Ihre Mitarbeiter arbeiten längst mit KI – häufig über Dienste, die niemand freigegeben hat. Ein Verbot hält das kaum auf, und eine Cloud-Lizenz verlagert vertrauliche Inhalte zu fremden Anbietern. Gefragt ist eine KI, die wiederkehrende Aufgaben so selbstverständlich erledigt wie die großen Dienste, dabei im eigenen Rechenzentrum bleibt und das zu kalkulierbaren Kosten.

Es ist Donnerstagnachmittag in einem mittelständischen Maschinenbauunternehmen irgendwo zwischen Ulm und Augsburg. Die Leiterin des Vertragsmanagements hat einen 40-seitigen Liefervertrag eines Großkunden auf dem Tisch, Antwortfrist Montag. Sie weiß, was zu tun ist: Haftungsklauseln gegen die hauseigenen Vorgaben prüfen, Abweichungen markieren, Gegenvorschläge formulieren, dazu die Liefertermine mit dem ERP abgleichen. Zwei Tage Arbeit, wenn nichts dazwischenkommt.

Am Wochenende hat sie zu Hause gesehen, wie schnell ein Cloud-Chatbot so etwas erledigt. Die Versuchung ist groß, den Vertrag einfach hochzuladen. Sie tut es nicht, weil sie weiß, dass Kundenverträge das Haus nicht verlassen dürfen. Ob alle in ihrer Abteilung ebenso konsequent sind, weiß sie allerdings nicht.

Die Belegschaft ist schneller als die Freigabe

Die Szene spielt sich so oder ähnlich in vielen Unternehmen ab. Wer abends mit einem großen KI-Dienst einen Brief entwirft oder eine Reise plant, erwartet am nächsten Morgen im Büro denselben Komfort. Gibt es dort kein freigegebenes Werkzeug, entsteht Schatten-KI: Verträge, Konstruktionsdaten oder Personalvorgänge landen in privaten Konten, ohne dass die IT davon weiß.

Für IT-Leiter und Datenschutzbeauftragte ist das ein Dilemma. Ein Verbot treibt die Nutzung weiter in den Untergrund. Eine Unternehmenslizenz bei einem Cloud-Anbieter bringt den Komfort zurück, legt die Inhalte aber in fremde Rechenzentren, oft unter US-Recht, und die Abrechnung nach Token wächst mit jeder Nutzung. Lokale Suchsysteme halten die Daten im Haus und beantworten Fragen zuverlässig. Den Entwurf, die Auswertung oder den Abgleich mit dem ERP erledigt danach jedoch weiterhin der Mensch.

Das erleben wir bei FAST LTA auch selbst. Seit dem Frühjahr 2026 führen wir Silent AI bei Interessenten und auf Messen vor. Die Software beantwortet Fragen aus den eigenen Dokumenten, mit Quellenverweis und unter Wahrung der Zugriffsrechte, die aus dem Active-Directory und den angebundenen Quellsystemen synchronisiert werden. Trotzdem fällt nach fast jeder Vorführung derselbe Satz: „Kann es mir das auch gleich erstellen?“

Von der Frage zur erledigten Aufgabe

Seit Oktober 2026 gibt es mit Silent AI Pro eine KI-Arbeitsumgebung, die vollständig im eigenen Rechenzentrum läuft. Im Vertragsmanagement sieht das so aus. Die Leiterin legt ein Projekt an, in dem der Kundenvertrag, die internen Vertragsrichtlinien und die Korrespondenz der letzten Verhandlungsrunde liegen. Der Arbeitsstand bleibt erhalten. Sie kann am Freitag dort weitermachen, wo sie am Donnerstag aufgehört hat.

Die Prüfung gegen die Hausvorgaben muss sie nicht jedes Mal neu erklären. Die Rechtsabteilung hat den Ablauf einmal als Skill hinterlegt. Seitdem steht er allen Berechtigten im Unternehmen zur Verfügung. Den mehrstufigen Teil übernimmt ein Agent. Er gleicht die zugesagten Liefertermine über eine Schnittstelle mit dem ERP ab, markiert kritische Klauseln und prüft seine Zwischenergebnisse, bevor er weiterarbeitet. Am Ende steht ein Artefakt, in diesem Fall eine kommentierte Abweichungsliste mit Formulierungsvorschlägen, die sich weiterbearbeiten und an die Geschäftsführung übergeben lässt. Jede Aussage darin verweist auf die Fundstelle im Originaldokument.

Dasselbe Prinzip trägt auch außerhalb der Rechtsabteilung. Ein Servicetechniker kommt von einem Einsatz beim Kunden zurück und lässt seinen Bericht nach dem festen Muster des Hauses erstellen. Der Agent holt dafür die Daten aus dem Ticketsystem, ergänzt die passenden Stellen aus der Maschinendokumentation und legt den Entwurf zur Freigabe vor. Der Techniker prüft, korrigiert, wo nötig, und gibt den Bericht frei.

Agenten mit denselben Rechten wie ihre Nutzer

Wer von »Agenten« hört, denkt schnell an Kontrollverlust. Silent AI Pro übernimmt deshalb das Rechtemodell der Basis unverändert. Die Berechtigungen werden aus dem Active-Directory und den angebundenen Quellsystemen synchronisiert, und das gilt für Agenten genauso wie für Menschen. Rollenbasierte Zugriffskontrolle und Mandantenfähigkeit trennen Abteilungen oder Gesellschaften auf demselben System voneinander. Eine Protokollierung aller Agentenzugriffe macht nachvollziehbar, wer was ausgelöst hat. Das hilft, wenn bei einer Prüfung nach NIS-2 oder dem EU AI Act nachzuweisen ist, welche Aufgabe mit welchen Daten bearbeitet wurde.

Bei aktivierter RAG-Funktion arbeitet Silent AI annähernd ohne Halluzinationen, jede Antwort trägt einen nachprüfbaren Quellenverweis. Fehlt in den Dokumenten eine belastbare Grundlage, sagt das System das, statt etwas Plausibles zu formulieren.

Feste Kosten statt Taxiuhr

Bei agentischer KI verändert sich auch die Kostenrechnung. Ein Agentendurchlauf verbraucht ein Vielfaches der Rechenleistung einer einzelnen Anfrage. Wer nach Token abrechnet, macht also ausgerechnet die produktivste Nutzung zur teuersten. Silent AI Pro wird als Appliance zum Festpreis angeboten, ohne nutzungsabhängige Token- oder API-Gebühren und unabhängig von der Nutzerzahl. Hardware-Erweiterungen und CARE-Wartung kommen als planbare Posten hinzu. Das Sprachmodell ist austauschbar, und wer mit einer GPU startet, rüstet bei Bedarf nach, ohne die Appliance zu tauschen.

Souveränität ist kein Zusatzmodul

Die Cloud-Abgrenzung entscheidet sich am Aufstellungsort. Werden Prompts, Dokumente und Ergebnisse ausschließlich im eigenen Netz verarbeitet, entfällt der Datentransfer an einen Cloud-Anbieter. Bleiben auch Betriebs- und Supportzugriffe unter der Kontrolle des Unternehmens, hat kein Anbieter Einblick in die Inhalte, und niemand kann damit Modelle trainieren. Das senkt zugleich das Risiko aus US-Zugriffsnormen wie US-CLOUD Act und FISA 702 erheblich. Für Unternehmen, die der DSGVO, NIS-2 oder branchenspezifischen Vorgaben unterliegen, ist das oft die Voraussetzung, KI überhaupt mit sensiblen Daten einzusetzen.

Die Leiterin des Vertragsmanagements hat ihre Abweichungsliste übrigens am Freitagmittag fertig. Am Montag führt sie das Gespräch mit dem Kunden, und das bleibt ihre Aufgabe.

FAST LTA ist ein deutsches Unternehmen mit Entwicklung, Support und Vertrieb in München. Bekannt ist FAST LTA für Speichersysteme für Backup und Archivierung, die auch einem Ransomware-Angriff standhalten. Mit Silent AI überträgt das Unternehmen dieses Prinzip der Datenhoheit auf künstliche Intelligenz. CARE-Wartungsverträge sichern Support und Updates über eine Laufzeit von einem, drei oder fünf Jahren zu festen Konditionen.