Gedanken zu souveräner, tragfähiger KI.
Fachbeiträge zu KI-Architektur, RAG-Systemen und Datensouveränität – praktische Umsetzung von KI in Unternehmen, pragmatisch und ohne Hype.
4 Min.Ist Arbeiten mit KI überhaupt noch richtige Arbeit?
Was bleibt an Arbeit, wenn KI den ersten Entwurf übernimmt? Thomas Stermole über Qualitätskontrolle, parallele Projekte und die Grenzen der Zeitersparnis.
Arbeiten mit KILesen
3 Min.RAG-System implementieren lassen: Was gehört ins Pilotangebot?
Was sollte ein Angebot für einen KI-Wissensassistenten enthalten? Mit Pilotumfang, Kostentreibern und einer Vorlage für Ihre Anfrage.
RAGLesen
3 Min.PDF-Bestellungen ins ERP übernehmen: Lohnt sich ein Pilot?
PDF-Bestellungen automatisch erfassen und ins ERP übertragen. So kalkulieren Sie den Aufwand und testen Ausnahmen vor der Integration.
Document AILesen
3 Min.KI-Pilot vor dem Go-live extern prüfen lassen
Wann sich eine externe Prüfung Ihres KI-Piloten lohnt, welche Nachweise Sie dafür brauchen und was am Ende für die Freigabe vorliegen sollte.
AI PilotLesen
4 Min.Dokumenten-KI: Was tun, wenn Rechnungsbeträge nicht zusammenpassen?
Netto, Umsatzsteuer, Brutto oder Zahlbetrag passen nicht zusammen? Eine Prüfmatrix zeigt, wann Dokumenten-KI Rechnungen ans ERP übergeben darf.
Document AILesen
10 Min.RAG-Wissen löschen: So prüfen Sie Quelle, Index, Cache und Antworten
Wann ist ein Dokument wirklich aus einem RAG-System gelöscht? Prüfen Sie Quelle, Chunks, Suchindex, Cache, Gesprächsverlauf und erneute Ingestion.
RAGLesen
10 Min.KI-Pilot-Abnahme: Was bei Fehlerfällen nachweislich passieren muss
Ein KI-Pilot besteht erst, wenn Ausnahmen kontrolliert enden. Mit Abnahmematrix für Nebenwirkungen, Teilfehler, Timeouts und sichere Übergaben.
AI PilotLesen
6 Min.LLM-Fallback prüfen: Welche Ausweichroute ist tatsächlich erlaubt?
Ein LLM-Ausfall darf keine gesperrten Datenwege öffnen. Prüfen Sie Regionen, Endpunkte und verschachtelte Fallbacks mit Routenmatrix und Abnahmetests.
LLMLesen
11 Min.PHP- und Node.js-Sicherheitslücken: Webprojekte absichern
Aktuelle PHP- und Node.js-Sicherheitslücken einordnen, produktive Systeme prüfen und Webprojekte absichern. Mit KI-Risiken, Patchständen und Ausfallvorsorge.
SecurityLesen
8 Min.RAG nutzt alte Dokumentversionen: So finden Sie die Fehlerquelle
Ihr RAG zitiert eine alte Richtlinie? Prüfen Sie Quelle, Index, Filter und Kontext mit einem konkreten Versionsbeispiel und acht Testfällen.
RAGLesen
6 Min.KI-Monitoring nach Go-live: Alarmwege praktisch prüfen
Erkennt Ihr KI-Monitoring fachliche Fehler und fehlende Messdaten? Mit konkreter Alarmregel, Prüftabelle und klarer Reaktion nach dem Go-live.
MonitoringLesen- 9 Min.
Ein KI-Agent oder mehrere? Wann sich Subagenten lohnen
Wann braucht eine KI-Anwendung Subagenten? Prüfen Sie Kontext, Übergaben und Parallelisierung mit Entscheidungstabelle, B2B-Beispiel und Delegationskarte.
AI AgentsLesen 
5 Min.KI-Modell wechseln: Regressionen vor dem Rollout erkennen
LLM-Modelle mit bestehenden Testfällen vergleichen: neue Fehler erkennen, kritische Regressionen bewerten und Rollout sowie Rückfall vorbereiten.
EvaluationLesen
7 Min.KI-Kosten pro erfolgreicher Aufgabe berechnen: Formel, Messmodell und Beispiel
Tokenpreise unterschätzen reale KI-Kosten. So berechnen Sie Modelle, Tools, Fehlversuche, Nacharbeit und Betrieb pro erfolgreicher Aufgabe.
KI-KostenLesen
7 Min.KI-Evaluation ohne Vendor-Lock-in: Was exportierbar sein muss
Testfälle, Grader und Ergebnisse dürfen nicht nur im Anbieter-Tool leben. So bleibt Ihre KI-Evaluation bei Plattformwechseln nutzbar.
EvaluationLesen
10 Min.MCP-Server mit Schreibzugriff sicher betreiben: Architektur und Praxistests
Praxis mit einem NocoDB-MCP-Gateway: Schreibrechte trennen, Löschungen gezielt freigeben, unklare Antworten behandeln und Änderungen zurücklesen.
MCPLesen
9 Min.OCR vs. VLM vs. Parser: Welcher Ansatz verarbeitet Dokumente zuverlässig?
OCR, VLM und Parser richtig vergleichen: offizielle Benchmarks, Modellkategorien und Entscheidungskriterien für Rechnungen und Dokumentenprozesse.
Document AILesen
10 Min.E-Mail → PDF → ERP: Dokumentenprozesse zuverlässig automatisieren
Referenzarchitektur für Dokumentenprozesse: Parsing, KI-Extraktion, Validierung, Freigaben, Dubletten und sichere ERP-Übergabe mit messbarem Pilot.
Document AILesen
4 Min.Cloudflare Clef: Entscheidungsmodelle für KI-Workflows – auch selbst hostbar
Clef, Clef-flash und Clef-omni liefern strukturierte Entscheidungen. Vergleich von Modalitäten, Hosted-Kosten und Self-Hosting.
Decision ModelsLesen
5 Min.Aleph Alpha Kolibri: Deutsches KI-Modell mit offenen Gewichten und Self-Hosting
Kolibri von Aleph Alpha: KI-Modell für Deutsch und Englisch mit offenen Gewichten. Modellvergleiche, RAG, Tool Calling und Anforderungen für Self-Hosting.
Open-WeightLesen
11 Min.Hermes Agent und Alternativen: Welcher KI-Agent passt zu Ihrer Arbeit?
Hermes, OpenClaw, Bionic, Letta, Goose, Grok Bot, OpenAI Dots und Claude: ein Vergleich nach Aufgaben, Gedächtnis, Betriebsmodell und Kontrolle.
AI AgentsLesen
16 Min.Lokale Jev-Alternativen: Welche kleinen LLMs eignen sich als Fast Decision Layer?
13 lokale LLMs als Jev-Alternativen: eigene Benchmarks, 100 % synthetisch vs. 62,9 % auf realen E-Mails und Einordnung spezialisierter Decision-Modelle.
AI ArchitectureLesen
11 Min.Jev erklärt: Warum KI-Anwendungen nicht für jede Entscheidung ein LLM brauchen
Was ist Jev von TypeSafe AI? Einordnung des typisierten Decision Models, seiner Use Cases, Grenzen und Unterschiede zu LLMs, Regeln und Klassifikatoren.
AI ArchitectureLesen
7 Min.DMS mit RAG verbinden: Architektur, Rechte & Versionen
DMS mit RAG verbinden: Referenzarchitektur für Parsing, OCR, Versionen, Metadaten, Berechtigungen, Synchronisierung, Hybrid Search und Quellen.
RAGLesen
11 Min.KI-Architektur für Unternehmen: 12-Punkte-Checkliste
Enterprise-AI-Architektur prüfen: 12 Architecture Gates für Business, Daten, Identity, RAG, Modelle, Agents, APIs, Security, Evaluation und Betrieb.
AI ArchitectureLesen
6 Min.Enterprise RAG: kaufen, bauen oder hybrid?
Enterprise RAG kaufen oder selbst bauen? Entscheidungsmatrix für Daten, Berechtigungen, Retrieval, Modelle, Evaluation und Betrieb – inklusive Hybrid-Strategie.
RAGLesen
10 Min.AI Agent Evaluation: Execution Traces, Tool Calls & Production Readiness
AI Agent Evaluation für Produktion: Execution Traces, Tool Calls, Guardrails und Recovery prüfen – auch Regressionen, Kosten und Latenz pro Task.
AI AgentsLesen
6 Min.KI-Agent vs. Workflow vs. Automation: Welche Architektur passt?
KI-Agent, LLM-Workflow oder klassische Automation? Die Entscheidungsmatrix vergleicht Autonomie, Risiko, Testbarkeit, Tool Calling und Human-in-the-loop.
AI AgentsLesen
6 Min.RAG Chunking: Strategien für Unternehmensdaten
RAG Chunking richtig wählen: Fixed, rekursiv, strukturell, semantisch oder kontextbasiert – mit Entscheidungshilfe für PDFs, Wikis, Tabellen und DMS.
RAGLesen
6 Min.Hybrid Search vs. Vector Search bei RAG: Was wann besser funktioniert
Hybrid Search oder Vector Search für RAG? Vergleiche BM25, Vektorsuche, RRF und Reranking anhand realer Unternehmensdaten und Anwendungsfälle.
RAGLesen
8 Min.RAG Evaluation: Metriken, Golden Dataset & Regression Tests
RAG Evaluation: Retrieval und Antworten getrennt messen, Halluzinationen diagnostizieren und Regressionstests mit einem Golden Dataset vor Go-Live absichern.
RAGLesen
9 Min.Private AI vs. Public Cloud: welche KI-Architektur passt zum Unternehmen?
Private AI, Public Cloud, On-Premise oder Hybrid? Architecture Decision Memo für Workload-Platzierung, Ownership, Capacity, Betrieb und Exit.
Private AILesen
7 Min.KI-Pilot planen: vom Use Case zum belastbaren Go/No-Go
Wie Unternehmen einen KI-Pilot planen: Use Case, Daten, Scope, Risiken, Architektur, Testfälle, Erfolgsmetriken, Go/No-Go und Übergang in Produktion.
KI-PilotLesen
7 Min.RAG-Berechtigungen: Security Trimming, ACLs & sichere Suche
Wie RAG-Berechtigungen technisch funktionieren: ACLs, Nutzer- und Gruppenfilter, Security Trimming, Permission Sync, Revocation, Mandantentrennung und Tests.
RAGLesen
8 Min.SharePoint an RAG anbinden: Architektur, Microsoft Graph & Berechtigungen
SharePoint mit RAG verbinden: Microsoft Graph, Synchronisierung, Parsing, Dokumentversionen, ACLs, Security Trimming, Quellenbezug und produktiver Betrieb.
RAGLesen
7 Min.RAG-Datenquellen anbinden: SharePoint, DMS, ERP, CRM & Datenbanken
SharePoint, DMS, ERP, CRM, Fileshares und APIs ans RAG anbinden: Synchronisierung, Berechtigungen und Metadaten sauber organisieren.
RAGLesen
5 Min.Privacy Drift: WordPress-Datenschutz technisch im Blick behalten
Privacy Drift zeigt technische Datenschutz-Änderungen in WordPress: Drittanbieter, Cookies, Consent-Verhalten und Abweichungen vom bekannten Zustand.
WordPressLesen
8 Min.ChatGPT & Copilot im Unternehmen: Wann Standardprodukte reichen
Wann reichen ChatGPT oder Microsoft Copilot im Unternehmen – und wann braucht es eigene AI? Entscheide nach Daten, Rechten, Integrationen und Prozesslogik.
EU AI ActLesen
7 Min.KI-Datenschutzvorfall: Was in den ersten 72 Stunden wirklich zählt
KI-Datenschutzvorfall: Datenflüsse begrenzen, Evidenz sichern, Scope und technische Side Effects prüfen – bevor Datenschutz und Legal entscheiden.
Incident ResponseLesen
4 Min.EU AI Act für KMU: Was 2026 wirklich für Sie gilt
EU AI Act für KMU 2026: geltende Pflichten, Fristen, AI Literacy, Transparenz und verbotene Praktiken verständlich erklärt.
EU AI ActLesen
9 Min.Schatten-KI im Unternehmen verhindern: offizieller AI-Arbeitsweg
Warum Schatten-KI entsteht und wie Unternehmen mit klaren Grenzen, nutzbaren KI-Tools und einem offiziellen AI-Arbeitsweg private Workarounds reduzieren.
KI-GovernanceLesen
8 Min.Nicht alles muss in die KI-Fabrik: Warum digitale Souveränität mehr ist als Technik
Warum digitale Souveränität, lokale KI und hybride IT-Architekturen für europäische KMU wichtiger werden als blinde Cloud-Abhängigkeit.
Digitale SouveränitätLesen
8 Min.KI-Souveränität: Wer bestimmt, welche Modelle Unternehmen nutzen dürfen?
KI-Sicherheit ist notwendig – darf aber nicht zur Deutungshoheit weniger Anbieter werden. Über Zugang, Kontrolle und Handlungsfähigkeit.
KI-SouveränitätLesen
9 Min.DSGVO-konforme KI für Unternehmen: was wirklich zählt
Was bedeutet DSGVO-konforme KI wirklich – und wo landen Ihre Daten tatsächlich? Ein ehrlicher Leitfaden für den Mittelstand, ohne Panikmache.
DSGVOLesen
6 Min.Warum KI-Projekte scheitern – und warum das Modell selten das Problem ist
Warum KI-Projekte scheitern: Business Case, Daten, Evaluation, Integration, Security, Betrieb und Adoption – plus konkrete Gegenmaßnahmen.
KI-StrategieLesen
12 Min.RAG-System entwickeln: Architektur, Retrieval, Evaluation & Betrieb
RAG-System produktionsreif aufbauen: Datenquellen, Ingestion, Chunking, Retrieval, Berechtigungen und Evaluation verbinden und den Betrieb mitdenken.
RAGLesen