Ohne Tools bleibt jede Unternehmens-KI nur ein teures Textprogramm
Wer KI ins Unternehmen holt, aber keine Werkzeuge freischaltet, schickt seine Mitarbeitenden zurück ins private Chat-Fenster auf dem Smartphone. Ein Blick auf das Problem Schatten-KI und seine naheliegende Antwort.

Ostfildern, 16.07.2026 (PresseBox) - Eine Mitarbeiterin fragt ihre firmeneigene KI nach dem Wetter in Stuttgart. Die Antwort: Sie habe keinen Zugriff auf aktuelle Daten, man solle doch selbst ins Internet schauen. Genau in diesem Moment greifen viele zum privaten Smartphone und öffnen ChatGPT. Der Assistent im Unternehmen hat gerade das Argument verspielt, gebraucht zu werden. Und damit beginnt ein Problem, das sich nicht von selbst löst.

Zettelwirtschaft im Kopf statt im System

Dieses Szenario ist kein Einzelfall, sondern in vielen Unternehmen an der Tagesordnung. KI-Systeme laufen inzwischen aufwendig integriert in die bestehende IT. Die entscheidende Frage bleibt trotzdem oft ungeklärt: Was darf die KI eigentlich tun. Ein Sprachmodell ohne Werkzeuge, im Fachjargon Tools genannt, formuliert, übersetzt und fasst zusammen. Es prüft keine Termine, öffnet keine Kundenakte und findet keine Rechnung. Diese Lücke treibt Mitarbeitende in die sogenannte Schatten-KI, die unkontrollierte Nutzung fremder KI-Dienste außerhalb der Unternehmensinfrastruktur. Der gezeigte Assistent trägt den Namen ALBERT | AI und arbeitet innerhalb der KI-Business-Plattform agorum core pro des deutschen Herstellers agorum®. Wie groß der Unterschied ausfällt, sobald Tools freigeschaltet werden, zeigen die Zahlen aus dem produktiven Einsatz: Mitarbeitende gewinnen dort im Schnitt 2,5 Stunden Suchzeit pro Tag zurück (Quelle: agorum® Produktivbetrieb, 2026). Wer diese Zeit nicht zurückgibt, verschenkt sie an Zettelwirtschaft und Recherche in fremden Systemen, über die niemand im Unternehmen mehr Kontrolle hat.

Vom Chatbot zum digitalen Mitarbeiter

Ein Assistent ohne Tools bleibt ein isoliertes Sprachmodell. Er formuliert eine Terminabsage an einen Lieferanten in Sekunden, das beherrschen inzwischen die meisten Modelle zuverlässig. Sobald die Anfrage konkret wird, etwa nach dem aktuellen Wetter oder nach einer bestimmten Kundenakte, bricht die Illusion zusammen. Der Assistent räumt ein, keine Internetanbindung zu besitzen und keinen Zugriff auf das Dokumentenmanagementsystem zu haben. Das ist keine Software-Schwäche, sondern bewusste Rechtekontrolle. Ein Sprachmodell besitzt von sich aus weder Kontext noch Berechtigung noch Anbindung. Es braucht Werkzeuge, die ihm genau diese drei Dinge im Rahmen des Rechtekontexts des jeweiligen Nutzers liefern. Erst mit Tools wie Websuche, Dokumentensuche oder E-Mail-Erstellung wird aus dem Textgenerator ein digitaler Mitarbeiter, der im vollen Rechtekontext arbeitet und jede Aktion lückenlos protokolliert. Genau das unterscheidet ein Werkzeug im Unternehmenssystem von einem beliebigen KI-Chat auf dem privaten Handy.

Wie viel Zeit diese Umstellung tatsächlich spart, zeigt ein Vertriebsbeispiel aus der Praxis. Ein Vertriebsmitarbeiter bittet seinen Assistenten, eine Kundenakte zusammenzufassen. Ohne Tools bräuchte er dafür mehrere Klicks durch verschiedene Reiter eines CRM-Systems: Ansprechpartner suchen, Verträge prüfen, Laufzeiten nachschlagen, offene Verkaufschancen sichten. Mit Tools erledigt der Assistent diese Suche selbst und listet den zuständigen Geschäftsführer, den laufenden Wartungsvertrag, eine offene Verkaufschance im Volumen von 105.000 Euro und einen anstehenden Vor-Ort-Termin auf einen Blick auf. Auf Wunsch entwirft er direkt eine Nachfass-Mail an den Ansprechpartner, gespeichert als Entwurf statt automatisch verschickt. Der Mensch bleibt Absender und letzte Kontrollinstanz, die Recherchearbeit übernimmt der Assistent. Das ist der Unterschied zwischen einer KI, die Text kann, und einer KI, die Arbeit abnimmt.

Recherche mit Ablaufdatum

Ähnlich deutlich fällt der Effekt bei Rechercheaufgaben aus. Ein Assistent mit Websuche, Sandbox-Umgebung und Diagramm-Werkzeug reichert eine handschriftliche Notiz zur KI-Nutzung im Mittelstand eigenständig mit aktuellen Zahlen an, baut daraus ein interaktives Diagramm und legt ein Fazit-Dokument im passenden Ordner ab. Eine Aufgabe, für die ein Mensch üblicherweise eine halbe bis eine Stunde investiert, um sich das nötige Wissen anzueignen, es zu prüfen und aufzubereiten. Der Assistent erledigt diese Vorarbeit im Hintergrund, während der Mitarbeiter parallel andere Aufgaben bearbeitet.

Diese Geschwindigkeit hat einen Preis, den man nicht verschweigen sollte. Der Assistent räumt selbst ein, dass eine gefundene Quelle bereits ein Jahr alt ist, und weist bei sensiblen Themen wie dem EU AI Act ausdrücklich darauf hin, keine Rechtsberatung zu leisten. Wer den Prüfschritt durch einen Menschen für verzichtbar hält, verwechselt Geschwindigkeit mit Richtigkeit. Der Human in the Loop bleibt Pflicht, keine Option, die man bei Zeitdruck einfach überspringt.

Zwei Kostenfaktoren, die niemand gerne erwähnt

Und noch zwei Einschränkungen gehören in diesen Text, weil sie in der Praxis regelmäßig unterschätzt werden. Erstens: Mit deutlich über hundert verfügbaren Werkzeugen wächst der Aufwand, herauszufinden, welches Tool für welchen Anwendungsfall wirklich taugt. Ein grob formulierter Auftrag an die Konfigurations-KI liefert im ersten Anlauf selten die passende Auswahl, meist fehlen einzelne Funktionen wie das Weiterleiten oder Aktualisieren von E-Mail-Entwürfen. Wer Tools freischaltet und sie ungetestet an die Belegschaft weiterreicht, handelt fahrlässig. Erst das eigene Durchspielen zeigt, ob der Assistent tatsächlich das gewünschte Ergebnis liefert.

Zweitens entscheidet die Leistungsfähigkeit des im Hintergrund arbeitenden Sprachmodells über die Qualität der Antwort, sobald die Datenmenge wächst. Ein günstiges Modell gerät bei umfangreichen Datensätzen an seine Grenzen und liefert einen unvollständigen Überblick. Wer präzise formuliert, etwa nach Rechnungen eines bestimmten Jahres oder nur nach Endbeträgen fragt, entlastet das Modell erheblich. Wer das Schatten-KI-Problem also allein durch Tools löst, aber am Modell spart, tauscht ein Kontrollproblem gegen ein Qualitätsproblem. Beides gehört zusammen gedacht, nicht nacheinander.

Die Konsequenz aus alledem ist unbequem für alle, die KI als einmaliges Einrichtungsprojekt verstehen. Tools sind kein Zusatzfeature, das man später nachrüstet, sie sind die Voraussetzung dafür, dass ein KI-Assistent im Unternehmen überhaupt eine Daseinsberechtigung hat. Wer sie verweigert, zwingt seine Mitarbeitenden faktisch zur Schattennutzung fremder Systeme und riskiert genau die Kontrolle über Daten und Prozesse, die eine unternehmenseigene KI eigentlich sichern sollte. Die eigentliche Frage lautet deshalb nicht, ob eine KI im Unternehmen etwas leisten kann, sondern ob ihr jemand erlaubt hat, es zu tun.