Das DigInt-Modell
Lieber digital integriert als digital isoliert. Das Modell sortiert das Durcheinander rund um KI, Digitalisierung und IT-Sicherheit über drei Fragen. Wer handelt bei Ihnen? Womit? Und in welchem Rahmen? Erst wenn die drei optimal zusammenspielen, entsteht digitale Souveränität.
Drei Bilder, die Sie kennen
In Ihrer Organisation nutzen längst alle KI, nur weiß niemand, wo überall Unternehmensdaten liegen. Oder es gibt eine saubere Richtlinie, nach der trotzdem keiner arbeitet. Oder es gibt so viele Vorgaben, dass niemand mehr etwas darf und alles stehen bleibt.
-
Schatten-KI
unkontrollierter Wildwuchs von Tools im Team
Die Leute können es, die Technik ist da, nur hat niemand geklärt, was erlaubt ist. Genutzt und ungesteuert.
-
Tote Compliance
keine Regeln, oder keiner nutzt die vorhandenen
Es gibt kein Regelwerk, oder es gibt eines und niemand arbeitet danach. Der Aufwand war real, der Wert ist null.
-
Papiertiger
Über-Compliance, bis nichts mehr erlaubt ist
Regeln über Regeln, auf dem Papier mächtig. Im Alltag lähmen sie, bis niemand mehr etwas darf und der Betrieb stillsteht.
Das sieht aus wie drei verschiedene Probleme. Es sind drei Antworten auf dieselbe Unsicherheit, und jede erzeugt das Gegenteil dessen, was eine der Überschneidungen im Modell leisten soll.
Viele schauen auf einen Ausschnitt.
Wenn ich mir ansehe, worüber gesprochen wird, sehe ich meistens einen Bereich, manchmal zwei. Compliance. Technik. Kompetenzentwicklung. Alles davon ist richtig, aber es bleibt ein Ausschnitt.
Wirklich auf das ganze System zu schauen, kommt selten vor. Dabei ist genau das die Frage, die eine Organisation weiterbringt. Wo hängt es bei uns eigentlich? An welcher Stelle müssen wir ansetzen, damit sich der Rest mitbewegt?
Wer diese Frage nicht stellt, investiert an der falschen Stelle. Oft mit gutem Gefühl, weil ja etwas passiert. Nur eben nicht dort, wo es klemmt.
Drei Säulen, die zusammengehören.
- Mensch das WER
-
Können · Haltung · Kommunikation
Ein Werkzeug bedienen zu können, ist der kleinste Teil. Dazu gehört, zu verstehen, was man tut, Verantwortung zu übernehmen und darüber sprechen zu können. Mit sich selbst, mit Kolleg:innen, mit Kund:innen. Und es braucht eine Kultur, in der um Hilfe bitten Stärke zeigt.
- Maschine das WOMIT
-
Daten und Infrastruktur · KI und Automatisierung · IT-Sicherheit
Wo liegen die Daten, wie sind sie geschützt, wann werden sie gelöscht, und welchen Systemen geben Sie wie viel Freiheit. Dazu die technische Umsetzung von Rollen, Rechten und Prozessen, bis zum Backup, das im Ernstfall trägt.
- Verantwortungsraum das WIE
-
GRC (Governance, Risiko, Compliance) · Strukturen · Prozesse
Der Raum, der den Rahmen legt, in dem sich Mensch und Maschine entfalten. Er soll das Ziel ermöglichen und absichern. Anforderungen kommen aus mehreren Richtungen gleichzeitig. Deshalb ist es ein Raum und keine Liste.
Beim Verantwortungsraum lohnt der genaue Blick, weil er am häufigsten missverstanden wird. Anforderungen kommen aus der EU wie beim AI Act, aus dem Bund wie beim Bundesdatenschutzgesetz, manchmal aus einer Vorschrift Ihres Bundeslandes, aus Ihrer Branche, und schließlich aus dem, was Sie sich selbst gegeben haben. Eine Organisation steht nie unter einer einzigen Regel, sie bewegt sich in einem Raum.
An den Überschneidungen entsteht jeweils etwas, das keine Säule allein hervorbringt. Und jedes davon hat ein Gegenteil. Mensch und Maschine ergeben kompetente Interaktion. Kippt sie ins Inkompetente, folgen Sicherheitsvorfälle und Datenverluste. Aus Maschine und Verantwortungsraum wird sichere Technik, und die ist eine Wippe. Auf der einen Seite liegen Regelverstöße, auf der anderen so viel Compliance, dass nichts mehr erlaubt ist und der Betrieb stillsteht. Tragen muss die Wippe das Geschäftsmodell. Und wo Mensch und Verantwortungsraum sich treffen, entsteht Verantwortungskultur. Ihr Gegenteil hat einen eigenen Namen, TEAM: Toll, ein anderer macht's. Oder wie Homer Simpson sagt, wenns brenzlig wird: „Ich muss weg, kannste mich mal vertreten oder ein anderer war's!“
Der beste Beweis für diesen Zusammenhang ist die IT-Sicherheit. Sie scheitert zuverlässig, sobald eine der drei Säulen fehlt. Ein starkes Passwort nützt nichts, wenn es auf einem Zettel klebt. Eine Sicherheitsrichtlinie nützt nichts, wenn niemand sie versteht. Und steht die Technik dahinter offen, ist der ungewollte Datenabfluss garantiert, da rettet auch die beste Schulung nichts mehr.
Wenn Sie schon wissen, welche Säule bei Ihnen wackelt, sprechen wir darüber. Kennenlern-Gespräch buchen
Sie finden Ihren Engpass.
Ein Modell ist nur so viel wert wie das, was Sie danach anders machen. Gehen Sie die drei Säulen der Reihe nach durch und beantworten Sie für jede eine Frage ehrlich.
- Mensch Können unsere Leute das, was wir von ihnen erwarten, und wollen sie es auch?
- Maschine Ist unsere Technik so aufgestellt, dass sie trägt, was wir vorhaben?
- Verantwortungsraum Weiß bei uns jemand verbindlich, was gilt, und ist das aufgeschrieben?
Wo Sie zögern, liegt Ihr Engpass, und der liegt selten dort, wo es am lautesten ist oder das Budget gerade hinfließt.
Der Unterschied ist praktisch. Wer alle drei Bereiche gleichzeitig anfassen will, bindet Geld und Nerven über Monate. Wer den Engpass kennt, arbeitet an einer Stelle und bewegt damit das Ganze. Deshalb steht am Anfang eine Bestandsaufnahme.
Warum das Souveränität heißt
Der Mensch steht im Modell oben, und das mit Absicht. Die Menschen in Ihrer Organisation bringen das Können mit, und sie tragen Verantwortung für ihre Haltung, ihr Können und ihre Kommunikation.
Diese Verantwortung lässt sich weder an ein System delegieren, das mitdenkt, noch an eine Abteilung, die Regeln pflegt. Verantwortung braucht jemanden, der sie nimmt.
Mit KI wird jede Mitarbeiterin und jeder Mitarbeiter zur Führungskraft. Gemeint ist keine Personalverantwortung, gemeint ist der Umgang mit der Maschine. Aufgaben klar formulieren, delegieren, und das Ergebnis prüfen, bevor es hinausgeht. Das ist Führungsarbeit, und sie muss gelernt werden wie jede andere auch.
Souverän heißt dabei nicht, alles selbst zu bauen. Es heißt, handlungsfähig zu bleiben und zu wissen, welche Abhängigkeiten Sie eingehen.
Digitale Souveränität bedeutet, dass Menschen sicher und kompetent handeln, Maschinen und Systeme zuverlässig unter ihrer Kontrolle bleiben und klare GRC Vorgaben, Prozesse und Strukturen jederzeit die geschäftlichen, rechtlichen und sicherheitsrelevanten Anforderungen abdecken.
Jörg Schüler
Wo hängt es bei Ihnen?
30 Minuten, in denen wir die drei Fragen von oben an Ihrer Organisation durchgehen. Danach wissen Sie, wo Sie zuerst hinschauen sollten.
Die konkreten Formate stehen unter Leistungen.