Warum KI-Entscheidungen Spuren brauchen
Im KMU wird KI häufiger genutzt, aber die Entscheidungswege verschwinden. Eine Rechnung wird akzeptiert, weil ein KI-Tool sie empfohlen hat. Ein Kandidat wird aussortiert, weil ein Screening-Algorithmus ihn als weniger relevant einstuft. Ein Risiko wird übersehen, weil die Analyse nicht dokumentiert wurde. Spätestens bei einer Frage – vom Kunden, der Geschäftsführung oder der Revision – ist klar: es braucht eine Spur.
Ein Audit-Trail ist eine lesbare Aufzeichnung: Wer fragte? Was antwortete die KI? Wer prüfte? Wer entschied? Diese Abfolge ist für KMU nicht optional, sondern notwendig, um Vertrauen zu halten. Sie ist auch rechtlich sauberer: Im Datenschutz und im Geschäftsverkehr zeigt eine Firma, dass sie bewusst entschieden hat, nicht blind gefolgt.
Das einfache Audit-Trail-Schema
Ein nutzbarer Trail braucht vier Felder: Anfrage, Ergebnis, Prüfung, Entscheidung. Beispiel aus dem Einkauf: Ein Angebot wird mit der Frage „Preisvergleich, Empfehlung?“ an eine KI gegeben. Die KI antwortet mit Zahlen und Risiken. Ein Einkäufer setzt eine Note („Nachfrage nötig, 8% über Markt, aber bessere Zahlungsbedingung“). Der Geschäftsführer entscheidet: „Akzeptiert, Zahlungsbedingungen sind wichtiger“. Diese vier Schritte sind dokumentiert.
Nächster Schritt
Was heisst das für KI-Regeln und Nachweise?
- Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
- Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
- Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.
DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.
Für KMU reicht oft ein einfaches Formular: KI-Anfrage (Screenshot), Ergebnis (kopiert), Prüfer (Name), Entscheidung (kurz). Das passt in Excel oder Notion. Es braucht nur die Regel, dass kein KI-Ergebnis in eine geschäftskritische Entscheidung fliesst, ohne diese vier Felder zu füllen. Ein Audit-Trail zeigt schnell, wenn KI-Nutzung zu oberflächlich wird.
Wann Audit-Trails besonders wichtig sind
Höchste Priorität: Entscheidungen, die andere Menschen betreffen – Personalauswahl, Kreditvergabe, Risikoeinstufung. Hohe Priorität: Finanzentscheidungen, Kundenbeziehungen, Einkauf über Grössenordnungen. Normal: Recherche, Vorbereitung, Entwürfe. Gering: Hintergrund-Automatisierung, die niemand sieht.
Ein wichtiges Zeichen ist Häufigkeit. Je öfter die gleiche KI-Frage gestellt wird – täglich fünf Kreditanfragen nach gleichem Muster – desto wichtiger ist es, dass die Trail-Regel standardisiert wird. Sonst wird manuelle Dokumentation zur Last und wird weggelassen.
Literatur: EU AI Act Governance, Schweizer Datenschutz und KI (SECO), und BSG AI-Governance geben Richtungen vor.
Was heisst das für Ihr KMU?
Nehmen Sie einen aktuellen KI-Fall – zum Beispiel Lieferanten-Screening oder Kundenrisiko-Check. Dokumentieren Sie den nächsten Fall vollständig: Wer fragte, was die KI antwortete, wer prüfte, wer entschied. Danach entscheiden Sie, ob eine Regel passt.
Konkrete nächste Aktion: Bauen Sie ein einfaches Audit-Formular mit den vier Feldern auf. Testen Sie es eine Woche mit einem KI-Fall pro Arbeitstag. Dann entscheiden Sie, ob Sie es breiter rollen.
