Es passiert meist ohne Entscheidung. Das Marketing meldet sich für ein Schreibwerkzeug an. Der Support testet einen Chatbot. Jemand im Rechnungswesen nutzt einen Dokumentenleser. Jedes für sich günstig, jedes löst ein echtes Problem, jedes vernünftig gewählt von Menschen, die ihre Arbeit gut machen wollen.
Zwei Jahre später hat das Unternehmen ein Problem, das niemand gewählt hat.
Niemand kann sagen, wohin die Daten gingen
Das erste Symptom zeigt sich, wenn ein Kunde eine einfache Frage stellt: Wurden unsere Informationen von einem KI-Dienst verarbeitet, und wo?
Die Antwort verlangt zu wissen, welche Werkzeuge im Einsatz sind, was hineingegeben wurde, wo jeder Anbieter verarbeitet, ob ein Auftragsverarbeitungsvertrag besteht und ob Eingaben zum Modelltraining verwendet werden. Wurden die Werkzeuge unabhängig eingeführt, existieren diese Informationen nirgends im Unternehmen. Sie nachträglich zusammenzutragen heißt, alle zu befragen und auf gutes Erinnerungsvermögen zu hoffen.
Nach der DSGVO wird von Ihnen erwartet, das über Ihre Auftragsverarbeiter zu wissen. „Mehrere Abteilungen haben sich für Sachen angemeldet“ ist keine verteidigbare Position.
Sie zahlen mehrfach für dieselbe Fähigkeit
Vier Abteilungen mit vier Abonnements für weitgehend gleiche Fähigkeiten zahlen vier Nutzerpreise, vier Mindestlaufzeiten und vier Mal Verwaltungsaufwand. Die Einzelkosten bleiben unter der Schwelle, ab der jemand hinschaut – genau deshalb hält sich der Zustand.
Wissen sammelt sich nicht an
Das ist der Posten, der langfristig am meisten schmerzt und in keinem Budget auftaucht.
Wenn jede Abteilung ihr eigenes Werkzeug hat, bleibt alles Gelernte – welche Prompts funktionieren, wie man ein Dokument aufbaut, worin das System schlecht ist – in dieser Abteilung. Dieselben Erkenntnisse werden viermal unabhängig gemacht. Schlimmer noch: Die brauchbare Konfiguration liegt in persönlichen Konten, verschwindet also mit der Person.
Die Sicherheitslage wird ungleichmäßig
Ein Werkzeug hängt an der Unternehmensidentität mit Mehr-Faktor-Authentifizierung. Ein anderes ist ein Privatkonto mit geteiltem Passwort. Verlässt jemand das Unternehmen, kann die IT das erste sperren und weiß vom zweiten nichts.
Ihre Sicherheit bestimmt sich nach dem schwächsten davon, und Sie haben keine Liste.
Die Antwort ist kein Verbot
Der Reflex ist, nicht freigegebene Werkzeuge zu verbieten. Das scheitert zuverlässig, weil der Bedarf echt ist. Die Leute haben diese Werkzeuge eingeführt, weil sie halfen. Ein Verbot ohne Alternative erzeugt dieselbe Nutzung, nur verdeckt.
Die funktionierende Antwort ist, eine erlaubte Fähigkeit bereitzustellen, die tatsächlich gut genug ist, unter Verträgen, die Sie kontrollieren, erreichbar über Ihr eigenes Identitätssystem – und dann den erlaubten Weg zum einfachsten zu machen.
Was Konsolidierung wirklich bringt
Einen Ort, an dem Zugriff mit dem Arbeitsverhältnis erteilt und entzogen wird. Einen Auftragsverarbeitungsvertrag statt einer unbekannten Zahl. Eine Antwort auf die Kundenfrage. Einen Ort, an dem brauchbare Muster geteilt statt neu entdeckt werden.
Und in der Praxis eine deutlich bessere Verhandlungsposition, weil Sie eine Sache bewusst kaufen statt mehrerer aus Versehen.
Wenn es bereits passiert ist
Beginnen Sie mit einer Bestandsaufnahme statt mit einer Richtlinie. Fragen Sie jedes Team ohne Schuldzuweisung, was es nutzt und was es davon hat. Sie werden Werkzeuge finden, von denen niemand wusste, und mindestens eines, das wirklich behaltenswert ist. Legen Sie dann den erlaubten Weg fest und migrieren Sie die sinnvollen Fälle dorthin, bevor Sie etwas abschalten.
