Warum wir das KI- und Vertragsaudit eingeführt haben

In den letzten zwölf Monaten ist mir in mehreren Mandaten dasselbe Muster aufgefallen: Mittelständler, die ihr Geschäft erfolgreich aufgebaut haben, aber rechtlich auf Strukturen sitzen, die seit Jahren nicht mehr angefasst wurden. Verträge aus der Gründungszeit, AGB von 2018, Datenschutzerklärungen, die noch von der ersten Webseite stammen. Niemand hat absichtlich versäumt — es war einfach nie der richtige Moment, sich darum zu kümmern.

Beobachtung 1: KI nutzt jeder, niemand redet drüber

In jedem Mandat, in dem ich mit leitenden Angestellten gesprochen habe, kam das Thema KI auf — und zwar als gelebte Praxis, nicht als Zukunftsthema. ChatGPT in der Buchhaltung, Claude im Marketing, Copilot in der Entwicklung. Was fehlt: Klarheit darüber, was erlaubt ist, was Risiken birgt und wo Wettbewerbsvorteile liegen.

Beobachtung 2: Verträge sind ein Bermudadreieck

Frage ich nach den drei wichtigsten Verträgen, gibt es selten eine sofortige Antwort. Verträge liegen in fünf Ordnern, drei Cloud-Speichern und zwei E-Mail-Postfächern. Was darin steht, weiß meistens nur derjenige, der ihn vor sieben Jahren verhandelt hat — und der ist oft nicht mehr im Unternehmen.

Beobachtung 3: Mitarbeitende sehen Themen, die oben nicht ankommen

Wenn ich vor Ort bin und mit leitenden Angestellten spreche, kommt regelmäßig Material auf den Tisch, das die Geschäftsführung nicht auf dem Schirm hat. Hierarchien filtern. Ein Außenstehender, der gezielt fragt, bekommt Antworten, die intern selten so klar formuliert werden.

Daraus wurde das Audit

Ein halber Tag vor Ort, vorher KI-Vorselektion der wichtigsten Verträge, danach ein Empfehlungspaket. Kein ausuferndes Gutachten, sondern eine konkrete Maßnahmenliste mit Prioritäten. Nach einigen Pilotmandaten ist klar: das Format funktioniert. Es deckt 80 bis 90 Prozent der drängenden Themen ab, ohne das Geschäft zu unterbrechen.