Der Einstieg liegt bei einer Liste Ihrer zeitfressenden Prozesse. Notieren Sie für vier Wochen, was im Tagesgeschäft am meisten Aufwand verursacht und am wenigsten Wertschöpfung bringt. Daraus wählen Sie genau einen Anwendungsfall: definierbar in einem Satz, mit messbarem Ziel, mit vorhandenen Daten. Typische Kandidaten sind Angebotsvorbereitung, Eingangspost, Mailbeantwortung, Berichts-Erstellung, Recherche. Setzen Sie auf diesen einen Fall einen Sechs-Wochen-Piloten mit einem oder zwei Mitarbeitern. Erst wenn dieser Pilot Stunden einspart und akzeptiert wird, gehen Sie zum nächsten. Wer zehn Themen parallel startet, beendet keines.

Die Lizenzkosten sind selten das Problem. Microsoft 365 Copilot liegt bei rund 30 € pro Nutzer und Monat, ChatGPT Enterprise ähnlich, Claude vergleichbar. Teuer wird das Drumherum: Datenaufbereitung, Integration in bestehende Systeme, Schulung, laufende Pflege. Rechnen Sie pro produktivem Anwendungsfall mit 15.000 bis 60.000 € Einführungskosten und planen Sie 20 bis 30 % Puffer ein. Die Amortisationszeit liegt bei klar geschnittenen Anwendungsfällen erfahrungsgemäß bei sechs bis 18 Monaten. Voraussetzung: Sie definieren vorher, was Sie messen. Eingesparte Bearbeitungszeit, weniger Fehler, kürzere Durchlaufzeit. Ohne Messpunkt vor dem Start lässt sich nach einem Jahr nichts mehr nachweisen.

Drei Stufen lassen sich unterscheiden. Kostenfreie Versionen von ChatGPT oder Gemini sind für betriebliche Daten ungeeignet, weil Eingaben in Modelltraining einfließen können und der Speicherort unklar bleibt. Bezahlte Business-Varianten — ChatGPT Enterprise, Microsoft 365 Copilot, Claude for Work, Gemini Enterprise — bieten Auftragsverarbeitungsverträge, EU-Datenresidenz und Trainings-Opt-out. Damit sind sie DSGVO-fähig, sofern Sie intern ergänzen: schriftliche KI-Richtlinie, klare Liste freigegebener Tools, Schulung der Mitarbeiter, was nicht eingegeben wird. Die größte reale Lücke ist Schatten-KI über private Accounts. Eine offiziell freigegebene Variante schließt diese Lücke wirksamer als Verbote.

Die Antwort hängt von Ihrer bestehenden IT ab. Sind Sie tief in Microsoft 365 — Outlook, Teams, SharePoint, Excel — dann ist Microsoft 365 Copilot die naheliegende Wahl, weil er direkt in den Programmen sitzt, in denen Ihre Mitarbeiter ohnehin arbeiten. Für allgemeine Recherche, Texterstellung und längere Dokumente sind ChatGPT Enterprise oder Claude for Work meist stärker. Viele Unternehmen landen bei zwei Tools: Copilot für den Office-Alltag, ChatGPT oder Claude für tiefergehende Arbeit. Wenn Datenresidenz in Europa eine harte Anforderung ist, prüfen Sie zusätzlich Mistral AI oder Aleph Alpha. Wählen Sie für Ihren konkreten Anwendungsfall.

Sprachmodelle erzeugen plausibel klingende, aber teils erfundene Antworten — sogenannte Halluzinationen. Ein besseres Modell allein löst das nicht. Wirksam ist ein klarer Prozess. Drei Maßnahmen haben sich bewährt: Erstens wird jede KI-Ausgabe, die nach außen geht oder eine geschäftliche Entscheidung beeinflusst, durch einen Menschen geprüft. Zweitens lassen Sie das Modell auf Ihre eigenen Dokumente zugreifen — über sogenannte Retrieval-Verfahren oder eingebundene Quellen, damit es belegbar antwortet. Drittens schreiben Sie eine KI-Richtlinie, die erlaubte Anwendungsfälle, Prüfschritte und das Vier-Augen-Prinzip festlegt. Wer diese drei Punkte einrichtet, bekommt brauchbare Ergebnisse und merkt frühzeitig, wenn etwas nicht stimmt.

Mitarbeiter haben zwei Sorgen: Werde ich ersetzt? Und werde ich kontrolliert? Beide sind berechtigt und beide müssen Sie offen ansprechen. Drei Schritte haben sich bewährt. Erstens binden Sie das Team früh ein: Die Mitarbeiter, die einen Prozess am besten kennen, suchen die Anwendungsfälle aus, nicht das Management allein. Zweitens sagen Sie klar, was KI im Unternehmen tun soll und was nicht — etwa: Routinearbeit automatisieren, damit Zeit für Kundengespräche entsteht. Keine versteckte Stellenstreichung. Drittens schulen Sie aktiv. Zwei Halbtage zum Tool, plus eine wöchentliche Sprechstunde in den ersten drei Monaten. Wer die Werkzeuge versteht, fürchtet sie weniger. Wer sie nicht versteht, sabotiert sie still.

Drei Punkte sind für die meisten Unternehmen relevant. Erstens Risikoeinstufung: Die meisten betrieblichen KI-Anwendungen — Textentwürfe, Zusammenfassungen, Recherche — fallen in die Kategorie „begrenztes Risiko“ mit überschaubaren Pflichten. Hochrisiko gilt für Personalauswahl, Bonitätsbewertung, kritische Infrastruktur. Zweitens Pflichten als Nutzer: geschultes Aufsichtspersonal, Dokumentation der eingesetzten Systeme, Protokollierung relevanter Eingaben für mindestens sechs Monate. Drittens KI-Kompetenz: Seit Februar 2025 müssen Sie nachweisen können, dass Ihre Mitarbeiter im Umgang mit KI geschult sind. Konkret: Inventar aller eingesetzten KI-Tools, schriftliche KI-Richtlinie, Schulungsnachweise, ein Verantwortlicher im Haus. Wenn Sie diese vier Punkte haben, sind Sie für die meisten Anwendungsfälle aufgestellt.