Warum Ihr KI-Rollout in der Rechtsprüfung feststeckt
20. September 2026
Der Rollout, der überall funktioniert außer auf dem Papier
Der Pilot lief gut. Das Team mag ihn. Der Business Case ist solide — schnellere Durchlaufzeiten, echte Kosteneinsparungen, ein echter Vorsprung bei der KI-Transformation, um die jeder Wettbewerber in der Branche gerade auch rennt. Und der Rollout hängt trotzdem fest, weil irgendwo zwischen IT und Rechtsabteilung immer wieder dieselbe unbeantwortete Frage zurückkommt: „Wenn dieser Agent etwas falsch macht, wer ist verantwortlich, und wie würden wir beweisen, was tatsächlich passiert ist?"
Das ist ein ungewöhnlich häufiger Engpass für mittelständische, in der EU ansässige Unternehmen auf dem Weg vom KI-Piloten zu einem echten Einsatz. Nicht die Technologie ist das Hindernis — der Pilot hat bereits bewiesen, dass die Technologie funktioniert. Die Verantwortlichkeits-Geschichte ist das Hindernis, und egal wie oft man den Pilot schneller oder mit einer besseren Demo wiederholt, das beantwortet keine Frage, die der Pilot von vornherein nie beantworten sollte.
Warum „es hat im Test funktioniert" Compliance nicht zufriedenstellt — und das auch nicht soll
Ein erfolgreicher Pilot beweist, dass der Agent fähig ist. Er beweist nicht, dass die Organisation eine echte Antwort darauf hat, was an dem Tag passiert, an dem er in der Produktion einen Fehler macht, bei einem echten Kunden oder einem echten System. Compliance- und Rechtsteams sind nicht destruktiv, wenn sie danach fragen — sie tun genau die Arbeit, für die sie da sind, und „es hat bisher funktioniert" war noch nie ein akzeptabler Ersatz für „hier ist die konkrete Kontrolle, die es gestoppt hätte, falls es schiefgegangen wäre, und hier ist, wer verantwortlich ist, falls sie es nicht getan hätte." Diese Frage als Hürde zu behandeln, die man schneller hinter sich bringen muss, verkennt, was sie tatsächlich ist: der eine Baustein des Rollouts, der entscheidet, ob die gesamte Initiative in sechs Monaten verteidigungsfähig ist — keine Formalität zwischen dem Team und einem grünen Licht.
Für ein mittelständisches Unternehmen in der EU ist diese Frage schärfer geworden, nicht wegen des Marketings eines einzelnen Anbieters, sondern wegen des realen äußeren regulatorischen Kontexts: Die Pflichten des EU-KI-Gesetzes zu Protokollierung und menschlicher Aufsicht bei höherriskanter KI-Nutzung sind kein zukünftiges Anliegen, das man irgendwann einplant — sie sind eine echte Compliance-Anforderung mit echten Durchsetzungsterminen. Wir behaupten nicht, dass irgendein Produkt Ihnen zertifizierte Compliance liefert; diese Einschätzung ist die eigene rechtliche Bewertung der Organisation. Unabhängig davon bleibt wahr: „Wir haben noch keine saubere Antwort" ist keine Position, die irgendjemand verteidigen möchte, wenn die Frist eintrifft, und die Kosten, diese Antwort nachträglich zu bauen, sind immer höher, als sie von Anfang an einzubauen.
Was das Gespräch tatsächlich entblockt
Der Rollout hört auf festzustecken, in dem Moment, in dem die IT der Compliance etwas Konkreteres bringen kann als „vertraut uns, es ist getestet": eine echte Richtlinienebene, die pro Aktion entscheidet, ob der Agent automatisch fortfahren darf, die Freigabe einer namentlich benannten Person braucht, oder rundweg abgelehnt wird — mit einer Aufzeichnung jeder Entscheidung, die nachträglich nicht unbemerkt verändert werden kann. Beachten Sie die zwei getrennten Bausteine hier, denn Compliance-Teams werden (zu Recht) nach beiden fragen: die präventive Kontrolle, die im Voraus entscheidet, was der Agent tun darf, und der Audit-Trail, der im Nachhinein belegt, was genau von wem entschieden wurde. Das eine ohne das andere befriedigt weder die Rechtsabteilung noch eine Aufsichtsbehörde.
Das ist kein Kompromiss bei der KI-Initiative, und es ist auch keine Steuer darauf, wie schnell der Rollout voranschreiten kann. Es ist der fehlende Baustein, der es der Initiative erlaubt, die Pilotphase tatsächlich zu verlassen — weil er Rechtsabteilung und Compliance etwas Konkretes gibt, das sie abzeichnen können, statt eines Versprechens, dem sie einfach vertrauen sollen.
Die Umformulierung, die die Sache voranbringt — und zwar schnell
Statt zu fragen „wie überzeugen wir Compliance, das zu genehmigen", ist die nützlichere Frage — und diejenige, die eine Initiative tatsächlich schnell entblockt — „was müsste Compliance sehen, um das schnell zu genehmigen." Die Antwort sind fast immer dieselben drei Dinge: eine Richtlinie, die vor der Aktion greift, ein menschlicher Genehmigungsschritt für alles Folgenreiche, und manipulationssicherer Nachweis für beides. Bringen Sie das statt eines größeren Pitch-Decks an den Tisch, und der feststeckende Rollout hört in der Regel innerhalb eines einzigen Gesprächs auf festzustecken, nicht erst nach einem weiteren Quartal Pilotverlängerung — weil Sie endlich die tatsächliche Frage beantwortet haben, statt einer schnelleren Version der falschen.
Wenn Ihre KI-Initiative technisch bereit ist, aber auf eine Verantwortlichkeits-Antwort wartet, die noch niemand geliefert hat, ist genau das, was David Gate bereitstellt. Führen Sie uns durch den Workflow, der aktuell stockt, und lassen Sie uns kartieren, was Compliance tatsächlich sehen müsste.
