KI-Readiness-Check
Zwei bis drei Wochen, um genau zu wissen, wo in Ihrer Organisation KI im Einsatz ist, was sie berührt und welche Pflichten bereits gelten.
2–3 Wochen, fixer Umfangdie Formatseite öffnen
advisory · agentische ki & wissenssysteme · wien, at
advisory
Agentische KI und Wissenssysteme sind die Hauptlinie. Die Umgebungen, in denen die Arbeit real ist — reguliert, normengebunden, öffentliche Verwaltung — sind der Anker. EU-Konformität ist das, was die Aussage hier zulässig macht: datiert, belegt und so geschrieben, dass sie einer Aufsicht vorgelegt werden kann.
KI, konform und produktionsreifIch mache KI in Organisationen konform und produktionsreif. Herstellerunabhängig, EU-nah von Wien aus.
what an engagement is
Erst die Definition, dann das Ergebnis
Ein Auftrag hat hier drei Teile: ein schriftlich vereinbarter, begrenzter Umfang, ein vorab benanntes Ergebnis und eine Übergabe, nach der das Ergebnis ohne mich läuft. Das ist das ganze Modell — es gibt keine zweite Phase, die Sie später entdecken.
Was ich mache
Vier Wege der Zusammenarbeit — von einer begrenzten Untersuchung bis zu einer dauerhaften Rolle. Jeder endet in einem schriftlichen Artefakt, das Sie behalten und das Ihnen gehört.
Prüfung agentischer Systeme
Ein technisches Zweitgutachten in zwei Wochen zu dem Agenten, dem LLM-Feature oder dem Retrieval-System, das Sie bereits betreiben — oder zu dem Angebot, das Sie zeichnen wollen.
2–3 Wochen, Fixpreis, ein System pro Prüfungdie Formatseite öffnen
Agentic-Umsetzungssprint
Ein Workflow, vier bis sechs Wochen, danach läuft er — mit Eval-Suite, Run-Book und einem Team, das ihn selbst betreiben kann.
4–6 Wochen, Fixpreis pro Ergebnis, ein Workflowdie Formatseite öffnen
Strategie & Governance
Phasenweise Arbeit, die in einer Entscheidung endet, die Sie verteidigen können — Roadmap, Zielarchitektur, Governance-Design oder, für eine öffentliche Stelle, das FRIA-Dossier.
Phasen von 4–8 Wochen, Fixpreis pro Phase, endet in einem Plan und einem Pilotendie Formatseite öffnen
KI-Kompetenz-Programm (Art. 4)
Die Schulung, die Ihre Mitarbeitenden brauchen, und der Nachweis, den eine Prüfung verlangt: wer wann wozu mit welchen Materialien geschult wurde.
nach Rollen gestuft — Sensibilisierung für alle (90 Minuten), Praxis für Fachbereiche (halber Tag), Briefing für die Leitung. Offene Gruppen oder inhouse.die Formatseite öffnen
Die Kurzfassung
Fast jede Organisation nutzt heute irgendwo KI. Nur sehr wenige können zeigen, was sie verändert hat. Der Abstand zwischen diesen beiden Sätzen ist die ganze Aufgabe — und seit Februar 2025 macht die KI-Verordnung einen Teil ihrer Schließung zur Pflicht statt zur guten Absicht. Die Fristen, an denen Geld hängt, sind bereits datiert.
89%
der Organisationen nutzen KI bereits in mindestens einer Funktion
McKinsey State of AI 2026
37%
berichten eine messbare Wirkung auf das Ergebnis — unverändert gegenüber dem Vorjahr
McKinsey State of AI 2026
~95%
der GenAI-Piloten in Unternehmen zeigen keine messbare P&L-Wirkung
MIT Project NANDA
Was es kostet, sie zu ignorieren
>40%
der agentischen KI-Projekte werden bis Ende 2027 abgebrochen — Kosten, unklarer Nutzen, fehlende Risikokontrolle
Gartner, June 2025
€35M / 7%
Höchststrafen der KI-Verordnung bei verbotenen Praktiken — über den 20 Mio. € / 4 % der DSGVO
Reg (EU) 2024/1689, Art. 99
2 Dec 2027
Betreiberpflichten und FRIA werden für Anhang-III-Systeme fällig — Nachweise brauchen 12–18 Monate
Omnibus Reg (EU) 2026/1744
how i work
Umstellung, ohne Drama
„Leicht“ ist hier kein Slogan, sondern vier überprüfbare Zusagen — jede davon vor der Entscheidung nachprüfbar.
- 01
Eins nach dem anderen
ein Workflow (03), ein System pro Prüfung (02), ein Ergebnis pro Phase (04). Der Umfang ist schriftlich, und er wächst nicht still mit.
- 02
Fixpreis pro Phase
die Zahl wird im Umfangsgespräch vereinbart. Kein Tagessatz ohne Obergrenze, kein offener Zähler.
- 03
Ein Ausstiegstor nach Woche eins
die erste Woche eines Sprints endet in einem Entscheidungsmemorandum. Dort aufzuhören kostet nichts, das Memorandum bleibt Ihnen.
- 04
Übergabe als Standard
alles ist so geschrieben, dass es ohne mich im Raum funktioniert. Dokumentation, Evals und Run-Book gehören zum Ergebnis, nicht als Zusatz.
Ich bin herstellerunabhängig: keine Provisionen, kein Lizenzweiterverkauf — und ich werde von niemandem bezahlt, dessen Produkt ich beurteile.
Kein Softwarehaus, keine Personalvermittlung, keine Rechtsberatung und kein Vertriebskanal. Regulatorische Aussagen sind hier datiert und belegt; diese Seite beschreibt Leistungen, keine Rechtsberatung.
Was in diesem Abschnitt steht
02
die themen
Elf Themen, jedes als Entscheidung gefasst, mit den Zahlen und ihren Quellen an Ort und Stelle.
öffnen →03die formate
Drei begrenzte Formate und eine dauerhafte Rolle — was jedes abdeckt, wie lange es läuft, was Ihnen bleibt.
öffnen →04arbeitsnachweise
Veröffentlichte Werkzeuge, die Sie öffnen und laufen lassen können, und die Bauten, die ihre Zeit zusammenschieben.
öffnen →05hier anfangen
Fünf Fragen, um Ihre Organisation ehrlich zu verorten, danach Informationsanfrage oder das 60-Minuten-Gespräch.
öffnen →the five formats
Die Leiter — von der ersten Frage bis zum laufenden System
Fünf Formate, in der Reihenfolge, in der sie üblicherweise gekauft werden. Die Kartenlinks öffnen die Formatseite; jede Karte hat zusätzlich einen Anker, damit ein Link darauf weiter funktioniert.
01KI-Readiness-Check
2–3 Wochen, fixer Umfang
Zwei bis drei Wochen, um genau zu wissen, wo in Ihrer Organisation KI im Einsatz ist, was sie berührt und welche Pflichten bereits gelten.
Sie erhalten: einen Scorecard-Bericht — die KI-Inventur inklusive der Werkzeuge, für die sich Ihre Mitarbeitenden selbst angemeldet haben, eine Risikoklasse pro Einsatz, die datenschutzrechtlichen Auslöser und eine nach Exposition gereihte Maßnahmenliste: behalten, ausbauen, abschalten.
- für wen
- der erste Auftrag für KMU, Konzerne und öffentliche Stellen — Auslöser sind eine Frage im Vorstand, eine anstehende Prüfung, ein Lieferantenversprechen oder ein Pilot ohne Eigentümer.
- nicht für
- keine Strategie — die Strategie kommt nach der Inventur.
öffentliche Verwaltung15 Arbeitstage, Fixpreis, deutschsprachiges Dokument — so formuliert, dass es in eine Begründung für eine Direktvergabe passt.
02Prüfung agentischer Systeme
2–3 Wochen, Fixpreis, ein System pro Prüfung
Ein technisches Zweitgutachten in zwei Wochen zu dem Agenten, dem LLM-Feature oder dem Retrieval-System, das Sie bereits betreiben — oder zu dem Angebot, das Sie zeichnen wollen.
Sie erhalten: ein schriftliches Entscheidungsmemorandum — einen Architecture Decision Record, eine Spezifikation für die Eval-Umgebung und eine nach Schweregrad gereihte Maßnahmenliste, in der jeder Befund den günstigsten Test nennt, der ihn belegt. Dazu eine 90-minütige Durchsprache mit Ihrem Team.
- für wen
- Konzerne und KMU mit Pilot, Machbarkeitstest oder Lieferantenangebot; Startups nach dem ersten Build; Organisationen ohne Technikabteilung, denen ein Anbieter etwas zugesagt hat.
- nicht für
- kein Umbau, keine Übernahme — aus der Prüfung wird keine Wartung.
öffentliche Verwaltungder technische Annex zu Ihrer Beschaffungsentscheidung, auf Deutsch.
03Agentic-Umsetzungssprint
4–6 Wochen, Fixpreis pro Ergebnis, ein Workflow
Ein Workflow, vier bis sechs Wochen, danach läuft er — mit Eval-Suite, Run-Book und einem Team, das ihn selbst betreiben kann.
Sie erhalten: das laufende System, seine Eval-Suite, ein Run-Book, eine Übergabesitzung für Ihr Team und — mit Ihrer Freigabe — einen kurzen öffentlichen Build-Log mit der gemessenen Zahl.
- für wen
- KMU und Organisationen ohne Technikabteilung, die etwas Laufendes brauchen statt einer Strategie; Startups, die Geschwindigkeit brauchen; Konzerne mit einem klar abgegrenzten, wertvollen Workflow. Eine namentlich benannte interne Verantwortung ist Voraussetzung — ohne sie kein Sprint.
- nicht für
- kein Softwarehaus und kein Wartungsvertrag.
öffentliche Verwaltungeine abgegrenzte Leistungsbeschreibung zum Fixpreis, mit der Dokumentation, die die Aufsichtsakte erwartet.
04Strategie & Governance
Phasen von 4–8 Wochen, Fixpreis pro Phase, endet in einem Plan und einem Piloten
Phasenweise Arbeit, die in einer Entscheidung endet, die Sie verteidigen können — Roadmap, Zielarchitektur, Governance-Design oder, für eine öffentliche Stelle, das FRIA-Dossier.
Sie erhalten: pro Phase genau ein Ergebnis — die Roadmap (Anwendungsfälle mit Aufwand, Nutzen und einer Zwölfmonats-Reihenfolge), die Zielarchitektur (ein Diagramm plus Entscheidungsdokument, begrenzt auf Schnittstellen und die Frage lokal oder Cloud) oder das Governance-Design (KI-Register, Nutzungsrichtlinie, Risikoklassifizierung, benannte Verantwortung und eine schlanke Managementebene entlang ISO/IEC 42001 — ein freiwilliger Standard, keine gesetzliche Pflicht). Variante öffentliche Verwaltung: das FRIA-Dossier.
- für wen
- Konzerne und regulierte Gruppen; KMU, die gerade einen Readiness-Check abgeschlossen haben; öffentliche Stellen mit Einsätzen in der Hochrisikoklasse; Gremien, die eine verteidigbare Entscheidung vorlegen müssen.
- nicht für
- kein Foliensatz und kein offenes Retainer-Modell.
StufenangebotFractionaler KI-Lead — fixe monatliche Tage, dokumentierte Architektur- und Governance-Entscheidungen, Verantwortung für die Eval-Latte, Prüfung von Anbieteraussagen, keine Provisionen. Mindestens sechs Monate, Quartalsreview, definierte Tage pro Zyklus, schriftliche Ausstiegsbedingungen.
öffentliche Verwaltungdas FRIA-Dossier (die sieben Elemente des Art. 27, die Brücke zur Datenschutz-Folgenabschätzung, Vorbereitung der Meldung) plus die Betreiberpflichten — aufsichtsfähige Dokumentation, auf Deutsch.
05KI-Kompetenz-Programm (Art. 4)
nach Rollen gestuft — Sensibilisierung für alle (90 Minuten), Praxis für Fachbereiche (halber Tag), Briefing für die Leitung. Offene Gruppen oder inhouse.
Die Schulung, die Ihre Mitarbeitenden brauchen, und der Nachweis, den eine Prüfung verlangt: wer wann wozu mit welchen Materialien geschult wurde.
Sie erhalten: das Nachweispaket — ein rollenspezifisches Curriculum, Teilnahmedokumentation und einen Richtlinienbaustein, der benennt, wer wozu geschult wurde. Das Unterrichten ist die kleinere Hälfte; die dokumentierte Abdeckung ist das Ergebnis.
- für wen
- HR, Weiterbildung und Compliance in Konzernen und öffentlichen Stellen; Organisationen ohne Technikabteilung, die Kompetenz nachweisbar machen müssen.
- nicht für
- kein Impulsvortrag und kein Zertifikat — es wird keines ausgestellt, weil Art. 4 Abs. 1 kein gesetzliches Niveau festlegt; Sie erhalten den Nachweis der Abdeckung.
öffentliche Verwaltungabgestimmt auf die KI-Vorgaben der Verwaltung — Teilnahmedokumentation statt Zertifikate für den Lebenslauf.
Diese Seite beschreibt Leistungen, keine Rechtsberatung; regulatorische Aussagen spiegeln den Rechtsstand Ende 2026, Quellen auf Anfrage.
who it is for
Vier Arten von Organisation
Die Formate ändern sich nicht mit der Organisation. Die Sprache, die Größe des Ergebnisses und der erste Auftrag ändern sich.
Startups & Scale-ups
Wochen statt Quartale: ein Workflow, montags definiert, lauffähig und evaluiert vor dem nächsten Board — und Ihr Team besitzt den Code ab Tag eins.
erster Auftrag · 02 · Prüfung agentischer Systeme oder 03 · Agentic-Umsetzungssprint
KMU / Mittelstand
Keine KI-Abteilung nötig: Ich starte bei dem, was Ihr Team heute per Hand tut — ein Prozess nach dem anderen — und alles, was Sie zurückbekommen, ist in Klartext und bleibt bei Ihnen.
erster Auftrag · 01 · KI-Readiness-Check
Konzerne & regulierte Gruppen
Es passt in Ihre bestehenden Prozesse: Fixpreis-Phasen, Entscheidungsdokumente, die Ihre Architekten ablegen können, Governance-Artefakte, die Ihre Prüfer akzeptieren — und nichts, was Ihnen meinen Stack aufzwingt.
erster Auftrag · 02 · Prüfung agentischer Systeme oder 04 · Strategie & Governance
Organisationen ohne Technikabteilung
Kein Fachjargon, keine neuen Werkzeuge: Ich beginne bei der Arbeit, die Ihr Team ohnehin tut, in Ihrer Sprache — das Ergebnis ist ein Dokument, das Sie einem Gremium oder der Aufsicht vorlegen können.
erster Auftrag · 05 · KI-Kompetenz-Programm (Art. 4) oder 01 · KI-Readiness-Check
Öffentliche Verwaltung
Dieselben fünf Formate, in der Sprache der Beschaffung: feste, beschreibbare Einheiten, deutschsprachige Dokumente, Pflichten mit Datum und eine On-Premise-Option, die eine vollwertige Antwort ist und keine Fußnote. Ich arbeite mit der Aufsicht, nicht gegen sie.
der Block öffentliche Verwaltung →Jede Organisation, die KI nutzt, hat heute eine Position zu zeigen — gegenüber dem Vorstand, einer Prüfung, einer Aufsichtsbehörde. Ich mache aus verstreuter KI-Nutzung ein Inventar, eine Risikoklassifizierung und eine funktionierende Governance-Struktur und baue darauf den ersten echten Anwendungsfall.
Wissen, was Sie haben
Ein dokumentiertes Inventar der KI in Ihrer Organisation — einschließlich der Schatten-KI, die Ihre Mitarbeitenden bereits nutzen — mit einer Risikoklasse je Einsatz.
Erfüllen Sie die Pflichten, die Sie schon tragen
KI-Kompetenz ist seit Februar 2025 Pflicht (Art. 4), und die DSGVO gilt für KI-Verarbeitung von Anfang an; Betreiberpflichten und die Grundrechte-Folgenabschätzung (FRIA, Art. 26/27) werden am 2. Dezember 2027 fällig. Jeder Schritt ist datiert und dokumentiert, nicht abstrakt beratend.
Vergabesicher von Anfang an
Feste Preise, schriftliche Ergebnisse, kein Lizenzweiterverkauf, keine Herstellerprovisionen — und auf Anfrage dokumentierte Vergleichsangebote ab 50.000 €, wo die Drei-Angebote-Regel der Vergaberechtsnovelle 2026 gilt.
Souverän als Standard
Wissenssysteme, die auf Infrastruktur laufen, die Sie kontrollieren: lokale und offene Modelle, Retrieval über Ihren eigenen Korpus, Eval-Suiten, die Qualität gegenüber der Revision belegen statt gegenüber einem Demo-Publikum.
Bringen Sie eine Sache zum Laufen, die funktioniert
Strategie endet in einer Architekturentscheidung und einem ersten produktionsnahen Anwendungsfall mit eigener Eval-Suite — nicht in einer weiteren Präsentation.
die Formate selbst sind für alle dieselben — zum Katalog
public administration
Dieselben Formate, in der Sprache der Beschaffung
Feste, beschreibbare Einheiten mit deutschsprachigem Dokument; Pflichten mit ihren Datumsangaben; und eine On-Premise-Variante, die eine vollwertige Antwort ist und keine Fußnote.
Direktvergabe bis 140.000 € im Bund und bis 216.000 € bei sonstigen Auftraggebern; das Dreierangebotsprinzip gilt ab 50.000 €, ein dokumentierter Vergleich wird auf Anfrage beigestellt.
KI-Kompetenz seit 2. Februar 2025 · Transparenzpflichten seit 2. August 2026 · Hochrisikopflichten (Annex III, inklusive Grundrechte-Folgenabschätzung) 2. Dezember 2027 · Annex I 2. August 2028.
Dokumentation wird hier zur Übergabe gebaut. Ich arbeite mit der Aufsicht, nicht gegen sie.
proof
Sechs Aussagen, jede mit dem Nachweis dafür
Nichts hier ist ein Adjektiv. Jede Zeile benennt ein Artefakt, das Sie öffnen, zählen oder datieren können.
- 01
Die Systeme werden gebaut, nicht beschrieben.
veröffentlichte Werkzeuge, mehrere direkt im Browser; diese Seite ist selbst die Arbeit.
- 02
Das Denken ist belegt und datiert.
Artikel, in denen jede Zahl auf eine Primärquelle zurückgeht.
- 03
Kompetenzaufbau ist gelebte Praxis.
geprüfte Tutorials und vollständige Kurse, das Rohmaterial des Kompetenzangebots.
- 04
Regulatorische Sicherheit ist datiert, nicht gefühlt.
der Atlas weiter unten, mit belegten Bestimmungen und ihren Daten.
- 05
Unabhängigkeit ist strukturell.
keine Provisionen, kein Lizenzweiterverkauf; ich werde von niemandem bezahlt, dessen Produkt ich beurteile.
- 06
Die seltene Schnittmenge.
zwanzig Jahre Strukturierung großer, halbstrukturierter Daten unter normengebundener Governance — und dann das Bauen der Systeme, die sie abfragen.
Arbeitsnachweise
Veröffentlichte, offene Werkzeuge — keine Konzepte. Alles hier ist installierbar oder läuft jetzt auf kmail.at.
kmailaiv0.2.1
agentischer Coding-Agent fürs Terminal
eu-ai-actv1.0.0
zitierfähiger Terminal-Assistent zur EU-KI-Verordnung — 180 Erwägungsgründe, 113 Artikel, lokales RAG mit Quellen
bim-execution-planv0.1.0
ISO-19650-BIM-Abwicklungspläne erstellen, versionieren und validieren
ascii-studiov3.0.0
Bild→ASCII-Art, vollständig im Browser
mermaid-canvasv1.0.0
Mermaid-Code → lebende Graph-Darstellung
osamav0.1.0
die volle llama.cpp-Werkzeugkiste als Desktop-GUI, MLX auf Apple Silicon
omarWerkzeug live
Hardware-Erkennung im Browser, 104 offene Modelle bewertet
gesamtes Register: /tools · Werkzeug live: /omar · texte: /library
Die Beschleunigungsbauten
Es gibt zwei Arten von Zeitersparnis, und sie zu vermischen ist der Grund, warum KI-Projekte in Enttäuschung enden. Unterstützung beschleunigt eine Aufgabe, die Sie weiterhin selbst tun — ehrlich gemessen: ein Viertel bis die Hälfte der investierten Zeit. Delegation übergibt eine ganze begrenzte Aufgabe an ein Werkzeug und schiebt sie zusammen — aus den Stunden eines Nachmittags werden Minuten. In dieses zweite Regime gehört die Zahl „bis zu 90 %“, und der ehrliche Weg, sie zu behaupten, ist, das Werkzeug zu bauen und zu messen. Genau das tun diese Aufträge.
−25.1%
Zeit für realistische Beratungsaufgaben mit KI — und +40 % benotete Qualität
Dell'Acqua et al. 2023 · 758 consultants, RCT
−40%
investierte Zeit für professionelle Schreibaufgaben, Qualität steigt statt zu sinken
Noy & Zhang · Science 381 (2023) · n = 453
−55.8%
Bearbeitungszeit einer echten Coding-Aufgabe mit einem KI-Paarprogrammierer
Peng et al. 2023 · 95 developers, RCT
≈4 h → min
manueller Transkriptionsaufwand pro Stunde Audio, auf Maschinenminuten reduziert
industry transcription-time guidance (Rev)
Der Katalog ist bewusst vollständig — jede Zeile unten ist ein Baumuster, kein Software-SKU: Das Artefakt unterscheidet sich je Organisation, die Schleife (Abb. J) nicht. Begrenzt, versioniert, im eigenen Besitz, gemessen — jeder Bau kommt mit der Zahl, die sagt, was er tatsächlich gespart hat.
dokumente
Verträge, Exposés, SOPs, Richtlinien, technische Dokumentation — aus Ihren Vorlagen und Ihrem Korpus entworfen, von einem Menschen geprüft, versioniert
präsentationen
Foliensätze aus einer schriftlichen Gliederung oder einem Datenabzug — Marken-Tokens angewendet, Sprechernotizen enthalten, bei jeder Quellenänderung neu erzeugt
protokolle
Transkript → Entscheidungen, Aufgaben mit Verantwortlichen, das formale Protokoll, das Ihre Governance verlangt — erstellt, bevor alle den Raum verlassen
berichte
wöchentliche Betriebsberichte, Management-Zusammenfassungen, Monitoring-Narrative — aus Live-Kennzahlen zusammengesetzt, termingerecht geliefert, nichts von Hand zusammengestellt
web-scraping
strukturierte Extraktion aus Websites und Portalen — Preislisten, Ausschreibungen, Register — dedupliziert, differenziell gegen den letzten Lauf, als Daten geliefert
workflows
mehrstufige Prozesse über Systeme hinweg, verdrahtet als n8n-Klasse-Pipelines — Auslöser, Transformation, Benachrichtigung — mit Wiederholungen und Prüfspur
daten-pipelines
Ingest → Bereinigung → Validierung → Laden, als Jobs, die dauerhaft neu laufen; Schema-Drift fällt am Tor auf, nicht im Meeting danach
automatisierungen
der wiederkehrende Klebstoff zwischen Menschen und Systemen: Weiterleitung, Erinnerungen, Nachfassen, Ablage — frisst still die 15-Minuten-Aufgaben
dashboards
Führungs- und Team-Dashboards aus Ihren eigenen Betriebsdaten berechnet — automatisch aktualisiert, eine Definition je Kennzahl, keine Zahlenstreitigkeiten
e-mail & kommunikation
Erstentwürfe wiederkehrender Korrespondenz — Statusmeldungen, Anschreiben zu Rechnungen, Ausschreibungsantworten — in Ihrem Ton, aus Ihren Fakten
QA & evaluierung
der Prüfstand, der jeden anderen Bau benotet: Goldsets, Regressionsläufe, LLM-as-Judge mit prüfbarer Scorecard
dokumenten-parsing
PDFs, Scans und Formulare → maschinenlesbare strukturierte Daten (Docling-Klasse) — sie speisen die Berichte, Dashboards und Wissensbasen oben
wissensassistenten
Retrieval über Ihren eigenen Korpus mit Zitat auf das Quellartefakt — die Antwort nennt ihren Beleg, oder sie geht nicht in Betrieb
agentisches coding
geprüfte Code-Generierung für die langweilige Hälfte des Backlogs: Migrationen, Boilerplate, Klebstoff, Tests — PRs, keine Vibes
planung & dienstplanung
Dienstpläne, Ressourcenpläne, Kapazitätsszenarien — als Entscheidungsentwurf erzeugt, von Menschen entschieden, in Sekunden neu gerechnet, wenn sich die Realität bewegt
bereitschaft & monitoring
Log- und Alarm-Triage reduziert auf das, was sich geändert hat und wen es angeht — Rauschen zusammengefasst, bevor es ein Telefon erreicht
rechnungen & back-office
Rechnungsextraktion, Abgleich, Buchungsvorbereitung und die Formulare drumherum — die Papierschicht des ERP, gezähmt
recherche-briefings
Markt-, Ausschreibungs- und Wettbewerbsbeobachtung aus öffentlichen Quellen zu einem schriftlichen Briefing nach Zeitplan — Quellen an Ort und Stelle zitiert
Die ehrliche Rechnung: Unterstützung bringt ein Viertel bis die Hälfte; die Delegation einer begrenzten Aufgabe bringt deutlich mehr, und manche Aufgaben fallen fast vollständig zusammen. Niemand Ehrliches verspricht 90 % bei jeder Aufgabe — das erste Artefakt des Auftrags ist die gemessene Liste Ihrer Aufgaben, bei denen die Zahl hält.
Wie Aufträge aussehen
Eigene LLM-Umgebungen (Leitfall, Bericht in Vorbereitung)
- ausgangslage
- Ein Kunde brauchte eine eigene LLM-Umgebung — keinen Chat-Wrapper von der Stange: Modellwahl, Hosting-Haltung, Kontext-Engineering und Integrationen, Ende zu Ende.
- vorgehen
- Souveräner Stack über offenen Modellgewichten, Wissensmanagement-Schicht darüber, Eval-Suite als Abnahmetor.
- ergebnis
- Eine laufende, eigene LLM-Umgebung mit gemessener Qualität bei der Übergabe — so dokumentiert, dass der Kunde sie ohne mich betreibt.
Organisatorische Wissenssysteme (Musterfall)
- ausgangslage
- Wissen verstreut über Silos, Werkzeuge und Köpfe; Retrieval, das seine Quellen nicht nennen kann, ist in sensiblen Umgebungen unbrauchbar.
- vorgehen
- Retrieval-zuerst-Wissensarchitektur — Korpus-Kuratierung, RAG mit Zitaten, Wissensgraph-Schicht dort, wo Beziehungen zählen.
- ergebnis
- Antworten mit Herkunftsnachweis und ein System, das die Organisation selbst erweitern kann.
Agentische Werkzeuge für BIM & AEC (Musterfall)
- ausgangslage
- Planungs- und Baudaten liegen in Dokumentform vor (IFC, BIM-Abwicklungspläne), die LLMs nicht roh aufnehmen können.
- vorgehen
- Begrenzte Parser und Validatoren — offen veröffentlicht — statt Einmalskripten: bim-parse, plan-diff, bim-execution-plan als wiederverwendbare Artefakte.
- ergebnis
- Open-Source-Werkzeuge, auf denen andere aufbauen; das Muster überträgt sich auf jedes dokumentenlastige Feld.
Kundenidentifizierende Fallstudien erscheinen nur mit schriftlicher Freigabe; die Musterfälle oben beschreiben die Form des Auftrags ohne Kundendaten.
the record
Elf Themen, belegt und datiert
Das ist der Hintergrund, nicht das Angebot: was das Recht verlangt, wann, und was noch in Bewegung ist. Jede Zahl trägt ihre Quelle darunter. Datumsangaben werden vor Veröffentlichung erneut geprüft — die Hochrisikofrist wurde bereits einmal verschoben.
Die Themen · was ein Auftrag umfasst
Format eines Prüfberichts · 11 Themen · acht Abbildungen · Quellen an Ort und StelleBeratungsarbeit steht und fällt mit Konkretheit. Dieses Band ist so geschrieben wie die Prüfberichte, die ich liefere: jedes Thema als Entscheidung gefasst, jede Abbildung mit ihrer Quelle an Ort und Stelle belegt, das Ende jedes Auftrags genannt, bevor das erste Gespräch stattfindet. Wo der Rest von kmail.at die redaktionelle Stimme ist, ist dieses Band die Belegstimme — bewusst schärfer, weil die Menschen, die es lesen, Beschaffung, Revision, IT-Leitung und Datenschutz sind — die Leser, die nachprüfen.
EU-KI-Verordnung — Pflichten kartiert, Nachweise erzeugt
Die Verordnung (EU) 2024/1689 gilt für Sie, wenn Sie KI in der EU in Verkehr bringen oder einsetzen — unabhängig davon, wo der Anbieter sitzt. Die Pflichten sind gestaffelt, und jede Stufe hat ein Datum.
im Auftrag
Ich klassifiziere Ihre Einsätze (Anhang-III-Screening), kartiere die Betreiberpflichten (Art. 26) und die FRIA (Art. 27), wo sie fällig ist, und erzeuge die Nachweisakte: Inventar, Risikoklassen, Kompetenznachweise. Wo ein benanntes Werkzeug hilft, das Recht zu verstehen, existiert es bereits — von mir gebaut, quelloffen.
02 / 11
KI-Schulung
KI-Schulung und Kompetenz — Können, das Sie belegen können
Artikel 4 legt Anbietern und Betreibern eine KI-Kompetenzpflicht auf: Die Beschäftigten, die KI-Systeme bedienen, und die von ihnen betroffenen Personen müssen ein ausreichendes Verständnis erreichen. Die Pflicht gilt seit 2. Februar 2025 — und sie ist die einzige, die jeden KI-Einsatz erreicht, nicht nur die Hochrisiko-Fälle.
im Auftrag
Ich führe das Programm Rolle für Rolle durch — was eine Führungskraft, eine Entwicklerin und ein Sachbearbeiter tatsächlich brauchen — und erzeuge das Artefakt, das eine Prüfung abfragt: wer worin, wann und mit welchen Materialien geschult wurde. Die Schulung ist die kleinere Hälfte; die dokumentierte Abdeckung ist das Ergebnis.
03 / 11
DSGVO
DSGVO — Konformität, die Sie einer Prüfung zeigen können
Jeder KI-Einsatz mit personenbezogenen Daten läuft parallel durch die DSGVO: Rechtsgrundlage, Zweckbindung, DSFA bei hohem Risiko, Auftragsverarbeitungsverträge, Übermittlungsregeln. Ein Verstoß kostet bis zu 20 Mio. Euro oder 4 % des Umsatzes.
im Auftrag
Ich übersetze DSGVO-Grundsätze in Betreiber-Checklisten, die den Kontakt mit der Praxis überstehen: was je Anwendungsfall zu dokumentieren ist, wann eine DSFA ausgelöst wird, wie sich KI-Verordnungs- und DSGVO-Pflichten überlappen und wo sie auseinandergehen — damit eine Akte beide Regelwerke beantwortet.
Datensouveränität — entscheiden, wo jedes Byte liegt
Souveränität ist nicht eine Sache: Modellgewichte, Inferenz-Rechenleistung, Einbettungen Ihres Korpus und die Rohdokumente liegen jeweils irgendwo — und jeder Ort trägt ein anderes Risiko.
im Auftrag
Ich baue zuerst die Ortskarte, dann die Haltung: was im Haus bleibt, was an einen Auftragsverarbeiter geht, was vorher maskiert wird. Das Schieberegler-Modell unten zeigt die Entscheidungslogik, die in Ihre Governance-Akte kommt.
Haltung 01 / 05
HOCHDatenexposition
alles verlässt das Haus: Rohtext, Einbettungen, Kontext
geeignet für: nicht sensible allgemeine Arbeit
1 / 5
Abb. F — die Souveränitätsleiter: fünf Haltungen zwischen Cloud-Spitze und Luftspalt; der Auftrag endet damit, dass Ihre Organisation darauf verortet wird.
05 / 11
lokale KI
Lokale KI — offene Gewichte auf Ihrer eigenen Hardware
Offene Modelle (llama.cpp-Ökosystem, quantisiert, MLX auf Apple Silicon) decken heute die meisten Assistenten-, Retrieval- und Extraktionslasten ab, ohne ein Byte irgendwohin zu senden.
im Auftrag
Ich dimensioniere die Last auf Ihre Hardware, wähle die Modellklasse und übergebe einen laufenden Stack, den Sie betreiben — mit der Eval-Suite, die belegt, dass er für Ihren Einsatz gut genug antwortet, bevor jemand freigibt.
Wissensbasen aus Ihren vorhandenen Daten
Der Korpus, den Sie bereits besitzen — Dateien, Wikis, Archive, PDFs — wird zu einer abfragbaren Wissensbasis: segmentiert, eingebettet, für Retrieval indexiert, mit Zitaten zurück zur Quelle.
im Auftrag
Retrieval zuerst: Ich baue die Kuratierungs-Pipeline (was hineinkommt, wie segmentiert wird, wo indexiert wird) und die Zitat-Schicht. Jede Antwort nennt ihre Quelle — oder das System geht nicht in Betrieb.
07 / 11
Embeddings
Embedding-Strategie — die unsichtbare Schicht, die Qualität entscheidet
Über Embeddings wird Ihr Inhalt zu maschinell vergleichbarer Bedeutung: Modellwahl, Dimension, Sprachabdeckung, Aktualisierungsstrategie und Index-Neuaufbauten begrenzen die Retrieval-Qualität im Stillen.
im Auftrag
Modellauswahl entlang Ihres Sprachmix (deutscher Rechts- und Verwaltungstext verhält sich anders als englische Marketingsseiten), Re-Indexierungs-Politik und die Retrieval-Metriken, die sagen, ob die Schicht gesund ist.
08 / 11
PDF → maschinenlesbar
PDFs lesen — Dokumente zu maschinenlesbaren Daten
Ein Großteil des organisatorischen Wissens steckt in Dokumentform fest: PDFs, Scans, Formulare. Moderne Dokument-KI parst Layout, Tabellen, Formeln und Lesereihenfolge in strukturierten, modellfähigen Text.
im Auftrag
Ich betreibe die echte Pipeline — Docling-Klasse-Parsing in strukturierte Ausgabe, Qualitätsprüfungen je Charge, danach fließt der geparste Korpus in die Wissensbasis. Sensible Dokumente werden nur auf lokaler Hardware geparst.
dieses Thema läuft als Stufe 01–02 der Wissens-Pipeline — siehe Abb. C unter Thema 05.
09 / 11
Datenanalyse, Trends
Datenanalyse, Trends und Statistik
KI-gestützte Analyse macht aus den Betriebsdaten der Organisation Trendlinien, Segmentstatistiken und Anomaliehinweise — mit ehrlich gehaltener Statistik (Stichproben, Unsicherheit, was nicht in den Daten steht).
im Auftrag
Pipelines für wiederkehrende Auswertungen: Bereinigung → Merkmalsbildung → modellgestützte Interpretation → schriftliches Ergebnis. Das Ergebnis ist das Dashboard oder der Bericht, den Sie erneut laufen lassen — nicht eine einmalige Präsentation.
10 / 11
Anonymisierung
Anonymisierung für Cloud-KI — die Spitze nutzen, die Quelle schützen
Wenn starke Modelle nur in der Cloud verfügbar sind, ist der disziplinierte Weg die Maskierung: Namen, Kennungen und sensible Felder werden entfernt oder pseudonymisiert, bevor ein Prompt das Haus verlässt, und bei der Rückkehr intern wieder verknüpft.
im Auftrag
Ich entwerfe die Maskierungs-Pipeline und ihre Regeln je Datenklasse — was sicher maskierbar ist, was lokal bleiben muss — und verdrahte sie so, dass der Anonymisierungsschritt unter Termindruck nicht übersprungen werden kann.
Hybride KI-Systeme — lokal und Cloud, eine Architektur
Die produktive Antwort in den meisten DACH-Organisationen lautet nicht „Cloud oder lokal“, sondern: eine Routing-Schicht — private Daten zur lokalen Inferenz, allgemeine Arbeit zu Cloud-Modellen, mit Rückfallebenen und einer Spur, welche Anfrage wohin ging.
im Auftrag
Ich entwerfe die Routing-Politik (Klassifikation je Datentyp), das Rückfallverhalten, wenn eine Seite schlechter wird, und die Beobachtbarkeit, die Kosten, Latenz und Datenexposition je Route zeigt. Der Ablauf unten ist der Entscheidungskern.
Alle regulatorischen Termine mit Stand Oktober 2026: Art. 4 KI-Kompetenzpflicht gilt seit 2. Februar 2025, Art. 50 Transparenz gilt seit 2. August 2026, Art. 26/27 (Anhang III) fällig am 2. Dezember 2027 gemäß der Omnibus-Verordnung (EU) 2026/1744. Die Abbildungen tragen ihre Quellen an Ort und Stelle; die zugrunde liegenden Rechercheakten mit Primärlinks werden aufbewahrt und können auf Anfrage geteilt werden. Diese Seite beschreibt Beratungsleistungen, keine Rechtsberatung.
Wo das Urteilsvermögen liegt
Agenten-Architektur
Agentische Systeme, entworfen um Werkzeuge-in-der-Schleife, Kontext-Engineering und Gedächtnis — der Unterschied zwischen einer Demo und einem System, das unbeaufsichtigt läuft.
Evaluierung & Qualität
Eval-Suiten und LLM-as-Judge-Muster, die aus „scheint gut zu sein“ eine messbare, prüfbare Qualitätsaussage machen — meine eigenen Werkzeuge benoten sich selbst.
Wissenssysteme
Retrieval über Ihren eigenen Korpus: RAG, Wissensgraphen und organisatorisches Gedächtnis — souverän gebaut, auf Infrastruktur, die Sie kontrollieren.
EU-KI-Verordnung & DSGVO
Pflichtenkartierung mit Daten und Quellen: Risikoklassen, Betreiberpflichten (Art. 26), die FRIA (Art. 27), KI-Kompetenz (Art. 4) — abgeglichen mit der DSGVO-Praxis.
Vergabefähige Lieferung
Schriftliche, vergabekompatible Formate mit festen Preisen und dokumentierten Ergebnissen — die Form, die Verwaltung und Unternehmen durch ihr eigenes Vergabeverfahren bringen können.
Bauen, wo es zählt
Veröffentlichte Open-Source-Werkzeuge — vom Terminal-Assistenten zur EU-KI-Verordnung bis zur lokalen LLM-Werkzeugkiste — immer dann, wenn ein begrenztes Artefakt eine bessere Antwort ist als eine Folie.
Dahinter: eine Laufbahn an der Nahtstelle zwischen digitalen Systemen und der gebauten Welt, 27 quellenbasierte, geprüfte Artikel, praktische Agenten-Architektur und eine veröffentlichte Werkzeugkette. Der Punkt ist nicht die Liste — sondern dass jede Aussage auf dieser Seite auf etwas zurückgeht, das Sie öffnen und lesen können.
Diese Seite beschreibt Leistungen, keine Rechtsberatung.
where to start
Der Check, das Gespräch, der schriftliche Umfang
Drei Schritte, in der Reihenfolge, in der sie nützlich sind. Nur der dritte verlangt etwas.
der Fünf-Fragen-KI-Check
Fünf Fragen, zwei Minuten, keine E-Mail-Adresse. Am Ende wissen Sie, welche Ihrer Einsätze bereits in einer regulierten Klasse liegen — und welche Pflicht jeweils daran hängt.
Fünf Fragen, zwei Minuten, eine ehrliche Einordnung der KI-Lage Ihrer Organisation. Wenn Sie mehr als einmal „das können wir nicht sagen“ antworten, ist das bereits ein Befund.
der 5-fragen-check zum ki-einsatz
läuft in Ihrem Browser — nichts wird übertragen01Wo berührt KI heute bereits Ihre Organisation?
Auch Werkzeuge, die Mitarbeitende selbstständig nutzen, zählen dazu — Schatten-KI ist die Regel, nicht die Ausnahme.
02Können Sie benennen, welche Ihrer KI-Anwendungen unter die EU-KI-Verordnung fallen — und in welche Risikoklasse?
Verboten, Hochrisiko (Anhang III), allgemeiner Verwendungszweck oder außerhalb des Anwendungsbereichs.
03Haben Ihre Mitarbeitenden eine dokumentierte Schulung zur KI-Kompetenz erhalten? (Art. 4 — in Kraft seit 2. Februar 2025.)
Die Verordnung schreibt keinen festen Lehrplan vor, doch die Pflicht und ihre Dokumentation gelten bereits.
04Was passiert, wenn ein KI-System Fehler macht oder Daten preisgibt?
Die DSGVO gilt für die KI-Verarbeitung personenbezogener Daten; Betreiberpflichten nach Art. 26 gelten ab 2. Dezember 2027.
05Wer verantwortet die KI-Governance in Ihrer Organisation?
Eine klar benannte Verantwortung ist besser als ein Ausschuss ohne eine solche.
0/5 beantwortet
das 60-Minuten-Gespräch
Unternehmen bringen ihre Inventurfragen mit, öffentliche Stellen ihre Pflichten. Sie gehen mit einer Einschätzung und einem konkreten nächsten Schritt — unabhängig davon, ob er von mir ist.
Ein 60-Minuten-Gespräch ist der richtige erste Schritt: Sie sagen, was Sie haben und was Sie zu erfüllen haben, und Sie gehen mit einer Einschätzung Ihrer Lage und einem konkreten nächsten Schritt — ob er von mir ist oder nicht.
Termin buchenKlartext willkommen · PGP auf Anfrage · Sitz in Wien, MEZ
Informationsanfrage senden
Sagen Sie mir, was Sie haben und was Sie brauchen. Acht Felder — Organisation, Ihre Rolle, das Format, um das es geht, wo Sie heute stehen — und die Antwort ist schriftlicher Leistungsumfang: was der Auftrag umfasst, wer was tut, wie lange er läuft und was Sie am Ende in der Hand halten.
Antworten schreibe ich selbst, meist innerhalb einer Woche — schneller, wenn ein Projekt läuft. Hinter diesem Formular steht kein Autoresponder, keine Mailingliste und kein CRM, und im Scoping-Gespräch wird ein Auftrag geformt: Diese Seite trägt Formate und Artefakte, keine Zahlen.