Management-Zusammenfassung
Organisationswissen verschwindet dort, wo es entsteht: in Köpfen, Chats, E-Mails, verstreuten Laufwerken und Tools, die niemand mehr pflegt. Sobald künstliche Intelligenz (KI) hinzukommt, verschärft sich das Problem — KI erzeugt Ergebnisse schneller, als sie dokumentiert werden, und niemand weiß hinterher, wer was auf welcher Grundlage entschieden hat.
Die Antwort ist ein einfacher Leitgedanke: „Wissen aufbauen und nicht verlieren — für Menschen und KI." Technisch heißt das: ein zentrales Firmen-Vault als Single Source of Truth (SSoT) — reines Markdown, für Menschen lesbar und für KI zugänglich — plus ein Zugangs-Layer, über den sowohl Mitarbeitende als auch KI-Agenten koordiniert, nachvollziehbar und regelkonform arbeiten.
Drei Bausteine tragen das Ergebnis:
- Ein Wissens-Vault als SSoT — alle Projekte, Entscheidungen und Anleitungen an einem Ort, als offene Dateien statt in einem proprietären System.
- Ein Gateway für Mensch und KI — koordiniertes Schreiben, ein menschenlesbares Audit-Trail und persönliche Zugangstoken für Zurechenbarkeit.
- Governance nach ISO 9001 §7.5 — Dokumentenlenkung, Versionierung, Freigaberegeln und eine selbst-aktualisierende Lenkungsmatrix — damit Wissen dauerhaft, auffindbar und prüfbar bleibt.
Ergänzt wird das durch ein OCR-erschlossenes Dokumentenarchiv, das gescannte Verträge, Normen und Fachliteratur volltext-durchsuchbar macht — und damit zu einer unmittelbaren Wissensquelle für KI-gestütztes Retrieval.
1. Das Problem: Wissen ist flüchtig
In der Praxis liegt Firmenwissen fragmentiert: in Ticketsystemen, ERP, Chatverläufen, E-Mail-Postfächern, Kalkulationen und den Köpfen einzelner Personen. Verlässt jemand das Unternehmen oder wechselt ein Projekt den Eigentümer, geht der Kontext verloren — genau der Teil, den kein Code und keine Rechnung mehr hergibt: warum etwas so entschieden wurde.
KI verstärkt beides — den Nutzen und das Risiko. Sie kann Wissen erschließen und verdichten, produziert aber auch schnell Ergebnisse ohne Herkunft. Ohne Struktur entstehen drei Lücken:
- Fragmentierung — dasselbe Wissen liegt mehrfach, widersprüchlich, an verschiedenen Orten.
- Fehlende Nachvollziehbarkeit — niemand weiß, wer (Mensch oder KI) wann was auf welcher Basis geändert hat.
- Kein dauerhafter Ort — Wissen „lebt" nur, solange ein Tool oder eine Person es trägt.
Wissenserhaltung ist damit kein Speicherproblem, sondern ein Governance-Problem: Es braucht einen einzigen Ort der Wahrheit, klare Regeln und einen prüfbaren Verlauf.
2. Der Leitgedanke: Ein SSoT für Menschen und KI
Das Fundament ist bewusst schlicht: genau ein zentrales Vault als das zentrale Wissensgeflecht der Firma — und ebenso bewusst technologisch anspruchslos gehalten: alles ist einfaches Markdown, les- und schreibbar von Menschen und KI.
Zwei Konsequenzen folgen daraus:
- Offenheit statt Lock-in. Reine Textdateien sind ohne Spezialsoftware lesbar, versionierbar und langlebig. Die offenen Dateien bleiben der SSoT; das Gateway ist nur der Zugangs-Layer, kein neues Datenmodell. Das Wissen überlebt jedes einzelne Werkzeug.
- Ein Format für beide Zielgruppen. Dieselbe Datei, die ein Mensch in einem Editor liest, kann eine KI über eine Schnittstelle durchsuchen und fortschreiben — ohne Übersetzungs- oder Exportverluste.
Damit ist der SSoT gleichzeitig Wissensbasis und Arbeitsmedium — für Menschen und für KI.
3. Architektur: Vier Bausteine
3.1 Das Vault (Struktur & Auffindbarkeit)
Das Vault ist klar gegliedert: ein Index-Bereich, alle Projekte nach Fachbereich, projektübergreifende Inhalte, verbindliche Richtlinien, Arbeitsanleitungen, ein Änderungsverlauf und Anhänge.
Auffindbarkeit entsteht über Maps of Content (MOCs) — thematische Naben, die ihre Inhalte automatisch aus den Metadaten der Notizen ziehen, statt Daten zu duplizieren. Grundsatz: Metadaten im Frontmatter pflegen, nie in Index-Tabellen — die Übersichten ziehen automatisch nach. So gibt es keinen Drift zwischen Inhalt und Index.
3.2 Das Gateway (Zugangs-Layer für Mensch und KI)
Über dem Vault liegt ein Gateway, das eine kleine, standardkonforme Werkzeugmenge bereitstellt — die gleichen Werkzeuge für Menschen (im Editor) wie für KI-Agenten:
- Inhalt & Navigation: Volltextsuche, Datei-Inventar, Lesen/Schreiben, Verschieben, Backlinks, semantische Suche.
- Koordination: Sichtbarkeit, wer welche Datei offen hat, und Soft-Locks mit Ablaufzeit — damit gleichzeitiges Arbeiten sichtbar wird und keine „toten" Sperren entstehen.
- Nachweis: ein Verlauf, den jeder Akteur selbst fortschreibt.
Die Kollaborationsphilosophie ist bewusst kooperativ statt restriktiv: warnen und koordinieren, nicht alles hart sperren.
Das Gateway läuft produktiv im firmeneigenen Netz (VPN) hinter einem Edge-Proxy. Die Kette reicht vom Editor über das Gateway bis zu einem Self-Service-Portal mit Single-Sign-on (OIDC + MFA).
Zurechenbarkeit über persönliche Token. Der Zugang erfolgt über streng persönliche Zugangstoken: Zurechenbarkeit bedeutet Verantwortung — jede Nutzung wird dem Token-Eigentümer zugerechnet. Token sind hochentropische Zufallswerte, von denen nur der Hash gespeichert wird; sie laufen ab und lassen sich sofort widerrufen. Ehrlich benannt wird auch die Grenze: Das ergibt Zurechenbarkeit per Audit-Trail. Der Web-Zugang sorgt dafür, dass menschliche Änderungen im selben Audit-Trail landen wie KI-Änderungen.
3.3 Skills (Arbeitsanweisungen in Agenten-Form)
Wiederkehrendes „Wie" ist als Skill abgelegt — eine verbindliche Arbeitsanweisung (im Sinne der ISO-9001-Pyramide: das Wie) und damit ein gelenktes Dokument. Das Prinzip ein kanonischer Einstiegspunkt je Skill verhindert „Script ohne Doku" stellt sicher, dass jede Automatisierung dokumentiert bleibt. Ein zentraler Orientierungs-Skill sorgt dafür, dass jeder Akteur — Mensch wie KI — beim Start denselben Kontext lädt.
3.4 Persistenter Kontext (Memory)
Damit Wissen über Sitzungen und Personen hinweg trägt, gibt es persistenten Kontext auf mehreren Ebenen: ein Projekt-Arbeitsgedächtnis je Projekt, eine auditierbare Entwickler-Historie mit festem Eintragsschema und ein projektübergreifendes Profil-/Teamgedächtnis. So beginnt keine Zusammenarbeit „bei null", und Entscheidungen bleiben an ihren Kontext gebunden.
3.5 OCR-Archiv als KI-Wissensquelle
Nicht alles Wissen ist Markdown. Verträge, Normen, Rechnungen und Fachliteratur liegen als Scans und PDFs — erschlossen über ein OCR-Dokumentenarchiv. Drei Eigenschaften machen es zur unmittelbaren KI-Quelle:
- OCR-Volltext. Gescannte Dokumente werden maschinenlesbar — Treffer entstehen im Inhalt, nicht nur im Titel. Genau das ist die Grundlage für KI-gestütztes Retrieval.
- Metadaten-Raster. Jedes Dokument trägt Typ, Herkunft, Schlagworte und Datum — die Filter- und Zitierebene, mit der eine KI gezielt eingrenzen und Fundstellen belastbar benennen kann.
- KI-kuratiert. Der Großteil des Archivs ist durch eine KI-Pipeline vorklassifiziert. Das Archiv ist damit nicht nur Speicher, sondern aktiv gepflegte Wissensquelle.
4. Wissenserhaltung als Governance (ISO 9001 §7.5)
Der eigentliche Hebel gegen Wissensverlust sind nicht Werkzeuge, sondern Regeln, die in den Dateien selbst verankert sind. Die tragende Klammer ist ISO 9001:2015 §7.5 („Dokumentierte Informationen").
Dokumentenlenkung im Frontmatter. Jedes gelenkte Dokument trägt ein festes Metadaten-Set: Name, Zweck, Owner, Version, Status, Datum, Review-Termin, Norm-Bezug und Geltungsbereich. Die ISO-Logik ist als Pyramide abgebildet: Richtlinie (Warum) → Prozess (Ablauf) → Arbeitsanweisung (Wie) → Formblatt (Artefakt).
Kalenderbasierte Versionierung. Jede inhaltliche Änderung zählt die Version hoch und aktualisiert das Datum; Reviews sind terminiert.
Klare Freigabe — KI gibt nie autonom frei. Die entscheidende Leitplanke: Nur die Geschäftsführung setzt ein Dokument auf „freigegeben" — KI-Agenten geben niemals autonom frei, sie legen Entwürfe an und schlagen Freigabe vor. KI beschleunigt die Arbeit; die Verantwortung für die Freigabe bleibt beim Menschen.
Selbst-aktualisierende Lenkungsmatrix. Eine Live-Übersicht listet alle gelenkten Dokumente mit Status, Version, Owner und Review-Datum — automatisch aus dem Frontmatter, mit Sichten wie „Zur Freigabe offen" und „Review fällig".
Entscheidungen bleiben erhalten. Architektur- und Grundsatzentscheidungen liegen versioniert je Projekt als Architecture Decision Records. Überholte Entscheidungen werden nicht gelöscht, sondern als superseded markiert. Die Entscheidungsgeschichte bleibt lesbar — der wertvollste, sonst am schnellsten verlorene Teil des Wissens.
Kein Wissensverlust durch Löschen. Ein durchgängiges Prinzip: nichts hart löschen — verschieben statt löschen. Nichts geht unwiederbringlich verloren.
Prüfung & Verbesserung (PDCA). Eine Konformitätsprüfung kontrolliert das Vault regelmäßig gegen die Regeln (Frontmatter, Naming, Struktur, Dubletten, Dokumentenlenkung, keine Secrets) und schreibt Berichte. Der PDCA-Zyklus ist als Standard-Arbeitsmodus definiert — inklusive Verifikation nach jeder Änderung.
5. Arbeitsweise mit KI
KI ist im Alltag fest verankert, aber an klare Prinzipien gebunden:
- KI ist Werkzeug — die Verantwortung bleibt beim Menschen. Ergebnisse müssen reviewbar und reproduzierbar bleiben; der Audit-Trail zeigt, wer verantwortlich ist.
- Standardisierte Umgebung für einheitliche, nachvollziehbare Abläufe.
- Provider frei, Leitplanken fest. Das KI-Modell ist frei wählbar (kommerziell oder im Haus betrieben), unter klaren Regeln: keine Geheimnisse in Prompts, Nachvollziehbarkeit im Commit.
- Doku-Zwang. Kein Code-Push ohne Doku-Update. Wissen entsteht nicht neben der Arbeit, sondern als Teil davon.
6. Normativer Rahmen
Der Ansatz ist an etablierte Managementnormen angelehnt:
- ISO 9001:2015 §7.5 — Dokumentierte Informationen: die tragende Klammer für Dokumentenlenkung, Versionierung, Freigabe und Nachweis.
- ISO 19011 — Auditierung.
- ISO/IEC 27001 / 27002 — Informationssicherheit: Rechtemodell, Token-Nachweisbarkeit, gehärteter Betrieb.
- ISO/IEC 42001 & EU AI Act — KI-Governance: als Rahmen für den verantwortlichen KI-Einsatz berücksichtigt.
7. Nutzen
- Kein Wissensverlust. Ein SSoT, „verschieben statt löschen" und erhaltene Entscheidungsgeschichte bewahren auch den Kontext — nicht nur die Ergebnisse.
- Volle Nachvollziehbarkeit. Jede Änderung (Mensch oder KI) landet im selben, menschenlesbaren Audit-Trail; jede KI-Nutzung ist einer Person zugeordnet.
- KI ohne Kontrollverlust. KI arbeitet mit vollem Zugriff, gibt aber nie autonom frei — Freigabe bleibt Chefsache.
- Offenheit & Langlebigkeit. Reines Markdown und offene Standards vermeiden Lock-in; das Wissen überlebt jedes einzelne Werkzeug.
- Prüfbar & anschlussfähig. Die Struktur ist an ISO 9001/27001/42001 angelehnt und damit audit- und zertifizierungsfähig.
Der Kern bleibt unverändert: Wissen aufbauen und nicht verlieren — für Menschen und KI.