Beiträge aus der KI-Beratungs-Praxis von Lutz Biederbeck — RAG, EU AI Act, DSGVO, Automatisierung. Was wirklich passiert, nicht was wir verkaufen wollen.
Seit Ollama 0.35 laufen Entscheidungsmodelle auf dem eigenen Rechner. Eine Messung auf 76 deutschen Anfragen: Das 4B-Modell tev1 lag vor dem 9B-Modell und dem bisherigen Sprachmodell. Wichtiger als die Größe waren Fragestellung, Schwelle und Fehlerrichtung.
Fünf KI-Werkzeuge, fünf Gedächtnisse, und jede Sitzung beginnt mit der Rekonstruktion des Standes. Wie ein gemeinsamer Speicher aufgebaut ist, welche Regeln ihn tragen und worauf du bei Zugriff und Datenschutz achten musst.
Eine Stunde Gespräch über einen Arbeitsablauf, und der Betrieb hat den Ablaufplan, die Kennzahlen und die Pflichtenliste. Wie die Prozessaufnahme arbeitet, welche Kennzahlen sie liefert und wie sie mit Unsicherheit umgeht.
Rechtsprüfung hier, Tool-Suche dort: So blockieren sich KI-Projekte selbst. Die Prozessanalyse beantwortet beide Fragen aus einer Tabelle – mit der Kette Tätigkeit -> Datenfluss -> Werkzeugklasse -> Werkzeug.
Anonymität ist keine Eigenschaft einer Datei, sondern eine Beziehung zwischen Daten und Empfänger. Was die neuen EDSA-Leitlinien für Unternehmen bedeuten, die Daten vor der Übergabe an ein KI-System aufbereiten - und warum sich eine Stellungnahme bis zum 30. Oktober lohnt.
Wie gut findet eine Datenschutz-Vorstufe personenbezogene Daten in deutschen Geschäftstexten? Auf getipptem Text sind 0,973 der Fundstellen abgedeckt. Auf eingescannten Unterlagen bricht die Erkennung genau bei den Typen ein, bei denen sie sonst am zuverlässigsten ist.
Namen schwärzen reicht nicht: Am Beispiel eines Service-Ticket-Agenten zeige ich, wo die Grenze zwischen Pseudonymisierung und Anonymisierung verläuft, welche Piloten sich für den Einstieg eignen und wie ein sechsstufiges Datenschutz-Gateway den KI-Agenten DSGVO-tauglich macht.
Andrej Karpathy prägte 2025 Vibe Coding, 2026 Agentic Engineering. Der Unterschied: Disziplin statt blindem Vertrauen in Agenten – und warum das für jedes Unternehmen zählt, das Software bauen lässt.
Drei KMU, drei vernünftige Software-Entscheidungen, drei Sackgassen aus demselben blinden Fleck. Kann ein KI-Agent diese Software bedienen, und darf er das mit Ihren Daten? Diese Frage gehört 2026 an den Anfang jeder Entscheidung – mit Ampel, Rechts-Check und Routine.
Nicht die längste Funktionsliste macht einen KI-Agenten verlässlich, sondern wie er sein Gedächtnis pflegt und wann er einen Menschen fragt.
Die EU hat sich am 7. Mai 2026 auf den Digital Omnibus geeinigt. Die zentralen Hochrisiko-Pflichten des AI Acts sind um 16 Monate verschoben. Was viele übersehen: Drei Artikel gelten unverändert heute. Was das für mittelständische Unternehmen heißt.
Die EDSA hat erstmals eine einheitliche Vorlage für Datenschutz-Folgenabschätzungen vorgelegt. Bis 9. Juni 2026 läuft die öffentliche Konsultation. Was das für mittelständische Unternehmen mit KI-Vorhaben heißt.