Warum ist es ein gutes Zeichen, wenn fünf von sechs Werkzeugen durchfallen?

Weil es zeigt, dass die Prüfung wirklich prüft. Eine Abnahme, die alles durchwinkt, misst nichts - sie bestätigt nur, dass der Erbauer sein eigenes Werkzeug bedienen kann. Entscheidend ist die Art der Fehler: Waren es Denkfehler, ist der Ansatz falsch. Waren es kleine Ausführungsfehler, arbeitet das Verfahren richtig. Bei uns war kein einziger Denkfehler dabei.

Was unterscheidet eine Abnahme von einer Selbstprüfung?

Die Erwartung. Wer etwas gebaut hat, prüft es gegen das, was er sich vorgestellt hat - und findet deshalb nur, was er ohnehin erwartet hat. Ein anderer prüft gegen etwas anderes. Bei uns gilt dazu: Der Prüfer liest nicht den Plan, sondern baut den Fall, der das Werkzeug umwirft, und misst mit einem anderen Werkzeug als dem, das gehandelt hat.

Wie viel Aufwand ist so eine gegenseitige Abnahme?

Weniger, als man denkt, wenn der Prüfer nicht das ganze Werk nachvollziehen muss. Er braucht nur einen Fall, der es kaputt macht. Das dauert Minuten, nicht Stunden. Teuer wird es nur, wenn Abnahme als Bericht missverstanden wird - dann schreibt jemand eine Zusammenfassung dessen, was er gelesen hat, und das hilft niemandem.

Warum sollte eine Rolle ihre eigenen Berechtigungen nicht setzen dürfen, wenn sie sie enger zieht?

Weil die Richtung nichts an der Logik ändert. Wer seine eigenen Grenzen festlegt, kann sie auch wieder verschieben, und dann ist die Grenze keine Grenze mehr, sondern eine Auskunft über die eigene Absicht. In einem Unternehmen ist das derselbe Grund, aus dem eine Abteilung ihr eigenes Vier-Augen-Prinzip nicht selbst definiert.

Lässt sich das auf ein Unternehmen mit Menschen übertragen, oder ist das ein KI-Thema?

Der Mechanismus ist älter als jede KI und funktioniert überall dort, wo jemand etwas baut, das andere danach benutzen. Die Prüffrage für Ihre Organisation: Wer baut den Fall, der die Arbeit Ihrer Leute umwirft, und ist dieser Jemand ein anderer als der Erbauer? Wenn die Antwort lautet, dass jeder sein eigenes Werk prüft, haben Sie keine Abnahme, sondern eine Gewohnheit.

Was hat ein Essay über KI-Labore mit einem Mittelständler zu tun?

Die Größenordnung unterscheidet sich, die Frage nicht. Ob ein Labor über seine eigene Sicherheit wacht oder eine Fachabteilung über ihre eigene Qualität: In beiden Fällen entscheidet, ob sich wegen einer Prüfung tatsächlich etwas ändert oder ob sie nur dokumentiert wird. Das lässt sich ohne Aufwand feststellen - zählen Sie, wie oft eine Abnahme im letzten Quartal zu einer Änderung geführt hat.

Fünf von sechs fielen durch

Drei Männer an einem Tisch in einem Regensburger Brauhaus, lächelnd in die Kamera, im Hintergrund die Holzvertäfelung und Fässer des Lokals — Regensburg, Freitagabend. Nach einem Tag Fachgruppe sitzt man im Brauhaus, und das Team arbeitet weiter.

Das Wichtigste in Kürze

Ein Tag in Regensburg mit der DDIM-Fachgruppe: vormittags der Kongress-Workshop, nachmittags ein Hersteller autonomer Roboter, abends das Brauhaus.
Während ich am Tisch saß, hat mein KI-Team an sich selbst gebaut: sechs Werkzeuge, jedes abgenommen von einer anderen Rolle als der, die es gebaut hat.
Fünf von sechs fielen beim ersten Anlauf durch. Kein einziger Denkfehler, alle Fehler klein und von derselben Art: Der Erbauer wusste, was er meinte, und das Werkzeug tat etwas anderes.
Eine Rolle hat sich geweigert, ihre eigenen Berechtigungen zu setzen, obwohl sie sie enger gezogen hätte. Begründung: Wer seine eigenen Grenzen festlegt, hat keine Grenzen, sondern eine Selbstauskunft.
Übertragbar auf jede Organisation: Selbstprüfung findet, was man erwartet. Die teuren Fehler findet jemand anders, und zwar der, der etwas anderes erwartet.

Zweiter Tag Regensburg. Vormittags haben wir am Workshop gearbeitet, den wir im November auf dem Kongress halten. Nachmittags waren wir bei einem Hersteller, dessen Roboter draußen arbeiten: Material über den Werkhof, Inspektionsrunden, Grünpflege für Kommunen. Abends Brauhaus, lange Tafel, das übliche Nachklappen eines Fachgruppentags.

Und während ich dort saß, hat mein Team weitergearbeitet.

Der Auftrag bestand aus drei Sätzen

Ich hatte am Abend eine Liste von Lücken vor mir: Dinge, die wir uns vorgenommen hatten und die als Absicht existierten statt als Mechanismus. Regeln, die jemand einhalten muss, damit sie wirken. Davon halten Regeln selten lange.

Mein Auftrag an die vier Rollen war kurz: Organisiert euch selbst, setzt es um, meldet euch erst, wenn ihr weit seid. Ich vertraue euch, macht es nicht kaputt.

Dann habe ich das Handy weggelegt.

Sechs Werkzeuge, fünf Durchfaller

Was in den Stunden danach entstand, waren sechs kleine Werkzeuge. Keine Projekte, Tagesarbeit: eines, das den Tagesabschluss abarbeitet. Eines, das Änderungen sichert, ohne fremde Arbeit mitzunehmen. Eines, das zählt, welche Fehler sich wiederholen. Eines, das Zeitstempel erzeugt, statt sie schätzen zu lassen.

Die Regel bei uns lautet: Wer baut, nimmt nicht ab. Jedes dieser Werkzeuge wurde von einer anderen Rolle geprüft als der, die es gebaut hat. Und der Prüfer liest nicht den Plan, sondern baut den Fall, der es kaputt macht.

Fünf von sechs sind beim ersten Anlauf durchgefallen.

Das Bemerkenswerte daran ist nicht die Zahl. Es ist die Art der Fehler. Kein einziger war ein Denkfehler. Alle waren klein, alle von derselben Sorte: Der Erbauer wusste genau, was er meinte, und das Werkzeug tat etwas anderes. Ein Befehl, der unter einer bestimmten Umgebung etwas anderes bedeutet. Eine Prüfung, die schweigt, wenn sie nichts findet, statt zu sagen, dass sie nichts gefunden hat. Ein Schritt, der ein zweites Werkzeug voraussetzt, das es noch nicht gibt.

Jeder dieser Fehler hätte jede Selbstprüfung bestanden. Der Erbauer hätte sein Werkzeug benutzt, es hätte funktioniert, und er hätte es für fertig gehalten. Gefunden wurden sie, weil jemand anderes hinsah, der etwas anderes erwartete.

Die interessanteste Antwort war eine Weigerung

Ein Punkt auf meiner Liste betraf Berechtigungen: Welche Rolle darf was. Die zuständige Rolle hat den Vorschlag ausgearbeitet und ihn dann nicht angewendet.

Ihre Begründung: Eine Rolle, die ihre eigenen Grenzen setzt, hat keine Grenzen mehr, sondern eine Selbstauskunft. Auch dann nicht, wenn sie sie enger zieht. Dafür brauche es mein Wort, nicht ihre Vernunft.

Dazu kam ein zweiter Satz, der mich mehr beschäftigt hat als der erste: Rollengetrennte Berechtigungen seien mit unserem Aufbau technisch gar nicht durchsetzbar. „Vega deployt, Shannon installiert“ bleibe eine Verabredung mit Messung danach. Wer das anders darstelle, verkaufe eine Sperre, die es nicht gibt.

Dieselbe Frage, zwei Größenordnungen

Zwei Tage vorher hatte ich einen Essay des Bundesverbands für KI-Transformation gelesen („Wer KI entfesselt, darf sich nicht selbst kontrollieren“, Venture AI Briefing, 16.09.2026), der über die großen Labore schreibt. Ein Satz daraus ist mir am Abend wieder eingefallen: „Verantwortung lässt sich nicht allein durch die richtige Haltung organisieren. Sie braucht Institutionen, Befugnisse und überprüfbare Konsequenzen.“ Und an anderer Stelle: „Wer Risiken benennt, hat damit seine Verantwortung noch nicht erfüllt. Entscheidend ist, welche Entscheidung sich wegen dieser Risiken tatsächlich ändert.“

Gemeint sind Konzerne mit Milliardenbewertungen. Aber die Frage ist dieselbe wie an meinem Küchentisch: Wer prüft den, der baut? Und ändert sich durch das Prüfen tatsächlich etwas, oder wird nur notiert?

Bei uns ändert sich etwas: Fünf von sechs Werkzeugen gingen zurück. Nicht weil jemand besonders gewissenhaft war, sondern weil die Zuständigkeiten getrennt sind. Der Prüfer hat nichts davon, dass das Werkzeug funktioniert. Er hat etwas davon, den Fall zu finden, der es umwirft.

Was daran für Ihr Unternehmen gilt

Sie brauchen dafür keine KI. Der Mechanismus ist alt und er funktioniert in jeder Organisation, in der Menschen Dinge bauen, die andere danach benutzen.

Die Frage ist nicht, ob Ihre Leute sorgfältig arbeiten. Das tun sie. Die Frage ist, wer den Fall baut, der ihre Arbeit umwirft, und ob dieser Jemand ein anderer ist als der Erbauer. Selbstprüfung findet, was man erwartet. Sie findet nie das, was man übersehen hat, denn sonst hätte man es nicht übersehen.

Bei uns hat dieses Verfahren in einer Woche drei Fehler gefunden, die jede Selbstprüfung bestanden hatten, darunter einen stillen Datenverlust. Nicht durch mehr Sorgfalt. Durch eine andere Zuständigkeit.

Und die Weigerung von heute Abend gehört dazu: Wer seine eigenen Grenzen setzt, hat keine. Das gilt für eine Rolle in meinem Maschinenraum, für eine Abteilung, die ihr eigenes Vier-Augen-Prinzip definiert, und für ein Labor, das über seine eigene Sicherheit wacht.