jeder Kernaussage Quelle, Aussagetyp und eine Gegen- oder Grenzbedingung zu.

Grenze der Evidenz. Die durchgängige Wirkungskette, vom Wissensverlust über Erfassung und RAG-Abruf bis zu messbarem betrieblichem Nutzen, ist eine konzeptionelle Übertragung. Sie ist nicht durch eine eigene Fallstudie, einen kontrollierten Pilotversuch oder Vergleichsdaten validiert; die zitierte Literatur stützt einzelne Bausteine, nicht die Kette als Ganzes. Die Auswahl war zunächst überwiegend lösungsbestätigend. Gegen diese Verzerrung stehen jetzt ein eigener Abschnitt 2.3 zum dokumentierten Scheitern von Wissensmanagement-Vorhaben [34, 35], die Kodifizierungskritik in 2.1 [36, 37, 40] und Feldbefunde zur KI-Assistenz mit ausdrücklich gegenläufigen Ergebnissen in 6.1 [41, 42]; alle drei sind in der Evidenzkarte als eigene Zeilen mit dem Aussagetyp empirischer Gegenbefund geführt. Der vorgeschlagene, gestufte 90-Tage-Pilot ist der Weg, die Kette im eigenen Betrieb erstmals zu überprüfen; für ihn ist ein Revisionspaket vorgesehen (vorab festgelegtes Protokoll und Analyseplan, anonymisierter Aufgabenkatalog, Bewertungsrubrik, Konfigurations-Snapshot und Ergebnisbericht), damit der Vergleich später nachvollziehbar und falsifizierbar bleibt. Anhang B enthält das vollständige Protokoll.

Rechtsstand. Alle Rechtsaussagen bilden den Stand vom 27. Juli 2026 ab. Das Gebiet bewegt sich schnell: Der „Digital Omnibus on AI“ ist als Verordnung (EU) 2026/1744 seit genau diesem Tag in Kraft [43]. Prüfen Sie vor Pilotstart den aktuellen Stand. Dieses Whitepaper ersetzt keine Rechtsberatung.

Transparenz und Interessenkonflikt. Dieses Whitepaper entsteht im Beratungskontext von Dr. Michael Gorski. Die Empfehlungen sind produkt- und anbieterunabhängig formuliert; die Quellenauswahl folgt dem oben genannten Verfahren, nicht dem Ziel, einen bestimmten Lösungsweg günstig darzustellen. Offenzulegen ist darüber hinaus ein Konflikt, den Anbieterneutralität nicht abdeckt: Der Autor bietet Leistungen an, die dem hier empfohlenen Vorgehen entsprechen: Wissens-Audit, Pilotbegleitung, Moderation der Wissenserfassung sowie Datenschutz- und Red-Team-Prüfung. Jede in Abschnitt 5.4 als „extern“ markierte Rolle lässt sich ebenso intern oder durch andere Dienstleister besetzen; die Selbstbewertungsvariante in Abschnitt 7.1 ist ausdrücklich ohne Beratung durchführbar.

1. Das tickende Wissensproblem

Fast jeder Betrieb hat seinen Fachmann für „Anlage 3“: den einen, der weiß, warum sie morgens zickt. Geht er, geht das Wissen mit. Der demografische Wandel macht aus diesem Einzelfall ein Muster mit Zeitdruck.

1.1 Die Rentenwelle trifft auf eine angespannte Besetzung

Bis 2040 überschreiten in Deutschland rund 13,3 Millionen Erwerbspersonen das gesetzliche Renteneintrittsalter von 67 Jahren. Das entspricht 30,0 % aller Erwerbspersonen, die dem Arbeitsmarkt im Jahr 2025 zur Verfügung standen [1]. Diese 30 % sind eine bundesweite Aggregatgröße und kein Wert für die einzelne Belegschaft: Wie stark ein Betrieb betroffen ist, hängt allein an seiner eigenen Altersstruktur. Für sich genommen ist die Zahl auch kein ungewöhnlich hoher Personalumschlag, denn über ein ganzes Erwerbsleben wechselt ohnehin ein erheblicher Teil der Belegschaft. Entscheidend ist, wer geht: die erfahrenste Kohorte, deren Wissen am längsten gewachsen ist, in einem Arbeitsmarkt, der die Nachbesetzung erschwert. Die Fachkräftelücke ist 2025 konjunkturell deutlich gesunken, um 24,1 % gegenüber dem Vorjahr, und die zugrunde liegende Quelle trägt den Titel „Schwacher Arbeitsmarkt“. Dennoch blieben 369.516 qualifizierte Stellen rechnerisch unbesetzt, also rund jede dritte; kleine und mittlere Unternehmen waren überproportional betroffen [2]. Diese Zahlen umreißen den strukturellen Kontext, noch nicht einen betrieblichen Schaden. Der entsteht dort, wo kritisches Wissen an wenige Personen gebunden ist, und genau das lässt sich prüfen.

Der Vollständigkeit halber: Personenabhängigkeit ist kein rein demografisches Phänomen. Sie besteht ebenso bei einem 35-jährigen Alleinkenner und wird durch Kündigung, Abwerbung oder Krankheit ausgelöst. Die Rentenwelle schafft ein planbares Zeitfenster und damit einen guten Anlass; die Ursache des Risikos ist sie nicht.

Ein Symbol = 1 % der Erwerbspersonen 13,3 Mio. 30,0 % aller Erwerbspersonen erreichen bis 2040 das gesetzliche Renteneintrittsalter von 67 Jahren. Bundesweite Größe, bezogen auf die Erwerbspersonen 2025. Kein Wert für die einzelne Belegschaft.
Abbildung 1: 13,3 Millionen Erwerbspersonen, das sind 30,0 % aller Erwerbspersonen des Jahres 2025, erreichen bis 2040 das gesetzliche Renteneintrittsalter. Jedes Symbol steht für ein Prozent. Die Größe ist bundesweit und kumuliert über 15 Jahre; sie sagt nichts darüber, wie viele Personen in Ihrem Betrieb ausscheiden. Und wie der Text daneben festhält, ist ein Personalumschlag dieser Höhe über 15 Jahre für sich genommen nicht ungewöhnlich; entscheidend ist, wer geht. Quelle: Statistisches Bundesamt, Pressemitteilung Nr. N039 vom 23. Juni 2026, auf Basis des Mikrozensus 2025 [1].
Rechnen Sie es für Ihren Betrieb nach

Die bundesweite Zahl ersetzt die eigene Rechnung nicht. Zwei Schritte genügen: Erstens den Anteil der Belegschaft ermitteln, der bis 2040 das 67. Lebensjahr erreicht, also alle heute ab Jahrgang 1974 und älter. Zweitens diese Personen gegen die Kritikalitätsmatrix aus Kapitel 4 halten: Wie viele von ihnen tragen Wissen, für das es keinen zweiten Träger gibt? Erst die zweite Zahl ist die betrieblich relevante. Sie liegt erfahrungsgemäß weit unter der ersten und macht das Vorhaben überhaupt erst planbar.

1.2 Wenn mit dem Mitarbeiter auch die Ausnahmefälle gehen

Mit eben jenem Meister verlässt nicht nur eine Stelle das Unternehmen, sondern technisches Prozesswissen [8], Kunden- und Lieferantenbeziehungen samt informeller Netzwerke [8, 10] und erfahrungsbasierte Entscheidungen, deren Wirkung auf die Organisationsleistung sich längsschnittlich messen lässt [9]. Vieles davon steht in keinem Handbuch. Und der Austritt ist nicht immer planbar: Neben der Rente stehen Krankheit, Abwerbung oder Kündigung, das Zeitfenster kann sich unangekündigt schließen. Selbst der Zeitpunkt des regulären Ausscheidens ist nur begrenzt vorhersagbar; für den vorzeitigen Ruhestand lassen sich zwar Prädiktoren identifizieren, sie liefern aber eine Wahrscheinlichkeit und kein Datum [11]. Eine allgemeingültige Euro-Schadenszahl lässt sich daraus seriös nicht ableiten, denn die empirische Literatur ist überwiegend fallstudienbasiert. Der nüchterne Blick gilt deshalb der Frage, welches Wissen an wie wenigen Personen hängt und wie schwer es zu ersetzen wäre.

KernaussageDie Demografie schafft ein Zeitfenster; betrieblicher Handlungsbedarf entsteht dort, wo kritisches Wissen an wenige Personen gebunden ist.

2. Warum Ablagen allein nicht reichen

„Wikis sind gescheitert“ ist zu pauschal. Präziser ist: Speicherung allein erzeugt weder Wissenstransfer noch Nutzung.

2.1 Formale Dokumente zeigen nicht die ganze Arbeit

Zwischen dem beschriebenen Prozess und der tatsächlichen Arbeit klafft regelmäßig eine Lücke: Was im Handbuch steht, ist nicht, was der erfahrene Kollege tatsächlich tut, wenn es klemmt [5]. Bevor es weitergeht, eine Begriffsklärung, denn davon hängt die ganze Handlungsempfehlung ab. Erfahrungswissen dient hier als Oberbegriff. Es zerfällt in drei Anteile: Ein Teil lässt sich verschriftlichen und damit kodifizieren. Ein zweiter Teil ist nur über geteilte Praxis übertragbar, über Vormachen, Tandem und Mitlaufen, nicht über Sprache [5, 6]. Ein dritter Teil entzieht sich der Artikulation grundsätzlich; das ist tacit knowledge im Sinne Polanyis, dessen Formel lautet, dass wir mehr wissen, als wir sagen können [36]. Genau deshalb entsteht und wandert Wissen in eingespielten Arbeitsgemeinschaften, nicht allein in Dokumenten. „Alles verschriftlichen“ ist kein realistisches Ziel und auch kein Versprechen dieses Whitepapers.

Dieser Punkt ist in der Forschung umstritten, und der Streit entscheidet über die Machbarkeit des ganzen Vorhabens. Nonaka beschreibt mit der Externalisierung in seinem SECI-Modell gerade die gelingende Überführung von implizitem in explizites Wissen [4]; er hält den artikulierbaren Anteil also für größer. Tsoukas hält dem entgegen, tacit knowledge sei prinzipiell nicht in explizites konvertierbar, und liest Nonakas Modell als Fehldeutung Polanyis [37]; Collins kommt über eine ähnliche Dreiteilung zu dem Ergebnis, dass kollektives tacit knowledge nicht kodifizierbar ist [40]. Dieses Papier folgt der vorsichtigeren Position: Ein Rest bleibt an Personen gebunden. Das ist der Grund, warum das vorgeschlagene System eine Eskalationsfunktion braucht und nicht allein aus Abruf besteht (Abschnitt 3.3).

Eine Abgrenzung noch, weil sie im Alltag ständig verrutscht: Systeme speichern Information, Wissen entsteht erst in der Nutzung [7]. Ein RAG-System ruft folglich Text ab, kein Wissen. Kundenhistorien, Tickets und Protokolle gehören begrifflich auf die dokumentierte Seite der Wasserlinie, auch wenn sie umgangssprachlich als Erfahrungswissen durchgehen.

WASSERLINIE Erfahrungs- wissen ÜBER DER OBERFLÄCHE Handbücher, SOPs, Tickets, Wiki. Leicht zu kopieren, aber unvollständig. UNTER DER OBERFLÄCHE Entscheidungsregeln, Kontext, Ausnahmefälle, informelle Netzwerke. Geht mit der Person; genau hier sitzt das eigentliche Ausfallrisiko.
Abbildung 2: Der Wissens-Eisberg als Praktikerschema, ohne festes Mengenverhältnis. Das gängige Bild legt ein Verhältnis von 10 zu 90 nahe; belegt ist ein solches Verhältnis nicht, und diese Darstellung behauptet es auch nicht. Das dokumentierte Wissen ist die sichtbare Spitze; der erfahrungsbasierte Teil (Kontext, Ausnahmen, Urteil, Netzwerke) liegt unter der Oberfläche und verlässt das Unternehmen mit der Person. Quelle: eigene, schematische Darstellung; begrifflich nach Polanyi (1966), illustriert mit Befunden von Brown & Duguid (1991). Die Eisberg-Metapher selbst stammt aus der Praktikerliteratur, nicht von Nonaka.

2.2 Technik ohne Anlass, Motivation und Pflege wird zum Friedhof

Wissenssysteme unterstützen vier Prozesse: das Erzeugen, das Speichern und Abrufen, das Übertragen und das Anwenden von Wissen [7]. Sie sind Ermöglicher, nicht Ersatz für die zugrunde liegenden organisatorischen Abläufe. Die Hindernisse sind selten nur technisch, sondern ebenso kulturell, sozial und organisatorisch [12, 14, 15]. Sprachmodelle senken die Zugangshürde spürbar; man fragt das System, statt sich durch Ordnerstrukturen zu klicken. Sie lösen aber weder, welche Inhalte überhaupt hineingehören, noch, ob diese Inhalte aktuell sind.

Abbildung 3: Passive Ablage gegen aktiven Wissenskreislauf. Erst wenn Speicher, Arbeitskontext, Motivation und Pflege verbunden sind, entsteht Nutzung statt Archiv. Quelle: eigene Darstellung; der Rückkopplungsmechanismus ist ein Gestaltungsprinzip, angelehnt an Alavi & Leidner (2001) und Argote (2024).

KernaussageSpeicher, Arbeitskontext, Motivation und Pflege müssen zu einem Nutzungsprozess verbunden werden, sonst entsteht ein weiteres unbenutztes Archiv.

NUTZBARKEIT & AKTUALITÄT DES WISSENS schematisch hoch gering Zeit → mit Pflege ohne Pflege → Dokumentenfriedhof
Abbildung 4: Ohne Pflege altert eine Ablage: Ihre Nutzbarkeit sinkt, bis sie zum Dokumentenfriedhof wird. Ein gepflegter Kreislauf hält Aktualität und Nutzbarkeit oben. Rein qualitative Darstellung, keine Skala, kein gemessener Verlauf. Quelle: eigene, schematische Darstellung; kein gemessener Verlauf. Die Alterung von Wissensbeständen ist als Phänomen belegt (organisationales Vergessen, [38]), die hier gezeigte Kurvenform ist es nicht.

2.3 Warum solche Vorhaben scheitern

Bevor es um die Lösung geht, gehört die unbequemste Zahl in dieses Papier: Wissensmanagement-Vorhaben scheitern häufig, und zwar reproduzierbar an denselben Stellen. Storey und Barnett werteten frühe Initiativen aus und fanden ein Muster aus technikgetriebener Einführung, fehlender Verankerung im Tagesgeschäft und ausbleibender Pflege [34]. Chua und Lam ordneten in einer Mehrfallanalyse die Ursachen gescheiterter Vorhaben und verorten sie überwiegend nicht in der Technik, sondern in Kultur, Anreizen, Inhaltsqualität und Projektführung [35]. Aktuellere Übersichten kommen zu vergleichbaren Ergebnissen [12, 14].

Belastbare, über Branchen hinweg vergleichbare Scheiterquoten gibt es allerdings nicht: Die zitierten Arbeiten sind fallstudienbasiert, die Stichproben klein und selektiv, und „Scheitern“ ist uneinheitlich definiert. Wer eine konkrete Prozentzahl liest, sollte ihr misstrauen. Was sich aus der Literatur ableiten lässt, ist keine Quote, sondern eine Prüfliste. Die vier häufigsten Ursachen sind: erstens ein System ohne Anlass, das keine reale Frage beantwortet; zweitens Inhalte ohne Eigentümer, die unbemerkt veralten; drittens fehlende Anreize für die Beitragenden, oft verstärkt durch die Sorge um die eigene Position; viertens eine Einführung, die an der Mitbestimmung oder am Datenschutz hängen bleibt und deshalb nie in den Regelbetrieb kommt.

Die Konsequenz für dieses Papier ist unmittelbar: Jede dieser vier Ursachen bekommt eine eigene Gegenmaßnahme. Der Anlass wird über die Priorisierung in Kapitel 4 erzwungen, das Eigentum über die Betriebsregeln in 5.3, die Anreize über die Beteiligung in 5.2, und die rechtliche Anschlussfähigkeit über den Vorlauf vor Tag 1 in 5.1. Wer eine dieser vier Maßnahmen streicht, sollte sagen können, warum sein Fall die Ausnahme ist.

KernaussageSolche Vorhaben scheitern selten an der Technik. Sie scheitern an fehlendem Anlass, fehlendem Eigentümer, fehlenden Anreizen und fehlender rechtlicher Vorbereitung.

3. Was ein KI-Second-Brain ist (und was nicht)

Der Begriff ist anschlussfähig, aber missverständlich. Er meint hier ausdrücklich kein gemeinsames privates Notizbuch, sondern ein organisationales Gedächtnis mit Regeln.

3.1 Vom persönlichen zum organisationalen Second Brain

Der Ausdruck „Second Brain“ stammt aus dem persönlichen Wissensmanagement: Wissen digital erfassen, organisieren und wieder anwenden [20, 21]. Der Begriff ist im Markt eingeführt, und deshalb behält dieses Papier ihn bei; gemeint ist hier durchgehend etwas anderes als das persönliche Notizsystem nach Forte. Für ein Unternehmen gilt: Organisationales Gedächtnis ist nicht auf einzelne Köpfe reduzierbar. Walsh und Ungson benennen fünf interne Speicher, nämlich Individuen, Kultur, Transformationen (Prozesse und Routinen), Strukturen (Rollen und formale Netzwerke) und die physische Arbeitsumgebung, dazu externe Archive als sechsten [3]. Gerade weil das Gedächtnis auf mehreren Speichern ruht, übersteht es den Austritt eines Einzelnen grundsätzlich; kritisch wird es dort, wo faktisch nur noch ein Kopf ein geschäftswichtiges Wissen trägt.

Diese Aufzählung ist mehr als Theorie, denn sie zeigt die Reichweite des Werkzeugs. Ein IT-System adressiert im Wesentlichen die externen Archive und, über Zuständigkeitsverweise, die Individuen. Kultur, eingespielte Routinen und die physische Arbeitsumgebung bildet es nicht ab; wer das erwartet, wird enttäuscht. Genau deshalb ist die Formulierung „das System ist das Organisationsgedächtnis“ falsch. Präzise ist: Ein KI-Second-Brain ist ein OMIS, also ein Informationssystem, das einen Teil des organisationalen Gedächtnisses verfügbar hält und für den nicht kodifizierbaren Teil auf die zuständigen Personen verweist. Ein gemeinsam genutzter privater Notizspeicher leistet das nicht. Dass Inhalte, Rechte und Verantwortung beim Unternehmen liegen und nicht in privaten Schatten-KI-Konten (dazu unser eigenes Whitepaper „Schatten-KI: Die unsichtbare Angriffsfläche in Ihrem Unternehmen“ [45]), ist notwendig; dass dieses Gedächtnis bewusst gepflegt und gesteuert wird, ist die Empfehlung dieses Papiers, keine Eigenschaft, die sich von selbst einstellt.

Damit der Anspruch klar ist, grenzt die folgende Übersicht fünf oft vermengte Begriffe voneinander ab. Vier davon sind Technikkategorien, der fünfte ist ein Betriebsmodell; die Spalte „Analyseebene“ hält das auseinander. Ein KI-Second-Brain ist keine neue Softwarekategorie, sondern eine bestimmte Kombination bekannter Bausteine mit einem verbindlichen Betrieb.

BegriffAnalyseebeneKern und Abgrenzung
Wissensmanagementsystem (KMS)TechnikkategorieOberbegriff für IT, die das Erzeugen, Speichern und Abrufen, Übertragen und Anwenden von Wissen unterstützt [7]. Sagt für sich nichts über Aktualität, Zugriffsregeln oder Abrufart.
Organizational Memory Information System (OMIS)TechnikkategorieIT, die einen Teil des organisationalen Gedächtnisses über die Zeit verfügbar hält. Stein & Zwass (1995) benennen dafür fünf Funktionen: Erfassen, Bewahren, Pflegen (Maintenance), Suchen und Abrufen [22]. Pflege ist hier also bereits angelegt, klassisch aber ohne generative Antwort. Ihr Rahmen hat eine zweite Ebene, an der sich die Wirksamkeit bemisst: die organisationalen Teilsysteme, in denen das System tatsächlich benutzt wird. Genau diese zweite Ebene ist der theoretische Anker für die Governance in Kapitel 5.
Enterprise SearchTechnikkategorieUnternehmensweite Suche über verteilte Quellen. Liefert typischerweise Fundstellen statt einer synthetisierten, quellengebundenen Antwort; moderne Systeme beherrschen durchaus Antwortpassagen, Aktualitätssignale und rechtebewusstes Retrieval [39]. Pflege-Governance ist möglich, aber nicht Bestandteil der Systemkategorie. Welche Fähigkeiten Stufe B im Pilot konkret hat, wird dort dokumentiert (Anhang B), sonst ist der B/C-Vergleich nicht reproduzierbar.
RAG (Retrieval-Augmented Generation)TechnikkategorieVerfahren, das zur Frage passende Inhalte abruft und ein Sprachmodell daraus antworten lässt [16]. Technischer Baustein für das Abrufen, kein Betriebsmodell.
KI-Second-Brain (in diesem Papier)BetriebsmodellEin OMIS mit fünf Funktionen: Erfassen, Strukturieren, Abrufen, Eskalieren und Pflegen. Etablierter OMIS-Zweck samt Pflege plus RAG-Antwortschicht plus KMU-taugliche Governance plus eine messbare, widerlegbare Pilotentscheidung. Der Beitrag liegt in dieser Kombination und ihrer Operationalisierung, nicht in einer neuen Einzelfunktion.
Tabelle 1: Fünf verwandte Begriffe, ihre Analyseebene und ihre Abgrenzung. Der Beitrag dieses Papiers ist weder eine neue Technik noch eine neue Wissensfunktion, sondern ein falsifizierbares Einführungs- und Evaluationsprotokoll, das den Zusatznutzen der generativen Schicht von der Ordnungsarbeit trennt und für einen Mittelstandsbetrieb durchführbar hält. Quelle: eigene Darstellung nach Stein & Zwass (1995), Alavi & Leidner (2001), Kruschwitz & Hull (2017) und Lewis et al. (2020).
Wenn das Gedächtnis schadet

Ein Gedächtnis ist nicht per se gut. Walsh und Ungson beschreiben ausführlich, dass automatisierter Abruf aus dem organisationalen Gedächtnis Trägheit erzeugt, Pfadabhängigkeit verstärkt und Widerstand gegen Veränderung stabilisiert [3]. Ein System, das auf jede Frage flüssig aus dem Archiv antwortet, ist die technische Maximierung genau dieses Effekts: Es macht die überholte Praxis leichter auffindbar als die neue.

Daraus folgt eine Aufgabe, die über Aktualitätspflege hinausgeht, nämlich aktive Deprekation. Überholte Inhalte werden nicht nur gelöscht oder mit einem Datum versehen, sondern ausdrücklich als überholt markiert und im Retrieval abgewertet, mit einem Verweis auf die geltende Fassung. Organisationales Vergessen ist ein eigener, gestaltbarer Vorgang und kein Betriebsunfall [38]. In den Betriebsregeln (5.3) ist das Teil der Pflege-Regel; im Stabilitätscheck (6.1) wird geprüft, ob es stattgefunden hat.

3.2 Der Kreislauf und seine technischen Bausteine

Ein organisationales Second Brain lässt sich auf fünf Funktionen bringen: Erfassen, Strukturieren, Abrufen, Eskalieren und Pflegen. Diese Funktionen sind nicht neu. Die folgende Übersicht zeigt, wie sie an den etablierten OMIS-Rahmen anschließen; sie ist die Anschlussstelle, an der sich der Beitragsanspruch dieses Papiers prüfen lässt.

Stein & Zwass (1995): fünf OMIS-Funktionen [22]Dieses PapierWas sich ändert
Acquisition (Erfassen)ErfassenUnverändert; ergänzt um die begleitete Erfassung personengebundenen Wissens (Kapitel 4).
Retention (Bewahren)im Strukturieren und Pflegen enthaltenBewahren wird nicht weggelassen, sondern in die beiden operativ greifbaren Funktionen aufgeteilt: Struktur und Metadaten sichern die Auffindbarkeit, die Pflege die Haltbarkeit.
Maintenance (Pflegen)PflegenUnverändert im Zweck, ergänzt um aktive Deprekation und ein festes Prüfintervall mit benanntem Eigentümer.
Search (Suchen)im Abrufen enthaltenZusammengefasst, weil im RAG-Betrieb Suche und Antwortbildung einen Vorgang bilden.
Retrieval (Abrufen)AbrufenErgänzt um die generative Antwortschicht samt Quellenanzeige.
— (nicht enthalten)EskalierenDer einzige eigenständige Zusatz: der geregelte Weg zum zuständigen Menschen, wenn die Quellenlage die Antwort nicht trägt (Abschnitt 3.3).
Strukturieren als eigene FunktionStrukturierenBei Stein & Zwass keine eigene Funktion; hier ausgegliedert, weil Chunking, Metadaten und Rechtezuordnung im RAG-Betrieb über die Antwortqualität entscheiden.
Tabelle 2: Anschlussstelle zwischen dem etablierten OMIS-Rahmen und dem Fünf-Funktionen-Modell dieses Papiers. Vier der fünf Funktionen sind Umbenennungen oder Zusammenfassungen bekannter OMIS-Funktionen; neu ist allein das Eskalieren. Quelle: eigene Darstellung nach Stein & Zwass (1995).

Beim Abrufen kommt Retrieval-Augmented Generation (RAG) ins Spiel: Das Verfahren sucht zur Frage passende Referenzinhalte heraus und lässt das Sprachmodell die Antwort daraus formulieren [16, 17]. Ein Hinweis zur Quelle, der praktisch folgenreich ist: Lewis et al. prägten den Begriff 2020 für eine gemeinsam trainierte Architektur, bei der Retriever und Generator zusammen optimiert werden [16]. Was Betriebe heute bauen und was auch dieses Papier meint, ist die spätere Variante mit einem eingefrorenen Fremdmodell und vorgeschaltetem Abruf [44]. Die Quellenbindung ist dabei schwächer als im Originalaufbau, und genau daraus folgt die ehrliche Grenze weiter unten. Als Retrieval-Speicher dient häufig eine Vektordatenbank, die Inhalte nach gelernter semantischer Nähe und nicht nur nach Stichwort durchsuchbar macht; ein echtes Textverständnis ist das nicht, worauf auch die DSK hinweist [17]. Je nach Architektur kommen zudem klassische Suchindizes, relationale Datenbanken, Wissensgraphen oder APIs zum Einsatz.

1 Frage stellen z. B. „Welcher Sonderrabatt gilt bei Kunde X?“ 2 Stellen abrufen aus dem Wissens- speicher (Index) 3 Antwort bilden belegbar aus den abgerufenen Stellen 4 Mit Quelle nachprüfbare Fundstelle EHRLICHE GRENZE Quellenbezug ist keine Korrektheitsgarantie: RAG kann die falsche Stelle abrufen oder die richtige falsch wiedergeben. Fachliche Abnahme und getrennte Zählung kritischer Fehler bleiben deshalb nötig.
Abbildung 5: Der Antwortweg im Detail: der Schritt „Abrufen“ aus dem Kreislauf. Aus einer Frage werden passende Stellen im Wissensspeicher abgerufen; das Sprachmodell soll die Antwort belegbar daraus formulieren und zeigt die Fundstelle an. Sollverhalten, keine technische Garantie (siehe Text). Quelle: eigene Darstellung nach Lewis et al. (2020) und DSK (2025).

Die ehrliche Grenze bleibt: Technisch lässt sich nicht erzwingen, dass die Antwort ausschließlich die abgerufenen Stellen nutzt. Ein Systemprompt kann dieses Verhalten fördern, doch vortrainiertes Modellwissen kann unbeabsichtigt einfließen, worauf auch die DSK hinweist [17]. Quellenbindung ist deshalb ein überprüfbares Sollverhalten, kein garantierter Automatismus, und das Test-Gate misst gezielt unbelegte Aussagen; fachliche Abnahme und die getrennte Zählung kritischer Fehler bleiben notwendig. Der Chatbot ist dabei nur die Oberfläche, der Retrieval-Speicher (oft eine Vektordatenbank) hält die Inhalte, RAG ist das Zusammenspiel aus Abruf und Formulierung; ein Wiki ist etwas anderes, eine Darstellungsform, kein Betriebsmodell. Und der eigentliche Unterschied zu einem ordentlich aufgesetzten Firmen-Chatbot ist kein Technikvorsprung, sondern eine Frage der Disziplin: ein geregelter Lebenszyklus mit Quellenanzeige, rollenbasiertem Zugriff, Rückmeldung, benanntem Wissenseigentümer, Aktualitätsstatus und kontrollierter Löschung. Erst dieser Betrieb macht aus einem Assistenten ein Gedächtnis.

GOVERNANCE Eigentümer · Rechte · Quellenbezug · Qualität · Aktualität 1 Erfassen 2 Strukturieren 3 Abrufen RAG: Abruf + Antwort 4 Eskalieren Weg zur zuständigen Person 5 Pflegen
Abbildung 6: Das organisationale Gedächtnis als Regelkreis mit fünf Funktionen. RAG sitzt im Abrufen und umfasst Abruf und Antwortformulierung. Das rot abgesetzte Eskalieren ist der einzige eigenständige Zusatz gegenüber dem etablierten OMIS-Rahmen und zugleich die Funktion, die bei hochkritischem, schwer übertragbarem Wissen den größten Nutzen trägt. Der umlaufende Governance-Rahmen (Eigentümer, Rechte, Quellenbezug, Qualität, Aktualität) hält den Kreislauf zusammen. Quelle: eigene Darstellung nach Walsh & Ungson (1991), Stein & Zwass (1995), Alavi & Leidner (2001), Lewis et al. (2020) und DSK (2025).

KernaussageDer Differenziator ist nicht die Chatoberfläche, sondern der betriebliche Lebenszyklus des Wissens.

3.3 Nicht nur Antworten, sondern auch Wege zu Menschen

Ein belastbares Organisationsgedächtnis unterscheidet drei Arten von Wissen und behandelt sie verschieden. Dokumentiertes Wissen lässt sich abrufen und mit Quelle belegen. Verteiltes Wissen über Zuständigkeiten, also „wer was weiß“, ist selbst Teil des Gedächtnisses: Die Forschung zu Transactive Memory Systems, begründet von Wegner [46] und in einem Überblick von Ren und Argote zusammengefasst [28], zeigt für Teams, dass sie sich merken, wer für welches Thema die verlässlichste Auskunft gibt, und Anfragen gezielt dorthin lenken. Diese Evidenz stammt überwiegend aus Gruppen- und Laborstudien, und die Übertragung auf die Organisation als Ganzes ist offen, weil die zugrunde liegenden Mechanismen persönliche Bekanntheit voraussetzen. Genau an diesem Skalierungsbruch setzt ein gepflegtes technisches Zuständigkeitsverzeichnis an: Es leistet für 200 Personen, was in einem Achterteam von selbst passiert. Nicht kodifizierbares Erfahrungswissen schließlich bleibt an Personen gebunden. Daraus folgt die fünfte Funktion des Modells: das Weiterleiten und Eskalieren. Ein gutes System antwortet nicht um jeden Preis. Wo die Quellenlage dünn, widersprüchlich oder veraltet ist, zeigt es Unsicherheit an, verweigert bewusst die Antwort (Abstinenz) und nennt die zuständige Person oder Rolle, statt eine glatte, aber ungedeckte Auskunft zu erzeugen. Für die Kronjuwelen aus dem hoch-kritischen, schwer übertragbaren Feld ist genau das der eigentliche Wert: nicht die generierte Antwort, sondern der verlässliche Weg zu dem Menschen, der sie verantworten kann.

Damit verbunden ist ein Risiko, das in Einführungsprojekten regelmäßig übersehen wird. Wenn das System alle Standardfälle beantwortet, baut der Nachfolger genau die Urteilskraft nicht auf, die er im Ausnahmefall braucht, und der Ausnahmefall ist nach Kapitel 1 und 2 der eigentliche Grund für das ganze Vorhaben. Dieser Effekt ist als Automatisierungsparadox gut beschrieben: Der Mensch verliert die Fähigkeit, die er genau dann benötigt, wenn die Automatik versagt [47]. Hinzu kommt der Automation Bias, also die Neigung, einer Systemausgabe auch dann zu folgen, wenn eigene Anhaltspunkte dagegen sprechen [48]. Der Betrieb tauscht dann Personenabhängigkeit gegen Systemabhängigkeit und hat nichts gewonnen.

Zwei Gegenmaßnahmen gehören deshalb von Anfang an dazu. Erstens läuft das Tandem weiter: Der Nachfolger bearbeitet regelmäßig Fälle ohne Systemzugriff, damit er die Sache und nicht die Oberfläche lernt. Zweitens wird die Wachsamkeit gemessen statt vorausgesetzt. Der Pilot streut bewusst fehlerhafte Antworten in den Testlauf ein und erhebt, welcher Anteil davon vom Endnutzer als falsch erkannt wird (Kennzahl 7 in Abschnitt 6.1). Diese Größe ist ohne Zusatzaufwand aus dem vorhandenen Aufbau erhebbar und sicherheitsrelevanter als jede Zeitersparnis.

KernaussageEin gutes System antwortet nicht um jeden Preis. Bei den Kronjuwelen ist der geregelte Weg zur zuständigen Person wertvoller als jede generierte Antwort.

4. Wo der Hebel am größten ist

Aus dem abstrakten Risiko wird eine nachvollziehbare Priorisierung, nicht durch Vollständigkeit, sondern durch zwei Kriterien.

4.1 Kritikalität und Übertragbarkeit statt Vollständigkeit

Zwei Fragen ordnen das Feld. Die Kritikalität bemisst sich an Ausfallwirkung, der Zahl möglicher Ersatzträger, der Wiederbeschaffungszeit und der strategischen Relevanz [10, 49]. Die Übertragbarkeit ergibt sich aus vorhandenen Unterlagen, der Wiederholbarkeit, der Erklärbarkeit, der Kontextabhängigkeit und der Aufnahmefähigkeit des Empfängers [6, 13, 36, 50, 51]. Der letzte Punkt wird oft vergessen, ist aber der wirksamste: Transferhemmnisse liegen empirisch seltener beim abgebenden Wissensträger als bei kausaler Mehrdeutigkeit, einer schwierigen Beziehung zwischen Sender und Empfänger und der fehlenden Vorkenntnis des Empfängers [50, 51]. Beide Achsen lassen sich im Audit je Kriterium mit 0 bis 2 Punkten bewerten und zu „hoch“ oder „niedrig“ verdichten.

Eine Einschränkung gehört dazu, bevor jemand die Punktwerte zu ernst nimmt. Carlile zeigt, dass Übertragbarkeit keine Eigenschaft des Wissensobjekts ist, sondern der Grenze, über die es soll: Dasselbe Wissen wandert innerhalb einer Fachgemeinschaft leicht und über eine fremde Gemeinschaft mit eigenen Interessen kaum [24]. Deshalb enthält das Raster ein fünftes, relationales Kriterium. Das folgende Raster macht die Einordnung nachvollziehbar; die Matrix selbst bleibt eine Orientierung, kein psychometrisch validiertes Messinstrument.

KriteriumBewertung 0 → 2
Kritikalität: „hoch“ ab 5 von 8 Punkten
Ausfallwirkung, wenn der Träger fehlt0 gering · 1 spürbar · 2 Betrieb steht
Mögliche Ersatzträger0 mehrere · 1 wenige · 2 nur eine Person
Wiederbeschaffungszeit0 Tage · 1 Wochen · 2 Monate und länger
Strategische Relevanz0 nachrangig · 1 wichtig · 2 kerngeschäftlich
Übertragbarkeit: „hoch“ ab 6 von 10 Punkten
Dokumentenlage0 nichts schriftlich · 1 teils · 2 gut dokumentiert
Wiederholbarkeit0 stark situativ · 1 teils · 2 klar reproduzierbar
Erklärbarkeit0 schwer vermittelbar · 1 teils · 2 gut in Worte fassbar
Kontextunabhängigkeit0 stark kontextgebunden · 1 teils · 2 kontextrobust
Aufnahmefähigkeit des Empfängers und Wissensgrenze0 fremde Fachgemeinschaft mit eigenen Interessen, keine Vorkenntnis · 1 angrenzendes Feld · 2 gleiche Fachgemeinschaft, Vorkenntnis vorhanden
Tabelle 3: Bewertungsraster für die beiden Achsen. Je Kriterium 0 bis 2 Punkte; Schwelle bei 5 von 8 für die Kritikalität und 6 von 10 für die Übertragbarkeit. Zwei Regeln verhindern, dass die Summe den Einzelbefund verdeckt: Erstens gilt bei Ersatzträger = 2 die Kritikalität automatisch als „hoch“, unabhängig von der Summe, denn das ist der reine Single-Point-of-Failure-Fall. Zweitens erhöht „gut dokumentiert“ die Übertragbarkeit nur bei geringer kausaler Mehrdeutigkeit; ein dickes Handbuch für einen situativen Vorgang zählt nicht. Punktwerte im Grenzbereich (4 bis 5 bzw. 5 bis 6) bewerten zwei Personen unabhängig; bei Abweichung entscheidet die Fachbereichsleitung dokumentiert. Bewusst grob gehalten: eine strukturierte Orientierung für das Audit, kein psychometrisch validiertes Instrument. Quelle: eigene Operationalisierung nach DeLong (2004), Sumbal et al. (2020), Szulanski (1996), Cohen & Levinthal (1990), Carlile (2002) und Argote (2024).

Beispiel, vollständig aufgeschlüsselt. Der Anlage-3-Meister erreicht bei der Kritikalität 7 von 8 Punkten: Ausfallwirkung 2 (Betrieb steht), Ersatzträger 2 (nur eine Person), Wiederbeschaffungszeit 2 (Monate und länger), strategische Relevanz 1 (wichtig, aber nicht das Kerngeschäft, denn die Anlage ist ein Teilprozess). Bei der Übertragbarkeit erreicht er 2 von 10: Dokumentenlage 0, Wiederholbarkeit 0 (stark situativ), Erklärbarkeit 1 (er kann es zeigen, aber schlecht erklären), Kontextunabhängigkeit 0, Aufnahmefähigkeit des Empfängers 1 (der Vertreter kommt aus der Instandhaltung, kennt also das Feld, nicht aber die Anlage). Er landet damit im Feld „Begleitet sichern“, und die Ersatzträger-Regel hätte ihn ohnehin dorthin gebracht.

BEGLEITET SICHERN SOFORT SICHERN NICHT PRIORISIEREN SPÄTER STANDARDISIEREN Anlage-3-Meister Kundenhistorie Vertretung Onboarding-Doku Newsletter 0 4 8 0 5 10 ÜBERTRAGBARKEIT → GESCHÄFTSKRITIKALITÄT → Beispielhafte Einordnung; Kritikalität 0–8, Übertragbarkeit 0–10 (Raster: Tabelle 3).
Abbildung 7: Geschäftskritikalität und Übertragbarkeit als Punktwerte. Der Anlage-3-Meister liegt oben links (hochkritisch, schwer übertragbar): die eigentlichen Kronjuwelen, die begleitete Methoden brauchen, nicht bloß einen Tool-Import. Quelle: eigene Darstellung; beispielhafte Einordnung nach dem Raster in Tabelle 3.

Der unbequeme Punkt steckt oben links: Das kritischste Wissen ist oft das am schwersten übertragbare. Das Erfahrungswissen des Anlage-3-Meisters ist hochkritisch, steckt aber in seinem Kopf, nicht in Dokumenten. Hier hilft kein Werkzeugimport, sondern begleitete Sicherung über Interview, Shadowing und Tandem, oft mit externer oder unbeteiligter interner Moderation, die den Wissensträger vom Protokollieren entlastet und die Erfassung strukturiert. Das Feld „Sofort sichern“ ist der bequeme Einstieg; die eigentlichen Kronjuwelen liegen daneben. Und eine Warnung: „Sofort sichern“ setzt voraus, dass überhaupt Unterlagen existieren, doch Betriebe mit dem größten Wissensrisiko haben oft die dünnste Dokumentenbasis.

Wie weit die begleitete Sicherung wirklich trägt

An dieser Stelle wird gern zu viel versprochen, deshalb hier die ehrliche Fassung. Die begleitete Sicherung erzeugt Interviewprotokolle, Fallbeispiele und Aufzeichnungen, die anschließend ins Second-Brain einfließen. Sie hebt damit die Dokumentenlage, also eines von fünf Übertragbarkeitskriterien. Sie hebt nicht die Erklärbarkeit und die Kontextunabhängigkeit, denn das sind Eigenschaften des Wissens und nicht der Ablage. Ein Interviewprotokoll ist Sprache und kann deshalb nur den sprachlich fassbaren Anteil erzeugen; der Anteil, der nach 2.1 gerade nicht über Sprache wandert, bleibt unerreicht.

Konkret heißt das für den Anlage-3-Meister: Nach der begleiteten Erfassung steigt seine Übertragbarkeit von 2 auf vielleicht 4 von 10 Punkten. Er wandert damit nicht in das Feld „Sofort sichern“, sondern bleibt oben links, nur mit einer besseren Ausgangslage. Was das System danach kann, ist der dokumentierte Rand seines Wissens abrufbar zu machen und für alles andere verlässlich an einen Menschen zu verweisen. Wie groß dieser Rand ausfällt, ist nicht belegt; strukturierte Erhebungsverfahren wie die Critical Decision Method sind beschrieben [52], eine belastbare Ausbeutequote für den betrieblichen Alltag gibt es nicht.

Und der Ehrlichkeit halber: Im Titelszenario ist der Mensch, an den eskaliert wird, in Rente. Der Eskalationspfad trägt dann nur, wenn er auf eine lebende Zuständigkeit zeigt, also auf einen eingearbeiteten Nachfolger, einen Verbandsexperten, den Maschinenhersteller oder den Ruheständler mit Beratervertrag. Wer diese Zielperson nicht benennen kann, hat kein Wissensproblem, das ein Werkzeug löst, sondern ein Nachfolgeproblem. Der Übergang ist damit der eigentliche Hebel, aber ein begrenzter: Die Methode schafft die Quelle, das Werkzeug macht sie nutzbar, und ein Rest bleibt bei den Menschen.

4.2 Vier geeignete Startfelder

Praxisempfehlung, gestützt auf Projekterfahrung, nicht auf Studienevidenz: Fünf Felder eignen sich besonders für den Einstieg. Das Onboarding in einem abgegrenzten Aufgabenbereich. Die Vertretung bei Urlaub, Krankheit oder Nachfolge für einen kritischen Prozess; sind dabei Gesundheitsdaten im Spiel, bleiben sie ausdrücklich außerhalb des Korpus (Art. 9 DSGVO, siehe 5.3). Die Kunden- und Servicehistorie mit dokumentierten Entscheidungen, personendatenintensiv und daher nur mit Rechtsgrundlage und striktem Zugriffsschutz. Angebots-, Kalkulations- oder Störungswissen bei eindeutigen Quellen und Freigaberegeln. Und, im Familienunternehmen regelmäßig übersehen, das Wissen der Geschäftsführung selbst: Bankbeziehungen, Preisspielräume, informelle Kundenzusagen und Lieferantenhistorie sind typischerweise das am stärksten personengebundene und am schlechtesten dokumentierte Wissen im Haus. Wer die Matrix aus 4.1 ehrlich anwendet, landet oft beim Inhaber.

Fünf Prüffragen halten den Fokus: Wer braucht die Antwort? Welche Entscheidung verbessert sie? Welche Quelle belegt sie? Was wäre eine gefährlich falsche Antwort? Und: Erlauben unsere Verträge und Geheimhaltungsvereinbarungen mit Kunden und Lieferanten überhaupt, diese Inhalte in ein KI-System aufzunehmen? Die letzte Frage wird fast immer vergessen und ist im Mittelstand die teuerste, denn moderne NDAs enthalten zunehmend Klauseln, die eine Verarbeitung in KI-Systemen einschränken oder untersagen. Die vorletzte verweist auf die Aktualität der zugrunde liegenden Quellen, die über die Verlässlichkeit entscheidet (dazu unser eigenes Whitepaper „Veraltete RAG-Wissensbasis“ [45]).

4.3 Wann ein anderes Mittel besser passt

Bevor ein KI-Second-Brain gebaut wird, lohnt die ehrliche Frage, ob es überhaupt das richtige Werkzeug ist. Ein großer Teil des frühen Nutzens entsteht nicht durch generative KI, sondern durch die vorgelagerte Ordnungsarbeit: relevante Dokumente finden, Dubletten entfernen, Verantwortliche klären, Zugriffsrechte ordnen und Inhalte aktuell halten. Dieser Gewinn ist real, mit oder ohne KI. Und implizites, stark kontextgebundenes Wissen wandert weiterhin am besten über Menschen [5, 23, 36].

Die Wissensmanagement-Forschung hat für diese Wahl einen etablierten Begriffsrahmen, den das Papier ausdrücklich benutzt. Hansen, Nohria und Tierney unterscheiden die Kodifizierungsstrategie, bei der Wissen von Personen gelöst, dokumentiert und wiederverwendet wird, von der Personalisierungsstrategie, bei der Wissen an Personen gebunden bleibt und über Kontakt übertragen wird [53]. Ihr Befund: Kodifizierung lohnt sich in Wiederverwendungsökonomien mit ähnlichen, wiederkehrenden Problemen; in Expertiseökonomien mit einzigartigen Problemen ist Personalisierung überlegen, und der Versuch, beides gleichzeitig zu betreiben, scheitert typischerweise. Ergänzend zeigt die Informationsverhaltensforschung, dass Ingenieure bei einem Problem eher eine Person als ein Dokument suchen [54].

Daraus folgt eine Entscheidungsregel, die vor dem Werkzeug steht. Kodifizierung ist die richtige Hauptstrategie, wenn drei Bedingungen zusammenkommen: Die Frage wiederholt sich (Faustregel: mindestens wöchentlich im gewählten Anwendungsfall), sie ist aus Dokumenten beantwortbar, und mehr als eine Person braucht die Antwort. Fehlt eine der drei, ist Personalisierung die Hauptstrategie, also Zuständigkeitsverzeichnis, Tandem und Mentoring, und die Kodifizierung wird zur Nebenstrategie. Für die Kronjuwelen aus 4.1 ist der Regelfall damit ausdrücklich Personalisierung mit dokumentiertem Rand, nicht umgekehrt. Ob im konkreten Fall darüber hinaus die generative Schicht trägt, entscheidet nicht die Erwartung, sondern der gestufte Vergleich von klassischer Suche (Stufe B) und RAG (Stufe C) im 90-Tage-Pilot (Kapitel 5).

WELCHE STRATEGIE PASST? DREI FRAGEN VOR DEM WERKZEUG 1 · Wiederholt sich die Frage? Faustregel: mindestens wöchentlich im gewählten Fall 2 · Ist sie aus Dokumenten beantwortbar? nicht nur aus dem Kopf eines Einzelnen 3 · Brauchen mehrere Personen die Antwort? sonst lohnt der Aufbau den Aufwand nicht Kodifizierung als Hauptstrategie Second Brain oder Suche, Menschen als Rückfallebene ja ja ja Personalisierung als Hauptstrategie Zuständigkeitsverzeichnis, Tandem, Mentoring, überlappende Nachbesetzung. Dokumentation bleibt Nebenstrategie für den sprachlich fassbaren Rand. nein nein nein Die Kronjuwelen aus Kapitel 4 landen hier. Hochkritisches, schwer übertragbares Wissen scheitert fast immer an Frage 2.
Abbildung 8: Die Entscheidung vor der Werkzeugfrage. Nur wenn alle drei Fragen mit Ja beantwortet werden, ist Kodifizierung die richtige Hauptstrategie. Ein einziges Nein genügt, um die Reihenfolge umzukehren: dann zuerst der Weg zum Menschen, das Werkzeug allenfalls für den dokumentierbaren Rand. Quelle: eigene Darstellung nach Hansen, Nohria & Tierney (1999) und Hertzum & Pejtersen (2000); die Schwelle „mindestens wöchentlich“ ist eine Praxisempfehlung, kein empirischer Wert.
MittelAm besten fürGrenzeGrößenordnung der Kosten
KI-Second-Brain / RAGViele wiederkehrende Fragen an verstreute, dokumentierbare Inhalte; schnelle, quellenbelegte AntwortBraucht gepflegte Quellen, Rechte und Abnahme; überträgt kein implizites Wissen; trägt nicht bei einmaligen, einzigartigen Problemenhoch: 25–60 interne Personentage im Pilot plus laufender Betrieb (5.4)
Klassische / Enterprise SearchAuffinden bekannter Dokumente bei guter Benennung und gepflegten RechtenLiefert meist Fundstellen statt synthetisierter Antwort; hängt an der Ablagequalität, die sich aber verbessern lässtmittel: überwiegend Ordnungsarbeit, oft ohnehin nötig
Prozessdokumentation, ChecklistenWiederholbare, regelbare Abläufe; Fehlervermeidung an bekannten StellenErfasst kaum Ausnahme- und Erfahrungswissen; verfällt ohne Pflege, wie jede andere Ablage auchniedrig bis mittel je Prozess
Mentoring, Tandem, ShadowingImplizites, kontextgebundenes Erfahrungswissen (die Kronjuwelen); einziges Mittel für den nicht artikulierbaren AnteilPersonen- und zeitintensiv; skaliert linear mit der Zahl der Paare, aber es skalierthoch je Paar, gut planbar: typischerweise mehrere Wochen Doppelbesetzung
Cross-Training und Rotation (Redundanz)Direkt gegen die Ursache: senkt den Wert „mögliche Ersatzträger“ von 2 auf 0 und beseitigt den Single Point of FailureKostet laufend Kapazität; braucht Bereitschaft auf beiden Seiten; hebt die Dokumentenlage nichtmittel, dauerhaft: Anteil der Arbeitszeit von zwei Personen
Überlappende NachbesetzungGeplanter Austritt mit ausreichend Vorlauf; überträgt auch den nur über Praxis vermittelbaren AnteilSetzt voraus, dass der Nachfolger rechtzeitig gefunden wird; bei ungeplantem Austritt nicht verfügbarhoch und gut bezifferbar: etwa ein halbes Jahresgehalt bei sechs Monaten Überlappung
Halten der Älteren (Altersteilzeit, Beratervertrag, Rufbereitschaft)Zeit kaufen, wenn die Sicherung nicht rechtzeitig fertig wird; hält den Eskalationspfad lebendVerschiebt das Problem, löst es nicht; hängt an der Bereitschaft der Personniedrig bis mittel, laufend; oft die günstigste Überbrückung
Prozessredesign oder ErsatzWenn ein Vorgang nur deshalb Spezialwissen braucht, weil er unnötig kompliziert oder die Anlage überaltert istInvestitionsentscheidung mit eigener Laufzeit; nicht immer möglichsehr unterschiedlich, aber einmalig statt dauerhaft
Vertragliche Verlagerung (Wartungsvertrag, Serviceübernahme)Abgrenzbare technische Teilprozesse, für die es einen Anbietermarkt gibtErzeugt Abhängigkeit vom Dienstleister; Wissen bleibt außerhalb des Hausesklar bezifferbar als jährliche Vertragssumme
Community of PracticeLaufender Austausch, sich entwickelnde PraxisBraucht Zeit und Kultur; das Ergebnis lässt sich schwer konservieren, aber die Praxis wandertniedrig an Geld, hoch an Aufmerksamkeit der Führung
Expert Directory / „Gelbe Seiten“Zuständigkeit finden und bei Unsicherheit an die richtige Person eskalieren (Transactive Memory) [28, 46]Muss gepflegt werden; hilft beim Finden der Person, nicht beim Übertragen des Wissenssehr niedrig; oft der beste erste Schritt überhaupt
Risiko bewusst tragenWissen mit geringer Ausfallwirkung oder kurzer Wiederbeschaffungszeit; alles außerhalb der PriorisierungVerlangt eine dokumentierte Entscheidung, kein Wegsehen; Puffer und Zusagefristen anpassennull bis gering; die Matrix aus 4.1 sieht ausdrücklich Priorisierung und keine Vollabdeckung vor
Tabelle 4: Das KI-Second-Brain im Vergleich zu elf einfacheren oder anderen Mitteln, mit Kostengrößenordnung, damit ein Vergleich überhaupt möglich ist. Die Grenzen sind bewusst symmetrisch formuliert: Auch die Grenze des eigenen Mittels ist als Ausschlusskriterium und nicht nur als Bedingung geschrieben. Häufig ist die Kombination richtig: Redundanz und menschliche Übergabe für die Kronjuwelen, Werkzeug für den wiederkehrenden Abruf, dokumentierte Risikoakzeptanz für den Rest. Quelle: eigene Darstellung nach Hansen, Nohria & Tierney (1999), Brown & Duguid (1991), Orlikowski (2002), Carlile (2002), DeLong (2004) und Ren & Argote (2011); Kostengrößenordnungen sind Praxisempfehlung, keine erhobenen Werte.

KernaussageEin kleiner, geschäftskritischer und prüfbarer Wissensbereich ist der richtige Pilot. Ein unternehmensweiter Dokumentenimport ist es nicht, und in vielen Fällen ist ein zweiter eingearbeiteter Kollege die bessere Antwort als jedes Werkzeug.

5. Einführung ohne Fehlstart

Der Erfolg entscheidet sich am Einführungsdesign: ein realistischer 90-Tage-Pfad, verbunden mit Governance, Datenschutz, Qualitätssicherung und, vor allem, den Menschen.

5.1 Der 90-Tage-Startplan

Vor Tag 1 steht ein Vorlauf, und wer ihn weglässt, verliert die 90 Tage später an anderer Stelle. In den 30 Tagen davor wird der Betriebsrat unterrichtet und beraten, denn § 90 BetrVG verlangt das so rechtzeitig, dass Anregungen und Bedenken noch in die Planung einfließen können, also bevor Use Case, Nutzerkreis und Quellen feststehen. Ebenfalls in den Vorlauf gehören die Eckpunkte der Betriebsvereinbarung, die dokumentierte Schwellwertprüfung zur Datenschutz-Folgenabschätzung, der Auftragsverarbeitungsvertrag mit dem Anbieter und die Besetzung der Rollen aus Abschnitt 5.4. Kommt dabei keine Einigung zustande, verschiebt sich der Start, und im Konfliktfall entscheidet die Einigungsstelle. Das ist kein Projektfehler, sondern eine einzuplanende Möglichkeit; die 90 Tage beginnen erst nach abgeschlossenem Vorlauf.

Der Pilot selbst braucht keinen Plattform-Rollout und kein großes IT-Team, sondern einen benannten Verantwortlichen, ein vorab eingefrorenes Aufgabenset und drei überschaubare Phasen. Am Beispiel der Anlage-3-Vertretung: In den ersten 30 Tagen werden der Wissensträger und seine kritischen Entscheidungen identifiziert und Use Case, Nutzerkreis, Quellen, Ausschlussdaten und Verantwortlicher festgelegt; zugleich wird der Ist-Zustand (Stufe A) gemessen: wie lange die Bearbeitung heute dauert und wie oft rückgefragt werden muss. In den Tagen 31 bis 60 werden vorhandene Unterlagen kuratiert, der Meister interviewt und, sofern die Voraussetzungen aus dem Kasten „Aufzeichnungen“ erfüllt sind, bei seinem Vorgehen aufgezeichnet; Rechte werden abgebildet. Geprüft wird dann die Stufe B: der bereinigte Wissensbestand mit klassischer Suche und Checkliste, noch ohne generative Antwort.

An dieser Stelle steht ein Zwischentor, das in vergleichbaren Plänen fehlt und viel Geld spart. Wenn Stufe B den Anwendungsfall bereits zu vertretbaren Kosten löst, also die vorab gesetzte Erfolgsquote und Bearbeitungszeit erreicht, endet der Pilot hier. Stufe C wird dann gar nicht erst gebaut. Das ist die logische Folge aus der eigenen Annahme, dass ein großer Teil des Nutzens aus der Ordnungsarbeit stammt: Wäre der Rest die einzige offene Frage, dürfen die Kosten für Sicherheits-Gate, Prüferpanel und Red Team nicht anfallen, bevor die Frage überhaupt gestellt ist. Die geschätzten Kosten der Stufe C liegen deshalb vor diesem Tor auf dem Tisch.

Fällt die Entscheidung für Stufe C, kommt in den Tagen 61 bis 90 die RAG-Antwortschicht im begrenzten Realbetrieb hinzu, mit Fehler- und Feedbackkanal und benannter Aktualitätsverantwortung. Über den zusätzlichen, risikobereinigten Nutzen entscheidet dann nicht das Alltagsgefühl, sondern ein fairer Vergleich B gegen C gegen vorab gesetzte Schwellen. Genau hier ist Sorgfalt nötig: Ein bloßer Vorher-Nachher-Blick auf denselben, inzwischen geübten Fragensatz beweist keine saubere Zurechnung. Zeittrend, Übung, die Erinnerung an frühere Antworten, die zwischenzeitlich gereifte Datenpflege und eine mögliche Kenntnis des Testsets sähen sonst wie ein KI-Effekt aus. Deshalb werden beide Stufen nicht nacheinander gemessen, sondern in einem gemeinsamen Messfenster am Ende, in dem B und C parallel verfügbar sind. Das vollständige Protokoll steht in Anhang B; der folgende Kasten fasst zusammen, worauf es ankommt.

Zwischentor nach Tag 60:  Löst Stufe B den Anwendungsfall schon gegen die vorab gesetzte Schwelle, endet der Pilot hier. Stufe C wird dann nicht gebaut.
Entscheidungstor nach 90 Tagen:  Stopp, Nachbessern, Nicht entscheidbar oder Ausbauen. Ausbau nur, wenn Stufe C über B hinaus trägt, dokumentiert, nicht aus dem Bauch.
Abbildung 9: Vom Vorlauf bis zum Entscheidungstor. Drei Stufen (A Ist-Zustand, B kuratierte Suche, C RAG), davor ein rechtlicher Vorlauf und dazwischen ein Zwischentor, das Stufe C nur dann freigibt, wenn die Ordnungsarbeit allein nicht reicht. Der B/C-Vergleich läuft in einem gemeinsamen Messfenster auf frischem, verblindet bewertetem Holdout (Anhang B). „Stopp“ und „nicht entscheidbar“ sind zulässige Ergebnisse. Quelle: eigene Darstellung; Praxisempfehlung, keine Wirkgarantie.
Das Messdesign in fünf Sätzen (Details: Anhang B)
  • Versiegelter Holdout. Gemessen wird an einem separaten Aufgabenpool, den weder Nutzer noch Konfiguratoren beim Aufbau gesehen haben. Protokolliert wird auch, wer welchen Teil wann gesehen hat.
  • Ein gemeinsames Messfenster, nicht zwei Phasen. B und C werden in denselben Tagen erhoben, jeder Nutzer bearbeitet beide in zufälliger Reihenfolge mit mindestens zwei Tagen Abstand. Nur so lassen sich Übung, Zeittrend und gereifte Datenpflege von der KI-Schicht trennen.
  • Zwei Zweige mit unterschiedlicher Reichweite. Der Endnutzer-Zweig trägt die Aussage zu Zeit und Produktivität, der Output-Benchmark-Zweig nur die zu Qualität und Sicherheit. Fehlt der Endnutzer-Zweig, entfällt die Produktivitätsaussage ersatzlos; ein Prüferpanel ersetzt sie nicht.
  • Verblindung wird gemessen, nicht behauptet. Beide Stufen werden auf ein einheitliches Antwortblatt gebracht, und jeder Prüfer rät nach der Bewertung, welches System die Antwort erzeugt hat. Liegt die Trefferquote über dem Zufall, gilt die Qualitätsaussage ausdrücklich als unverblindet.
  • Ehrliche Sprache. Gemessen wird der inkrementelle Effekt des konfigurierten Pakets in genau diesem Anwendungsfall. Ein komponentenreiner, auf andere Fälle übertragbarer „RAG-Effekt“ wird nicht beansprucht.

Die These bleibt bewusst widerlegbar: Zeigt der faire Vergleich, dass Stufe C gegenüber der klassischen Suche keine praktisch relevante Verbesserung bringt, eine Qualitäts- oder Sicherheitsschranke verletzt oder höhere Gesamtkosten verursacht als ihr Nutzen rechtfertigt, dann ist die KI-Schicht für diesen Anwendungsfall widerlegt, und „Stopp“ ist die richtige Entscheidung.

Versiegelter Holdout-Pool von Nutzern und Konfiguratoren beim Aufbau ungesehen Form 1 Form 2 gematcht nach Thema, Schwierigkeit, Risikoklasse Endnutzer-Zweig trägt Zeit und Produktivität · Einheit: der Nutzer Nutzer A B · Form 1 ≥ 48 h C · Form 2 Nutzer B C · Form 1 ≥ 48 h B · Form 2 Sequenz randomisiert, beide Stufen im selben Messfenster. Niemand sieht eine Aufgabe zweimal. Output-Benchmark-Zweig trägt nur Qualität und Sicherheit · Einheit: die Antwort dieselben Fälle Stufe B Stufe C verblindetes Panel Fehlt der Endnutzer-Zweig, entfällt die Produktivitätsaussage ersatzlos. Das Prüferpanel kann Antwortqualität beurteilen, aber keine Zeit- oder Produktivitätswirkung ersetzen.
Abbildung 10: Der Aufbau der Messung. Der wichtigste Unterschied zu einem gewöhnlichen Vorher-Nachher-Vergleich steckt im linken Zweig: Beide Stufen werden im selben Zeitraum erhoben, jeder Nutzer bearbeitet beide in zufälliger Reihenfolge, und die Aufgabenformen wechseln mit. Nur so lassen sich Übung, Zeittrend und die zwischenzeitlich gereifte Datenpflege von der Wirkung der KI-Schicht trennen. Der rechte Zweig ist billiger und schneller, trägt aber ausdrücklich keine Aussage über die Arbeitszeit. Quelle: eigene Darstellung; Praxisempfehlung, Details in Anhang B.

Ein Startplan scheitert selten an der Technik, häufiger am Menschen: Warum sollte der Meister Wissen abgeben, das ihn unentbehrlich macht? Die Frage ist ökonomisch gestellt, und sie verdient eine ökonomische Antwort. Anerkennung und eine sichtbare Patenrolle sind richtig, reichen aber nicht: Wer dreißig Jahre Erfahrung abgibt, verliert real an Verhandlungsposition, und erfahrene Beschäftigte lesen ein Angebot ohne Gegenleistung zuverlässig als das, wonach es aussieht.

Drei Instrumente erzeugen in der Praxis Kooperation. Erstens eine Zweckbindungszusage in der Betriebsvereinbarung: keine auf das System gestützte betriebsbedingte Kündigung für eine definierte Laufzeit. Zweitens eine bezahlte statt symbolische Rolle, also ein Zeitbudget für die Erfassung, eine Prämie oder ein Rahmenvertrag als Berater nach dem Ausscheiden. Der Rahmenvertrag ist ohnehin nötig, wenn der Eskalationspfad auf den Ruheständler zeigen soll. Drittens Ehrlichkeit über den Zweck: Ein funktionierendes Second Brain kann Stellen entbehrlich machen. Wer das nicht ausschließen will, sollte es nicht bestreiten, sondern regeln, denn ein verdeckter Zweck zerstört sowohl die Kooperation als auch die datenschutzrechtliche Zweckbindung. Und wo jemand nicht mitwirkt oder unangekündigt ausfällt, zählt, was sich aus Unterlagen und dem Umfeld rekonstruieren lässt; Shadowing allein hilft dann nicht.

5.2 Die Beschäftigten: Mitgestaltung, Rechte, Mitbestimmung

Wissenserfassung berührt Menschen, nicht nur Dateien. Sie kann als Kontrolle, als Enteignung von Erfahrungswissen oder als Vorbereitung auf Personalabbau missverstanden werden, und wo dieser Eindruck entsteht, entsteht Widerstand [25]. Tragfähig wird das Vorhaben, wenn die Wissensträger es mitgestalten: Transparenz über Zweck und Nutzung, so weit möglich Freiwilligkeit, sichtbare Anerkennung der Beitragenden sowie das Recht, Einträge einzusehen, zu korrigieren und Einspruch zu erheben. Der Träger ist Pate seines Wissens, nicht dessen Rohstoff. Freiwilligkeit ist dabei ein Beteiligungsprinzip, keine datenschutzrechtliche Rechtsgrundlage: Zweck, Rechtsgrundlage und Grenzen der Datenverarbeitung werden getrennt festgelegt, im Regelfall in einer Betriebsvereinbarung (siehe Kasten unten).

Erfahrungswissen ist zudem nicht immer konsistent. Zwischen widersprüchlichen Quellen, überholten Praktiken und strittigen Experteneinschätzungen braucht es ein einfaches Konfliktverfahren: abweichende Inhalte werden markiert, einem fachlichen Eigentümer zur Klärung vorgelegt und mit Stand und Gültigkeit versehen, statt eine scheinbar eindeutige Antwort über den Dissens zu legen. Eine glatte KI-Antwort darf Unsicherheit nicht verdecken.

VorschriftWas sie auslöstWas Sie konkret tunWann
§ 90 BetrVG
Unterrichtung und Beratung
Planung von Arbeitsverfahren und Arbeitsabläufen; der Wortlaut nennt inzwischen ausdrücklich den „Einsatz von Künstlicher Intelligenz“ [26]. Kein Zustimmungserfordernis, aber ein echtes Beratungsrecht.Betriebsrat unterrichten und beraten, bevor Use Case, Nutzerkreis und Quellen feststehen. „Rechtzeitig“ heißt: so früh, dass Bedenken noch einfließen können.Vorlauf
§ 87 Abs. 1 Nr. 6 BetrVG
erzwingbare Mitbestimmung
Technische Einrichtungen, die nach dem Gesetzeswortlaut „dazu bestimmt sind“, Verhalten oder Leistung zu überwachen [27]. Das Bundesarbeitsgericht legt das seit Langem weit aus: Die objektive Eignung genügt, eine tatsächliche Überwachung, eine Absicht oder eine Speicherung sind nicht erforderlich (BAG, Beschluss vom 16.07.2024, 1 ABR 16/23) [31]. Suchhistorien, Feedback, Änderungslogs und Antwortabnahmen sind personenbeziehbar, die Eignung ist deshalb regelmäßig gegeben.Betriebsvereinbarung verhandeln. Ohne Einigung entscheidet die Einigungsstelle; wird ohne Einigung eingeführt, drohen Unterlassungsanspruch und faktische Abschaltung.Vorlauf; dauert oft Monate
§ 94 Abs. 2 BetrVG
Beurteilungsgrundsätze
Allgemeine Grundsätze zur Beurteilung von Beschäftigten sind zustimmungspflichtig. Das Bewertungsraster aus Tabelle 3 stuft Personen nach Ersetzbarkeit ein und ist damit im Regelfall ein solcher Grundsatz. Die Einordnung im Einzelfall ist zu prüfen.Das Raster dem Betriebsrat vorlegen, bevor es angewandt wird. Alternativ auf Wissensbereiche statt auf Personen beziehen.vor dem Wissens-Audit
§ 92 BetrVG
Personalplanung
Ein Vorhaben, das aus Rentenwelle und Nachfolge begründet wird, ist der Sache nach Personalplanung.Unterrichtung über den geplanten Bedarf und die daraus folgenden Maßnahmen.Vorlauf
§ 95 BetrVG
Auswahlrichtlinien
Sobald Ergebnisse des Wissens-Audits in Versetzungs-, Vertretungs- oder Personalentscheidungen einfließen.Auswahlrichtlinie förmlich vereinbaren oder die Verwendung ausdrücklich ausschließen.vor dem Rollout
§ 80 Abs. 3 BetrVG
Sachverständiger
Für die Beurteilung der Einführung oder Anwendung von KI gilt die Hinzuziehung eines Sachverständigen durch den Betriebsrat als erforderlich (Fassung seit dem Betriebsrätemodernisierungsgesetz 2021; Wortlaut prüfen).Kosten einplanen. Sie trägt der Arbeitgeber und sie fehlen in den meisten Projektbudgets.Vorlauf
§§ 50, 58 BetrVG
Gesamt- und Konzernbetriebsrat
Bei mehreren Betrieben ist für eine unternehmenseinheitliche Regelung regelmäßig der Gesamtbetriebsrat zuständig, nicht der örtliche.Zuständigkeit vorab klären. Ein Verfahrensfehler hier macht die gesamte Vereinbarung angreifbar.Vorlauf
§ 37 Abs. 2 BetrVGDie Zeit des Betriebsrats für dieses Vorhaben ist bezahlte Arbeitszeit.Als Kostenposition im Pilotbudget führen.durchgehend
§ 111 BetrVG
Betriebsänderung
Für den Piloten kein Thema. Relevant erst, wenn ein Rollout zu Personalfolgen führt.Grenze im Ausbauplan benennen (Abschnitt 7.2).nach dem Go
Tabelle 5: Die einschlägigen Mitbestimmungsvorschriften im Überblick. Normwortlaut und Auslegung durch das Bundesarbeitsgericht sind getrennt ausgewiesen, weil sie auseinanderfallen: § 87 Abs. 1 Nr. 6 spricht von „dazu bestimmt“, die Rechtsprechung lässt die objektive Eignung genügen. Wer nachschlägt, findet also einen anderen Text als die hier beschriebene Rechtslage. Aktenzeichen, Datum und Normfassungen sind vor der Anwendung am Original zu prüfen; dieses Whitepaper ersetzt keine Rechtsberatung. Rechtsstand: 27. Juli 2026. Quelle: eigene Zusammenstellung nach BetrVG [26, 27] und BAG 1 ABR 16/23 [31].
Wenn es keinen Betriebsrat gibt

Betriebe der hier adressierten Größe sind mehrheitlich betriebsratsfrei. Das klingt zunächst nach Erleichterung, verschlechtert die datenschutzrechtliche Lage aber: Die §§ 87, 90 und 94 laufen leer, gleichzeitig entfällt die Betriebsvereinbarung als Kollektivvereinbarung im Sinne von Art. 88 DSGVO und damit die naheliegendste Rechtsgrundlage für die Verarbeitung von Beschäftigtendaten.

Was an ihre Stelle tritt: eine dokumentierte Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO, schriftlich und vor Beginn, ergänzt um eine verbindliche KI-Nutzungsordnung als Ersatzinstrument und die Informationspflichten nach Art. 13 DSGVO. Eine Einwilligung ist im Beschäftigungsverhältnis wegen der Freiwilligkeitsanforderung fragil und jederzeit widerruflich; sie taugt nicht als tragende Grundlage. Für das Vertrauen der Belegschaft ersetzen freiwillige Beteiligungsformate den Betriebsrat teilweise: eine Pilotgruppe, benannte Sprecher der Fachbereiche, offene Sprechstunden. Und ein Hinweis, der später teuer wird, wenn er fehlt: Wird zu einem späteren Zeitpunkt ein Betriebsrat gegründet, werden die bestehenden Regelungen nachträglich mitbestimmungspflichtig.

Aufzeichnungen: Interviews, Video, Shadowing

Die eingriffsintensivste Maßnahme des ganzen Vorhabens ist nicht die Suchhistorie, sondern die Aufzeichnung des Wissensträgers bei der Arbeit. Sie verdient deshalb eine eigene Regelung, bevor die erste Kamera läuft.

  • Rechtsgrundlage. Wo möglich über die Betriebsvereinbarung als Kollektivvereinbarung nach Art. 88 DSGVO, nicht über eine Einwilligung. Für Bildaufnahmen kommt zusätzlich das Recht am eigenen Bild ins Spiel; eine Einwilligung dafür ist jederzeit widerruflich.
  • Mitbestimmung. Eine Videoaufzeichnung des Arbeitsvorgangs ist der Prototyp der überwachungsgeeigneten technischen Einrichtung und damit nach § 87 Abs. 1 Nr. 6 BetrVG zwingend mitbestimmt.
  • Zweckbindung. Die Aufnahme entsteht zur Wissenssicherung. Jede andere Verwendung, insbesondere jede Leistungs-, Verhaltens- oder Emotionsauswertung, ist ausgeschlossen. Emotionserkennung am Arbeitsplatz ist nach Art. 5 AI Act eine verbotene Praxis, keine Grauzone.
  • Dritte im Bild. Kollegen, Kundenanlagen und Geschäftsgeheimnisse Dritter werden vorher geklärt oder unkenntlich gemacht.
  • Widerruf und Ausscheiden. Widerruft der Aufgenommene, muss das Material aus Korpus, Transkripten, Chunks, Embeddings und Backups entfernbar sein. Das ist genau der Löschtest, den die Exit-Checkliste vom Anbieter verlangt; er gilt hier gegenüber dem eigenen Beschäftigten.
  • Nach dem Austritt. Wird der Ruheständler als Externer weiter befragt oder als Eskalationsziel geführt, braucht es einen Beratervertrag mit Nutzungsrechten an seinen Aufzeichnungen. Beschäftigtendatenschutz greift dann nicht mehr.
Telemetrie-Inventar vor dem Pilot

Vor Pilotbeginn wird festgehalten, welche Nutzungs- und Feedbackdaten anfallen (Suchhistorie, Bewertungen, Änderungslogs, Abnahmen sowie Interviewaufzeichnungen, Videos und Transkripte), welche davon personenbeziehbar sind, zu welchem Zweck sie erhoben werden, wie lange sie aufbewahrt werden, wer sie auswerten darf und wann sie gelöscht werden. Festgelegt werden dabei Standard-Aufbewahrungsfristen, der Kreis der Log-Zugriffsberechtigten und ein Löschprozess. Ausdrücklich getrennt bleibt die Nutzung zur Systemverbesserung von jeder Leistungs- oder Verhaltenskontrolle; eine Verwendung der Telemetrie für Leistungs- oder Personalentscheidungen ist ausgeschlossen beziehungsweise nur nach eigener, gesonderter rechtlicher Regelung zulässig. Dieser Ausschluss ist mehr als Datenschutzhygiene: Er ist die tragende Maßnahme, die das System aus dem Hochrisikobereich des AI Act heraushält (siehe 5.3).

5.3 Neun Betriebsregeln, inklusive Sicherheits-Gate

Ob aus dem Pilot ein verlässliches Organisationsgedächtnis wird, hängt weniger am Werkzeug als an einigen Betriebsregeln. Praxisempfehlung, gestützt auf Projekterfahrung, nicht auf Studienevidenz: Sie lassen sich in neun Punkten zusammenfassen. Die achte adressiert gezielt Sicherheit und Missbrauch, weil ein Wissensspeicher geschäftskritische Daten bündelt; die neunte ist eine unmittelbare Pflicht aus dem AI Act und mit einem Satz Oberflächentext erfüllt.

BetriebsregelWorauf sie zielt
Zweck & NutzungKlarer Zweck und ausdrücklich erlaubte Nutzung: was das System darf und was nicht.
Rollen & RechteRollen und Berechtigungen für vertrauliche und personenbezogene Daten. Die Rechteprüfung erfolgt serverseitig, zur Abfragezeit, gegen den aktuellen Rechtestand und im Suchvorgang selbst, nicht als Nachfilter, nicht in der Oberfläche und nicht durch das Sprachmodell. Sie erstreckt sich auf alle abgeleiteten Artefakte: Antwort-Caches, Zusammenfassungen, Vorschlagslisten, Query-Logs, Few-Shot-Beispiele und Testsets.
HerkunftNachvollziehbarer Herkunftsnachweis bis zum Referenzdokument. Nebeneffekt, der oft übersehen wird: Genau dieser Nachweis macht später die datenschutzrechtliche Auskunft technisch möglich.
Abnahme & EskalationFachliche Abnahme für folgenreiche Antworten; sichtbar gemachte Unsicherheit (aus Prüfung und Quellenlage, nicht aus der Selbsteinschätzung des Modells) und eine definierte Abstinenz: Bei dünner oder widersprüchlicher Quellenlage antwortet das System nicht, sondern verweist an die zuständige Person. Die Systemantwort ist Hilfsmittel, keine Weisung. Fachlich begründetes Abweichen bleibt zulässig und wird dokumentiert; für sicherheitsrelevante Tätigkeiten gelten die bestehenden Freigabeverfahren unverändert.
PflegeBenannter Wissenseigentümer mit monatlichem Pflegebudget und Vertretungsrolle, festes Prüfintervall, Lösch- und Archivierungsregel sowie aktive Deprekation: Überholtes wird als überholt markiert und im Retrieval abgewertet, mit Verweis auf die geltende Fassung. Hier hängt auch der Prozess für Betroffenenrechte (siehe 5.3.1).
RückmeldungFeedback, Monitoring und dokumentierte Änderungen am Wissensbestand.
KompetenzSchulung der Nutzer. KI-Kompetenz ist zudem Gegenstand von Art. 4 AI Act [19]: Anbieter und Betreiber müssen seit dem 2. Februar 2025 für ein ausreichendes Maß an KI-Kompetenz ihres Personals sorgen. Die behördliche Durchsetzung setzt am 2. August 2026 ein; Schulungsnachweise sind zu dokumentieren.
Sicherheit & MissbrauchstestVertrauenswürdige Ingestion mit Vier-Augen-Freigabe kritischer Quellen, mandanten-, rollen- und zweckgebundene Isolation (gegen Querzugriffe getestet), adversariale Testfälle (Prompt Injection, Data Poisoning, Datenabfluss, Rechteüberschreitung), Insider- und Abflusserkennung, Protokollierung, Incident Response, Rollback sowie periodische und änderungsgetriggerte Wiederholung. Details im Kasten unten.
TransparenzNutzer werden erkennbar darüber informiert, dass sie mit einem KI-System interagieren. Das folgt aus Art. 50 AI Act, gilt ab dem 2. August 2026 und ist mit einem Hinweis in der Oberfläche erfüllt. Werden Inhalte maschinell erzeugt und weiterverwendet, kommt die Kennzeichnungspflicht hinzu.
Tabelle 6: Neun Betriebsregeln für den laufenden Betrieb. Sie sind Praxisempfehlung aus Projekterfahrung, mit zwei Ausnahmen: Kompetenz und Transparenz sind Rechtspflichten aus dem AI Act. Quelle: eigene Darstellung; Rechtsbezüge nach Verordnung (EU) 2024/1689 in der Fassung der Verordnung (EU) 2026/1744 [19, 43], Rechtsstand 27. Juli 2026.
Bedrohungsmodell und Sicherheitstests (achte Betriebsregel)

Ein Wissensspeicher bündelt geschäftskritische Daten; gerade manipulierte Quellen können die folgenreichsten Antworten verfälschen. Vor dem Produktivbetrieb gehört deshalb ein Sicherheits-Gate in den Pilot, das sich an der DSK-RAG-Hilfe [17], den OWASP Top 10 for LLM Applications [32] und dem NIST-GenAI-Profil [33] orientiert. Es prüft mindestens:

  • Indirekte Prompt Injection: in Dokumente eingebettete Anweisungen dürfen das System nicht zu unerlaubten Aktionen oder Ausgaben verleiten.
  • Data Poisoning: manipulierte oder untergeschobene Referenzdokumente werden durch vertrauenswürdige Ingestion und Vier-Augen-Freigabe kritischer Quellen abgefangen.
  • Unberechtigter Retrieval-Zugriff: negative Zugriffstests belegen, dass ein Nutzer keine Chunks, Metadaten oder Zitate außerhalb seiner Rechte erhält, auch nicht mittelbar über die Antwort.
  • Datenabfluss und Missbrauch: die Ausleitung sensibler Inhalte und missbräuchliche Massenabfragen werden erkannt und begrenzt.
  • Insider und Abfluss durch Berechtigte: der unbequemste Punkt, weil er die eigene Logik des Vorhabens trifft. Vor dem Second Brain konnte ein ausscheidender Mitarbeiter nur mitnehmen, was er selbst wusste; danach ist das gebündelte, kuratierte Erfahrungswissen des ganzen Bereichs für jeden Berechtigten in wenigen Abfragen abschöpfbar. Geprüft und begrenzt werden deshalb Abfragevolumen und Abfragebreite über Anomalieerkennung, Exportbeschränkungen, verschärfte Regeln bei gekündigten Beschäftigten und ein dokumentierter Rechteentzug am Austrittstag.
  • Erfassung durch den Wissensträger selbst: wer sein Wissen als Machtressource versteht, kann selektiv, geschönt oder unvollständig beitragen. Die Vier-Augen-Freigabe prüft die Vertrauenswürdigkeit der Quelle, nicht die Vollständigkeit des Beitrags. Ergänzend gegenlesen lassen und an realen Fällen stichprobenartig prüfen.
  • Lieferkette und Provenienz: Herkunft und Version von Sprachmodell, Embedding-Modell, Vektordatenbank und Konnektoren werden festgehalten. Das Versionspinning aus dem Messprotokoll ist damit nicht nur eine Reproduzierbarkeits-, sondern auch eine Sicherheitsmaßnahme.
  • Rekonstruktion aus Embeddings: Embeddings sind keine Anonymisierung, aus ihnen lässt sich Quelltext teilweise rekonstruieren. Der Vektorspeicher wird deshalb auf derselben Vertraulichkeitsstufe geführt wie die Quelldokumente, und er gehört in jedes Lösch- und Exportkonzept.
  • Backups, Snapshots und Wiederherstellung: Wiederherstellungen und Notfallkopien verlieren regelmäßig die Zugriffsrechte. Der Rechteerhalt nach einem Restore wird getestet, nicht angenommen. Auch der Konfigurations-Snapshot aus dem Messprotokoll kann Korpusinhalte enthalten.
  • Protokollintegrität: Logs werden manipulationssicher und nur anfügend geführt, und ihre Aufbewahrung wird mit dem Löschkonzept abgestimmt. Sonst überlebt im Protokoll, was im Korpus gelöscht wurde.
  • Secrets in Quelldokumenten: technische Dokumentationen und Tickets enthalten routinemäßig Passwörter, Schlüssel und Zugangsdaten. Ein automatischer Secret-Scan bei der Ingestion kostet wenig und verhindert viel.

Das Bestehen dieses Gates ist ein Go/No-Go-Kriterium. Vor dem Realbetrieb nachzuweisen sind: eine mandanten-, rollen- und zweckgebundene Isolation (Schutzziel, nachweisbar gegen unzulässige Querzugriffe getestet; ob physische oder logische Trennung nötig ist, folgt aus dem Risikomodell); eine serverseitige Rechteprüfung zur Abfragezeit gegen den aktuellen Rechtestand, ausgeführt im Suchvorgang selbst und nicht als Nachfilter, denn Trefferzahlen und Rangfolgen verraten sonst Information über Inhalte außerhalb der Berechtigung; eine definierte Frist, innerhalb derer Rechteänderungen wirksam werden; Protokollierung; ein definierter Incident-Response-Ablauf; und ein erprobter Rollback. Weil sich RAG-Risiken mit jeder Änderung an Modell, Retriever, Prompt, Korpus, Berechtigungen oder Schnittstellen verschieben, ist das Gate kein Einmaltest: Es wird periodisch und anlassbezogen nach solchen Änderungen wiederholt. Bei gehosteten Modellen bedeutet das mehrere Wiederholungen pro Jahr, ohne dass der Betrieb den Zeitpunkt steuert; dieser Posten gehört in die Kostenplanung. Kritische Findings bleiben Deployment-Blocker, und nach kritischen Änderungen gilt eine dokumentierte Re-Freigabe mit benannter Verantwortung.

Geschäftsgeheimnisse. Der Schutz nach dem Geschäftsgeheimnisgesetz setzt „angemessene Geheimhaltungsmaßnahmen“ voraus. Wer sein Kernwissen erstmals in einem breit abfragbaren Index konsolidiert, muss diese Angemessenheit dokumentiert nachhalten, sonst schwächt das Vorhaben den Geheimnisschutz, statt ihn zu stärken. Das ist keine akademische Frage: Der Schutzverlust wirkt unmittelbar auf die Durchsetzbarkeit gegenüber ausgeschiedenen Beschäftigten und Wettbewerbern.

5.3.1 Datenschutz-Mindestpaket vor Tag 1

Für RAG-gestützte Systeme hat die Datenschutzkonferenz konkrete Orientierungshilfen veröffentlicht [17, 18]. Sie ersetzen die eigene Hausaufgabe nicht. Sechs Punkte gehören erledigt, bevor das erste Dokument in den Index wandert; alle sechs sind in wenigen Tagen machbar, und alle sechs fehlen in der Mehrzahl der Pilotprojekte, die wir sehen.

  1. Rechtsgrundlage je Datenkategorie benennen. Für Beschäftigtendaten im Regelfall die Betriebsvereinbarung als Kollektivvereinbarung nach Art. 88 DSGVO, hilfsweise Art. 6 Abs. 1 lit. f mit dokumentierter Interessenabwägung. Auf § 26 Abs. 1 BDSG sollte man sich nicht allein stützen, dessen Anwendbarkeit ist seit der Rechtsprechung des Europäischen Gerichtshofs umstritten (zu prüfen). Für Kundendaten ist die Übernahme einer zur Vertragserfüllung erhobenen Historie in einen Vektorindex eine Zweckänderung, die eigenständig zu beurteilen ist.
  2. DSFA-Schwellwertprüfung dokumentieren. Das Vorhaben kombiniert drei klassische Auslöser: neue Technologie, Verarbeitung von Beschäftigtendaten und eine objektive Überwachungseignung, die dieses Papier selbst als „regelmäßig gegeben“ bezeichnet. Ob eine vollständige Folgenabschätzung nach Art. 35 DSGVO nötig ist, muss deshalb geprüft und die Prüfung dokumentiert werden; die einschlägige Muss-Liste der Datenschutzkonferenz ist heranzuziehen (genaue Listennummer und Fassung am Original prüfen). Art. 35 Abs. 9 sieht vor, den Standpunkt der Betroffenen einzuholen, was sich mit der Beteiligung aus 5.2 verbinden lässt.
  3. Verzeichnis von Verarbeitungstätigkeiten ergänzen (Art. 30 DSGVO). Eine halbe Seite, aber ohne sie ist der Pilot dokumentationsseitig angreifbar, unabhängig davon, wie gut er gemessen wurde.
  4. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Weisungsbindung, Subprozessorenliste und Genehmigungsverfahren, verbindlichem Trainingsausschluss, Auditrechten und Löschpflichten bei Vertragsende. Die Exit-Checkliste weiter unten prüft die technische Seite; der Vertrag ist die rechtliche.
  5. Drittlandtransfer prüfen (Art. 44 ff. DSGVO). Der Datenstandort allein genügt nicht: Ein Supportzugriff aus einem Drittland ist eine Übermittlung und braucht Standardvertragsklauseln plus eine Transfer-Folgenabschätzung. Fernwartung ausdrücklich mitprüfen.
  6. Besondere Kategorien ausschließen. Der Anwendungsfall „Vertretung bei Krankheit“ zieht Gesundheitsdaten in Reichweite des Korpus. Sie werden ausgeschlossen oder gesondert nach Art. 9 DSGVO begründet. Ebenfalls ausgeschlossen bleiben Daten aus dem betrieblichen Eingliederungsmanagement, vom Betriebsarzt, von der Schwerbehindertenvertretung und aus der Betriebsratsarbeit (§ 79 BetrVG).
Betroffenenrechte gegenüber einem Vektorindex

Der Fall tritt garantiert ein: Ein Beschäftigter oder ein Kunde verlangt Auskunft (Art. 15), Berichtigung (Art. 16) oder Löschung (Art. 17) oder widerspricht der Verarbeitung (Art. 21). Ein Wissenskorpus aus Tickets, Interviews und Servicehistorie enthält zudem systematisch Werturteile über Personen: „Kunde X ist schwierig“, „Kollege Y macht bei Anlage 3 immer denselben Fehler“. Diese sind auskunftspflichtig, potenziell ehrverletzend und für jeden Berechtigten per Chatabfrage auffindbar.

Vorbereitet wird das an drei Stellen. Auskunft ist technisch bereits gelöst, wenn der Herkunftsnachweis je Chunk bis zum Quelldokument reicht (Betriebsregel „Herkunft“); das ist der bislang unbenannte Nutzen dieser Regel. Berichtigung und Löschung brauchen einen definierten Vorgang inklusive Re-Indexierung und einer Bearbeitungsfrist; wo Aufbewahrungspflichten entgegenstehen, tritt ein Sperrvermerk an die Stelle der physischen Löschung. Und bei der Ingestion greift eine Ausschlussregel: keine personenbezogenen Werturteile, keine Leistungs- und Verhaltensbewertungen, dazu die in 5.3.1 genannten Sonderkategorien. Stichprobenprüfung inklusive. Der gesamte Ablauf wird im Sicherheits-Gate mitgetestet, sonst ist er nur aufgeschrieben.

5.3.2 AI Act: Zeitachse und Hochrisiko-Screening

Der Rechtsrahmen hat sich unmittelbar vor Redaktionsschluss dieses Papiers bewegt. Der „Digital Omnibus on AI“ wurde am 8. Juli 2026 unterzeichnet, am 24. Juli 2026 als Verordnung (EU) 2026/1744 im Amtsblatt veröffentlicht und ist am 27. Juli 2026 in Kraft getreten [43]. Er verschiebt vor allem die Pflichten für Hochrisikosysteme; die allgemeine Anwendbarkeit des AI Act bleibt beim 2. August 2026.

AI ACT · ANWENDUNGSBEGINN NACH DER ÄNDERUNG DURCH VO (EU) 2026/1744 Rechtsstand 27.07.2026 02.02.2025 Verbote, KI-Kompetenz 02.08.2025 Allzweck-KI, Governance, Sanktionen 02.08.2026 allgemeine Anwendbarkeit: Art. 50 Transparenz, Durchsetzung Art. 4 02.12.2026 Kennzeichnung von Bestandssystemen 02.08.2027 Reallabore 02.12.2027 Hochrisiko Anhang III verschoben von 08/2026 02.08.2028 Hochrisiko Anhang I Hochrisiko-Pflichten um 16 Monate verschoben Die zusätzliche Zeit ändert nichts an den Pflichten selbst, sie verschiebt nur deren Beginn.
Abbildung 11: Anwendungsbeginn der AI-Act-Pflichten nach der Änderung durch die Verordnung (EU) 2026/1744. Für ein internes Wissenswerkzeug ist der 2. August 2026 das unmittelbar relevante Datum: Ab dann gilt die Transparenzpflicht nach Art. 50, also der Hinweis an den Nutzer, dass er mit einem KI-System interagiert, und ab dann setzt die behördliche Durchsetzung der KI-Kompetenzpflicht ein. Der rote Pfeil unter der Achse zeigt die zentrale Änderung: Die Hochrisiko-Pflichten nach Anhang III, zu denen der Bereich Beschäftigung und Personalmanagement gehört, wurden vom 2. August 2026 auf den 2. Dezember 2027 verschoben. Quelle: eigene Zusammenstellung nach Verordnung (EU) 2024/1689 [19] und Verordnung (EU) 2026/1744 [43]; Rechtsstand 27. Juli 2026.
Hochrisiko-Screening in fünf Fragen

Ein internes Wissenswerkzeug ist im Regelfall kein Hochrisikosystem. Der Regelfall kippt aber an zwei Stellen, die in diesem Vorhaben angelegt sind, deshalb gehört die Prüfung dokumentiert und nicht vorausgesetzt.

  1. Fällt das System unter Anhang III Nr. 4 (Beschäftigung und Personalmanagement)? Dorthin gehören Systeme zur Überwachung und Bewertung von Leistung und Verhalten sowie zur Zuweisung von Aufgaben anhand von Verhalten oder persönlichen Merkmalen (Wortlaut am Anhang prüfen). Genau deshalb ist der Telemetrie-Ausschluss aus 5.2 nicht bloß Datenschutz, sondern die tragende Maßnahme, die das System außerhalb dieser Kategorie hält. Zu prüfen ist außerdem, ob die Kritikalitätsmatrix in Verbindung mit Vertretungsplanung als Aufgabenzuweisung zu werten wäre.
  2. Greift eine Ausnahme nach Art. 6 Abs. 3? Wenn ja, hängt daran eine Registrierungspflicht: Systeme, die der Anbieter selbst als nicht hochriskant einstuft, sind weiterhin in der EU-Datenbank zu registrieren, wenn auch mit geringerem Aufwand [43].
  3. Sind Sie Betreiber oder Anbieter? Beim Eigenbau ist das keine akademische Frage. Wer ein System unter eigenem Namen bereitstellt, es wesentlich verändert oder seine Zweckbestimmung ändert, wird zum Anbieter mit allen Anbieterpflichten (Art. 25, zu prüfen).
  4. Ist Art. 50 erfüllt? Der Hinweis, dass der Nutzer mit einem KI-System interagiert, ist trivial umzusetzen und ab dem 2. August 2026 Pflicht. Er fehlt trotzdem in fast jeder internen Oberfläche.
  5. Berühren Sie eine verbotene Praxis nach Art. 5? Für dieses Vorhaben gibt es genau einen realistischen Weg dorthin: die Auswertung der Interviewvideos auf Stress, Belastung oder Emotion. Emotionserkennung am Arbeitsplatz ist verboten, nicht bloß heikel.

Weil ein Organisationsgedächtnis geschäftskritisch wird, reicht der bloße Datenstandort in der EU nicht. Die folgende Checkliste sichert technische Kontrolle und Wechselbarkeit.

Exit- & KontrollpunktWorauf zu achten ist
SubprozessorenWelche Unterauftragnehmer verarbeiten Daten, in welchen Ländern, mit welcher Rechtsgrundlage? Genehmigungsvorbehalt im Auftragsverarbeitungsvertrag vereinbaren.
TrainingsnutzungWerden Eingaben, Dokumente oder Feedback zum Training genutzt? Verbindliches Opt-out, vertraglich und nicht nur in den Einstellungen.
SchlüsselhoheitWer kontrolliert die Verschlüsselung? Eigene Schlüssel bzw. dokumentierter Zugriff.
LöschtestNachweisbare Löschung inklusive Embeddings, Indizes, Caches und Backups, nicht nur der Oberfläche. Derselbe Test dient später den Betroffenenrechten.
Offenes ExportformatInhalte, Metadaten, Prüfvermerke und Änderungsverlauf in einem offenen, wiedereinlesbaren Format.
Re-IndexierbarkeitDer Wissensbestand lässt sich mit einem anderen Modell- oder Retrieval-Stack neu aufbauen.
Anbieter-Exit-TestDer vollständige Wechsel wird einmal geprobt; die Wechselkosten sind bekannt.
Vertragliche Zulässigkeit gegenüber DrittenErlauben Geheimhaltungsvereinbarungen und Verträge mit Kunden und Lieferanten die Aufnahme der betreffenden Inhalte in ein KI-System? Zunehmend enthalten NDAs ausdrückliche KI-Klauseln. Wer Projektdokumentation und Servicehistorie ungeprüft indexiert, kann Vertragsbruch begehen, ohne es zu merken.
Tabelle 7: Exit- und Kontrollcheckliste für die Anbieterauswahl und den laufenden Betrieb. Die ersten sieben Punkte betreffen die technische Kontrolle, der achte die vertragliche. Quelle: eigene Darstellung, orientiert an den Orientierungshilfen der Datenschutzkonferenz [17, 18]; Praxisempfehlung.

KernaussageOhne benannten Eigentümer und Pflegeprozess verfällt jedes Gedächtnis wieder. Governance ist kein Anhang, sondern die Voraussetzung.

5.4 Minimum Viable Governance: welche Rollen ein KMU wirklich braucht

„KMU-tauglich“ heißt nicht, dass niemand zuständig ist. Ein großes IT-Team ist nicht nötig, wohl aber ein überschaubarer Satz an Funktionen. Viele lassen sich in Personalunion bündeln oder extern beziehen; einige müssen aus Kontroll- oder Rechtsgründen unabhängig bleiben. Die folgende Übersicht macht den Mindestaufwand abschätzbar. Sie beruht auf Projekterfahrung, nicht auf einer Erhebung, und ist damit Praxisempfehlung; die Aufwandsangaben sind grobe Orientierungskorridore je Anwendungsfall, kein Angebot.

FunktionZulässige PersonalunionNotwendige UnabhängigkeitAufwand (initial · laufend)Extern?
Wissenseigentümer & Vertretungmit einer Fachbereichsrollekeinemittel · gering–mittelteils
Content-Pflegemit Wissenseigentümerkeinegering · laufend geringja
Fachliche Prüfung (zwei Rater + Adjudikation)zwei Fachpersonen; Dritter zur Klärungunabhängig vom Systembetreibergering–mittel · je Freigabeja
Informationssicherheitmit einer IT-Rollevon der Content-Rolle getrenntmittel · geringja
Datenschutz / Rechtmit Complianceunabhängige Beurteilunggering · anlassbezogenja (DSB, Kanzlei)
Beschäftigtenvertretung (mit Betriebsrat)keine (eigenständig)zwingend unabhängigmittel–hoch · anlassbezogen; eine Betriebsvereinbarung zu einem KI-System sind mehrere Sitzungen plus Rechtsprüfung, dazu ggf. ein Sachverständiger nach § 80 Abs. 3 BetrVG auf Arbeitgeberkostennein (intern)
Beteiligung (ohne Betriebsrat)mit Personalleitungkeine, aber glaubwürdig besetztgering · anlassbezogen; dafür Interessenabwägung und KI-Nutzungsordnung schriftlichteils
Red Team / Missbrauchstestnicht der Erbauer des Systemsvom Aufbauteam getrenntgering–mittel · nicht nur periodisch, sondern nach jedem Modell-, Retriever-, Prompt- oder Rechtewechsel; bei gehosteten Modellen mehrmals jährlichja
Incident Responsemit IT-Sicherheitkeinegering · auf Abrufja
Anbieter- & Exit-Managementmit Einkauf / ITkeinegering · jährlichteils
Tabelle 8: Minimum Viable Governance. Die Spalte „Extern?“ beschreibt, was sich zukaufen lässt, nicht was zugekauft werden muss; jede dieser Rollen kann ebenso intern oder durch andere Dienstleister besetzt werden. Quelle: eigene Darstellung; Praxisempfehlung aus Projekterfahrung, keine erhobenen Werte.

Lesehilfe (illustrativ, kein Angebot): „gering“ steht für etwa 1–2 Personentage initial beziehungsweise bis zu 2 Stunden je Woche oder je Anlass im laufenden Betrieb, „mittel“ für etwa 3–8 Personentage initial beziehungsweise 2–4 Stunden je Woche.

Damit daraus kein zu schönes Budget wird, hier die Rechnung offen. Erstens der Governance-Aufwand aus der Tabelle: Die initialen Werte summieren sich über alle Rollen auf etwa 13 bis 36 Personentage. Hinzu kommt der laufende Anteil über 13 Wochen, der in dieser Summe nicht enthalten ist: Bei bis zu 2 Stunden je Woche sind das rund 3 Personentage je Rolle, bei 2–4 Stunden rund 3 bis 7. Über die besetzten Rollen ergibt das noch einmal etwa 10 bis 25 Personentage. Der ehrliche Governance-Korridor liegt damit bei 25 bis 60 internen Personentagen. Zweitens der Projekt- und Messaufwand, den die Tabelle gar nicht abdeckt: Interviews und Shadowing beim Wissensträger, Kuratierung des Bestands, Aufbau der Stufen B und C, Erstellung des versiegelten Holdouts und der Bewertungsrubrik, die verblindete Doppelbewertung in zwei Durchgängen (bei 60 Fällen und rund 10 Minuten je Fall und Rater allein etwa 6 Personentage) sowie die Bearbeitungszeit der Endnutzer im Messfenster. Das ist die größere Position. Wer die Zahl für die Geschäftsführung braucht: Bei einem konservativ angesetzten internen Tagessatz liegt allein der interne Aufwand eines Anwendungsfalls im niedrigen fünfstelligen Bereich, zuzüglich externer Beratertage, Lizenzen und Infrastruktur, und all das bevor feststeht, ob es wirkt. Genau deshalb steht das Zwischentor nach Stufe B in Abschnitt 5.1.

INTERNER AUFWAND EINES 90-TAGE-PILOTEN · PERSONENTAGE 0 20 40 60 oft genannt 15–35 Governance, initial 13–36 Governance, laufend über 13 Wochen 10–25 Governance gesamt 25–60 Projekt und Messung nicht quantifiziert Erfassung · Kuratierung · Aufbau B und C · Holdout · Rubrik · Doppelbewertung · Nutzerzeit
Abbildung 12: Warum der häufig genannte Korridor zu niedrig liegt. Die gestrichelte Referenz oben ist die Zahl, die in Aufwandsschätzungen üblicherweise auftaucht; sie deckt rechnerisch nur den initialen Governance-Aufwand ab. Der laufende Anteil über 13 Wochen fehlt darin, obwohl der Korridor für einen 90-Tage-Pilot gelten soll. Und die rote Zeile, also die eigentliche Projektarbeit von der Erfassung bis zur Doppelbewertung, ist in keiner der Zahlen enthalten und in der Praxis die größte Position. Wer budgetiert, sollte alle drei Zeilen addieren. Quelle: eigene Berechnung aus den Aufwandsangaben in Tabelle 8; Praxisempfehlung, keine erhobenen Werte.
Wenn es nur einen Fachkundigen gibt

Hier steckt der schwierigste Punkt des ganzen Governance-Modells, und er trifft ausgerechnet die Kronjuwelen. Die Qualitätsmessung verlangt zwei unabhängige fachliche Prüfer. Bei Wissen, das definitionsgemäß nur eine Person trägt, gibt es die nicht: Der Einzige, der die Antworten zu Anlage 3 fachlich beurteilen kann, ist der Wissensträger, dessen Wissen gerade geprüft wird und der ein Interesse am Ergebnis hat.

Drei Wege sind zulässig, in dieser Reihenfolge. Erstens ein externer Fachgutachter: Verbandsexperte, Maschinenhersteller, ein Ruheständler aus einem anderen Betrieb. Zweitens der Wissensträger als Rater mit dokumentiertem Interessenkonflikt und ausdrücklich eingeschränkter Aussagekraft; das Ergebnis wird dann nicht als unabhängige Qualitätsmessung berichtet. Drittens der Verzicht auf die Qualitätsaussage für dieses Feld: Das System wird dort nur für die Eskalationsfunktion freigegeben, nicht für die Antwortfunktion. Der dritte Weg ist häufiger richtig, als er klingt.

Die Minimalvariante

Klein anfangen ist ausdrücklich zulässig, und für viele Betriebe ist es die einzige realistische Variante. Der Vollausbau oben ist nicht die Eintrittskarte. Das kleinste Protokoll, das noch eine ehrliche B/C-Aussage trägt, sieht so aus: mindestens 5 Nutzer und mindestens 10 Holdout-Aufgaben je Form, ein interner und ein externer Prüfer statt eines Panels, kein eigenes Red Team, dafür ein dokumentierter Basis-Sicherheitscheck entlang der vier Kernpunkte des Bedrohungsmodells, und ein Testumfang, der aus der tolerierbaren Fehlerrate hergeleitet und nicht aus dem Budget gegriffen wird.

Was diese Variante nicht trägt: eine belastbare Aussage über die Endnutzer-Zeit bei sehr kleinen Gruppen, ein Nullrisiko-Versprechen und die Übertragung des Ergebnisses auf weitere Anwendungsfälle. Sie trägt: eine dokumentierte Go/Rework/Stop-Entscheidung für genau diesen Fall. Unterhalb von rund 30 Beschäftigten oder ohne jede IT-Rolle ist auch diese Variante nicht mehr sinnvoll; dann bleibt Stufe B die Empfehlung, und die ist keine Notlösung, sondern nach den Befunden aus 4.3 in vielen Fällen die sachlich richtige.

6. Was es bringt (und wie man es misst)

Nutzen zeigt sich im konkreten Prozess und in wenigen belastbaren Kennzahlen, nicht in der Menge gespeicherter Dokumente.

6.1 Vom Wissensrisiko zur betrieblichen Kennzahl

Statt eines pauschalen Produktivitätsversprechens misst man den Pilot an wenigen betrieblichen Kennzahlen. Die Idee, Wissensverlust über betriebliche Leistungsgrößen statt über Pauschalzahlen zu messen, folgt Massingham [9]; die konkreten Kennzahlen sind eine eigene Operationalisierung und stehen so bei ihm nicht. Es sind sieben: die Suchzeit bis zu einer verwertbaren, quellenbelegten Antwort; die Einarbeitungszeit bis zur selbstständigen Bearbeitung definierter Aufgaben; die Vertretungsfähigkeit kritischer Tätigkeiten; der Anteil fachlich akzeptierter Antworten bei separat gezählten kritischen Fehlern; die Aktualität innerhalb des festgelegten Prüfintervalls; die Abdeckung des kritischen Wissensinventars; und die Erkennungsquote fehlerhafter Systemantworten.

Die letzten beiden verdienen eine Begründung, weil sie in vergleichbaren Dashboards fehlen. Die Abdeckung des kritischen Wissensinventars schließt die Lücke zwischen Kapitel 4 und Kapitel 6: Sie misst, welcher Anteil des als hochkritisch eingestuften Wissens nach 90 Tagen tatsächlich eine dokumentierte Quelle und eine benannte Zweitperson hat. Ohne sie misst der Pilot Systemverhalten, aber nicht die Reduktion des Wissensrisikos, also genau das, was das Papier verspricht. Die Erkennungsquote fehlerhafter Systemantworten misst die Wachsamkeit des Nutzers statt der Maschine: Wie viele der bewusst eingestreuten Falschantworten werden als falsch erkannt? Das ist die Gegenkennzahl zum Deskilling-Risiko aus Abschnitt 3.3 und sicherheitsrelevanter als jede Zeitersparnis. Manche Kennzahlen zeigen früh an (Suchzeit, Aktualität), andere messen die Wirkung selbst (Einarbeitungszeit, Vertretungsfähigkeit, Abdeckung); wo ein Urteil nötig ist, hilft eine einfache Skala über Stichproben.

Suchzeit
bis zur belegten Antwort
Einarbeitung
bis zur selbstständigen Aufgabe
Vertretung
kritischer Tätigkeiten
Antwortqualität
akzeptiert vs. kritischer Fehler
Aktualität
im Prüfintervall
Abdeckung
des kritischen Wissensinventars
Fehlererkennung
durch den Nutzer
Abbildung 13: Vom Wissensrisiko zur Kennzahl: die Wirkungskette und ein Pilot-Dashboard aus sieben Kennzahlen. Die letzte, rot abgesetzt, misst nicht das System, sondern den Menschen davor: Erkennt er, wenn die Antwort falsch ist? Quelle: eigene Operationalisierung; die Messlogik über betriebliche Leistungsgrößen folgt Massingham [9], die Kennzahlen selbst sind eigene Entwicklung.

Messreif wird eine Kennzahl erst mit Datenquelle, Ausgangswert, Messzeitpunkt, Zielschwelle und verantwortlicher Rolle. Die folgende Tabelle führt alle fünf Attribute als eigene Spalten, damit die Zusage überprüfbar bleibt. Die Schwellen sind Beispielwerte; die verbindliche Schwelle wird je Anwendungsfall vorab festgelegt.

KennzahlDatenquelleAusgangswertMesszeitpunktErfolgsschwelle (illustrativ)Verantwortlich
Suchzeit bis zur belegten AntwortZeitmessung im Endnutzer-Zweig auf dem Holdout, alle Fälle im Nenner (Time-to-Success)entfällt; inkrementeller Vergleich C gegen BMessfenster am Ende, Tag 85–90primärer Endpunkt: Median C gegen B erreicht die MCID und das Unsicherheitsintervall schließt den Nulleffekt nicht einWissenseigentümer
Einarbeitungszeit bis zur selbstständigen AufgabeAufgaben-Checkliste mit ZeiterfassungTag 0Tag 90Standardfälle nach Tagen statt WochenFachbereichsleitung
Vertretungsfähigkeit kritischer TätigkeitenAbdeckungsliste kritischer AufgabenTag 0Tag 90≥ 80 % der kritischen Aufgaben werden ohne externe Hilfe korrekt abgeschlossenFachbereichsleitung
Antwortqualität (Stufe C gegen B)fachliche Doppelprüfung am eingefrorenen Testset, getrennt gezählte kritische Fehlerentfällt; Absolutkriterium für CMessfensterhartes Gate: untere einseitige 95-%-Grenze der Akzeptanzquote ≥ Schwelle (im Beispiel 90 %) und obere 95-%-Grenze der kritischen Fehlerrate ≤ pmaxZwei fachliche Prüfer
Aktualität im PrüfintervallPflegeprotokoll mit Datum je InhaltTag 0Tag 90 und laufend100 % der Kerninhalte im Intervall geprüftWissenseigentümer
Abdeckung des kritischen WissensinventarsWissensrisiko-Landkarte aus Kapitel 4Tag 0 (Audit-Ergebnis)Tag 90 und im StabilitätscheckAnteil der Einträge mit Kritikalität ≥ 5, für die eine dokumentierte Quelle und eine benannte Zweitperson existiertFachbereichsleitung
Erkennungsquote fehlerhafter Systemantwortenbewusst eingestreute Falschantworten im Holdout; Erkennung durch den EndnutzerentfälltMessfensterAnteil der erkannten Falschantworten; Schwelle vorab festgelegt, Verschlechterung gegenüber Stufe B ist ein WarnsignalWissenseigentümer
Tabelle 9: Die sieben Kennzahlen, messreif gemacht, mit allen fünf im Text geforderten Attributen. Die genannten Schwellen sind Beispielwerte, die vor Pilotstart je Anwendungsfall verbindlich festgelegt werden, keine Zielzusagen. Wo „entfällt“ steht, gibt es bewusst keinen Tag-0-Ausgangswert, weil die Größe ein Vergleich zwischen zwei gleichzeitig gemessenen Stufen ist. Quelle: eigene Operationalisierung; Messlogik nach Massingham [9].
Warum hier keine Tag-0-Prozentzahl steht

Ein Vergleich der Holdout-Zeiten mit dem Tag-0-Wert wäre naheliegend und wäre falsch. Der Tag-0-Wert stammt aus der Routinearbeit, die Holdout-Zeiten aus einer Testsituation mit versiegelten, vorher unbekannten Aufgaben unter Zeitmessung: andere Aufgabenpopulation, andere Bedingungen, andere Instrumente. Eine Prozentangabe zwischen beiden ist inhaltlich nicht definiert, auch nicht „nachrichtlich“. Der Tag-0-Wert bleibt deshalb eine Kontextgröße und geht in keine Erfolgsaussage ein.

Die Kennzahl „Antwortqualität“ braucht ein vorab festgelegtes Prüfprotokoll, sonst täuscht sie Sicherheit vor. Als kritischer Fehler gilt eine Antwort, die zu einer folgenreichen falschen Entscheidung führen kann: eine erfundene oder der Quelle widersprechende Aussage, eine überholte Vorschrift oder eine unautorisiert offengelegte Information. Geprüft wird an einem eingefrorenen Testset aus typischen, bewusst schwierigen und adversarialen Fällen; Fallzahl und Zusammensetzung werden vorab festgelegt. Hochrisikofälle beurteilen zwei fachliche Prüfer unabhängig, bei Uneinigkeit entscheidet eine dritte Instanz; mindestens 20 % der übrigen Fälle werden ebenfalls doppelt bewertet, sonst ist die Reliabilität für den größten Teil des Nenners unbekannt.

Bei der Übereinstimmung der Prüfer ist die Wahl des Maßes nicht gleichgültig. Cohens Kappa ist ungewichtet und für nominale Kategorien gedacht; bei ordinalen Skalen verwirft es die Abstandsinformation. Und es unterliegt dem Prävalenzparadox: Beim Merkmal „kritischer Fehler“, dessen Basisrate per Zielsetzung nahe null liegt, kann bei 98 % Rohübereinstimmung ein Kappa nahe null herauskommen. Eine starre Kappa-Schwelle löst dann eine sinnlose Rubrikänderung aus. Berichtet werden deshalb: für ordinale Dimensionen gewichtetes Kappa oder Krippendorffs Alpha, für seltene Merkmale zusätzlich die Rohübereinstimmung samt Prävalenz- und Bias-Index. Vor der entscheidenden Bewertung findet eine Kalibrierrunde an 10 bis 15 Fällen außerhalb des Testsets statt; erst wenn die vorab gesetzte Schwelle erreicht ist, beginnt die eigentliche Bewertung. Danach ist die Rubrik eingefroren, und eine spätere Änderung erzwingt die vollständige Neubewertung, weil sonst zwei Rubrikversionen nebeneinander im Ergebnis stehen. Die adjudizierte Endentscheidung wird getrennt von der Interrater-Übereinstimmung ausgewiesen.

Ergebnisse werden mit Nenner berichtet: „0 kritische Fehler“ heißt „0 von n geprüften Fällen“ und wird stets mit Testumfang und verbleibendem Restrisiko genannt, nie als absolute Sicherheit. Zusätzlich werden die Qualitätsdimensionen getrennt bewertet, weil eine Quelle korrekt abgerufen, aber falsch wiedergegeben werden kann und umgekehrt [29, 30]. Die Quellenbindung selbst wird mit messbaren Größen geprüft, statt sie zu unterstellen: Anteil unbelegter Aussagen, Zitationsdeckung und Übereinstimmung zwischen Aussage und Quelle (Claim-Source-Entailment), also die Prüfung, ob die Aussage aus der angegebenen Quelle tatsächlich folgt [55].

PrüfdimensionHerkunftWas sie prüft (Definition)Beispiel-Gate
Retrieval-Relevanzaus RAG-Eval-Literatur adaptiertWurden die passenden Stellen überhaupt gefunden?relevante Quelle unter den Top-Treffern
Kontexttreue (Faithfulness)aus RAG-Eval-Literatur adaptiertBeruht die Antwort belegbar auf den abgerufenen Stellen?niedrige Rate unbelegter Aussagen, Zitationsdeckung erfüllt
Antwortrelevanz & -treueaus RAG-Eval-Literatur adaptiertTrifft die Antwort die Frage und gibt sie die Quelle korrekt wieder?keine der Quelle widersprechende Aussage
VollständigkeitCoverage-Metriken der Eval-Literatur, betrieblich operationalisiertSind entscheidungsrelevante Teile enthalten?keine sicherheitsrelevante Auslassung
AbstinenzSelective Prediction / Abstention, betrieblich operationalisiert [56]Verweigert das System bei dünner Quellenlage und eskaliert es korrekt?korrekte Eskalation statt erfundener Antwort, gemessen nur an vorab als abstinenzpflichtig gekennzeichneten Fällen
Tabelle 10: Fünf getrennte Prüfdimensionen für die Antwortqualität. Retrieval-Relevanz, Kontexttreue und Antwortrelevanz/-treue sind aus etablierten RAG-Evaluationsverfahren (RAGAs, ARES) adaptiert. Vollständigkeit und Abstinenz sind entgegen einer verbreiteten Darstellung keine Neuerfindungen: Beides ist in der Evaluationsliteratur als Coverage beziehungsweise Selective Prediction etabliert [56]. Eigenständig ist hier nur die betriebliche Operationalisierung, also die Kopplung an Risikoklassen, an vorab gesetzte Schwellen und an die Eskalation zu einer benannten Rolle. Bewertet wird je Dimension auf einer 0/1- oder ordinalen Stichprobenskala durch das verblindete Prüferpanel; die Schwellen werden je Anwendungsfall vorab festgelegt. Quelle: eigene Darstellung; adaptiert nach Es et al. (2024), Saad-Falcon et al. (2024) sowie der Literatur zu Attribution und Abstention [55, 56].
Entscheidungsfunktion: primärer Endpunkt, harte Gates, Unsicherheit

Damit am Tag 90 nicht nachträglich jedes gemischte Ergebnis zum Erfolg umgedeutet wird, steht die Entscheidungsregel schon vor dem Piloten fest:

  • Primärer inkrementeller Endpunkt (C gegen B): das Verhältnis der Zeit bis zum definierten Erfolg (Time-to-Success) im Endnutzer-Zweig auf dem Holdout, geschätzt als Median der nutzerweisen Differenzen der logarithmierten Medianzeiten und rücktransformiert als prozentuale Veränderung. Analyseeinheit der Schätzung ist der Nutzer, nicht die einzelne Aufgabe; Aufgaben innerhalb eines Nutzers werden vorher zu einem Nutzermedian je Bedingung verdichtet, weil sie sonst als unabhängig behandelt würden, obwohl sie es nicht sind. Erst ein Vorsprung in dieser Größe belegt den KI-Zusatznutzen; eine hohe Akzeptanzquote in Stufe C allein tut das nicht.
  • Unsicherheit gehört zum Endpunkt, nicht zur Fußnote: Die Schätzung wird mit einem 95-%-Intervall aus einem Cluster-Bootstrap auf Nutzerebene berichtet. Ein Punktschätzer ohne Intervall ist bei den hier realistischen Fallzahlen keine Entscheidungsgrundlage.
  • Vollständiger Nenner, vorab definierte Ergebnisarten: Alle Holdout-Fälle bleiben im Nenner; kein Fall verschwindet wegen seines Ergebnisses. Je Aufgabenklasse wird vorab eine Maximalzeit (Timeout) festgelegt, und zwar hergeleitet: Sie entspricht der betrieblich noch vertretbaren Bearbeitungsdauer und wird aus der Stufe-A-Erhebung als 90. Perzentil der heutigen Bearbeitungszeit abgeleitet, gerundet und vor der ersten Messung fixiert. Eine korrekte, quellenbelegte und fachlich akzeptierte Antwort innerhalb der Maximalzeit zählt als Erfolg mit gemessener Zeit. Falsche, nicht akzeptierte oder ausbleibende Antworten zählen als Misserfolg und gehen mit der Maximalzeit in den Zeitvergleich ein. Ein Median nur über die erfolgreichen Fälle wäre Survivorship Bias und ist unzulässig.
  • Genau eine Abgabe je Aufgabe. Der Nutzer markiert die Abgabe aktiv im Werkzeug, der Zeitstempel beendet die Messung, Nachbesserung ist unzulässig. Wird die Abgabe fachlich abgelehnt, gilt der Fall als Misserfolg mit Maximalzeit. Ohne diese Regel entscheidet das Abgabeverhalten des unverblindeten Nutzers über den primären Endpunkt: Wer sich durch eine flüssig formulierte Antwort früher sicher fühlt, gibt früher ab, und der gemessene Vorsprung entsteht aus Selbstsicherheit statt aus Tempo. Ergänzend wird als Sensitivitätsanalyse die Zeit bis zur akzeptierten Abgabe bei erlaubter Nachbesserung mitberichtet.
  • Abstinenz braucht einen Goldstandard, sonst ist sie eine nachträgliche Umetikettierung. Jeder Holdout-Fall erhält bei der Erstellung, also vor jeder Messung und durch eine nicht am Aufbau beteiligte Fachperson, ein Label: beantwortbar (Referenzantwort und Fundstelle liegen bei) oder abstinenzpflichtig (Quellenlage vorsätzlich dünn oder widersprüchlich). Nur bei abstinenzpflichtigen Fällen zählt Abstinenz als richtiges Verhalten und geht mit der Zeit bis zur dokumentierten Übergabe ein; Abstinenz bei beantwortbaren Fällen ist Misserfolg. Dieselbe Taxonomie gilt für Stufe B, dort angewandt auf das Verhalten des Nutzers: Erkennt er die dünne Quellenlage und eskaliert an die benannte Rolle, zählt das ebenfalls als korrekte Abstinenz. Gemessen wird die Zeit bis zur korrekten, dokumentierten Übergabe, nicht bis zur Antwort der Zielperson, denn deren Erreichbarkeit ist ein systemfremder Störfaktor.
  • Mindestens relevante Differenz (MCID): vorab wird festgelegt, welcher Vorsprung praktisch zählt (Beispiel: −25 % Time-to-Success gegenüber B). Kleinere Unterschiede gelten als nicht belegt.
  • Nicht kompensierbare Gates, in fester Reihenfolge geprüft. Gate 1, Erfolgsquote: Maßgeblich ist die untere einseitige 95-%-Vertrauensgrenze der Akzeptanzquote über alle Holdout-Fälle der Stufe C im Endnutzer-Zweig, nicht der Punktwert; im Beispiel ≥ 90 %. Der Output-Benchmark-Zweig wird getrennt berichtet. Gate 2, Quellenbindung: Stufe B erzeugt definitionsgemäß keine formulierte Antwort und hat deshalb keinen Treuewert, gegen den man vergleichen könnte. Gate 2 ist daher ein Absolutkriterium für C: Anteil unbelegter Aussagen und Zitationsdeckung erfüllen vorab gesetzte Schwellen, kein Claim-Source-Entailment-Verstoß in Hochrisikofällen, jeweils bezogen auf die untere Vertrauensgrenze. Gate 3, kritische Fehler: Die obere einseitige 95-%-Grenze der kritischen Fehlerrate liegt bei oder unter der vorab festgelegten maximal tolerierbaren Rate pmax. Erst wenn alle drei Gates bestehen, wird der Zeitvergleich gegen die MCID bewertet. Ein schnelleres, aber weniger treues oder riskanteres System gewinnt nicht.
  • Sekundäre Endpunkte: Vollständigkeit, Abstinenz- und Eskalationsquote, Erkennungsquote fehlerhafter Antworten, Nutzeraufwand sowie Aufbau- und Betriebskosten von C gegenüber B werden getrennt und ausdrücklich als sekundär berichtet; sie können den primären Endpunkt nicht ersetzen. Zusätzlich wird die subjektiv empfundene Zeitersparnis erhoben und der gemessenen gegenübergestellt. Die Feldevidenz zur KI-Assistenz zeigt, dass die Wirkung je nach Aufgabe stark schwankt und außerhalb der Modellstärke sogar negativ ausfallen kann [41], während der größte Nutzen bei weniger erfahrenen Beschäftigten auftritt [42]. Die Selbsteinschätzung bildet das nicht zuverlässig ab, und genau deshalb entscheidet hier die Messung und nicht das Gefühl.
  • Vier Ergebnisse, für jedes Muster eindeutig: Stop, sobald ein Gate reißt, unabhängig vom Tempo, oder wenn C schlechter abschneidet als B; die Schicht wird dann für diesen Anwendungsfall verworfen. Nicht entscheidbar, wenn alle Gates bestehen, das Intervall des primären Endpunkts aber sowohl die MCID als auch den Nulleffekt überdeckt; Konsequenz ist Messfenster verlängern oder Fallzahl erhöhen, und bis dahin kein Ausbau. Rework, wenn alle Gates bestehen und der Endpunkt die MCID belegbar verfehlt. Go nur, wenn alle Gates bestehen, der Punktschätzer die MCID erreicht und das Intervall den Nulleffekt nicht einschließt. Liegt kein Endnutzer-Zweig vor, ist kein Go für eine Produktivitätsaussage möglich, sondern höchstens ein Go für die Outputqualität mit ausdrücklich offener Nutzerwirkung.

Mindestumfang und Grenzen der Aussagekraft. Verbindlich sind mindestens 5 Nutzer und mindestens 10 Holdout-Aufgaben je Form. Wird das unterschritten, entfällt der Zeitendpunkt, und der Pilot entscheidet ausschließlich outputbezogen. Vor Pilotbeginn wird zusätzlich die gewünschte Halbbreite des Intervalls bei angenommener Streuung der Bearbeitungszeiten in einem Satz dokumentiert. Übersteigt die Misserfolgsquote in einem Arm 40 %, ist der Median nicht mehr interpretierbar, weil er dann in die Maximalzeit läuft; primär entscheidet in diesem Fall eine vorab benannte Ersatzgröße, etwa die Erfolgsquote zum festen Zeitpunkt. Der Endpunkt wird außerdem mit 0,75-facher und 1,5-facher Maximalzeit nachgerechnet; weicht die Entscheidung ab, gilt das Ergebnis als nicht robust.

Unsicherheit bei „0 kritischen Fehlern“. Null beobachtete Fehler beweisen kein Nullrisiko. Vor Pilotbeginn wird eine maximal tolerierbare kritische Fehlerrate pmax festgelegt und begründet (Schadenshöhe mal Frequenz); der Testumfang folgt daraus als n ≥ 3/pmax. Als grobe Faustregel liegt die obere 95-%-Grenze bei null Ereignissen nahe 3/n, bei 60 geprüften Fällen also rund 5 %. Diese 5 % sind für folgenreiche Fehlentscheidungen in Kalkulation, Störungsbehebung oder Kundenauskunft nicht vertretbar; realistische Werte von 1 % oder 0,5 % führen zu rund 300 beziehungsweise 600 handbewerteten Fällen. Ist das mit dem Prüfbudget unvereinbar, ist das ein Ergebnis des Protokolls und kein Grund, n zu senken: Dann ist der Anwendungsfall für die generative Schicht nicht freigabefähig, oder er wird auf eine Risikoklasse mit höherem pmax eingegrenzt. Zu beachten ist ferner, dass das Testset bewusst angereichert ist; die Schranke gilt damit für diese angereicherte Verteilung, nicht für den Produktivbetrieb. Eine Aussage über die Produktivfehlerrate erfordert die Gewichtung mit dem tatsächlichen Anfragemix und wird nur mit dieser Gewichtung berichtet. Hochrisiko- und adversariale Fälle werden je Risikoschicht separat ausgewiesen und nicht durch viele einfache Fälle verdünnt.

Betriebscharakteristik der Entscheidungsregel. Vier verrauschte Hürden hintereinander ergeben eine Fehlerrate, die niemand im Kopf hat: Passiert ein System jede einzelne mit 85 % Wahrscheinlichkeit korrekt, passiert es alle vier nur mit 52 %. Vor Pilotbeginn wird die Entscheidungsregel deshalb unter drei angenommenen Wahrheiten simuliert (kein Effekt, Effekt in MCID-Höhe, Effekt deutlich darüber) und die resultierende Falsch-Go- und Falsch-Stopp-Rate dokumentiert. Liegt die Falsch-Stopp-Rate bei einem Effekt in MCID-Höhe über 25 %, ist die Fallzahl zu erhöhen oder das Ergebnis als „nicht entscheidbar“ zu führen. Ohne diesen Schritt kann ein Pilot ein funktionierendes System stoppen und der Betrieb daraus fälschlich schließen, RAG bringe hier nichts.

Vorabfestlegung, überprüfbar gemacht. Die Formulierung „vorab festgelegt“ trägt die gesamte Glaubwürdigkeit dieses Protokolls und ist wertlos, solange sie niemand nachprüfen kann. Vor der ersten Holdout-Messung werden deshalb Protokoll, Aufgabenkatalog, Rubrik, Schwellenwerte, MCID, pmax und Analyseplan zu einem Dokumentenpaket zusammengefasst; dessen Prüfsumme wird mit Datum durch eine nicht am Pilot beteiligte Stelle bestätigt, etwa den Datenschutzbeauftragten, den Betriebsrat oder ein versioniertes Repository. Der Analyseplan benennt Schätzer, Intervallverfahren, Umgang mit fehlenden Werten und Abbrechern sowie das Randomisierungsverfahren einschließlich Startwert und der Rolle, welche die Zuteilung verdeckt. Jede spätere Änderung steht in einem datierten Änderungsprotokoll mit Begründung; Änderungen am primären Endpunkt, an der MCID oder an den Gates sind nach der ersten Messung unzulässig. Der Ergebnisbericht weist alle Änderungen aus, und zwar auch dann, wenn das Ergebnis „Stop“ lautet.

ENTSCHEIDUNG AM TAG 90 · REIHENFOLGE IST VERBINDLICH Gate 1 · Erfolgsquote untere 95-%-Grenze ≥ Schwelle (Beispiel 90 %) Gate 2 · Quellenbindung Absolutkriterium für C, kein Vergleich zu B möglich Gate 3 · kritische Fehler obere 95-%-Grenze der Fehlerrate ≤ pmax Zeitvorsprung C gegen B MCID erreicht und Intervall ohne Nulleffekt? wird erst geprüft, wenn alle drei Gates bestehen STOP Ein gerissenes Gate beendet den Vergleich, unabhängig vom Tempo. Auch wenn C schlechter ist als B: Die Schicht wird verworfen. reißt reißt reißt GO ausbauen, danach Stabilitätscheck REWORK MCID belegbar verfehlt, nachbessern NICHT ENTSCHEIDBAR Intervall überdeckt beides: mehr messen, kein Ausbau ja nein zu unpräzise
Abbildung 14: Die Entscheidungsregel als Ablauf. Zwei Eigenschaften sind entscheidend und in einer Aufzählung leicht zu übersehen. Erstens ist die Reihenfolge verbindlich: Qualität und Sicherheit werden vor dem Tempo geprüft, und ein gerissenes Gate lässt sich nicht durch Geschwindigkeit aufwiegen. Zweitens gibt es vier Ausgänge, nicht drei. „Nicht entscheidbar“ ist bei kleinen Pilotgruppen das wahrscheinlichste Ergebnis und führt ausdrücklich nicht zum Ausbau, sondern zu mehr Messung. Quelle: eigene Darstellung; Entscheidungsfunktion nach Abschnitt 6.1.
Reichweite des Tag-90-Urteils und der Stabilitätscheck

Das Entscheidungstor beurteilt Pilotnutzbarkeit und die Ausbauentscheidung für diesen Anwendungsfall, nicht die dauerhafte Sicherung organisationalen Wissens. Genau die ist aber die Titelbehauptung dieses Papiers, und deshalb bekommt ihr Prüfschritt dieselbe Strenge wie das Tag-90-Tor. Der Stabilitätscheck findet sechs bis zwölf Monate nach dem Go statt, ist im Pilotbudget eingeplant und hat eine benannte verantwortliche Rolle.

PrüfgegenstandDatenquelleSchwelle (illustrativ)Verantwortlich
Aufgabenabdeckung nach realem PersonalwechselWiederholung des Holdouts mit dem Nachfolger, nicht mit dem ursprünglichen NutzerErfolgsquote nicht schlechter als im PilotFachbereichsleitung
QuellenaktualitätPflegeprotokoll≥ 90 % der Kerninhalte innerhalb des Prüfintervalls geprüft; Deprekation erfolgtWissenseigentümer
EskalationsfähigkeitStichprobe abstinenzpflichtiger Fällejede Eskalation zeigt auf eine erreichbare, aktuell zuständige PersonWissenseigentümer
Tatsächlicher PflegeaufwandZeiterfassung der Pflegerolleinnerhalb des in 5.4 geplanten KorridorsFachbereichsleitung
Fortbestand der EigentümerrollenOrganigramm und Vertretungsregelungalle Rollen besetzt, Vertretung benanntGeschäftsführung
KorpusdriftVergleich Konfigurations-Snapshot gegen IstModell-, Retriever- und Promptwechsel dokumentiert, Sicherheits-Gate danach wiederholtInformationssicherheit

Konsequenz bei Nichtbestehen: Reißt eine Schwelle, wird zunächst nachgebessert. Reißen zwei oder mehr, oder ist die Eskalationsfähigkeit nicht mehr gegeben, folgt der Rückbau: Die generative Antwortschicht wird abgeschaltet, der kuratierte Bestand mit klassischer Suche bleibt. Das ist kein Scheitern, sondern der bestimmungsgemäße Umgang mit einem Gedächtnis, das seine Pflege verloren hat.

Illustratives Szenario (kein Messwert)

Wie das konkret aussieht, zeigt der Vertretungsfall, sobald die begleitete Erfassung erfolgt ist. Vorher: Der Vertreter des Anlage-3-Meisters arbeitet sich lange ein und ist bei bekannten, aber selten auftretenden Störungen auf den Rückruf beim Ruheständler angewiesen. Nachher: Für die dokumentierten Fälle findet er die hinterlegte Entscheidung samt Quellenverweis und Prüfvermerk, bearbeitet den Standardfall selbstständig und eskaliert Unbekanntes sauber. Ob und wie stark sich das lohnt, zeigt der Vergleich von Einarbeitungs- und Suchzeit vor und nach dem Piloten, keine pauschale Zeitersparnis.

6.2 ROI als gestufter Pilotvergleich, nicht als Branchenversprechen

Der Return ergibt sich aus dem gestuften Vergleich für genau einen Use Case: Ist-Zustand (Stufe A), kuratierter Bestand mit klassischer Suche (Stufe B) und RAG-Antwortschicht (Stufe C), mit offengelegtem Messzeitraum, Nutzergruppe und Aufwand. Entscheidend ist die Differenz B zu C: Sie beziffert den Beitrag der KI-Schicht getrennt von der ohnehin nützlichen Ordnungsarbeit, und nur sie beruht auf einem kontrollierten Vergleich. Die Differenz A zu B ist dagegen eine unkontrollierte Vorher-Nachher-Beobachtung: Sie ist mit Zeittrend, Übung, Schulung und der begleiteten Erfassung konfundiert und darf nicht als Wirkung der Kuratierung ausgewiesen werden. Wer beide Zahlen nebeneinander in eine Investitionsvorlage schreibt, muss diesen Unterschied kennzeichnen, sonst wirken eine Beobachtung und ein Messergebnis gleichwertig.

Diesem Nutzen stehen die Vollkosten gegenüber: Erfassung, Bereinigung, Rechte, Betrieb, laufende fachliche Prüfung, Schulung, Pflege sowie der Betriebsaufwand für Wissenseigentümer, Vertretung, Informationssicherheit, Betriebsrat, Re-Indexierung und Incident-Behandlung. Zwei Posten werden dabei regelmäßig zu niedrig angesetzt, weil sie einmalig aussehen und es nicht sind. Erstens die Re-Freigabe nach Modellwechsel: Bei einem gehosteten Sprachmodell wechselt die Version mehrfach im Jahr, ohne dass der Betrieb den Zeitpunkt bestimmt, und jede Änderung löst nach der achten Betriebsregel eine Wiederholung des Sicherheits-Gates aus. Zweitens der Pflegeaufwand: Er wächst mit dem Korpus, nicht mit der Nutzung, und steigt damit auch dann, wenn niemand mehr fragt. Die Rechnung gehört deshalb über mehrere Jahre aufgestellt, nicht über den Pilotzeitraum. Qualitative Effekte wie geringere Personenabhängigkeit, konsistentere Kundenauskunft und schnellere Vertretung werden getrennt ausgewiesen. Was man bewusst nicht tut: eine Panopto-, IDC- oder McKinsey-Prozentzahl als universelle Produktivitätswirkung übernehmen. Sie wäre für den eigenen Pilot nicht kausal belastbar und untergräbt eher die Glaubwürdigkeit.

SUCHZEIT JE ANFRAGE · INDEX STUFE A = 100 drei hypothetische Ergebnisse, keine Messwerte GO 100 0 100 78 56 A B C C gegen B: −28 % Gates bestehen, MCID erreicht, Intervall ohne Nulleffekt REWORK 100 0 100 74 68 A B C C gegen B: −8 % Gates bestehen, MCID von −25 % aber verfehlt STOP 100 0 100 76 71 A B C Gate 3 reißt ein kritischer Fehler: Das Tempo spielt dann keine Rolle mehr
Abbildung 15: Drei hypothetische Ergebnisse desselben Piloten, gemessen gestuft am selben Prozess. Alle Zahlen sind frei gewählt und keine Messwerte. Zwei Dinge macht die Darstellung sichtbar, die eine reine Vorher-Nachher-Grafik verdeckt: Erstens liegt der größte Sprung regelmäßig zwischen A und B, also in der Ordnungsarbeit ohne KI; die Entscheidung hängt aber allein am kleineren Schritt von B nach C. Zweitens ist „Go“ nur eines von vier möglichen Ergebnissen, und ein gerissenes Qualitäts-Gate beendet den Vergleich unabhängig davon, wie schnell das System war. Quelle: eigene Darstellung; Messlogik nach Massingham [9], Entscheidungsregel nach Abschnitt 6.1.

KernaussageNutzen ist, was sich vorher und nachher am selben Prozess messen lässt; alles andere bleibt Behauptung.

7. Handlungsempfehlung und Fazit

Die ganze Argumentation lässt sich in eine begrenzte, risikoarme Entscheidung überführen; fünf Fragen genügen für den Start.

7.1 Die Fünf-Fragen-Entscheidung

Bevor Sie über Werkzeuge sprechen, beantworten Sie fünf Fragen. Sie führen von einem konkreten Wissensrisiko zu einer messbaren 90-Tage-Entscheidung und liefern, falls eine Antwort ausbleibt, selbst schon das Ergebnis.

Keine belastbare Antwort auf Frage 1 bis 4?  Dann ist „noch nicht starten“ die richtige, risikoarme Entscheidung.
Abbildung 16: Die Fünf-Fragen-Entscheidung: von einem priorisierten Wissensrisiko zur messbaren 90-Tage-Entscheidung. Quelle: eigene Synthese aus den Kapiteln 1 bis 6; tragende Belege sind [3], [7], [10], [22], [24] und [28].
Die fünf Fragen selbst beantworten

Diese Entscheidung braucht keine Beratung, und wir sagen das ausdrücklich, weil ein Whitepaper eines Beratungsanbieters sonst zwangsläufig in eine Richtung führt. So gehen Sie ohne fremde Hilfe vor: Nehmen Sie die zehn Personen mit dem längsten Betriebszugehörigkeitsprofil in einem Bereich. Bewerten Sie für jede das Wissen, das an ihr hängt, mit dem Raster aus Tabelle 3, zwei Personen unabhängig, eine Stunde pro Bereich. Nehmen Sie den Eintrag mit dem höchsten Kritikalitätswert und beantworten Sie dafür die fünf Fragen schriftlich. Wenn Sie Frage 1 bis 4 auf einer halben Seite belegen können, haben Sie einen Pilotkandidaten und brauchen für den nächsten Schritt eine Entscheidung über Budget, nicht über Werkzeuge. Wenn nicht, ist das ebenfalls ein Ergebnis: Dann fehlt nicht das System, sondern die Klarheit über das Risiko, und die richtige Antwort lautet „noch nicht starten“.

7.2 Was nach einem „Go“ folgt

Die Entscheidungsfunktion kennt vier Ausgänge, und drei davon sind in diesem Papier ausbuchstabiert. Für den vierten, das „Go“, ist die naheliegende Anschlussfrage: Was kostet mich das dann? Vier Festlegungen gehören in den Ausbauplan, bevor der erste Erfolg zu Euphorie führt.

Erstens: kein zweiter Anwendungsfall vor dem Stabilitätscheck. Ein bestandener Pilot belegt Pilotnutzbarkeit, nicht Haltbarkeit. Wer parallel ausrollt, während der erste Fall noch keinen Pflegezyklus überstanden hat, multipliziert ein ungeprüftes Verfahren. Zweitens: Governance-Rollen wechseln vom Projekt- ins Linienbudget. Wissenseigentümer, Pflege und fachliche Prüfung sind danach Daueraufgaben mit festem Zeitanteil, kein Projektaufwand. Wo dieser Übergang nicht gelingt, beginnt genau der Verfall aus Abbildung 4. Drittens: Das Sicherheits-Gate wird ein wiederkehrender Termin mit Kalendereintrag und Auslöserliste, nicht ein abgehaktes Projektartefakt. Viertens: Jeder weitere Anwendungsfall braucht eine eigene Entscheidung. Das Papier beansprucht ausdrücklich keinen übertragbaren RAG-Effekt; ein Ergebnis aus der Anlage-3-Vertretung sagt nichts über die Kalkulation. Was entfallen darf, sind der Aufbau der Governance, die Betriebsvereinbarung und das Grundsatz-Sicherheitsgate. Was bleibt, ist je Fall ein eigenes Testset, eine eigene Qualitätsmessung und eine eigene Go-Entscheidung. Wer das nicht will, sollte den ersten Fall breit genug schneiden, statt viele schmale aneinanderzureihen.

7.3 Schlussgedanke

Das Ziel ist nicht, „das ganze Wissen zu digitalisieren“. Das Ziel ist, vor dem nächsten kritischen Austritt zu erkennen, was verloren gehen könnte und was sich überprüfbar übertragen lässt. Ein KI-Second-Brain ist dafür kein Selbstzweck, sondern ein OMIS mit Lebenszyklus: erfassen, strukturieren, abrufen, eskalieren, pflegen, unter klaren Regeln. Der Beitrag dieses Papiers ist keine neue Technik und keine neue Wissensfunktion, sondern ein falsifizierbares Einführungs- und Evaluationsprotokoll, das den Zusatznutzen der generativen Schicht von der ohnehin nützlichen Ordnungsarbeit trennt und für einen Mittelstandsbetrieb durchführbar hält.

Die vorgeschlagene Wirkungskette bleibt dabei eine konzeptionelle Synthese aus Forschung und Praxis, kein empirischer Wirknachweis; erst der eigene, gestufte Pilot zeigt, ob und wo die KI-Antwortschicht zusätzlich trägt. Und selbst ein erfolgreicher Pilot belegt zunächst nur Pilotnutzbarkeit, noch kein dauerhaftes Organisationsgedächtnis: Ob es nach echtem Personalwechsel und mehreren Pflegezyklen trägt, prüft der Stabilitätscheck nach sechs bis zwölf Monaten. Für die Kronjuwelen, das hochkritische und schwer übertragbare Wissen, bleibt der wichtigste Beitrag ohnehin nicht die generierte Antwort, sondern der verlässliche Weg zu einem Menschen, der sie verantworten kann. Wer so beginnt, kauft nicht eine Plattform, sondern sichert Handlungsfähigkeit in einem Umfang, der sich nach 90 Tagen ehrlich bewerten lässt und danach überprüfbar bleibt.

KernaussageNicht mit dem Toolkauf beginnen, sondern mit einem priorisierten Wissensrisiko und einer messbaren 90-Tage-Entscheidung.

Anhang A · Evidenzkarte

Damit nachvollziehbar bleibt, worauf die Argumentation ruht, ordnet die folgende Karte jeder Kernaussage ihren Beleg, den Aussagetyp und eine Gegen- oder Grenzbedingung zu.

KernaussageBelegAussagetypGegen-/Grenzbedingung
Bis 2040 erreichen rund 13,3 Mio. Erwerbspersonen das Rentenalter, das sind 30,0 % aller Erwerbspersonen 2025[1]empirischer BefundBundesweite Aggregatgröße, kumuliert über 15 Jahre und nicht betriebsbezogen; bildet Renteneintritte ab, nicht den betrieblichen Schaden. Der Prozentwert stammt aus der Quelle, nicht aus eigener Rechnung.
Rechnerische Fachkräftelücke 369.516, KMU überproportional betroffen[2]empirischer Befund2025 um 24,1 % gesunken; die Quelle trägt den Titel „Schwacher Arbeitsmarkt“. Rechnerische Größe, keine Zählung offener Stellen.
Personenabhängigkeit ist kein rein demografisches Phänomeneigene Analyse, gestützt auf [11]HypotheseKündigung, Abwerbung und Krankheit lösen dasselbe Risiko aus; die Demografie schafft nur ein planbares Zeitfenster.
Ein Teil des Erfahrungswissens entzieht sich der Artikulation[36]theoretischer ForschungsstandUmstritten. Nonaka [4] hält den artikulierbaren Anteil über die Externalisierung für größer; Tsoukas [37] und Collins [40] bestreiten die Konvertierbarkeit grundsätzlich. Das Papier folgt der vorsichtigeren Position, und davon hängt die Reichweite des Werkzeugs ab.
Wissensmanagement-Vorhaben scheitern reproduzierbar an Kultur, Anreizen, Inhaltsqualität und Projektführung[34, 35], gestützt durch [12, 14]empirischer GegenbefundFallstudienbasiert, kleine und selektive Stichproben, „Scheitern“ uneinheitlich definiert. Eine belastbare Scheiterquote lässt sich daraus nicht ableiten, wohl aber eine Prüfliste.
Kodifizierung entwertet Erfahrungswissen und kann Praxis verzerren[37, 40], anschlussfähig an [23]empirischer GegenbefundDirekte Gegenposition zur Brücke in 4.1: Wenn tacit knowledge nicht konvertierbar ist, erzeugt begleitete Sicherung nur den sprachlich fassbaren Rand.
Wissen ist eine Machtressource; Erfassung kann als Kontrolle wirken und Widerstand erzeugen[25] für den Kontrollaspekt, [57] für den Machtaspektempirischer GegenbefundKellogg et al. decken algorithmische Kontrolle ab, nicht die Enteignungserfahrung. Anerkennung ohne materielle Gegenleistung löst den Konflikt nicht (siehe 5.2).
Organisationsgedächtnis ruht auf Individuen, Kultur, Transformationen, Strukturen, Ökologie und externen Archiven[3]theoretischer ForschungsstandEin IT-System adressiert im Wesentlichen die Archive und, über Verweise, die Individuen. Ein Gedächtnis kann zudem dysfunktional, veraltet oder politisch selektiv sein und Trägheit erzeugen.
OMIS umfasst Erfassen, Bewahren, Pflegen, Suchen und Abrufen[22]theoretischer ForschungsstandPflege ist etabliert, nicht neu. Eigenständig ist allein die fünfte Funktion Eskalieren; die übrigen sind Umbenennungen oder Zusammenfassungen (Tabelle 2).
Transactive Memory: Gruppen merken sich, wer was weiß[46] Ursprung, [28] Überblickempirisch gestützter Forschungsstand (Gruppenebene)Die Skalierung auf ganze Organisationen ist nicht belegt, weil die Mechanismen persönliche Bekanntheit voraussetzen. Expertenverzeichnisse veralten und brauchen Pflege.
Übertragbarkeit ist relational zur Wissensgrenze, nicht Eigenschaft des Wissensobjekts[24]theoretischer ForschungsstandSpricht gegen ein rein objektbezogenes Punkteraster; deshalb enthält Tabelle 3 ein fünftes, relationales Kriterium.
Transferhemmnisse liegen überwiegend beim Empfänger, nicht beim Sender[50, 51]empirischer BefundKorrigiert die verbreitete Annahme, das Motivationsproblem sitze beim abgebenden Wissensträger. Beides kann zusammentreffen.
Kodifizierung lohnt in Wiederverwendungs-, Personalisierung in Expertiseökonomien[53], ergänzt durch [54]empirisch gestützter ForschungsstandFür die Kronjuwelen folgt daraus Personalisierung als Hauptstrategie. Der Versuch, beides gleichrangig zu betreiben, scheitert typischerweise.
RAG ruft passende Inhalte ab und formuliert die Antwort daraus[16], für die betriebliche Variante [44]empirischer Befund (Benchmark-Arbeit)Lewis et al. beschreiben eine gemeinsam trainierte Architektur; die betriebliche Variante mit eingefrorenem Modell hat eine schwächere Quellenbindung. Quellenbezug ist keine Korrektheitsgarantie.
Antwortqualität ist mehrdimensional: Retrieval-Relevanz, Kontexttreue, Antwortrelevanz/-treue, Vollständigkeit und Abstinenz[29, 30, 55, 56]Framework / betriebliche OperationalisierungAuch Vollständigkeit und Abstinenz sind in der Literatur etabliert (Coverage, Selective Prediction); eigenständig ist nur die betriebliche Schwellensetzung und die Kopplung an die Eskalation.
KI-Assistenz kann die Leistung verschlechtern, während sie sich besser anfühlt[41, 42]empirischer GegenbefundAndere Domänen und Aufgabentypen; nicht direkt übertragbar, aber der Grund, warum subjektive und gemessene Zeitersparnis getrennt erhoben werden.
Automatisierung erzeugt Kompetenzverlust und Automation Bias[47, 48]empirisch gestützter ForschungsstandTrifft den Kernfall dieses Papiers, weil der Nutzen im Ausnahmefall liegt und dort die Übung fehlt. Gegenmaßnahme ist Kennzahl 7 in 6.1.
RAG hat spezifische Sicherheitsrisiken (Prompt Injection, Poisoning, Datenabfluss)[17, 32, 33]Standard / EmpfehlungBedrohungen entwickeln sich; Tests sind Momentaufnahmen, kein Dauerbeweis. Das Insider-Risiko durch Berechtigte ist in den Standards unterrepräsentiert.
Die Einführung ist mitbestimmungspflichtig[26, 27] Gesetz, [31] RechtsprechungRechtsnorm und RechtsprechungNormwortlaut („dazu bestimmt“) und Auslegung (objektive Eignung genügt) fallen auseinander. Der betriebsratsfreie Betrieb ist gesondert zu behandeln. Ersetzt keine Einzelfall-Rechtsberatung.
Datenschutzrechtliche Anforderungen an RAG-Systeme[17, 18]AufsichtspraxisOrientierungshilfen sind keine Rechtsnorm; sie binden die Aufsicht, nicht die Gerichte, und ersetzen die eigene Prüfung nicht.
AI-Act-Pflichten und ihr zeitlicher Anwendungsbeginn[19, 43]RechtsnormZeitkritisch und in Bewegung: Verordnung (EU) 2026/1744 ist seit dem 27. Juli 2026 in Kraft. Rechtsstand dieses Papiers ist derselbe Tag; vor Pilotstart erneut prüfen.
Ein großer Teil des frühen Nutzens stammt aus der Ordnungsarbeit, nicht zwingend aus der KI[7] + eigene AnalyseHypotheseDer inkrementelle RAG-Nutzen ist nur über den gestuften Vergleich (Stufe B gegen C) belegbar. Genau deshalb steht das Zwischentor nach Stufe B in 5.1.
Der Differenziator ist nicht die Chatoberfläche, sondern der betriebliche Lebenszykluseigene Synthese, gestützt auf [7, 22]HypotheseHauptthese des Papiers, nicht empirisch geprüft; sie steht und fällt mit dem Ergebnis des gestuften Vergleichs.
Bewertungsraster Kritikalität und Übertragbarkeit mit Schwellen 5/8 und 6/10eigene Operationalisierung nach [10, 24, 49, 50, 51]PraxisempfehlungKein psychometrisch validiertes Instrument; die Schwellen sind gesetzt, nicht kalibriert. Deshalb Dominanzregel und Doppelbewertung im Grenzbereich.
Vier Startfelder, neun Betriebsregeln und der Mindest-Rollensatzeigene ProjekterfahrungPraxisempfehlungKeine Studienevidenz. Ausnahmen: KI-Kompetenz und Transparenz sind Rechtspflichten aus dem AI Act.
Aufwandskorridor 25 bis 60 interne Personentage für Governance, zuzüglich Projekt- und Messaufwandeigene ProjekterfahrungPraxisempfehlungNicht erhoben, sondern geschätzt; die Rechnung ist in 5.4 offengelegt, damit sie nachprüfbar ist. Der Projekt- und Messaufwand ist die größere Position.
Enterprise Search liefert typischerweise Fundstellen statt synthetisierter Antwort[39]theoretischer ForschungsstandModerne Systeme können Antwortpassagen und rechtebewusstes Retrieval. Welche Fähigkeiten Stufe B im Pilot besitzt, wird deshalb dokumentiert, sonst ist der Vergleich unfair.
Beitragsanspruch: ein falsifizierbares Einführungs- und Evaluationsprotokolleigene PositionierungPositionierungKombination bekannter Elemente. Die Übertragbarkeit des Protokolls auf andere Anwendungsfälle ist nicht geprüft, und seine Durchführbarkeit ist an die Betriebsgröße gebunden.
Wirkungskette bis zum messbaren betrieblichen Nutzeneigene Synthesekonzeptionelle SyntheseNicht validiert; erst der gestufte 90-Tage-Pilot zeigt Tragfähigkeit im eigenen Betrieb, und der Stabilitätscheck erst die Haltbarkeit.
Tabelle 11: Evidenzkarte. Jede Kernaussage mit Beleg, Aussagetyp und einer Gegen- oder Grenzbedingung. Die drei im Methodikteil angekündigten Gegenpositionen sind als eigene Zeilen mit dem Aussagetyp empirischer Gegenbefund geführt und nicht nur als Nebenbedingung zu bestätigenden Aussagen. „Eigene Synthese“, „eigene Analyse“ und „eigene Projekterfahrung“ kennzeichnen Aussagen ohne direkte Einzelquelle. Quelle: eigene Zusammenstellung; Belege siehe Quellenverzeichnis.

Anhang B · Pilotprotokoll

Das vollständige Messdesign, ausführbar durch einen Dritten ohne Rückfragen. Dieser Anhang richtet sich an den IT-, Qualitäts- oder Datenschutzverantwortlichen; für die Entscheidung genügt der Hauptteil.

B.1 Vorbereitung und Vorabfestlegung

  1. Dokumentenpaket schnüren. Protokoll, Aufgabenkatalog, Bewertungsrubrik, Schwellenwerte, MCID, pmax und Analyseplan in einer Datei. Prüfsumme bilden, Datum eintragen, durch eine nicht am Pilot beteiligte Stelle bestätigen lassen.
  2. Analyseplan festlegen. Schätzer (Median der nutzerweisen Differenzen logarithmierter Medianzeiten), Intervallverfahren (Cluster-Bootstrap auf Nutzerebene, mindestens 2.000 Ziehungen), Umgang mit fehlenden Werten und Abbrechern, Regel für unbrauchbare Holdout-Fälle.
  3. Randomisierung vorbereiten. Zuteilungsliste mit dokumentiertem Startwert, erzeugt und verschlossen gehalten von einer nicht am Aufbau beteiligten Person.
  4. Holdout erstellen. Separater Aufgabenpool, den weder Nutzer noch Konfiguratoren beim Aufbau gesehen haben. Mindestens 10 Aufgaben je Parallelform. Zwei nach Thema, Schwierigkeit und Risikoklasse gematchte Formen bilden. Jede Aufgabe erhält von einer nicht am Aufbau beteiligten Fachperson das Label beantwortbar oder abstinenzpflichtig, mit Referenzantwort und Fundstelle.
  5. Expositionsprotokoll führen. Wer hat wann welchen Teil des Testsets gesehen?
  6. Timeout ableiten. Je Aufgabenklasse das 90. Perzentil der heutigen Bearbeitungszeit aus Stufe A, gerundet, vor der ersten Messung fixiert.
  7. Kalibrierrunde der Prüfer. 10 bis 15 Fälle außerhalb des Testsets, bis die vorab gesetzte Reliabilitätsschwelle erreicht ist. Danach ist die Rubrik eingefroren.

B.2 Durchführung im gemeinsamen Messfenster

Der Endnutzer-Zweig wird nicht über die Stufenphasen verteilt, sondern in einem einzigen Messfenster erhoben (Vorschlag: Tag 85 bis 90), in dem B und C parallel verfügbar sind. Jeder Nutzer bearbeitet beide Bedingungen in randomisierter Sequenz, mit mindestens 48 Stunden Abstand zwischen den Perioden und mit unterschiedlichen Aufgabenformen, damit niemand dieselbe Aufgabe zweimal sieht. Ein Periodeneffekt wird geschätzt und berichtet; die Wechselwirkung aus Sequenz und Stufe wird als Hinweis auf Übertragungseffekte ausgewiesen.

Wenn ein gemeinsames Messfenster organisatorisch nicht möglich ist, muss die Auswertung das sagen, statt es zu verschweigen. Der Ergebnisbericht enthält dann den Satz: „Reihenfolgeeffekte lassen sich in diesem Design nicht von der Intervention trennen; die B/C-Differenz ist ein oberer, konfundierter Schätzwert.“

Korpuskonstanz. Der Messkorpus ist ein signierter Snapshot, dessen Prüfsumme dokumentiert ist und der ab Beginn des Messfensters für beide Arme eingefroren bleibt. Der Feedbackkanal des Realbetriebs schreibt in einen getrennten Änderungspuffer, der erst nach Abschluss aller Holdout-Messungen eingespielt wird. Jede Änderung am Messkorpus zwischen den Armen ist ein Protokollverstoß und wird im Ergebnisbericht ausgewiesen. Ebenfalls eingefroren und protokolliert: Retriever, Prompt, Modellversion, Zugriffsrechte, Teilnehmerkreis und erlaubte Hilfsmittel.

Was Stufe B konkret kann, wird dokumentiert: Suchmaschine und Version, ob Antwortpassagen angezeigt werden, ob die Rechte im Retrieval greifen, welche Filter und Facetten verfügbar sind, welche Checkliste dem Nutzer vorliegt. Ohne diese Angabe ist der Vergleich nicht reproduzierbar und der Verdacht naheliegend, die Basislinie sei schwächer beschrieben worden, als moderne Suche tatsächlich ist.

B.3 Verblindung und Bewertung

Die Verblindung des Prüferpanels ist der empfindlichste Punkt des ganzen Protokolls, weil Stufe B eine Trefferliste oder einen selbst formulierten Text liefert und Stufe C eine generierte Prosaantwort. Register, Länge, Gliederung und Zitationsformat verraten den Arm sofort. Drei Maßnahmen:

  • Artefakt angleichen. Beide Arme werden auf ein identisches Antwortblatt mit festen Feldern gebracht: Antwort, gestützte Fundstellen, Unsicherheitsvermerk, Eskalation ja oder nein. Fester Längenkorridor, einheitliches Zitationsformat, keine Formatierungs-Fingerabdrücke. Die Übertragung übernimmt ein neutraler Aufbereiter, der den Arm nicht kennt.
  • Verblindung messen. Nach jeder Bewertung ordnet der Prüfer den Fall einem Arm zu. Berichtet werden die Zuordnungsgenauigkeit mit Intervall und ein Blinding-Index. Liegt die Genauigkeit signifikant über dem Zufallsniveau, wird die Qualitätsauswertung ausdrücklich als unverblindet berichtet. Das ist kein Makel des Piloten, sondern eine ehrliche Einordnung seines Ergebnisses.
  • Adjudikation ebenfalls verblinden. Die dritte Instanz entscheidet ohne Kenntnis der beiden Erstvoten.

Doppelt bewertet werden alle Hochrisikofälle und mindestens 20 % der übrigen. Berichtet werden gewichtetes Kappa oder Krippendorffs Alpha für ordinale Dimensionen, für seltene Merkmale zusätzlich Rohübereinstimmung, Prävalenz- und Bias-Index. Die adjudizierte Endentscheidung steht getrennt von der Interrater-Übereinstimmung.

B.4 Auswertung und Bericht

Die vollständige Entscheidungsfunktion mit Endpunkten, Gates, Ergebniskategorien und der Behandlung von Nullereignissen steht in Abschnitt 6.1 und wird hier nicht wiederholt. Der Ergebnisbericht enthält mindestens: Estimand und Schätzwert mit Intervall, alle drei Gate-Ergebnisse mit ihren Vertrauensgrenzen, die Ergebnisartenverteilung mit vollständigem Nenner, den Blinding-Index, die Reliabilitätsmaße je Schicht, die Sensitivitätsanalysen zu Timeout und Abgaberegel, die Betriebscharakteristik der Entscheidungsregel, alle Protokolländerungen mit Datum und Begründung sowie die getrennte Berichterstattung der Kosten. Der Bericht wird auch dann erstellt und intern verteilt, wenn das Ergebnis „Stop“ lautet; genau das unterscheidet ein Protokoll von einer Erfolgsmeldung.

Anhang C · Artefakte: was Sie brauchen

Dieses Papier verlangt an vielen Stellen Dokumente. Damit daraus eine Arbeitsliste wird, hier der Mindestinhalt je Artefakt. Wer alle zehn hat, kann starten.

ArtefaktMindestinhalt
BetriebsvereinbarungZweck und ausdrücklich erlaubte Nutzung · Datenarten und Rechtsgrundlage · Ausschluss der Leistungs- und Verhaltenskontrolle · Zugriffsrollen und Log-Berechtigte · Aufbewahrung und Löschung · Regelung zu Aufzeichnungen · Zweckbindungszusage gegenüber den Beitragenden · Laufzeit und Kündigung
Telemetrie-InventarJe Datenart: Bezeichnung · Personenbezug ja/nein · Zweck · Aufbewahrungsfrist · Auswertungsberechtigte · Löschzeitpunkt · Verwendungsausschluss
Interviewleitfaden für die begleitete SicherungAuswahl der kritischen Entscheidungen · Fragen nach Auslöser, Alternativen und Abbruchkriterien · typische Ausnahmen und Fehlerfälle · Nachfragen zu Kontextbedingungen · Aufnahmeeinwilligung und Widerrufshinweis · Nachbereitung und Freigabe durch den Träger
Aufgabenkatalog und Holdout-ProtokollAufgabenstellung · Aufgabenklasse und Risikoklasse · Label beantwortbar oder abstinenzpflichtig · Referenzantwort und Fundstelle · Timeout · Zuordnung zu Form 1 oder 2 · Expositionsvermerk
BewertungsrubrikJe Prüfdimension: Definition · Skala · Ankerbeispiele für jede Stufe · Definition des kritischen Fehlers mit Beispielen · Adjudikationsregel
Ingestion-FreigabeformularQuelle und Eigentümer · Vier-Augen-Freigabe bei kritischen Quellen · Prüfung auf personenbezogene Werturteile · Prüfung auf Sonderkategorien und § 79 BetrVG · Secret-Scan-Ergebnis · vertragliche Zulässigkeit gegenüber Dritten
LöschkonzeptAuslöser · betroffene Speicherorte einschließlich Chunks, Embeddings, Indizes, Caches, Backups und Logs · Fristen · Nachweis · Sperrvermerk als Alternative bei Aufbewahrungspflichten
Incident-PlaybookMeldeweg und Erreichbarkeit · Klassifizierung · Sofortmaßnahmen einschließlich Abschaltung · Rollback-Ablauf · Benachrichtigungspflichten · Nachbereitung
DSFA-SchwellwertprüfungBeschreibung der Verarbeitung · Prüfung der Auslöserkriterien · Ergebnis mit Begründung · Datum und verantwortliche Rolle · gegebenenfalls vollständige Folgenabschätzung
AVV-ChecklisteWeisungsbindung · Subprozessorenliste und Genehmigungsverfahren · Trainingsausschluss · Auditrechte · Ort der Verarbeitung und Transfergrundlage · Löschung bei Vertragsende · technische und organisatorische Maßnahmen
Tabelle 12: Die zehn Artefakte, die dieses Papier voraussetzt, mit ihrem Mindestinhalt. Sie sind bewusst knapp gehalten: Jedes passt auf ein bis zwei Seiten, und keines braucht eine Vorlage aus dem Handel. Quelle: eigene Zusammenstellung; Praxisempfehlung.

Quellen

  1. Statistisches Bundesamt (Destatis): 13,3 Millionen Erwerbspersonen erreichen in den nächsten 15 Jahren das gesetzliche Rentenalter. Pressemitteilung Nr. N039, 2026. destatis.de (abgerufen 27. Juli 2026)
  2. KOFA / Institut der deutschen Wirtschaft: Jahresrückblick 2025: Schwacher Arbeitsmarkt. KOFA Kompakt, 2026. kofa.de (abgerufen 27. Juli 2026)
  3. Walsh, J. P.; Ungson, G. R.: Organizational Memory. Academy of Management Review, 1991. DOI: 10.5465/amr.1991.4278992
  4. Nonaka, I.: A Dynamic Theory of Organizational Knowledge Creation. Organization Science, 1994. DOI: 10.1287/orsc.5.1.14
  5. Brown, J. S.; Duguid, P.: Organizational Learning and Communities-of-Practice. Organization Science, 1991. DOI: 10.1287/orsc.2.1.40
  6. Argote, L.; Ingram, P.: Knowledge Transfer: A Basis for Competitive Advantage in Firms. Organizational Behavior and Human Decision Processes, 2000. DOI: 10.1006/obhd.2000.2893
  7. Alavi, M.; Leidner, D. E.: Review: Knowledge Management and Knowledge Management Systems. MIS Quarterly, 2001. DOI: 10.2307/3250961
  8. McQuade, E.; Sjoer, E. et al.: Will you miss me when I’m gone? A study of the potential loss of company knowledge. Journal of European Industrial Training, 2007. DOI: 10.1108/03090590710846701
  9. Massingham, P.: Measuring the impact of knowledge loss: a longitudinal study. Journal of Knowledge Management, 2018. DOI: 10.1108/JKM-08-2016-0338
  10. Sumbal, M. S. et al.: A framework to retain the knowledge of departing knowledge workers in the manufacturing industry. VINE Journal of Information and Knowledge Management Systems, 2020. DOI: 10.1108/VJIKMS-06-2019-0086
  11. AlKaabi, F. A. M.; Davies, A.: Future-Proofing Organizational Knowledge Management and Human Resourcing: Identifying Early Retirement Predictors in a Modern Police Force. Policing: A Journal of Policy and Practice 16(4), 676–695, 2022. DOI: 10.1093/police/paac005
  12. Santhose, S. S.; Lawrence, L. N.: Understanding the implementations and limitations in knowledge management and knowledge sharing using a systematic literature review. Current Psychology, 2023. DOI: 10.1007/s12144-022-04115-6
  13. Argote, L.: Knowledge Transfer Within Organizations: Mechanisms, Motivation, and Consideration. Annual Review of Psychology, 2024. DOI: 10.1146/annurev-psych-022123-105424
  14. Koivisto, M.; Taipalus, T.: Pitfalls in effective knowledge management: insights from an international information technology organisation. International Journal of Knowledge Management Studies, 2025. DOI: 10.1504/IJKMS.2025.146084
  15. Roy, M.-C.; Cheikh-Ammar, M.; Roy, M.-J.: Organizational enablers and outcomes of IT affordance actualisation: a socio-technical perspective on knowledge sharing. Knowledge Management Research & Practice 22(5), 460–471, 2023. DOI: 10.1080/14778238.2023.2193347
  16. Lewis, P. et al.: Retrieval-Augmented Generation for Knowledge-Intensive NLP Tasks. Advances in Neural Information Processing Systems (NeurIPS), 2020. arxiv.org/abs/2005.11401 (abgerufen 27. Juli 2026)
  17. Datenschutzkonferenz (DSK): Orientierungshilfe zu datenschutzrechtlichen Besonderheiten generativer KI-Systeme mit RAG-Methode. Version 1.0, Oktober 2025. datenschutzkonferenz-online.de (abgerufen 27. Juli 2026)
  18. Datenschutzkonferenz (DSK): Orientierungshilfe zu empfohlenen technischen und organisatorischen Maßnahmen bei der Entwicklung und beim Betrieb von KI-Systemen. Version 1.0, Juni 2025. datenschutzkonferenz-online.de (abgerufen 27. Juli 2026)
  19. Europäische Union: Verordnung (EU) 2024/1689 (KI-Verordnung / AI Act), insbesondere Art. 4 (KI-Kompetenz), geltend seit 2. Februar 2025, und Art. 50 (Transparenzpflichten). 2024. eur-lex.europa.eu (abgerufen 27. Juli 2026). Zur Änderung siehe [43].
  20. Forte, T.: Building a Second Brain: The Definitive Introductory Guide. Forte Labs (Blog), 2023. fortelabs.com (abgerufen 27. Juli 2026)
  21. Forte, T.: Building a Second Brain: A Proven Method to Organize Your Digital Life and Unlock Your Creative Potential. New York: Atria Books, 2022.
  22. Stein, E. W.; Zwass, V.: Actualizing Organizational Memory with Information Systems. Information Systems Research 6(2), 85–117, 1995. DOI: 10.1287/isre.6.2.85
  23. Orlikowski, W. J.: Knowing in Practice: Enacting a Collective Capability in Distributed Organizing. Organization Science 13(3), 249–273, 2002. DOI: 10.1287/orsc.13.3.249.2776
  24. Carlile, P. R.: A Pragmatic View of Knowledge and Boundaries: Boundary Objects in New Product Development. Organization Science 13(4), 442–455, 2002. DOI: 10.1287/orsc.13.4.442.2953
  25. Kellogg, K. C.; Valentine, M. A.; Christin, A.: Algorithms at Work: The New Contested Terrain of Control. Academy of Management Annals 14(1), 366–410, 2020. DOI: 10.5465/annals.2018.0174
  26. § 90 BetrVG (Unterrichtungs- und Beratungsrechte). Betriebsverfassungsgesetz. gesetze-im-internet.de (abgerufen 27. Juli 2026)
  27. § 87 Abs. 1 Nr. 6 BetrVG (Mitbestimmungsrechte). Betriebsverfassungsgesetz. gesetze-im-internet.de (abgerufen 27. Juli 2026)
  28. Ren, Y.; Argote, L.: Transactive Memory Systems 1985–2010: An Integrative Framework of Key Dimensions, Antecedents, and Consequences. The Academy of Management Annals 5(1), 189–229, 2011. DOI: 10.1080/19416520.2011.590300
  29. Es, S.; James, J.; Espinosa Anke, L.; Schockaert, S.: RAGAs: Automated Evaluation of Retrieval Augmented Generation. Proceedings of the 18th Conference of the European Chapter of the ACL: System Demonstrations, 150–158, 2024. DOI: 10.18653/v1/2024.eacl-demo.16. aclanthology.org (abgerufen 27. Juli 2026)
  30. Saad-Falcon, J.; Khattab, O.; Potts, C.; Zaharia, M.: ARES: An Automated Evaluation Framework for Retrieval-Augmented Generation Systems. Proceedings of the 2024 Conference of the North American Chapter of the ACL: Human Language Technologies (Volume 1: Long Papers), 338–354, 2024. DOI: 10.18653/v1/2024.naacl-long.20. aclanthology.org (abgerufen 27. Juli 2026)
  31. Bundesarbeitsgericht (BAG): Beschluss vom 16. Juli 2024, 1 ABR 16/23 (objektive Eignung einer technischen Einrichtung zur Überwachung; § 87 Abs. 1 Nr. 6 BetrVG). Erster Senat, 2024. bundesarbeitsgericht.de (abgerufen 27. Juli 2026)
  32. OWASP Gen AI Security Project: OWASP Top 10 for LLM and Generative AI Applications, Fassung 2025. genai.owasp.org (abgerufen 27. Juli 2026)
  33. National Institute of Standards and Technology (NIST): Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile. NIST AI 600-1, 2024. DOI: 10.6028/NIST.AI.600-1. nvlpubs.nist.gov (abgerufen 27. Juli 2026)
  34. Storey, J.; Barnett, E.: Knowledge management initiatives: learning from failure. Journal of Knowledge Management 4(2), 145–156, 2000. DOI: 10.1108/13673270010372279
  35. Chua, A.; Lam, W.: Why KM projects fail: a multi-case analysis. Journal of Knowledge Management 9(3), 6–17, 2005. DOI: 10.1108/13673270510602737
  36. Polanyi, M.: The Tacit Dimension. Garden City, NY: Doubleday, 1966.
  37. Tsoukas, H.: Do We Really Understand Tacit Knowledge? In: Complex Knowledge. Studies in Organizational Epistemology, 141–161. Oxford University Press, 2005. DOI: 10.1093/oso/9780199275571.003.0007
  38. de Holan, P. M.; Phillips, N.: Remembrance of Things Past? The Dynamics of Organizational Forgetting. Management Science 50(11), 1603–1613, 2004. DOI: 10.1287/mnsc.1040.0273
  39. Kruschwitz, U.; Hull, C.: Searching the Enterprise. Foundations and Trends in Information Retrieval 11(1), 1–142, 2017. DOI: 10.1561/1500000053
  40. Collins, H.: Tacit and Explicit Knowledge. Chicago: University of Chicago Press, 2010. DOI: 10.7208/chicago/9780226113821.001.0001
  41. Dell’Acqua, F.; McFowland III, E.; Mollick, E. et al.: Navigating the Jagged Technological Frontier: Field Experimental Evidence of the Effects of Artificial Intelligence on Knowledge Worker Productivity and Quality. Organization Science 37(2), 403–423, 2026. DOI: 10.1287/orsc.2025.21838
  42. Brynjolfsson, E.; Li, D.; Raymond, L.: Generative AI at Work. NBER Working Paper 31161, 2023. DOI: 10.3386/w31161. Feldstudie im Kundenservice; nächstgelegene, aber nicht auf diesen Anwendungsfall übertragbare Empirie.
  43. Europäische Union: Verordnung (EU) 2026/1744 vom 8. Juli 2026 zur Änderung der Verordnung (EU) 2024/1689 („Digital Omnibus on AI“). Veröffentlicht im Amtsblatt am 24. Juli 2026, in Kraft seit 27. Juli 2026. eur-lex.europa.eu (abgerufen 27. Juli 2026)
  44. Gao, Y. et al.: Retrieval-Augmented Generation for Large Language Models: A Survey. arXiv-Preprint 2312.10997, 2024 (nicht peer-reviewed). arxiv.org/abs/2312.10997 (abgerufen 27. Juli 2026)
  45. Eigene Veröffentlichungen: Gorski, M.: Schatten-KI: Die unsichtbare Angriffsfläche in Ihrem Unternehmen sowie Veraltete RAG-Wissensbasis. Whitepaper, 2026. michaelgorski.net (abgerufen 27. Juli 2026)
  46. Wegner, D. M.: Transactive Memory: A Contemporary Analysis of the Group Mind. In: Mullen, B.; Goethals, G. R. (Hrsg.): Theories of Group Behavior, 185–208. New York: Springer, 1987. DOI: 10.1007/978-1-4612-4634-3_9
  47. Bainbridge, L.: Ironies of automation. Automatica 19(6), 775–779, 1983. DOI: 10.1016/0005-1098(83)90046-8
  48. Parasuraman, R.; Riley, V.: Humans and Automation: Use, Misuse, Disuse, Abuse. Human Factors 39(2), 230–253, 1997. DOI: 10.1518/001872097778543886
  49. DeLong, D. W.: Lost Knowledge: Confronting the Threat of an Aging Workforce. Oxford University Press, 2004. DOI: 10.1093/acprof:oso/9780195170979.001.0001
  50. Szulanski, G.: Exploring internal stickiness: Impediments to the transfer of best practice within the firm. Strategic Management Journal 17(S2), 27–43, 1996. DOI: 10.1002/smj.4250171105
  51. Cohen, W. M.; Levinthal, D. A.: Absorptive Capacity: A New Perspective on Learning and Innovation. Administrative Science Quarterly 35(1), 128–152, 1990. DOI: 10.2307/2393553
  52. Klein, G. A.; Calderwood, R.; MacGregor, D.: Critical decision method for eliciting knowledge. IEEE Transactions on Systems, Man, and Cybernetics 19(3), 462–472, 1989. DOI: 10.1109/21.31053
  53. Hansen, M. T.; Nohria, N.; Tierney, T.: What’s Your Strategy for Managing Knowledge? Harvard Business Review 77(2), 106–116, 1999.
  54. Hertzum, M.; Pejtersen, A. M.: The information-seeking practices of engineers: searching for documents as well as for people. Information Processing & Management 36(5), 761–778, 2000. DOI: 10.1016/S0306-4573(00)00011-X
  55. Gao, T.; Yen, H.; Yu, J.; Chen, D.: Enabling Large Language Models to Generate Text with Citations. Proceedings of EMNLP 2023, 6465–6488. DOI: 10.18653/v1/2023.emnlp-main.398
  56. Kamath, A.; Jia, R.; Liang, P.: Selective Question Answering under Domain Shift. Proceedings of ACL 2020, 5684–5696. DOI: 10.18653/v1/2020.acl-main.503
  57. Alvesson, M.; Kärreman, D.: Odd Couple: Making Sense of the Curious Concept of Knowledge Management. Journal of Management Studies 38(7), 995–1018, 2001. DOI: 10.1111/1467-6486.00269

Alle bibliografischen Angaben wurden gegen Crossref beziehungsweise die jeweilige Primärquelle abgeglichen. Rechtsstand aller Rechtsquellen: 27. Juli 2026.

Häufig gestellte Fragen

Ein KI-Second-Brain ist ein Organizational Memory Information System (OMIS): ein Informationssystem, das einen Teil des organisationalen Gedächtnisses über die Zeit verfügbar hält und für den nicht kodifizierbaren Teil an die zuständige Person eskaliert. Es trägt fünf Funktionen: Erfassen, Strukturieren, Abrufen, Eskalieren und Pflegen. Es ist ausdrücklich kein privater Notizspeicher nach Forte und kein bloßer Chatbot; Retrieval-Augmented Generation (RAG) ist nur eine Komponente im Schritt „Abrufen“. Auch der Satz „das System ist das Organisationsgedächtnis“ ist falsch: Kultur, eingespielte Routinen und die physische Arbeitsumgebung bildet kein IT-System ab.

Speicherung allein erzeugt keine Nutzung. Ein Wissenssystem muss vier Prozesse unterstützen — Erzeugen, Speichern, Abrufen und Anwenden —, und ohne Anlass, Anreiz und Pflege altert die Ablage, bis sie niemand mehr aufruft. Hinzu kommt: Ein großer Teil des geschäftskritischen Wissens liegt unter der Wasserlinie, in Ausnahmen, Kundenhistorien und informellen Lösungswegen, die in keinem Handbuch stehen. Die Fallstudien zu gescheiterten Vorhaben verorten die Ursachen überwiegend nicht in der Technik, sondern in fehlendem Anlass, fehlenden Eigentümern, fehlenden Anreizen und einer Einführung, die an Mitbestimmung oder Datenschutz hängen bleibt. Belastbare, branchenübergreifende Scheiterquoten gibt es dagegen nicht — wer eine konkrete Prozentzahl liest, sollte ihr misstrauen.

Nicht alles, sondern das Kritischste zuerst. Zwei Achsen ordnen das Feld: die Kritikalität (Ausfallwirkung, Zahl möglicher Ersatzträger, Wiederbeschaffungszeit, strategische Relevanz) und die Übertragbarkeit (Unterlagen, Wiederholbarkeit, Erklärbarkeit, Kontextabhängigkeit, Aufnahmefähigkeit des Empfängers). Beide werden je Kriterium mit 0 bis 2 Punkten bewertet; „hoch“ beginnt bei 5 von 8 Punkten. Hoch kritisches, schwer übertragbares Wissen — die Kronjuwelen — wird begleitet gesichert, über Interview, Tandem und Shadowing, und braucht vor allem einen belastbaren Eskalationspfad zur zuständigen Person. Die Matrix ist eine Orientierung, kein psychometrisch validiertes Messinstrument.

Vor Tag 1 steht ein Vorlauf von rund 30 Tagen: Unterrichtung und Beratung des Betriebsrats nach § 90 BetrVG, Eckpunkte der Betriebsvereinbarung, dokumentierte Schwellwertprüfung zur Datenschutz-Folgenabschätzung, Auftragsverarbeitungsvertrag und die Besetzung der Rollen. Danach laufen drei Stufen: Ist-Zustand messen (A), kuratierte Quellen mit klassischer Suche (B) und erst dann die RAG-Antwortschicht (C), mit einem Zwischentor nach Tag 60. Am Tag 90 entscheidet nicht die Zahl importierter Dateien, sondern ein vorab festgelegter Vergleich gegen ein Qualitäts- und Sicherheits-Gate. „Stopp“ ist dabei ein zulässiges Ergebnis — und ein billiges, verglichen mit einem Rollout ohne Beleg.

Über sieben betriebliche Kennzahlen statt über ein pauschales Produktivitätsversprechen: Suchzeit bis zur quellenbelegten Antwort, Einarbeitungszeit, Vertretungsfähigkeit, Anteil fachlich akzeptierter Antworten bei separat gezählten kritischen Fehlern, Aktualität, Abdeckung des kritischen Wissensinventars und Erkennungsquote fehlerhafter Systemantworten. Der Return ergibt sich aus dem gestuften Vergleich für genau einen Anwendungsfall: Entscheidend ist die Differenz von Stufe B zu Stufe C, denn nur sie beziffert den Beitrag der KI-Schicht getrennt von der ohnehin nützlichen Ordnungsarbeit und beruht auf einem kontrollierten Vergleich. Die Differenz A zu B ist eine unkontrollierte Vorher-Nachher-Beobachtung und muss als solche gekennzeichnet werden. Gegenzurechnen sind die Vollkosten, einschließlich der regelmäßig zu niedrig angesetzten Re-Freigabe nach jedem Modellwechsel.

Das gehört in den Vorlauf, nicht in die Nachbereitung. Datenschutzseitig sind vor dem ersten indexierten Dokument sechs Punkte zu erledigen, darunter die Rechtsgrundlage je Datenkategorie — für Beschäftigtendaten im Regelfall die Betriebsvereinbarung nach Art. 88 DSGVO — und die dokumentierte Schwellwertprüfung zur Folgenabschätzung; die Orientierungshilfen der Datenschutzkonferenz zu KI und RAG sind heranzuziehen. Mitbestimmungsseitig greifen § 90 und § 87 Abs. 1 Nr. 6 BetrVG, und das rechtzeitig, also bevor Anwendungsfall, Nutzerkreis und Quellen feststehen. Ein dokumentierter Ausschluss von Leistungs- und Verhaltenstelemetrie ist dabei mehr als Datenschutz: Er hält das System aus Anhang III Nr. 4 des AI Act heraus. Der AI Act bleibt im Übrigen allgemein ab dem 2. August 2026 anwendbar; die Hochrisiko-Pflichten hat die Verordnung (EU) 2026/1744 verschoben. Sicherheitsseitig gehören ein Bedrohungsmodell, Tests gegen Prompt Injection und ein hartes Sicherheits-Gate vor die Freigabe.

Welches kritische Wissen verlässt als Nächstes Ihr Unternehmen?

Im Wissens-Audit finden wir gemeinsam die kritischsten Wissensrisiken, ordnen sie mit der Kritikalitäts- und Übertragbarkeitsmatrix und definieren einen messbaren 90-Tage-Piloten mit klarer Erfolgsschwelle. Das Ergebnis: eine priorisierte Wissensrisiko-Landkarte und ein konkreter Pilotplan.

Der Einstieg ist ein unverbindliches Erstgespräch (rund 30 Minuten). Erfahrungsgemäß liegt die Hürde selten in der Technik, sondern in Priorisierung, Rechten und Qualitätsprüfung — genau dort setzen wir an. Kontaktieren Sie uns gerne telefonisch unter der Nummer:

oder nutzen Sie unser Kontaktformular. Wir freuen uns auf Ihre Anfrage!

Der beste Zeitpunkt, kritisches Wissen zu sichern, ist bevor der Wissensträger in Rente geht.

Ihre Anfrage

Datenschutz

Das könnte Sie auch interessieren

Das Preisparadox — Whitepaper-Titelseite

Warum die KI-Rechnung steigt – und wie Sie gegensteuern

Warum fallende Preise Ihre KI-Rechnung nicht senken – und wie Sie die Kosten pro Aufgabe in den Griff bekommen.

Kostenlose ErstberatungJetzt anfragen