Kurz zusammengefasst: Eine KI-Readiness-Prüfung beantwortet, ob ein Unternehmen organisatorisch, technisch und personell für KI vorbereitet ist. Eine KI-Potenzialanalyse beantwortet, wo konkrete Anwendungen wirtschaftlichen Nutzen bringen können. Wer noch keine gemeinsame Ausgangsbasis hat, startet meist mit Readiness. Wer Voraussetzungen grob kennt, aber Prioritäten sucht, braucht die Potenzialanalyse. Für einen konkreten Prozess folgt anschließend eine separate Tiefenprüfung.
Die Begriffe werden häufig vermischt, führen aber zu unterschiedlichen Entscheidungen. Das ist mehr als Wortwahl: Wird zu früh nach Use Cases gesucht, obwohl Datenzugriffe, Verantwortlichkeiten oder Kompetenzen fehlen, entstehen Wunschlisten ohne Umsetzungsweg. Wird umgekehrt monatelang nur die allgemeine Reife bewertet, obwohl ein klarer Engpass und geeignete Daten vorliegen, verliert das Unternehmen Tempo.
KI-Readiness prüft die Voraussetzungen im Unternehmen
Readiness beschreibt die Fähigkeit, KI sinnvoll auszuwählen, einzuführen und zu betreiben. Betrachtet werden typischerweise Strategie und Ziele, Prozesse, Daten, IT-Infrastruktur, Kompetenzen, Governance, Sicherheit und Veränderungsbereitschaft. Die Frage lautet nicht: „Welche KI kaufen wir?“, sondern: „Welche Voraussetzungen sind vorhanden, wo bestehen Lücken und welche müssen vor einem Pilot geschlossen werden?“
Ein Readiness-Check ist besonders sinnvoll, wenn unterschiedliche Erwartungen im Unternehmen bestehen, bisher nur einzelne Tools ausprobiert wurden oder niemand den Gesamtüberblick über Daten, Systeme und Verantwortlichkeiten hat. Er kann auch zeigen, dass ein kleiner Pilot möglich ist, obwohl noch nicht alle Bereiche reif sind. Reife ist kein Alles-oder-nichts-Zustand, sondern hängt vom jeweiligen Anwendungsfall ab.
Mittelstand-Digital nennt Datenmanagement, Infrastruktur, Kompetenzen und die schrittweise Integration als wesentliche Themen. Ebenso wichtig ist ein interdisziplinäres Projektteam. Fachbereich, IT, Datenschutz, Informationssicherheit und Leitung betrachten unterschiedliche Risiken. Readiness schafft eine gemeinsame Sprache, bevor über Budgets und Anbieter entschieden wird.
Das Ergebnis sollte eine kompakte Lückenanalyse mit priorisierten Maßnahmen sein: etwa Datenzugriffe klären, Verantwortliche benennen, Nutzungsregeln definieren, Mitarbeitende schulen oder Schnittstellen dokumentieren. Das Bundesamt für Sicherheit in der Informationstechnik bündelt KI-Sicherheit als eigenes Unternehmens- und Organisationsthema; Sicherheitsfragen gehören deshalb früh in den Readiness-Check, nicht erst in die technische Umsetzung. Eine reine Punktzahl ohne Begründung und Handlungsempfehlung ist wenig hilfreich.
Die Potenzialanalyse bewertet konkrete Chancen und Prioritäten
Eine Potenzialanalyse richtet den Blick auf Geschäftsprozesse und Nutzen. Sie sucht Aufgaben mit hohem manuellem Anteil, wiederkehrenden Entscheidungen, vielen Dokumenten, großen Datenmengen oder Qualitätsproblemen. Danach werden mögliche Anwendungsfälle nach Wirkung, Aufwand, Datenlage, Risiko und strategischer Relevanz verglichen.
Die Analyse sollte nicht bei Brainstorming enden. Ein brauchbares Ergebnis beschreibt pro priorisiertem Anwendungsfall den heutigen Prozess, den erwarteten Nutzen, betroffene Rollen, benötigte Daten, denkbare Lösungswege und offene Fragen. Außerdem braucht es erste Messgrößen: Bearbeitungszeit, Fehlerquote, Durchlaufzeit, Servicequalität oder vermiedene Nacharbeit. Mittelstand-Digital empfiehlt für die Auswahl unter anderem eine Aufwand-Wirkungs-Betrachtung und klar definierte Ziele.
Potenzial bedeutet noch nicht Machbarkeit. Ein attraktiver Anwendungsfall kann an schlechter Datenqualität, fehlenden Rechten, hohen Integrationskosten oder nicht akzeptablen Fehlerfolgen scheitern. Deshalb folgt für den favorisierten Prozess eine technische und organisatorische Tiefenprüfung. Erst dort werden Datenbeispiele, Schnittstellen, Sicherheitsanforderungen, Betriebsmodell und Abnahmekriterien detailliert untersucht.
Der NIST AI RMF stützt diese Trennung: In der Funktion Map werden Nutzungskontext, Geschäftsbezug, Nutzen, mögliche Schäden und Grenzen beschrieben; Measure und Manage betreffen dann Messung, Kontrollen und Behandlung der Risiken. Das NIST-Playbook ist ausdrücklich kein starres Komplettprogramm, sondern eine Sammlung anwendbarer Maßnahmen.
Eine einfache Entscheidungsfolge für den Mittelstand
Schritt 1: Orientierung herstellen. Gibt es kein gemeinsames Bild zu Strategie, Daten, Kompetenzen und Regeln, beginnt das Unternehmen mit Readiness. Der KI-Readiness-Check von AO-ITC ist kostenlos und dient als strukturierter Einstieg.
Schritt 2: Chancen priorisieren. Sind die Grundvoraussetzungen grob bekannt, werden Geschäftsprozesse und Ideen bewertet. Der KI-Potenzial-Check ist als vollständiges Paket für 990 Euro netto erhältlich. Er ersetzt keine detaillierte Prüfung eines einzelnen Prozesses.
Schritt 3: Favoriten vertiefen. Für einen priorisierten Anwendungsfall folgt eine separate Prozess- oder Projektprüfung als Deep-Dive. Sie klärt Daten, Integrationen, Risiken, Make-or-Buy, Kostenrahmen und Pilotdesign. Übergreifende Strategie- und Organisationsfragen können im Rahmen der Unternehmensberatung bearbeitet werden.
In manchen Fällen laufen Readiness und Potenzialanalyse teilweise parallel. Ein Unternehmen mit einem klaren Serviceproblem kann den Prozess untersuchen und gleichzeitig zentrale Lücken bei Rollen oder Datenzugriffen erfassen. Wichtig ist nicht die perfekte Reihenfolge, sondern die saubere Trennung der Ergebnisse: allgemeine Voraussetzungen, priorisierte Geschäftschancen und tief geprüfte Umsetzbarkeit.
Vermeiden Sie zwei Extreme: eine umfangreiche Reifegradstudie ohne Folgeentscheidung und eine euphorische Use-Case-Liste ohne Realitätscheck. Der richtige Einstieg liefert innerhalb kurzer Zeit eine begründete nächste Entscheidung – nicht nur mehr Informationen.
Für die interne Vorbereitung genügt oft ein halbtägiger Termin mit Leitung, Fachseite und IT. Sammeln Sie vorher die wichtigsten Engpässe, bekannte Datenquellen, laufende Softwareprojekte und bereits genutzte KI-Werkzeuge. Dadurch wird sichtbar, ob die nächste Frage vor allem die allgemeine Befähigung oder die Priorisierung konkreter Chancen betrifft.
Dokumentieren Sie außerdem, was nach dem Check geschieht. Jede identifizierte Lücke braucht eine verantwortliche Person, eine Frist und einen Bezug zum geplanten Anwendungsfall. Jeder priorisierte Use Case braucht eine Entscheidung über Vertiefung, Zurückstellung oder Verwerfung. Ohne diese Anschlusslogik bleiben Readiness und Potenzialanalyse Momentaufnahmen.
Nach sechs bis zwölf Monaten ist eine erneute kompakte Bewertung sinnvoll, wenn sich Datenlandschaft, Strategie oder Regulierung verändert haben. Dabei sollte nicht nur der Punktestand verglichen werden. Aussagekräftiger ist, welche Maßnahmen umgesetzt wurden, welche Annahmen sich bestätigt haben und ob inzwischen ein anderer Prozess den höchsten Nutzen verspricht.
FAQ zu Readiness und Potenzialanalyse
Kann ein Unternehmen KI-Potenzial haben, obwohl die Readiness niedrig ist?
Ja. Ein Prozess kann hohen Nutzen versprechen, während Datenzugriffe, Kompetenzen oder Regeln noch fehlen. Dann wird das Potenzial dokumentiert, der Pilot aber erst nach gezielten Vorarbeiten gestartet.
Ist ein Readiness-Check eine technische Prüfung?
Nicht ausschließlich. Er betrachtet auch Strategie, Organisation, Rollen, Wissen und Veränderungsfähigkeit. Eine detaillierte technische Analyse einzelner Systeme oder Datenbestände ist normalerweise ein eigener Deep-Dive.
Was ist das wichtigste Ergebnis einer Potenzialanalyse?
Eine begründete Priorisierung mit einem klaren Favoriten, messbarem Nutzen, erkennbaren Voraussetzungen und nächsten Schritten. Eine ungewichtete Ideensammlung genügt nicht.
Muss nach dem Check sofort ein KI-Projekt starten?
Nein. Ein valides Ergebnis kann lauten, erst Datenqualität, Prozessstandardisierung oder Governance zu verbessern. Auch ein bewusstes Stoppen schützt Budget und Kapazität.