Team nutzt ChatGPT ohne Regeln?
Wildwuchs ist kein Motivationsproblem, sondern ein Haftungsrisiko — was jetzt hilft.
Antwort · Selbstgebaute KI-Lösungen
Wir haben schon KI-Lösungen gebaut — wer prüft das?
Die kurze Antwort: ein Operator-Review. Eine unabhängige Prüfung deiner selbstgebauten KI-Lösungen auf Datenschutz, Wartbarkeit und Risiken — mit einem ehrlichen Urteil, was bleiben kann und was weg muss. Und das mulmige Gefühl dabei? Ist ein gutes Zeichen: Da läuft etwas, das niemand mehr ganz überblickt.
AutorMatthias EgerManager für angewandte KI-Transformation (IHK)Zuletzt geprüft17.07.2026
Zum PrüfprotokollDas mulmige Gefühl ist ein gutes Zeichen.
Es heißt nämlich: Bei euch ist etwas entstanden. Deine Leute haben gebaut, statt zu warten — das ist der schnellste Weg zu Verbesserungen, und viele Betriebe verschlafen genau diese Bewegung.
Das Problem ist nicht, dass gebaut wurde. Das Problem ist, dass niemand mehr die ganze Karte hat: welche Tools laufen, welche Daten sie sehen, wer sie wartet — und was passiert, wenn eines davon Unsinn produziert. Genau dieses Gefühl meldet sich bei dir. Hör drauf.
Das eigentliche Risiko
Nicht die KI selbst — sondern das, was ungeprüft drumherum entstanden ist: Kundendaten in fremden Systemen, Prozesse, die an einer Person hängen, Ergebnisse, die ungeprüft im Firmennamen rausgehen. Jedes für sich ein Ärgernis. Zusammen ein Haftungsfall.
Was das Operator-Review prüft.
Drei Ebenen, ein schriftliches Ergebnis:
- Datenschutz: Welche Daten fließen in welche Systeme — und dürfen sie das? DSGVO, Anbieter-AGB, Auftragsverarbeitung.
- Wartbarkeit: Läuft es weiter, wenn der Erbauer geht? Dokumentation, Zugänge, Abhängigkeiten von Tools und Personen.
- Risiken: Was passiert, wenn die KI falsch liegt? Wer prüft, bevor etwas rausgeht — und wer haftet, wenn nicht?
Am Ende bekommst du ein ehrliches Urteil in verständlichem Deutsch: was bleiben kann, was abgesichert werden muss — und was weg muss. Auch wenn es jemand mit Herzblut gebaut hat. Das Review ist der Einstieg in den Operator — die laufende Begleitung mit Haftung fürs Urteil. Es steht aber auch für sich: Prüfen lassen heißt nicht buchen müssen.
„Was trägt, bleibt. Was gefährdet, muss weg — egal, wer es gebaut hat.“
Checkliste
Woran erkennst du,
dass ein Review fällig ist?
Fünf Anzeichen aus der Praxis. Eines allein ist ein Hinweis — zwei oder mehr sind ein Termin.
01
Nur eine Person versteht das System.
Der Azubi hat es gebaut, der Dienstleister ist weg, der Kollege im Urlaub — und sonst weiß niemand, wie es läuft. Wenn ein Prozess an einem einzigen Kopf hängt, hängt dein Betrieb mit.
02
Niemand kann sagen, wohin die Daten fließen.
Kundennamen, Kalkulationen, vielleicht Gesundheitsdaten — in welchen Tools landen sie, auf welchen Servern, unter wessen AGB? Wenn die Antwort ein Schulterzucken ist, ist die Prüfung fällig.
03
Es gibt keine Doku und keine geordneten Zugänge.
Passwörter in Köpfen, Konten auf privaten E-Mail-Adressen, kein Überblick, was wo läuft. Das ist kein Zustand — das ist eine Wette auf den nächsten Personalwechsel.
04
Ergebnisse gehen ungeprüft raus.
KI-Texte, -Antworten oder -Zahlen verlassen das Haus im Firmennamen, ohne dass ein Mensch freigibt. Eine falsche Auskunft reicht — und du stehst dafür gerade.
05
Es wächst schneller, als jemand hinterherkommt.
Jede Woche ein neues Tool, ein neuer Automatismus — aber keine Regel, wer was verantwortet. Wildwuchs skaliert mit. Genau daher kommt das mulmige Gefühl.
Zwei oder mehr Punkte wiedererkannt? Dann lass uns 30 Minuten sprechen — kostenlos
Häufige Fragen
Was Inhaber vor dem Review wissen wollen.
Was prüft ein Operator-Review konkret?
Drei Ebenen: Datenschutz (welche Daten fließen in welche Systeme — und dürfen sie das?), Wartbarkeit (läuft es weiter, wenn der Erbauer geht? Doku, Zugänge, Abhängigkeiten) und Risiken (was passiert, wenn die KI falsch liegt, und wer prüft, bevor etwas rausgeht?). Das Ergebnis kommt schriftlich.
Muss ich Selbstgebautes danach wegwerfen?
Meistens nicht. Das meiste Selbstgebaute ist gut gedacht und braucht nur Leitplanken: Regeln, Dokumentation, geordnete Zugänge. Weg muss nur, was Datenschutz oder Betrieb ernsthaft gefährdet — das sage ich dir dann aber auch klar, statt drumherum zu reden.
Wie läuft so ein Review ab?
Erst eine kostenlose 30-minütige Ersteinschätzung, dann die Prüfung der laufenden Lösungen im Betrieb: Datenflüsse, Zugänge, Dokumentation, Verantwortlichkeiten. Danach hast du es schriftlich — was bleibt, was weg muss, was zuerst kommt. Wie es weitergeht, entscheidest du.
Ehrliches Urteil statt mulmiges Gefühl.
Review · Datenschutz, Wartbarkeit, Risiken · Ergebnis schriftlich