Erst den Fall beschreiben
Ein Anwendungsfall sollte in einem Satz ohne Produktnamen verständlich sein: Wer erledigt welche Aufgabe, mit welchen Informationen und welchem prüfbaren Ergebnis? „Wir wollen KI einsetzen“ ist kein Anwendungsfall.
Fünf Felder für die Bewertung
01 · Nutzen
Was wird konkret besser?
Weniger Vorarbeit, kürzere Wartezeit, bessere Auffindbarkeit oder konsistentere Vorbereitung – mit einem beobachtbaren Ausgangszustand.
02 · Daten
Welche Informationen sind nötig?
Quelle, Qualität, Aktualität, Zugriffsrecht und Sensibilität der Eingaben sowie zulässige Verwendung klären.
03 · Risiko
Was passiert bei einem Fehler?
Falsche, diskriminierende, vertrauliche oder nicht nachvollziehbare Ergebnisse brauchen passende Grenzen und Kontrollen.
04 · Verantwortung
Wer entscheidet am Ende?
Eine benannte Person verantwortet Ziel, Freigabe, Ausnahmen, Betrieb und Abschaltung.
05 · Umsetzbarkeit
Kann ein kleiner Test lernen?
Benötigte Systeme, Schnittstellen, Testdaten, Fachfeedback und Abbruchkriterien müssen erreichbar sein.
Die Vorlage
- AufgabeWer macht heute was, wie oft und mit welchem Ergebnis?
- VerbesserungWoran erkennt das Team nach dem Pilot einen echten Nutzen?
- DatenbasisWelche Quellen werden genutzt und wer darf darauf zugreifen?
- FehlerwirkungWelcher Schaden oder Mehraufwand kann bei einer falschen Ausgabe entstehen?
- Menschliche KontrolleWelche Ergebnisse müssen geprüft, freigegeben oder vollständig verworfen werden können?
- Technische GrenzeWelche Systeme werden verbunden und was bleibt bewusst außerhalb?
- PilotentscheidungDiscovery, begrenzter Pilot, spätere Prüfung oder verwerfen – mit dokumentiertem Grund.
Nicht einfach alles zusammenzählen
Eine hohe Nutzenbewertung hebt ein untragbares Risiko oder fehlende Verantwortung nicht auf. Bestimmte Punkte sind Stoppsignale: unklare Datenherkunft, keine verantwortliche Person, nicht prüfbare Ergebnisse oder Auswirkungen, die in einem kleinen Pilot nicht sicher begrenzt werden können.
Das NIST AI RMF strukturiert Risikomanagement mit den Funktionen Govern, Map, Measure und Manage. Für die Praxis bedeutet das: Verantwortung festlegen, Kontext verstehen, Verhalten messen und Risiken fortlaufend behandeln – nicht nur einmal vor dem Start.
Drei mögliche nächste Schritte
Discovery
Unklarheiten zuerst lösen
Daten, Prozess oder Risiko sind noch nicht gut genug verstanden.
Begrenzter Pilot
Mit echten Kontrollen testen
Ein klarer Fall, Testdaten, Fachprüfung und Abbruchkriterien sind vorhanden.
Nicht umsetzen
Bewusst Nein sagen
Nutzen ist klein, Risiko zu groß oder Verantwortung nicht tragfähig.
Pilot-Checkliste
- Der Anwendungsfall ist ohne Toolnamen verständlich.
- Nutzen und Ausgangszustand sind beobachtbar.
- Datenquelle, Zugriff und Qualität sind geklärt.
- Fehlerwirkung und besonders betroffene Personen wurden betrachtet.
- Fachliche Freigabe und Eskalation sind benannt.
- Der Pilot kann sicher gestoppt und ausgewertet werden.
Quellen und Vertiefung
Stand: 15. Juli 2026. Die Matrix ist eine technische Orientierung, keine Rechtsberatung und keine automatische Risiko- oder Konformitätsbewertung.