Struktur vor KI – Was KMU tun sollten, bevor sie KI einsetzen

„Das Schaf verbringt sein ganzes Leben damit, den Wolf zu fürchten – und wird am Ende vom Hirten gefressen.“ – Afrikanisches Sprichwort

Viele Unternehmen fürchten gerade die KI. Sie fürchten, den Anschluss zu verlieren.

Aber die eigentliche Gefahr sitzt woanders: im überstürzten Einsatz teurer Tools auf kaputtem Fundament.

KI braucht saubere Daten. Klare Prozesse. Eindeutige Verantwortlichkeiten. Wer diese Voraussetzungen nicht schafft, kauft sich teure Werkzeuge – und bekommt teure Probleme.

Diese Checkliste richtet sich an KMU mit 3 bis 30 Mitarbeitenden. Sie ist kein theoretisches Konstrukt, sondern ein praktischer Fahrplan – für alle, die KI sinnvoll einsetzen wollen, statt ihr blindlings zu folgen.

1. Datenbasis

[ ] Kundendaten sind zentral gespeichert – nicht verteilt auf Excel-Listen, E-Mail-Anhänge und Notizzettel.
[ ] Dubletten sind bereinigt – ein Kunde, ein Datensatz.
[ ] Adressen und Kontaktdaten sind aktuell – veraltete Datensätze wurden entfernt oder markiert.
[ ] Stammdaten haben eine eindeutige Struktur – Felder sind klar definiert (z. B. Firmenname, Anrede, PLZ, Branche).
[ ] Dokumente sind strukturiert abgelegt – mit nachvollziehbarem Ordnungssystem, nicht im Desktop-Chaos.
[ ] Dateibenennungen folgen einer einheitlichen Konvention – kein „Angebot_final_v3_NOCHMAL.xlsx“ mehr.
[ ] Historische Daten sind archiviert, nicht gelöscht – Wissen bleibt erhalten.

2. Prozesse

[ ] Kernprozesse sind schriftlich dokumentiert – nicht nur im Kopf des Chefs.
[ ] Wiederkehrende Aufgaben sind als Checklisten oder Vorlagen erfasst – Angebote, Onboarding, Rechnungsstellung.
[ ] Medienbrüche sind identifiziert – wo werden Daten von Hand abgetippt, kopiert oder doppelt erfasst?
[ ] Entscheidungswege sind klar – wer darf was? Wer muss informiert werden?
[ ] Engpässe sind benannt – wo verliert das Team regelmäßig Zeit oder Nerven?
[ ] Prozesse sind messbar – zumindest grob (Durchlaufzeiten, Fehlerquoten, Aufwand).

3. Softwarelandschaft

[ ] Welche Tools sind im Einsatz? – eine vollständige Liste existiert (inkl. Lizenzen, Kosten, Nutzer).
[ ] Redundante Tools sind identifiziert – wird dasselbe mit drei verschiedenen Apps gemacht?
[ ] Die Kernsysteme sind bekannt – CRM, ERP, Buchhaltung, Projektmanagement: Was ist die „Single Source of Truth“?
[ ] Schnittstellen zwischen Systemen sind dokumentiert – wo fließen Daten automatisch, wo manuell?
[ ] Cloud-Abhängigkeiten sind bewertet – welche Daten liegen wo? Welche Anbieter haben welchen Datenzugriff?
[ ] Lizenzen und Verträge sind geprüft – Laufen Abos noch, die niemand nutzt?

4. Datenschutz & Compliance

[ ] Datenschutzerklärung ist aktuell – und spiegelt die tatsächliche Datenverarbeitung wider.
[ ] Verarbeitungsverzeichnis (VVT) ist vorhanden – auch für Kleinbetriebe Pflicht nach DSGVO.
[ ] Auftragsverarbeitungsverträge (AVV) sind geschlossen – mit Softwareanbietern, Cloud-Diensten, Dienstleistern.
[ ] Mitarbeitende wurden zu Datenschutz geschult – einmal reicht nicht.
[ ] Es ist klar, welche Daten in KI-Tools eingegeben werden dürfen – und welche nicht (Personendaten, Verträge, Finanzdaten).
[ ] CLOUD Act und FISA 702 sind bekannt – US-Cloud-Anbieter unterliegen US-Zugriffsmöglichkeiten, auch bei EU-Servern.

5. IT-Sicherheit

[ ] Zugänge sind rollenbasiert vergeben – jede/r hat nur Zugriff auf das, was nötig ist.
[ ] Passwörter werden sicher verwaltet – Passwort-Manager statt Post-it.
[ ] Zwei-Faktor-Authentifizierung ist aktiviert – mindestens für E-Mail, Cloud, Buchhaltung.
[ ] Backups werden regelmäßig erstellt und getestet – nicht nur gespeichert, auch wiederhergestellt.
[ ] Software und Betriebssysteme werden aktuell gehalten – Sicherheitsupdates laufen zeitnah.
[ ] Ein Notfallplan existiert – was passiert, wenn die IT ausfällt oder Daten verschlüsselt werden?

6. Klarheit über den KI-Einsatz

[ ] Das konkrete Problem ist benannt – nicht „wir wollen KI nutzen“, sondern „wir wollen X automatisieren / beschleunigen / verbessern“.
[ ] Der Nutzen ist grob quantifiziert – wie viele Stunden soll das Tool einsparen? Welche Fehlerquote soll sinken?
[ ] Die Grenzen des Tools sind bekannt – was kann KI hier leisten, was nicht?
[ ] Der Mensch bleibt in der Schleife – wer prüft KI-Ausgaben? Wer trägt die Verantwortung?
[ ] Mitarbeitende sind eingebunden – KI-Einführung ohne Team scheitert an Ablehnung.
[ ] Kosten sind realistisch kalkuliert – Lizenz + Einrichtung + Schulung + laufender Aufwand.
[ ] Ein Pilotprojekt ist geplant – erst klein starten, dann skalieren.
[ ] Erfolgskriterien sind definiert – woran erkennt ihr nach 3 Monaten, ob das Tool hilft?

7. Organisation & Wissen

[ ] Wissen ist nicht nur in einzelnen Köpfen – wichtige Informationen sind dokumentiert und teilbar.
[ ] Vertretungsregelungen existieren – was passiert, wenn eine Schlüsselperson ausfällt?
[ ] Es gibt eine/n Verantwortliche/n für digitale Themen – auch wenn das kein Vollzeit-IT-Job ist.
[ ] Das Team ist offen für Veränderung – oder gibt es aktiven Widerstand, der zuerst adressiert werden muss?

Wie viele Haken hast du gesetzt?

35–42: Solides Fundament. Du kannst KI-Projekte gezielt angehen.
20–34: Gemischtes Bild. Priorisiere die offenen Punkte – nicht alles auf einmal.
unter 20: Struktur kommt zuerst. KI würde jetzt mehr kosten als helfen.

Wo kann der Datenschäfer unterstützen?

Ich bin Sönke Schäfer – IT-Berater und Datenbankarchitekt aus Ostholstein, bekannt als Datenschäfer.

Ich helfe KMU in Norddeutschland dabei, genau die Grundlagen zu schaffen, die diese Checkliste beschreibt:

Datenstruktur und Datenbankarchitektur – saubere Grundlage, bevor etwas automatisiert wird
Prozessanalyse und Digitalisierungsberatung – Klarheit darüber, was wirklich gebraucht wird
Systemauswahl und Tool-Bewertung – unabhängig, ohne Provisionsdruck
Datenschutz-Check – pragmatisch, nicht akademisch
Einführungsbegleitung – von der Checkliste bis zum laufenden Pilotprojekt

Keine großen Agenturen. Keine vorgefertigten Pakete. Direkte Beratung von einem, der selbst Unternehmer ist.

Meld dich einfach – per E-Mail oder über das Kontaktformular. Ein erstes Gespräch ist kostenlos.

👉 Kontakt aufnehmen

Struktur vor KI – Aufräumen zuerst, dann automatisieren.