KI an Unternehmensdaten anbinden kann jeder. Deshalb funktioniert es nicht

KI an Unternehmensdaten anzubinden schafft heute ein geschickter Praktikant an einem Nachmittag. Und genau deshalb kann die Mehrheit der tschechischen Unternehmen, die KI eingeführt haben, den Return on Investment nicht belegen.

Diese zwei Sätze hängen enger zusammen, als es scheint. Wenn sich etwas leicht anbinden lässt, bindet es jeder an, niemand denkt es durch, und nach drei Monaten ist es ein toter Ordner. In der IT bin ich mit Unterbrechungen seit 20 Jahren, ich habe Hunderte Projekte durchlaufen, und dieses Muster sehe ich ständig.

Bei Transformuj.ai haben wir Claude Cowork, unseren KI-Kollegen für Unternehmen, deshalb umgekehrt aufgebaut. Zuerst Monate des Nachdenkens und Testens auf unserer Seite, dann ein Tag Einsatz bei Ihnen.

Wo Spielzeug und Kollege sich trennen

Ein allgemeiner Chatbot ist wie ein neuer Mitarbeiter ohne Einarbeitung. Er kann einiges, aber er weiß nicht, wie Ihr Angebot aussieht, was bei Ihnen Priorität hat und wen man siezt. Also arbeiten die Leute nicht mehr mit ihm, und Sie haben ein teures Symbol auf dem Desktop.

Claude Cowork bekommt beim Einsatz drei Dinge, die eine gewöhnliche Anbindung nicht hat: Ihre als Fähigkeiten aufgeschriebenen Prozesse, Regeln dafür, was er selbst tun darf und was nicht, und eine Wirtschaftlichkeitsrechnung, die überwacht, wie viel seine Arbeit kostet. Erst dieses Trio macht aus dem Modell einen Kollegen.

Fähigkeiten: wo Ihnen die Stunden zerrinnen

Vor dem Einsatz gehen wir durch, wo das Team Zeit mit Routine verbringt, und stellen danach die Fähigkeiten zusammen. Typischerweise: Reporting (Ersparnis um die 12 Stunden pro Woche), E-Mails und Kommunikation (9 Stunden), Dokumente und Verträge (8 Stunden), Fakturierung und Abgleich von Daten (7 Stunden), Angebote und Kalkulationen (6 Stunden), Analysen und Recherchen (5 Stunden).

Keiner dieser Posten klingt weltbewegend. Das ist Absicht. Routine klingt nie weltbewegend, sie frisst nur die Hälfte der Woche.

Regeln: Lehre aus einem neuen Angriff

Im Juli 2026 erschien eine Studie (Seoul National University, UIUC), die eine neue Art von Angriff auf KI-Agenten beschrieb, Agent Data Injection. Der Angreifer ändert keine Befehle, er schiebt kleine Details unter: den Namen des Absenders einer E-Mail, die Beschriftung einer Schaltfläche auf einer Website. Der Agent glaubt ihnen und klickt auf „Kaufen“ statt auf „Mehr lesen“. Anfällig waren alle großen getesteten Modelle.

Was folgt daraus für Sie? Dass ein KI-Kollege nie selbst Aktionen ausführen darf, bei denen es um Geld geht. Bei Cowork gilt deshalb: Zahlungen, Versand eines Vertrags und ähnliche Schritte bestätigt immer ein Mensch. KI ist ein Turbo, kein Autopilot. Wer Ihnen volle Automatisierung ohne menschliche Kontrolle verkauft, verkauft Ihnen kein System, sondern ein Risiko.

Wirtschaftlichkeit: warum nicht alles auf das teuerste Modell geht

Das Zweite, was Sie von außen nicht sehen: welches Modell wann arbeitet. Einfaches Sortieren und Extrahieren läuft auf einem günstigen Modell, bei dem tausend Durchläufe nur ein paar Cent kosten. Ein komplexes Dokument oder eine Beurteilung geht an ein stärkeres Modell, das teurer ist, aber einen Arbeitstag spart. Wir wählen nach Zahlen, nicht danach, was am klügsten klingt. Auf Ihrer Rechnung ist das zu sehen.

Was unterm Strich herauskommt: Zahlen

Ein Modellbeispiel für ein ganzes Team: 47 Stunden pro Woche, 188 Stunden pro Monat. Bei einem Satz von 24 € pro Arbeitsstunde sind das etwa 56.000 € im Jahr und ein Return on Investment von rund 12× im ersten Jahr.

Das ist eine Modellrechnung, und so sollten Sie sie auch nehmen. Die tatsächlichen Zahlen rechnen wir an Ihren Daten durch, und wenn sie keinen Sinn ergeben, sagen wir es gleich. Wir garantieren nicht, wir messen.

Und dieser eine Tag?

Morgens Zugänge und Anbindung der Tools, tagsüber Feinabstimmung der Fähigkeiten mit Ihrem Team, abends Betrieb.

In unserem Team haben wir über 10.000 Stunden mit KI, und jeder hat mindestens 10 Jahre in der IT hinter sich. Geschwindigkeit ist kein Trick, sie ist eine Folge von Vorbereitung.

Häufige Fragen

Wodurch unterscheidet sich das von ChatGPT, das wir im Unternehmen schon haben? Ein allgemeiner Chat weiß nichts über Ihre Prozesse, und jeder nutzt ihn anders. Cowork hat Ihre Abläufe als Fähigkeiten aufgeschrieben, klare Regeln, was er selbst darf, und die Anbindung an Ihre Tools. Deshalb nutzt ihn das Team auch nach drei Monaten wirklich.

Ist es sicher, KI an Unternehmensdaten zu lassen? Die Zugänge legen Sie fest, und wir richten sie am ersten Tag gemeinsam ein. Kritische Aktionen, Zahlungen oder Versand, gibt immer ein Mensch frei. Mit Angriffen wie untergeschobenen Daten rechnen wir im Entwurf, nicht erst nach einem Vorfall.

Wie viele Stunden sparen wir tatsächlich? Das Modellbeispiel zeigt 188 Stunden pro Monat für ein Team, bei Ihnen rechnen wir es vor dem Einsatz an den tatsächlichen Prozessen durch. Ab der ersten Woche messen wir dann die Ersparnis, Zahlen, keine Eindrücke.

Muss unser Team prompten können? Nein. Die Fähigkeiten sind so eingerichtet, dass die Leute Arbeit in normaler Sprache vergeben, wie an einen Kollegen. Teil des Einsatztages ist auch die Schulung der Leute, die am meisten mit ihm arbeiten werden.

Was, wenn sich unsere Prozesse ändern? Die Fähigkeiten lassen sich laufend anpassen, es sind aufgeschriebene Regeln, keine einbetonierte Software. Ein System ohne Pflege ist ein toter Ordner, deshalb kümmern wir uns um die eingesetzten Kollegen auch nach dem Start.