KI im IT-Sourcing.
Was KI übernimmt und was Sie entscheiden.
KI im IT-Sourcing ist der Einsatz von Sprachmodellen und Matching in Softwareauswahl und IT-Einkauf, und sie beschleunigt heute verlässlich die Fleißarbeit: Anforderungen formulieren, den Markt abgleichen, lange Anbieterantworten vorsortieren. Gewichtung, Präsentation und Vertrag entscheiden Menschen, weil Modelle halluzinieren können und Art. 4 der KI-Verordnung Maßnahmen zur KI-Kompetenz verlangt. Praxistipp: Prüfen Sie jede KI-Aussage mit Frist, Preis oder Norm an der Quelle und halten Sie fest, wer sie freigegeben hat. Für den Einkauf von Material und Dienstleistungen gilt dasselbe Prinzip, der Ratgeber KI im Einkauf zeigt die Einsatzfelder.
Tempo beim Formulieren.
Sorgfalt bei der Entscheidung.
KI ist im Mittelstand angekommen: Nach Bitkom setzen 57 % der Unternehmen ab 20 Beschäftigten KI ein. Im IT-Sourcing verändert generative KI nach Lünendonk vor allem das Vertragsmanagement, den Service und die Softwareentwicklung. In der Auswahl von Software und Dienstleistern hilft sie dort, wo viel Text entsteht und gelesen werden muss. Sie ersetzt aber nicht das Urteil darüber, was Ihr Haus braucht. Welche KI-Funktionen in ERP, CRM und HR selbst stecken, zeigt unser Überblick KI in Unternehmenssoftware. Hier geht es um KI als Werkzeug im Auswahlprozess, als ein Baustein im IT-Sourcing. Wo KI im eigenen Betrieb lohnt, ermittelt die KI-Potenzialanalyse.
KI ohne Regeln
- Jede Person nutzt ihr eigenes Chat-Werkzeug, Angebote landen in Diensten ohne Vertrag
- Anforderungen klingen gut, haben aber kein Prüfkriterium
- Die KI nennt Anbieter und Preise aus einem alten Datenstand
- Zusammenfassungen ersetzen das Lesen der Antworten, Einschränkungen gehen unter
- Niemand weiß später, wer welches Ergebnis freigegeben hat
KI mit klaren Rollen
- Freigegebene Werkzeuge mit Vertrag zur Auftragsverarbeitung, ohne Training mit Ihren Eingaben
- KI liefert Vorschläge, Fachleute übernehmen, ändern oder verwerfen
- Marktdaten tragen einen Stand, Preise bestätigt der Anbieter
- Stichproben im Original vor jeder Bewertung
- Freigaben stehen mit Name und Datum an der Anforderung
Quellen: Bitkom, Presseinformation vom 14.09.2026, 603 Unternehmen ab 20 Beschäftigten; Lünendonk, Presseinformation vom 18.09.2025, 121 IT-Verantwortliche; abgerufen am 03.11.2026.
Acht Schritte der Softwareauswahl.
Wo KI hilft und wo Menschen entscheiden.
Die acht Schritte folgen dem Ablauf einer Auswahl vom Bedarf bis zur Steuerung des Anbieters. Grün heißt: KI beschleunigt den Schritt heute verlässlich, wenn ein Mensch das Ergebnis prüft. Gelb heißt: KI liefert eine erste Fassung, die Prüfung kostet spürbar Zeit. Blau heißt: Hier entscheiden Menschen, KI hält nur fest. Bitkom beschreibt KI-Agenten schon als Programme, die Preise vergleichen und Angebote einholen. 11 % der Unternehmen, die KI nutzen oder planen, setzen solche Agenten ein. Für Auswahl und Vertrag zählt trotzdem, wer am Ende unterschreibt.
| Schritt | Was KI übernimmt | Was ein Mensch entscheidet | Risiko | Einschätzung |
|---|---|---|---|---|
| Vor der AusschreibungBedarf, Abläufe, Markt | ||||
| Bedarf und AnforderungenLastenheft, Anforderungskatalog | Schlägt Anforderungen aus Unternehmensprofil, Notizen und Vorlagen vor, findet Dubletten und Lücken | Was wirklich gebraucht wird, Wichtigkeit und K.O.-Kriterien | Allgemeine Wünsche ohne Prüfkriterium, zu viele Pflichtpunkte | ✓KI beschleunigtVorschlag, Fachleute prüfen jede Zeile |
| ProzessanalyseIst-Abläufe in BPMN | Zeichnet aus einer Beschreibung ein erstes Diagramm, liest Prozesse aus Handbüchern, markiert Dopplungen | Wie der Ablauf heute wirklich läuft, mit Sonderfällen und Medienbrüchen | Sauberes Bild vom Soll statt vom Ist, Ausnahmen fehlen | ≈KI mit PrüfungWorkshop mit dem Fachbereich bleibt |
| Marktabgleich und LonglistMarktsichtung, Shortlist | Gleicht Ihr Profil mit einem Katalog und Referenzprojekten ab und begründet jeden Treffer | Welche Anbieter eingeladen werden, Partner in der Nähe, strategische Vorgaben | Veralteter Datenstand, ein Chat ohne Katalog erfindet Produkte | ✓KI beschleunigtmit Katalog, Stand und Begründung |
| Ausschreibung und BewertungAnfrage, Antworten, Präsentationen | ||||
| Ausschreibung und RFPAnfrage an die Anbieter | Formuliert Begleittext, Fragen und Antwortraster, glättet Texte und prüft Verständlichkeit | Umfang, Gewichtung, Fristen, Vertragsbedingungen und was Anbieter sehen | Vertrauliches im falschen Werkzeug, falsch wiedergegebene Fristen und Normen | ≈KI mit PrüfungInhalt und Gewichtung legen Sie fest |
| Auswertung der AntwortenFragebogen, Angebote | Fasst lange Antworten zusammen, sortiert nach Erfüllungsgrad, hebt Kommentare und Aufwände hervor | Ob eine Anpassung tragbar ist, ob Aufwände plausibel sind, welche Rückfragen nötig sind | Versteckte Anweisungen in Dokumenten, Zusammenfassungen glätten Einschränkungen | ≈KI mit PrüfungStichprobe im Original |
| PräsentationenDemos mit Ihren Szenarien | Leitet Szenarien aus Prozessen ab, protokolliert und bündelt Bewertungen | Bewertung im Raum, Eindruck vom Projektteam, Nachfragen an den Anbieter | Protokoll übernimmt Vertriebsaussagen als Tatsachen | ✕Mensch entscheidetKI hält fest |
| Vertrag und BetriebUnterschrift und Steuerung | ||||
| VertragsprüfungAngebot, AGB, Service Level | Gleicht den Vertrag mit Ihrer Checkliste ab und markiert fehlende Punkte wie Exit, Service Level oder Haftung | Ob Klauseln wirksam sind, Verhandlungsziele, Unterschrift | Falsche Rechtsaussagen, auch spezialisierte Werkzeuge irren in Tests | ≈KI mit PrüfungJuristische Prüfung bleibt |
| SteuerungVendor-Management nach dem Vertrag | Wertet Service-Berichte, Tickets und Rechnungen aus, erinnert an Kündigungsfristen | Eskalation, Verlängerung, Nachverhandlung oder Wechsel | Kennzahlen ohne Kontext, Fristen aus einem alten Vertragsstand | ✕Mensch entscheidetKI liefert Zahlen |
Einschätzung von Find-Your-Software, Stand 11/2026. Grundlage für die Risiken: BSI, Generative KI-Modelle, Version 2.0 vom 17.01.2025, BSI, Basisschutz gegen Indirect Prompt Injections vom 14.09.2026, Stanford HAI vom 23.05.2024, Bitkom vom 14.09.2026. Angaben laut Anbieter, Stand November 2026, ohne Gewähr. Einschätzungen geben die Meinung von Find-Your-Software wieder.
Sechs Grenzen der KI im Sourcing.
Und wie Sie damit umgehen.
Die Grenzen sind bekannt und gut beschrieben. Das BSI nennt fehlende Ausgabequalität als eigenes Risiko generativer Modelle, die Datenschutzkonferenz verlangt, dass Menschen KI-Ergebnisse tatsächlich prüfen. Für das Sourcing heißt das: Jede Grenze braucht eine feste Gegenmaßnahme im Ablauf.
Erfundene Fakten, die glaubhaft klingen
Sprachmodelle erfinden Inhalte, die weder in der Eingabe noch in den Trainingsdaten stehen. Laut BSI wirken sie meist glaubhaft, selbst erfundene Quellen. Stanford fand 2024 bei spezialisierten Werkzeugen für Rechtsrecherche Fehler in mehr als jeder sechsten Testanfrage.
- Fristen, Normen und Preise an der Quelle prüfen
- Zitate im Originaldokument suchen
Marktdaten mit Verfallsdatum
Ein Modell ohne Zugriff auf aktuelle Daten kennt nur den Stand seines Trainings, so das BSI. Übernahmen, neue Produktnamen und Preise fehlen dann. Ein Chat ohne Katalog nennt deshalb auch Anbieter, die es so nicht mehr gibt.
- Für jede Marktangabe ein Datum verlangen
- Preise und Lizenzmodelle beim Anbieter bestätigen lassen
Angebote sind vertraulich
Angebote, Preise und Lebensläufe gehören nicht in Werkzeuge ohne Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenschutzkonferenz hält geschlossene Systeme, die Eingaben nicht zum Training nutzen, für vorzugswürdig. Auch Geschäftsgeheimnisse brauchen nach § 2 GeschGehG angemessene Schutzmaßnahmen.
- Nur freigegebene Werkzeuge mit Vertrag
- Namen und Personendaten vorher entfernen
Dokumente können die KI steuern
Das BSI warnt vor Anweisungen, die in Dokumenten versteckt sind, etwa als weiße Schrift oder in Metadaten. Eine KI, die Angebote auswertet, kann ihnen folgen. Eine zuverlässige Gegenmaßnahme, die das Problem vollständig beseitigt, gibt es laut BSI nicht.
- Punktzahlen nie allein aus einer KI-Zusammenfassung
- Auffällige Abweichungen im Original lesen
Art. 4 verlangt Maßnahmen zur KI-Kompetenz
Seit 02.02.2025 müssen Betreiber Maßnahmen ergreifen, um die KI-Kompetenz ihres Personals zu unterstützen, seit 27.07.2026 in der Fassung der Verordnung (EU) 2026/1744. Ein Zertifikat ist nicht nötig, interne Aufzeichnungen genügen laut EU-Kommission. Die Aufsicht liegt seit 02.08.2026 bei nationalen Behörden.
- Einweisung zu Halluzinationen und Datenschutz
- Teilnahme und Inhalte kurz dokumentieren
Die Verantwortung bleibt im Haus
Geschäftsführer schulden die Sorgfalt eines ordentlichen Geschäftsmannes (§ 43 GmbHG). Der Vorstand ist geschützt, wenn er auf Grundlage angemessener Information entscheidet (§ 93 Abs. 1 AktG). Die neue Produkthaftung deckt rein beruflich genutzte Sachen und Daten nicht ab, eine falsche Auswahl bleibt Ihr Risiko.
- KI-Ergebnisse als Vorschlag kennzeichnen
- Haftung im Vertrag des KI-Anbieters prüfen
Quellen: BSI, Generative KI-Modelle, Risiko R4; BSI, Indirect Prompt Injections; DSK, Orientierungshilfe KI und Datenschutz vom 06.05.2024; DSGVO; § 2 GeschGehG; Verordnung (EU) 2026/1744; EU-Kommission, FAQ KI-Kompetenz, Stand 20.10.2026; § 43 GmbHG; § 93 AktG; Richtlinie (EU) 2024/2853, Art. 6, Umsetzung bis 09.12.2026. Abgerufen am 03.11.2026. Die Hinweise ersetzen keine juristische Prüfung im Einzelfall.
Ein KI-Ergebnis prüfen.
In fünf Schritten vor der Übernahme.
Ob Anforderung, Marktliste oder Vertragshinweis: Jedes KI-Ergebnis durchläuft denselben kurzen Weg, bevor es in den Katalog, an Anbieter oder an die Geschäftsführung geht. Die Datenschutzkonferenz verlangt, dass Menschen dabei einen echten Entscheidungsspielraum haben. Eine Unterschrift unter ein ungeprüftes Ergebnis reicht nicht.
- 1
Quelle verlangen
Lassen Sie sich zu jeder Aussage die Fundstelle nennen: Abschnitt im Angebot, Seite im Vertrag, Paragraf im Gesetz. Ohne Fundstelle bleibt es ein Vorschlag.
✓PrüfpunktFundstelle je Aussage - 2
Stand prüfen
Fragen Sie, aus welchem Datenstand Marktangaben stammen. Preise, Produktnamen und Eigentümer ändern sich oft innerhalb eines Jahres.
✓PrüfpunktDatum je Marktangabe - 3
Gegenprobe im Original
Lesen Sie Stichproben im Originaldokument, vor allem dort, wo die KI eine Anforderung als erfüllt einstuft und der Anbieter einen Kommentar geschrieben hat.
✓PrüfpunktStichprobe je Anbieter - 4
Vertrauliches entfernen
Bevor ein Ergebnis weitergeht, fliegen Namen, Preise anderer Anbieter und interne Zahlen raus. Anbieter sehen nur, was alle sehen dürfen.
✓PrüfpunktKeine Personendaten, keine fremden Preise - 5
Freigabe festhalten
Notieren Sie, wer das Ergebnis übernommen, geändert oder verworfen hat und warum. Ein Kommentar mit Autor und Datum an der Anforderung genügt.
✓PrüfpunktName und Datum der Freigabe
Fachleute entscheiden.
Zuschlag und Gewichtung gehören in die Projektleitung, Vertragsklauseln vor die Unterschrift zu einer Juristin oder einem Juristen. Bewertet die KI Personen, etwa freie Berater oder Lebensläufe, gilt Art. 22 DSGVO.
Fachbereich übernimmt.
Formulierungen, Zusammenfassungen und Rechercheergebnisse übernimmt der Fachbereich nach den fünf Schritten. Wie Sie Anforderungen prüfbar formulieren, steht in unserer Lastenheft-Vorlage.
Grundlage: DSK, Orientierungshilfe KI und Datenschutz, Abschnitte 1.6 und 3.3; Art. 22 Abs. 1 DSGVO. Reihenfolge der Schritte: Empfehlung von Find-Your-Software.
KI für Tempo im Sourcing.
Sechs Funktionen, jede mit Prüfschritt.
Find-Your-Software ist ein Werkzeug für die Softwareauswahl: Es sammelt Anforderungen, erzeugt eine begründete Shortlist, unterstützt Demos und Verträge und dokumentiert alles nachvollziehbar. Für KI-Funktionen nutzt Find-Your-Software nur eigene, lokal betriebene Modelle, die Daten bleiben bei Find-Your-Software. Fragen zum Projekt beantwortet Amatus, der KI-Assistent im Portal, derzeit als Beta. Anbieter zahlen im Anbieter-Cockpit für Kontakte, nicht für Plätze im Ranking.
Anforderungsprofil aus Ihrer Unternehmens-URL
Die Matching Engine liest die Inhalte unter Ihrer Unternehmens-URL, leitet Branche, Geschäftsmodell und erste Anforderungen ab und gleicht sie mit über 16.000 Systemen und über 200.000 Referenzprojekten ab.
- Shortlist mit Begründung je Treffer
- Prüfschritt: Profil gegenlesen, bevor die Liste weitergeht
Vorschläge und Lückencheck
Requirement Intelligence schlägt Anforderungen für Ihr Unternehmen vor, der Deep Check zeigt Lücken im Katalog. Übernommene Vorschläge gewichten Sie mit A, B oder C und markieren K.O.-Kriterien.
- Vorschläge einzeln annehmen, ändern oder verwerfen
- Prüfschritt: Prüfkriterium in jede Anforderung
Prozessanalyse mit BPMN im Process Hub
Im Process Hub modellieren Sie Abläufe in BPMN. Die KI zeichnet aus einer Beschreibung ein erstes Diagramm, liest Prozesse aus PDF oder Word und schlägt Anforderungen vor. Jede Änderung erscheint zuerst als Vorschau.
- Übergabe als Anforderungen mit Kategorie und K.O.
- Prüfschritt: Ablauf an einem echten Vorgang testen
Antworten in drei Stufen
Anbieter antworten je Anforderung mit vollständig erfüllt, erfüllt mit Anpassungen oder nicht erfüllt, dazu Personentage und Kommentar. Wichtigkeit und K.O.-Kennzeichen sehen sie nicht. Das Anbieter-Ranking markiert K.O.-Treffer, ausschließen müssen Sie selbst.
- Ranking aus Vorauswahl, Anforderungen, Präsentationen, Experteneinschätzung
- Prüfschritt: Kommentare zu Anpassungen lesen
Live-Bewertung von 1 bis 6
Alle Anbieter erhalten dieselben Szenarien. Ihr Team bewertet jede Aufgabe live auf einer Skala von 1 bis 6, das Portal bildet den Durchschnitt je Anbieter für das Ranking.
- Gleiche Aufgaben für alle Anbieter
- Prüfschritt: erst allein bewerten, dann im Team sprechen
Vertragsprüfung mit Checkliste
Verträge lesen Sie im Portal, markieren Textstellen und ordnen sie den Punkten Ihrer Checkliste zu. Die KI-Vertragsanalyse gibt es auf Anfrage, das Ergebnis kommt innerhalb von bis zu 24 Stunden per E-Mail. Mehr dazu unter Softwarevertrag prüfen.
- Hinweise als Ausgangspunkt für die Verhandlung
- Prüfschritt: Klauseln juristisch bewerten lassen
Quellen: Anbieter- und Referenzdatenbank von Find-Your-Software, Funktionsbeschreibungen von Selection Portal und Matching Engine, Stand 11/2026. Find-Your-Software übernimmt keinen IT-Betrieb und vermittelt kein Personal.
Drei Stellen, an denen KI nicht reicht.
Hier zählt Prozess-Know-how.
61 % der IT-Verantwortlichen wollen 2026 mehr für externe IT-Sourcing-Beratung ausgeben, so Lünendonk. Der Grund ist selten Recherche. Es sind die Stellen, an denen Erfahrung mit Abläufen, Menschen und Verhandlungen den Ausschlag gibt.
Was Ihr Ablauf wirklich braucht
Sonderfälle wie Teillieferung, Gutschrift oder Chargenrückruf stehen in keinem Handbuch. Sie kommen im Workshop zur Sprache, wenn jemand die richtigen Fragen stellt. Erst dann taugen KI-Vorschläge als Ergänzung.
Präsentationen, die vergleichbar sind
Ein Drehbuch aus Ihren eigenen Abläufen zwingt Anbieter weg vom Musterprozess. Die Moderation achtet darauf, dass alle dieselbe Aufgabe lösen und Ihr Team zuerst allein bewertet.
Leistungsgrenzen und Ausstieg
Was im Festpreis steckt, wie Daten am Ende zurückkommen und wer bei Verzug zahlt, klärt kein Modell für Sie. Wie Sie den Ausstieg vorbereiten, steht im Ratgeber Anbieterwechsel.
Quelle: Lünendonk, Presseinformation vom 18.09.2025. Wer welche Art von Partner braucht, ordnet unser Ratgeber IT-Dienstleister auswählen ein. Für Strategie und Regeln rund um KI gibt es die KI-Strategie-Beratung.
Wo setzen Sie KI im Sourcing
schon sicher ein?
Zwölf Fragen in vier Bereichen: Regeln, Daten, Prüfung und Entscheidung. Die Fragen folgen Art. 4 der KI-Verordnung, der DSGVO, der Orientierungshilfe der Datenschutzkonferenz und den Hinweisen des BSI. Die Ampel zeigt, wo Sie nachschärfen sollten.
Regeln und Kompetenz
Daten und Vertraulichkeit
Ergebnisse prüfen
Entscheidung und Vertrag
Sicher aufgestellt
Ihre Regeln tragen. Nehmen Sie KI in weitere Schritte auf, etwa den Marktabgleich mit dem Matching oder die Lückenprüfung des Katalogs mit Requirement Intelligence. Wiederholen Sie den Check vor jeder neuen Auswahl.
Grundlagen da, Prüfung lückenhaft
Meist fehlen Datenstand, Stichproben oder eine feste Freigabe. Bauen Sie den Prüfweg mit fünf Schritten in Ihr Projekt ein und halten Sie Freigaben an der Anforderung fest. Für die Ausschreibung hilft unser Ratgeber RFP erstellen.
Erst Regeln, dann mehr KI
Es fehlen Einweisung, Verträge für die Werkzeuge oder die menschliche Entscheidung. Klären Sie das, bevor KI Angebote bewertet. Im kostenlosen Erstgespräch besprechen wir, welche Schritte zuerst kommen.
Fragen nach Art. 4 Verordnung (EU) 2026/1744, Art. 5, 22 und 28 DSGVO, der Orientierungshilfe der DSK vom 06.05.2024 und den Hinweisen des BSI zu generativer KI. Die Ampel ist eine Einschätzung von Find-Your-Software, keine Prüfung nach diesen Normen.
Klassisch oder KI-gestützt:
Was sich am Aufwand ändert.
Gerechnet werden vier Arbeitspakete, in denen KI viel Text übernimmt: Anforderungen formulieren, Antworten auswerten, Vertrag vorprüfen und den Markt sichten. Workshops, Präsentationen und Verhandlung bleiben gleich und sind nicht eingerechnet. Ändern Sie die Startwerte auf Ihr Projekt. Ein Teil der KI-gestützten Zeit bleibt Prüfung durch Menschen, er ist gesondert ausgewiesen.
- Ein Tag hat acht Stunden.
- Anforderungen: klassisch 12 Minuten je Anforderung, KI-gestützt 3 Minuten Sichten und 3 Minuten Prüfen.
- Antworten: klassisch 2 Minuten je Anforderung und Anbieter, KI-gestützt 1 Minute für Prüfung und Stichprobe.
- Vertrag: klassisch 10 Minuten je Seite, KI-gestützt 5 Minuten zum Prüfen der Hinweise. Die juristische Prüfung kommt in beiden Fällen dazu.
- Marktsichtung: klassisch 3 Beratertage, KI-gestützt 1 Beratertag zum Prüfen der Shortlist.
- Tagessätze 1.200 Euro je Beratertag und 900 Euro je internem Tag. Kosten für KI-Werkzeuge sind nicht eingerechnet.
| Arbeitspaket | Tage klassisch | Tage KI-gestützt | davon Prüfung |
|---|---|---|---|
| Anforderungen formulieren (intern) | 3,8 | 1,9 | 0,9 |
| Antworten auswerten (Beratung) | 3,1 | 1,6 | 1,6 |
| Vertrag vorprüfen (Beratung) | 0,8 | 0,4 | 0,4 |
| Markt sichten, Longlist (Beratung) | 3,0 | 1,0 | 1,0 |
| Summe | 10,7 | 4,9 | 3,9 |
Rechenbeispiel von Find-Your-Software mit frei gewählten Annahmen, kein Marktwert und keine Zusage. Mit den Startwerten sinkt der Aufwand von rund 10,7 auf 4,9 Tage, davon bleiben 3,9 Tage Prüfung. Das zeigt den Kern: KI spart vor allem Schreib- und Lesezeit, die Prüfung bleibt. Wie viele Beratertage eine ganze begleitete Auswahl braucht, rechnet das Beispiel in unserem Ratgeber IT-Sourcing.
Häufige Fragen
zu KI im IT-Sourcing.
Kann KI die Softwareauswahl übernehmen?
Nein, KI kann die Softwareauswahl beschleunigen, aber nicht übernehmen. Sie formuliert Anforderungen vor, gleicht den Markt ab und sortiert lange Anbieterantworten. Gewichtung, Präsentationen, Zuschlag und Vertrag entscheiden Menschen, weil dort Erfahrung mit Ihren Abläufen und Verhandlungsgeschick zählen. Dazu kommt das Recht: Die Datenschutzkonferenz verlangt bei Entscheidungen mit Folgen für Personen echten menschlichen Entscheidungsspielraum. Sinnvoll ist eine klare Arbeitsteilung: KI liefert Vorschläge mit Quelle, Fachleute prüfen und geben frei. So kommen Sie schneller zur Shortlist, ohne die Verantwortung abzugeben.
Wie nutze ich KI bei der Ausschreibung?
Nutzen Sie KI für Text, nicht für Inhalte. Sie kann Begleittext, Fragen und Antwortraster formulieren, Anforderungen verständlicher machen und Dubletten finden. Umfang, Gewichtung, Fristen und Vertragsbedingungen legen Sie selbst fest, bevor die KI schreibt. Vertrauliche Zahlen und Personendaten gehören nur in Werkzeuge mit Vertrag zur Auftragsverarbeitung. Lassen Sie jede genannte Frist und Norm an der Quelle prüfen. Wie eine Anfrage an Anbieter aufgebaut ist und welche Fragen hineingehören, beschreibt unser Ratgeber RFP erstellen.
Ist KI im Einkauf DSGVO-konform?
KI im Einkauf kann DSGVO-konform sein, wenn drei Dinge stimmen. Erstens ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit dem Anbieter des Werkzeugs. Zweitens möglichst wenige Personendaten: Lebensläufe, Namen und Kontaktdaten aus Angeboten brauchen Sie für die meisten Auswertungen nicht. Drittens keine ausschließlich automatisierte Entscheidung mit Wirkung für einzelne Personen, Art. 22 DSGVO. Die Datenschutzkonferenz hält geschlossene Systeme, die Ihre Eingaben nicht zum Training nutzen, für vorzugswürdig. Bei hohem Risiko kommt eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO dazu.
Welche KI-Tools gibt es für das IT-Sourcing?
Für das IT-Sourcing gibt es fünf Arten von KI-Werkzeugen. Allgemeine KI-Assistenten schreiben und fassen zusammen, kennen aber Ihren Markt nur aus Trainingsdaten. Procurement-Suiten bringen KI für Bestellungen und Lieferanten mit, siehe unsere Übersicht Procurement-Software. Werkzeuge für die Softwareauswahl wie Find-Your-Software verbinden Katalog, Anforderungen und Anbieterantworten. Vertragsanalyse-Werkzeuge gleichen Klauseln mit Checklisten ab. Prozesswerkzeuge modellieren Abläufe. Fragen Sie bei jedem Werkzeug nach Datenstand und Vertrag zur Auftragsverarbeitung. Eine Rangliste geben wir nicht, weil die Eignung vom Schritt und von Ihren Datenschutzregeln abhängt.
Kann ich ein Lastenheft mit KI erstellen?
Ja, als erste Fassung, die Ihr Team danach prüft. KI kann aus Notizen, Prozessbeschreibungen und Vorlagen Anforderungen formulieren und Lücken wie Schnittstellen oder Datenschutz anmerken. Was sie nicht weiß: welche Sonderfälle Ihr Betrieb hat und was davon wirklich unverzichtbar ist. Geben Sie jeder Anforderung ein Prüfkriterium und eine verantwortliche Person. Lassen Sie Normen und Fristen an der Quelle prüfen. So bleibt nachvollziehbar, warum ein Punkt im Katalog steht. Aufbau, Gliederung und Beispiele finden Sie in unserer Lastenheft-Vorlage.
Wie zuverlässig ist KI bei der Auswertung von Angeboten?
KI ist beim Zusammenfassen und Sortieren von Angeboten hilfreich, beim Bewerten nur mit Prüfung zuverlässig. Zusammenfassungen glätten oft Einschränkungen, die in einem Nebensatz stehen. Das BSI warnt zudem vor Anweisungen, die in Dokumenten versteckt sind und eine KI steuern können. Lassen Sie die KI deshalb sortieren und Abweichungen markieren, aber vergeben Sie Punkte selbst. Lesen Sie je Anbieter Stichproben im Original, vor allem bei Antworten wie erfüllt mit Anpassungen. Strukturierte Antworten mit Personentagen und Kommentar machen die Prüfung schneller.
Darf ich Angebote von Anbietern in ChatGPT hochladen?
Nur, wenn Vertrag und Einstellungen des Werkzeugs es erlauben und die Vereinbarungen mit den Anbietern nicht dagegen sprechen. Angebote enthalten Preise, Personendaten und Geschäftsgeheimnisse. Für Personendaten brauchen Sie einen Vertrag zur Auftragsverarbeitung, für Geschäftsgeheimnisse angemessene Schutzmaßnahmen nach § 2 GeschGehG. Prüfen Sie, ob Ihre Eingaben zum Training genutzt werden und wo die Daten liegen. Sicherer ist ein freigegebenes Unternehmenswerkzeug. Entfernen Sie vor dem Hochladen Namen und Preise anderer Anbieter. Im Zweifel fragen Sie Ihre Datenschutzbeauftragte oder Ihren Datenschutzbeauftragten.
Was bedeutet Art. 4 der KI-Verordnung für mein Einkaufsteam?
Art. 4 verlangt, dass Sie Maßnahmen zur KI-Kompetenz aller Personen ergreifen, die in Ihrem Auftrag mit KI arbeiten. Das gilt seit 02.02.2025, seit 27.07.2026 in der Fassung der Verordnung (EU) 2026/1744. Ein bestimmtes Niveau je Person ist nicht vorgeschrieben, ein Zertifikat auch nicht. Die EU-Kommission nennt als Beispiel Beschäftigte, die einen KI-Chat für Texte nutzen: Sie sollen Risiken wie Halluzinationen kennen. Eine kurze Einweisung mit Teilnehmerliste genügt meist für den Einstieg. Die Aufsicht liegt seit 02.08.2026 bei nationalen Behörden.
Kann KI Verträge mit Softwareanbietern prüfen?
KI kann Verträge vorprüfen, aber nicht rechtlich bewerten. Sie gleicht den Text mit einer Checkliste ab und markiert fehlende oder auffällige Punkte wie Laufzeit, Service Level, Haftung und Ausstieg. Ob eine Klausel wirksam ist, entscheidet die juristische Prüfung. Stanford fand 2024 selbst bei spezialisierten Werkzeugen für Rechtsrecherche Fehler in mehr als jeder sechsten Testanfrage. Nutzen Sie die Markierungen als Liste für die Verhandlung. Welche Punkte ein Softwarevertrag regeln sollte, steht in Softwarevertrag prüfen.
Wer haftet, wenn die KI bei der Softwareauswahl falsch liegt?
In der Regel tragen Sie das Risiko selbst. Die Entscheidung für eine Software trifft die Geschäftsleitung, die nach § 43 GmbHG die Sorgfalt eines ordentlichen Geschäftsmannes schuldet. Nach § 93 Abs. 1 AktG ist geschützt, wer auf Grundlage angemessener Information entscheidet, und dazu gehört die Prüfung von KI-Ergebnissen. Die neue Produkthaftung nach Richtlinie (EU) 2024/2853 erfasst rein beruflich genutzte Sachen und Daten nicht. Was der Anbieter des KI-Werkzeugs übernimmt, steht in dessen Vertrag. Halten Sie Freigaben deshalb schriftlich fest.
Ist KI im IT-Sourcing ein Hochrisiko-System nach dem AI Act?
Meist nicht. Die Hochrisiko-Bereiche stehen in Anhang III der KI-Verordnung, und die Auswahl von Software oder Lieferanten gehört nicht dazu. Anders kann es sein, wenn eine KI einzelne Menschen auswählt oder bewertet, etwa freie Berater: Beschäftigung und Zugang zur Selbstständigkeit sind ein eigener Bereich in Anhang III Nr. 4. Für diese Systeme gelten die Hochrisiko-Pflichten ab 02.12.2027. Unabhängig davon gilt Art. 4 zur KI-Kompetenz für jeden Betreiber. Lassen Sie die Einstufung im Zweifel juristisch prüfen.
Wie setzt Find-Your-Software KI in der Softwareauswahl ein?
Find-Your-Software setzt KI an vier Stellen ein. Die Matching Engine leitet aus Ihrer Unternehmens-URL ein Anforderungsprofil ab und gleicht es mit über 16.000 Systemen und über 200.000 Referenzprojekten ab. Requirement Intelligence schlägt Anforderungen vor und zeigt Lücken. Der Process Hub zeichnet BPMN-Diagramme aus Beschreibungen. Die KI-Vertragsanalyse prüft auf Anfrage gegen Ihre Checkliste, das Ergebnis kommt innerhalb von bis zu 24 Stunden per E-Mail. Für alle KI-Funktionen nutzt Find-Your-Software eigene, lokal betriebene Modelle. Entscheidungen treffen Sie.
Wann lohnt sich Beratung trotz KI im IT-Sourcing?
Beratung lohnt sich, wenn Abläufe komplex sind, mehrere Fachbereiche mitreden oder ein großer Vertrag verhandelt wird. KI liefert dann schneller Material, aber jemand muss Workshops führen, Präsentationen vergleichbar machen und Leistungsgrenzen verhandeln. Auch ein Drehbuch für die Präsentationen aus Ihren eigenen Abläufen gehört dazu. Nach Lünendonk wollen 61 % der IT-Verantwortlichen 2026 mehr für externe IT-Sourcing-Beratung ausgeben. Klären Sie im kostenlosen Erstgespräch, welche Schritte Sie selbst mit dem Portal gehen und wo Begleitung sinnvoll ist. Find-Your-Software übernimmt dabei keinen IT-Betrieb.
KI, die an Ihre Systeme anschließt.
Klarheit in wenigen Tagen.
Sectorlens berät Unternehmen mit 50 bis 5.000 Mitarbeitenden bei KI, Digitalisierung und Softwareauswahl. Wir klären in wenigen Tagen statt Wochen, was sich lohnt, und bauen auf Ihrer Systemlandschaft auf.
Potenzialfindung
Wir bewerten Ihre Prozesse auf KI-Potenzial und ordnen die Use-Cases nach Aufwand, Datenlage und Nutzen. Am Ende steht eine kurze Liste, kein Katalog.
ROI-Berechnung
Für jeden Use-Case rechnen wir Kosten und Nutzen mit offengelegten Annahmen durch, bevor Sie investieren. Sie sehen, was sich rechnet und was nicht.
Prozessanalyse
Wir nehmen den Prozess so auf, wie er heute läuft, mit Systemen, Schnittstellen und Datenflüssen, und zeigen, wo KI sauber anschließt.
Wir haben ERP- und MES-Systeme ausgewählt und eingeführt. Deshalb betrachten wir das Gesamtgerüst und bauen darauf auf, statt ein KI-Konzept zu entwerfen, das sich nicht anbinden lässt. Das Vorgehen beschreibt die KI-Strategie-Beratung, ein Gespräch dazu vereinbaren Sie im Erstgespräch.
Schneller zur Shortlist.
Sicher bis zur Unterschrift.
Starten Sie mit dem Matching aus Ihrer Unternehmens-URL und führen Sie die Auswahl im Selection Portal weiter. Wenn Sie wissen wollen, wo KI in Ihrem nächsten Projekt sicher hilft und wo Sie Begleitung brauchen, klären wir das im kostenlosen Erstgespräch. Wie KI-Agenten Einkaufsvorgänge selbst ausführen, zeigt unser Vergleich KI-Agenten.