Digitale Infrastruktur im Unternehmen umfasst alle Systeme, mit denen in Ihrem Betrieb gearbeitet wird – etwa E-Mail, Kalender, Buchhaltung, Kundenverwaltung, Dateiablage, Website und Telefonie –, die Verbindungen zwischen diesen Systemen, die Orte, an denen Daten liegen, die Zugriffsrechte, die Datensicherung und die Überwachung. Entscheidend ist weniger, welche einzelne Software Sie einsetzen, als ob das Zusammenspiel nachvollziehbar und kontrolliert ist. Eine Bestandsaufnahme klärt genau das: Was ist vorhanden, wer hängt wovon ab, und was passiert, wenn etwas ausfällt? Die folgenden sechs Schritte lassen sich mit einer einfachen Tabelle und einigen Gesprächen im Team beginnen.
Im Alltag wird der Begriff oft auf Hardware, Netzwerk und Server verengt. Für die Frage, wie gut ein Betrieb digital aufgestellt ist, greift das zu kurz. Mindestens fünf Bereiche gehören dazu: die Anwendungen, mit denen Mitarbeiter arbeiten; die Daten, die dabei entstehen und irgendwo liegen; die Schnittstellen und manuellen Übergaben zwischen den Anwendungen; die Regeln, wer worauf zugreifen darf; und die Vorkehrungen für den Störfall, also Sicherung, Wiederherstellung und Überwachung.
Warum das für Ihre Prioritäten zählt: Jede Automatisierung und jede KI-Anwendung setzt auf dieser Schicht auf. Sind Daten doppelt vorhanden oder widersprüchlich, arbeitet auch das beste Werkzeug mit falschen Angaben. Einen Überblick über das Gesamtbild finden Sie auf der Seite Digitale Infrastruktur für Unternehmen. Hier geht es um das praktische Vorgehen: wie Sie den Bestand erfassen, bevor Sie etwas ändern.
Schritt 1: Alle Systeme erfassen – auch die inoffiziellen
Legen Sie eine Tabelle an mit einer Zeile je System. Spalten, die sich bewährt haben: Name, Zweck, Verantwortlicher im Betrieb, Anbieter, Art der Daten, die dort liegen, und die Frage, ob es einen zweiten Weg gibt, falls das System ausfällt. Beginnen Sie mit dem, was offiziell angeschafft wurde, und fragen Sie dann ausdrücklich nach dem, was nebenher entstanden ist: die Tabelle, die ein Mitarbeiter pflegt, weil das Hauptsystem etwas nicht kann; das private Cloud-Konto für den Dateiaustausch; das KI-Werkzeug, das jemand auf eigene Faust nutzt.
Gerade diese inoffiziellen Systeme sind in der Praxis die größten Lücken, weil niemand sie sichert und niemand weiß, welche Kundendaten dort liegen. Wie sich dieser Wildwuchs erkennen und sinnvoll einordnen lässt, beschreibt der Beitrag Shadow-KI im Unternehmen. Behandeln Sie die Erfassung nicht als Kontrolle von Personen, sondern als Bestandsliste: Wer ein Werkzeug nutzt, hat meist einen Engpass gelöst, und genau diesen Engpass wollen Sie kennenlernen.
Schritt 2: Datenflüsse aufzeichnen und die führende Quelle festlegen
Ergänzen Sie die Systemliste um eine zweite Tabelle: Welche Angabe wandert von wo nach wo? Ein Kundenname wird im Angebot erfasst, später in der Rechnung noch einmal getippt, danach in der Buchhaltung angelegt. Jede dieser Stellen ist eine Übergabe, und an jeder Übergabe können Tippfehler, Verzögerungen und Abweichungen entstehen. Markieren Sie, ob die Übergabe automatisch läuft, per Export und Import oder von Hand.
Legen Sie anschließend für jede Datenart ein führendes System fest: Kundenstammdaten, Artikel, Aufträge, Rechnungen. Das führende System ist der Ort, an dem eine Änderung zuerst gemacht wird und von dem andere Systeme ihre Angaben beziehen. Ohne diese Festlegung existieren am Ende mehrere „Wahrheiten“, und niemand weiß, welche gilt. Warum das mehr ist als Ordnungsliebe, zeigt der Beitrag Datensilos auflösen: Eine Wahrheit statt zehn Tabellen; die Folgen für jede spätere Automatisierung behandelt Datenqualität als KI-Fundament.
Schritt 3: Zugriffe und Zugangsdaten prüfen
Gehen Sie je System durch, wer Zugang hat und warum. Typische Befunde, die sich ohne technische Vorkenntnisse feststellen lassen: Konten ehemaliger Mitarbeiter, die noch aktiv sind; ein gemeinsames Passwort für mehrere Personen; Administratorrechte für Menschen, die sie nicht brauchen; Zugangsdaten, die in einer Tabelle oder einer Mail stehen. Rechte sollten sich nach der Aufgabe richten, nicht nach der Person, und sie sollten in einem festen Rhythmus überprüft werden, den Sie selbst festlegen.
Besonders wichtig wird das, sobald automatisierte Abläufe oder KI-Agenten auf Ihre Systeme zugreifen. Auch sie brauchen ein eng gefasstes Konto statt eines Generalschlüssels; wie das aussehen kann, steht im Beitrag Zugriffsrechte für KI-Agenten. Und wo personenbezogene Daten im Spiel sind, gehört die Frage nach Speicherort und Auftragsverarbeitung in dieselbe Tabelle; der Beitrag KI im Unternehmen ohne DSGVO-Falle gibt dafür Orientierung. Eine Rechtsprüfung ersetzt das nicht.
Schritt 4: Sicherung und Wiederherstellung wirklich erproben
Fragen Sie je System: Wird gesichert, wohin, wie oft, und wer bemerkt es, wenn die Sicherung nicht läuft? Die wichtigste Frage kommt danach: Wurde die Wiederherstellung schon einmal ausprobiert? Eine Sicherung, die nie zurückgespielt wurde, ist eine Annahme. Viele Betriebe entdecken erst im Störfall, dass die Sicherung leer war, auf dasselbe Gerät schrieb wie das Original oder ohne Passwort nicht lesbar ist.
Wählen Sie für den Test ein überschaubares System, etwa die Dateiablage einer Abteilung, und stellen Sie einen Ordner an anderer Stelle wieder her. Notieren Sie, wie lange das gedauert hat und wer es konnte. Diese zwei Angaben sind der erste ehrliche Wert dafür, wie lange ein Ausfall bei Ihnen tatsächlich dauern würde. Prüfen Sie außerdem, ob Ihre Daten in einem Format vorliegen, das sich auch ohne den jetzigen Anbieter lesen lässt – das ist der Kern des Themas Vendor-Lock-in vermeiden.
Schritt 5: Überwachung – nicht nur Abstürze, auch Ausbleiben erkennen
Die meisten Betriebe bemerken einen Ausfall, wenn jemand sich beschwert. Besser ist, wenn das System selbst meldet. Dabei reicht es nicht, nur den Absturz eines Dienstes zu erkennen. Viele Fehler sind still: Ein Export läuft durch, liefert aber keine Zeilen; eine Mail-Automatik ist aktiv, versendet aber seit Tagen nichts; eine Sicherung startet, schließt aber nicht ab. Prüfen Sie deshalb für jeden wichtigen Ablauf, welches Ergebnis täglich oder wöchentlich zu erwarten ist, und lassen Sie melden, wenn es ausbleibt.
Warum ein laufender Prozess nicht beweist, dass er sein Ergebnis liefert, behandelt der Beitrag Stille Ausfälle: Warum Prozesskontrolle nicht reicht. Wer die Zahlen zusammenführen will, findet im Beitrag Business-Dashboard: Vom toten Cockpit zum System einen Ansatz, der nicht bei der Optik anfängt. Legen Sie für jede Meldung fest, wer sie bekommt und was er dann tut; eine Meldung ohne Zuständigen ist Lärm.
Schritt 6: Auswerten und die Reihenfolge festlegen
Am Ende steht keine perfekte Landschaft, sondern eine Liste mit Befunden. Ordnen Sie sie nach zwei Fragen: Was passiert, wenn dieser Punkt ausfällt oder falsch ist, und wie aufwendig ist die Behebung? Dringend sind Lücken, die geschäftskritische Daten oder den Zahlungseingang betreffen und sich mit wenig Aufwand schließen lassen – etwa ein getesteter Rückspielweg für die Buchhaltung oder das Entfernen veralteter Zugänge. Weniger dringend sind Verschönerungen, die niemandem im Alltag auffallen.
Halten Sie das Ergebnis schriftlich fest, mit Datum und Verantwortlichem je Punkt. Dieses Dokument ist zugleich die Grundlage für jede spätere Entscheidung: ob ein System ersetzt wird, ob eine Schnittstelle gebaut wird, ob und wo KI sinnvoll ansetzt. Wer wissen will, an welchen Stellen Automatisierung im eigenen Betrieb Hebel hätte, kann aus der Liste sehr direkt ableiten, welche Abläufe sich zuerst eignen – der Beitrag KI-Automatisierung: Welchen Prozess zuerst? zeigt die Auswahl.
Wo die Bestandsaufnahme nicht hilft
Eine Bestandsaufnahme ersetzt keine technische Prüfung. Sie zeigt, was Sie wissen und was nicht; sie deckt aber keine Sicherheitslücken in Software auf und beurteilt weder Netzwerkaufbau noch Verschlüsselung. Wo sensible Daten oder regulierte Branchen im Spiel sind, braucht es fachliche Prüfung durch Personen mit entsprechender Qualifikation. Auch die Rechtsfragen zu Datenschutz und Aufbewahrung beantwortet die Tabelle nicht.
Sie hilft zudem kaum, wenn niemand im Betrieb Zeit hat, die Befunde anschließend zu bearbeiten. Dann entsteht ein Dokument, das ungelesen liegen bleibt. Und in sehr kleinen Betrieben mit wenigen Systemen genügt oft eine halbe Seite statt sechs Schritten; dort ist der Aufwand der Methode größer als ihr Nutzen. Prüfen Sie ehrlich, ob Ihr Betrieb groß genug gewachsen ist, dass einzelne Personen den Überblick nicht mehr im Kopf haben – erst dann lohnt die strukturierte Form.
Erst wissen, was vorhanden ist; dann festlegen, welches System führt; dann Zugriffe, Sicherung und Überwachung klären. Alles, was Sie danach automatisieren, steht auf diesem Boden.
Eine Bestandsaufnahme der digitalen Infrastruktur lohnt sich vor jeder größeren Entscheidung: vor dem Kauf neuer Software, vor dem Start einer Automatisierung und vor dem Einsatz von KI. Beginnen Sie mit der Systemliste aus Schritt 1; sie dauert in der Regel kürzer, als man erwartet, und liefert sofort Befunde. Wenn Sie die Auswertung gemeinsam mit einer unabhängigen Stelle durchgehen möchten, finden Sie im Kontaktbereich einen Weg zum Erstgespräch.