Einleitung

Es war ein Montag. Natürlich war es ein Montag.

Ihr Vorstand hatte am Wochenende einen Artikel gelesen. Nicht irgendeinen Artikel — den Artikel. Den, den ein Unternehmensberater für ein Magazin geschrieben hat, das hauptsächlich in Flugzeug-Sitztaschen überlebt, weil es zu glatt ist, um darin einzuschlafen und zu nichtssagend, um es wirklich zu lesen. Der Artikel hieß vermutlich „KI verändert alles — ist Ihr Unternehmen bereit?“ und enthielt mindestens ein Jensen-Huang-Zitat, eine Grafik mit exponentiell ansteigender Kurve ohne Achsenbeschriftung sowie die implizite Drohung, dass Unternehmen, die jetzt nicht handeln, 2027 nicht mehr existieren werden.

Spoiler: Die meisten werden noch existieren. Einige davon sogar mit funktionierendem SharePoint.

Montag, 9:04 Uhr. Ihre Inbox: „Wir müssen unbedingt über KI reden.“

Sie haben geseufzt. Leise, professionell, in einer Weise, die im Open-Space-Büro als Nachdenken durchgeht. Dann haben Sie den Kalender geöffnet und einen Termin geblockt, der „KI-Strategie Kickoff“ heißt und bei dem am Ende niemand genau wissen wird, was als nächstes passiert — außer, dass ein weiterer Termin folgt.

Willkommen. Das ist jetzt Ihr Leben.

Falls Sie hoffen, dass dieses Buch anders ist als der Artikel Ihres Vorstands — Sie haben recht. Es ist anders. Es enthält keine Kurven ohne Achsenbeschriftung, kein Jensen-Huang-Zitat und keine implizite Drohung. Was es enthält, ist die Antwort auf die Frage, die sich hinter „Wir müssen unbedingt über KI reden“ eigentlich verbirgt:

Was zum Teufel sollen wir jetzt konkret tun?

Das ist eine legitime Frage. Und erstaunlich selten wird sie beantwortet, ohne dass dabei jemand etwas verkaufen will.

Lassen Sie mich kurz erklären, was in den letzten drei Jahren passiert ist — für alle, die es verschlafen haben, weil sie mit echter Arbeit beschäftigt waren.

November 2022: OpenAI veröffentlichte ChatGPT. Das Internet explodierte. Studenten freuten sich. Professoren bekamen Augenringe. Vorstände lasen Artikel in Flugzeugmagazinen.

Januar 2023: Microsoft investierte zehn Milliarden Dollar in OpenAI. Das war entweder das klügste Investment seit dem iPhone oder der teuerste Impulskauf der Unternehmensgeschichte — die Jury ist noch unterwegs, aber sie neigt sich.

November 2023: Microsoft 365 Copilot wurde allgemein verfügbar. Preis: 30 US-Dollar pro Nutzer und Monat. Reaktion der IT-Welt: gedämpfte Begeisterung, gefolgt von der Frage, wer das eigentlich genehmigen soll.

Seitdem: Jeden Monat neue Features, neue Produkte, neue Preismodelle, neue Compliance-Anforderungen und neue Artikel in Flugzeugmagazinen. Mittendrin: Sie.

Microsoft Copilot ist kein Chatbot. Das ist die erste wichtige Korrektur.

Es ist ein KI-System, das tief in Ihre Unternehmensinfrastruktur eingreift — in Ihre E-Mails, Ihre Dokumente, Ihre Teams-Chats, Ihre Kalendereinträge. Es weiß, was Ihr Unternehmen weiß. Oder genauer: Es weiß, was Ihre Berechtigungsstruktur ihm erlaubt zu sehen — und wenn Ihre Berechtigungsstruktur so aussieht wie in den meisten Unternehmen, also gewachsen, undokumentiert und seit 2019 nicht mehr angefasst, dann weiß Copilot unter Umständen Dinge, die es besser nicht wissen sollte.

Das ist kein Grund zur Panik. Es ist ein Grund zur Vorbereitung.

Der Unterschied zwischen diesen beiden Reaktionen ist ungefähr der Unterschied zwischen einem IT-Leiter, der seinen Job noch hat, und einem, der erklärt, warum Copilot dem neuen Auszubildenden die Gehaltsstruktur der Führungsebene zusammengefasst hat.

Dieses Buch ist nicht für Menschen geschrieben, die KI lieben.

Es ist für Menschen geschrieben, die Verantwortung tragen — und dafür haften, wenn etwas schiefgeht. Für CISOs, die nachts wach liegen und an Prompt Injection denken, ohne genau zu wissen, was das ist, aber ein ungutes Gefühl haben. Für Datenschutzbeauftragte, die ahnen, dass „wir haben einen Auftragsverarbeitungsvertrag mit Microsoft“ nicht die vollständige Antwort auf die DSGVO-Frage ist, aber noch nicht genau wissen, was die vollständige Antwort wäre. Für IT-Leiter, die erklären müssen, was der Unterschied zwischen Copilot, Azure OpenAI und Copilot Studio ist — am besten in einem Satz, weil der Vorstand gleich noch drei andere Termine hat.

Für all diese Menschen ist dieses Buch geschrieben.

Und für alle, die im Meeting sitzen, nicken, und danach jemanden anrufen, der das eigentlich weiß.

Was Sie hier nicht finden werden: Begeisterung um der Begeisterung willen. Die Behauptung, KI löse alle Ihre Probleme. Das Versprechen, nach der Lektüre sei alles klar. Und Jensen Huang.

Was Sie finden werden: Die ehrliche Antwort auf die Frage, was Microsoft Copilot mit Ihren Daten tut — technisch präzise, aber ohne, dass Sie Informatik studiert haben müssen. Eine Einschätzung des EU AI Acts, die über „wir beobachten das“ hinausgeht. Ein Governance-Framework, das nicht im ersten Quartal in der Schublade verschwindet. Und eine Kostenrechnung, die auch die Positionen enthält, die in keinem Microsoft-Angebot stehen.

Die Fallstudien in diesem Buch sind fiktiv. Die Fehler, die darin gemacht werden, sind es nicht — ich habe sie in verschiedenen Variationen in echten Unternehmen beobachtet, mit echten Konsequenzen und echten Gesichtern, die ich aus Gründen des Datenschutzes durch Musterwerk GmbH, Sparfuchs & Partner und Trendforge Digital GmbH ersetzt habe.

Eine Anmerkung noch.

Ich sieze Sie. Das ist in einem Buch dieser Art eigentlich selbstverständlich, aber ich erwähne es, weil ich gleichzeitig vorhabe, Ihnen die Wahrheit zu sagen — auch wenn sie unbequem ist, auch wenn sie bedeutet, dass ich Ihnen erkläre, dass Ihr Berechtigungskonzept vermutlich in einem bedenklichen Zustand ist, bevor ich Sie persönlich kenne. Das ist kein Angriff. Das ist Statistik.

Betrachten Sie dieses Buch als das Gespräch, das Sie mit einem guten IT-Consultant hätten — einem, der Ihnen nicht nach dem Mund redet, weil er das nächste Projekt verkaufen will, sondern einem, der Ihnen sagt, was Sache ist, damit Sie eine fundierte Entscheidung treffen können.

Das schulde ich Ihnen. Dafür haben Sie bezahlt.

Ulrich Boddenberg

Dortmund, 2026

P.S. Wenn Ihr Vorstand fragt, wie das Meeting war: gut. Es war sehr produktiv. Sie haben konkrete nächste Schritte vereinbart.

KAPITEL 1