Mitarbeiter nutzen ChatGPT längst — mit oder ohne Erlaubnis. Die Frage ist nicht mehr, ob KI im Unternehmen läuft, sondern ob jemand weiß, wo die Daten landen. Dieser Report zeigt, wie Unternehmer KI-Agenten einsetzen, ohne Bußgelder, Kontrollverlust oder Datenpannen zu riskieren — und warum ein strukturiertes Agentensystem aus Compliance-Sicht sicherer ist als der wilde KI-Einsatz, der in den meisten Betrieben bereits läuft.
Das Problem: KI im Mittelstand ohne Kontrolle
Schatten-KI ist bereits Realität
In fast jedem Mittelstandsbetrieb, den wir kennenlernen, läuft KI längst im Hintergrund. Ein Vertriebsmitarbeiter kopiert eine Kundenmail in ChatGPT, um eine Antwort zu formulieren. Eine Buchhalterin lädt einen Vertrag in ein Tool hoch, um ihn zusammenfassen zu lassen. Ein Personaler füttert Lebensläufe in ein KI-Tool, um sie vorzusortieren. Niemand hat das offiziell freigegeben, niemand hat einen Auftragsverarbeitungsvertrag geprüft, und niemand weiß genau, auf welchen Servern diese Daten am Ende liegen.
Das ist keine Ausnahme, das ist der Normalfall. Umfragen aus dem Mittelstand zeigen: In der großen Mehrheit der Unternehmen wird KI bereits genutzt, aber nur ein Bruchteil hat dafür verbindliche Richtlinien. Die Lücke zwischen Nutzung und Kontrolle ist das eigentliche Risiko — nicht die KI selbst.
Warum das teuer werden kann
- Bußgelder nach Art. 83 DSGVO können bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes betragen — unabhängig von der Unternehmensgröße.
- Personenbezogene Daten, die in ein US-Tool ohne Datenschutz-Vereinbarung fließen, sind ein meldepflichtiger Vorfall, sobald es auffliegt.
- Kunden und Bewerber fragen zunehmend aktiv nach, wo und wie ihre Daten verarbeitet werden.
- Ein einziger Datenschutzvorfall kostet im Schnitt deutlich mehr an Aufarbeitung, Beratung und Vertrauensverlust, als ein sauber aufgesetztes KI-System jemals gekostet hätte.
Das Ergebnis: Viele Unternehmer bremsen sich selbst aus. Sie verbieten KI-Tools komplett, aus Angst vor Fehlern — und verzichten damit auf die 26 Stunden pro Woche, die im Schnitt allein durch E-Mail-Verwaltung, Recherche und wiederkehrende Workflows verloren gehen (Quelle: Amazing Agents Praxisanalyse, 150+ Agent-Setups, 2026). Das ist die falsche Reaktion. Die richtige Reaktion ist ein Aufbau, der Compliance von Anfang an mitdenkt, statt sie nachträglich zu reparieren.
Die Rechnung, die niemand macht
Wer KI aus Angst vor der DSGVO meidet, rechnet nur eine Seite der Gleichung. Die andere Seite: 1.352 Stunden verlorene Zeit pro Jahr sind der typische Wert, den wir bei mittelständischen Unternehmen ohne Automatisierung messen. Auf ein Fünf-Jahres-Fenster hochgerechnet, sind das 281 Tage Lebenszeit.
| Zeitverlust pro Woche (Mittelstand) | Wert |
|---|---|
| Gesamt | 26 h |
| Davon reine E-Mail-Verwaltung | 12 h |
| Davon Recherche und Datensammlung | 8 h |
| Davon wiederkehrende Workflows | 6 h |
| Hochgerechnet auf 5 Jahre | 281 Tage |
Quelle: Amazing Agents Praxisanalyse, 150+ Agent-Setups, 2026.
Die eigentliche Frage lautet also nicht „KI oder DSGVO", sondern: Wie baut man KI-Agenten so, dass beides gleichzeitig gilt — volle Automatisierung und volle Rechtssicherheit. Genau darum geht es in diesem Report.
DSGVO ist kein Show-Stopper, sondern eine Checkliste
Die vier Fragen, die zählen
Unternehmer unterschätzen oft, wie konkret die DSGVO in der Praxis ist. Es geht nicht um abstrakte Prinzipien, sondern um vier klar beantwortbare Fragen, die für jeden KI-Agenten im Einsatz dokumentiert sein müssen.
- Wer verarbeitet die Daten? — Der Anbieter muss namentlich benannt und per Auftragsverarbeitungsvertrag (Art. 28 DSGVO) gebunden sein.
- Was wird verarbeitet? — Nur Daten, die für die konkrete Aufgabe nötig sind (Datenminimierung, Art. 5 DSGVO).
- Wo liegen die Daten? — Serverstandort und Sub-Auftragsverarbeiter müssen bekannt und im besten Fall EU-basiert sein.
- Wie lange werden Daten gespeichert? — Löschfristen müssen definiert und technisch umgesetzt sein, nicht nur auf dem Papier stehen.
Der Unterschied zwischen Tool und Agent
Ein einzelnes KI-Tool, das ein Mitarbeiter manuell nutzt, ist aus Compliance-Sicht schwer zu kontrollieren — es gibt keine zentrale Übersicht, wer was eingegeben hat. Ein Agentensystem mit Memory-Layer und definierten Zugriffsrechten dagegen ist das Gegenteil: Jede Verarbeitung ist protokolliert, jeder Agent hat einen klar abgegrenzten Datenzugriff, und Löschregeln lassen sich zentral durchsetzen. Richtig aufgesetzt, ist ein Multi-Agent-System also nicht das Compliance-Risiko — es ist die Lösung dafür.
| Kriterium | Wilder KI-Einsatz (Schatten-IT) | Strukturiertes Agentensystem |
|---|---|---|
| Auftragsverarbeitung | Meist nicht vorhanden | Vertraglich geregelt, dokumentiert |
| Serverstandort | Unbekannt, oft USA | EU-gehostet, nachvollziehbar |
| Protokollierung | Keine | Vollständig, pro Agent und Aktion |
| Löschkonzept | Nicht existent | Automatisiert, fristgebunden |
| Verantwortlichkeit | Diffus, bei einzelnen Mitarbeitern | Zentral beim Unternehmen dokumentiert |
Die häufigsten Irrtümer
In Strategiegesprächen begegnen uns immer wieder dieselben drei Missverständnisse, die Unternehmer davon abhalten, KI-Agenten einzuführen — obwohl die Bedenken meist unbegründet sind, sobald man den Anbieter richtig prüft.
Irrtum 1: „KI und DSGVO schließen sich aus"
Falsch. Die DSGVO ist technologieneutral. Sie schreibt keine bestimmten Tools vor oder verbietet sie, sondern verlangt einen rechtssicheren Umgang mit personenbezogenen Daten — egal ob das in Excel, per E-Mail oder über einen KI-Agenten passiert.
Irrtum 2: „Anonymisierung löst alles"
Anonymisierung hilft, ersetzt aber keine Auftragsverarbeitungsverträge, sobald an irgendeinem Punkt im Prozess personenbezogene Daten verarbeitet werden — und das ist bei E-Mails, Bewerbungen oder Kundendaten fast immer der Fall.
Irrtum 3: „Ein großer US-Anbieter ist automatisch sicherer"
Größe ersetzt keine Rechtsgrundlage. Entscheidend ist, ob der Anbieter EU-Serverstandorte, einen belastbaren AV-Vertrag und ein dokumentiertes Löschkonzept anbietet — das ist bei spezialisierten EU-Anbietern häufig eher gegeben als bei globalen Standardprodukten.
Wissen Sie, wo Ihre Unternehmensdaten gerade liegen?
Im kostenlosen 30-Minuten-Strategiegespräch prüfen wir gemeinsam Ihren aktuellen KI-Einsatz — ehrlich, ohne Verkaufsdruck.
Strategiegespräch sichern →EU-Hosting und Datenhoheit: Was technisch dahintersteckt
Was „EU-gehostet" konkret bedeutet
Bei uns laufen alle Agenten-Workflows auf Infrastruktur mit Serverstandort in der EU. Das ist keine Randnotiz, sondern die Grundvoraussetzung dafür, dass Übermittlungen in Drittländer (Art. 44 ff. DSGVO) gar nicht erst zum Thema werden. Kein Standardvertragsklausel-Geflecht, kein Data Privacy Framework, das sich politisch wieder ändern kann — die Daten verlassen die EU schlicht nicht.
Die vier technischen Bausteine
- Serverstandort EU — Hosting und Verarbeitung ausschließlich innerhalb der EU, keine Weiterleitung an Drittland-Subprozessoren ohne Prüfung.
- Verschlüsselung — Daten werden verschlüsselt übertragen (TLS) und verschlüsselt gespeichert (at rest), sodass ein Datenabgriff selbst bei einem Zugriff auf die Infrastruktur ins Leere läuft.
- Rollenbasierte Zugriffsrechte — Jeder Agent bekommt nur Zugriff auf die Daten, die er für seine Aufgabe braucht. Der Recruiting-Agent sieht keine Buchhaltungsdaten, der Inbox-Manager keine Bewerberunterlagen.
- Audit-Trail über den Memory-Layer — Jede Aktion jedes Agenten wird protokolliert. Bei einer Anfrage zur Datenauskunft (Art. 15 DSGVO) lässt sich lückenlos nachvollziehen, was mit welchen Daten passiert ist.
Diese vier Bausteine sind der Unterschied zwischen einem Tool, das man „irgendwie" nutzt, und einer Infrastruktur, die im Ernstfall — bei einer Anfrage der Aufsichtsbehörde oder eines Kunden — sofort belastbare Antworten liefert.
Die Rolle des Auftragsverarbeitungsvertrags (AVV)
Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist keine Formalität, sondern die rechtliche Grundlage dafür, dass ein externer Anbieter überhaupt Daten im Auftrag des Unternehmens verarbeiten darf. Ohne AVV ist jede Verarbeitung durch einen KI-Anbieter formal eine Datenschutzverletzung — unabhängig davon, wie gut die Technik dahinter ist.
Bei der Einführung von Agenten gehört der AVV deshalb an den Anfang des Prozesses, nicht ans Ende. Ein seriöser Anbieter legt ihn unaufgefordert vor, bevor der erste Agent produktiv geht — inklusive Auflistung aller Sub-Auftragsverarbeiter und der eingesetzten technischen und organisatorischen Maßnahmen (TOMs).
Ein zusätzlicher Vorteil eines strukturierten Agentensystems: Weil die Zuständigkeiten klar verteilt sind (ein Anbieter, ein AVV, eine Infrastruktur), entfällt die Notwendigkeit, mit Dutzenden Einzel-Tools und Dutzenden Einzelverträgen zu jonglieren, die Mitarbeiter sich sonst eigenständig zusammensuchen. Wie diese Architektur konkret pro Agent aussieht, zeigt das folgende Kapitel.
Die 8 Agenten im Compliance-Check
Acht Agenten, acht Datenprofile
Jeder Agent im System hat ein eigenes Aufgabenprofil — und damit auch ein eigenes Datenschutzprofil. Die folgende Übersicht zeigt, welche Daten die einzelnen Agenten berühren und welche Schutzmaßnahme jeweils greift.
| Agent | Berührt typischerweise | Schutzmaßnahme |
|---|---|---|
| Inbox-Manager | Kunden-E-Mails, Namen, Anliegen | Rollenbasierter Zugriff, Verschlüsselung |
| Outreach-Agent | Kontaktdaten, Firmendaten | Opt-out-Logik, Löschfristen |
| Recruiting-Agent | Lebensläufe, Bewerberdaten | Strengste Zugriffsbeschränkung, kurze Aufbewahrung |
| Research-Spezialist | Öffentliche Markt-/Firmendaten | Keine personenbezogenen Daten nötig |
| Dokumenten-Brain | Verträge, interne Dokumente | Verschlüsselte Ablage, Zugriffsprotokoll |
| Code-Operator | Quellcode, Systemdaten | Getrennte Umgebung, kein Kundendatenzugriff |
| Daten-Analyst | KPIs, aggregierte Kennzahlen | Meist bereits anonymisierte Aggregate |
| Memory-Layer | Kontext über alle Agenten | Zentrale Audit-Trail-Funktion, Löschkonzept |
Warum der Memory-Layer der Schlüssel ist
Der Memory-Layer verdient einen genaueren Blick, weil er aus Compliance-Sicht die wichtigste Komponente im System ist. Er sorgt dafür, dass Kontext zwischen Agenten geteilt wird, ohne dass jeder Agent eine eigene, unkontrollierte Kopie der Daten anlegt. Das bedeutet konkret:
- Eine zentrale Quelle der Wahrheit statt verstreuter Datenkopien in acht verschiedenen Systemen.
- Ein zentraler Löschbefehl wirkt auf alle Agenten gleichzeitig, statt acht Systeme einzeln bereinigen zu müssen.
- Eine zentrale Protokollierung macht Auskunftsanfragen nach Art. 15 DSGVO in Stunden statt Wochen beantwortbar.
- Eine klare Grenze: Agenten teilen sich Kontext, aber nicht automatisch alle Rohdaten — Zugriffsrechte bleiben granular.
Ohne einen solchen zentralen Layer entstehen genau die Silo-Probleme, die Datenschutzbeauftragte am meisten fürchten: Niemand weiß mehr genau, wo eine bestimmte Information überall gelandet ist. Mit ihm wird aus acht Einzelsystemen ein einziges, prüfbares Ganzes. Mehr zum Konzept dahinter lesen Sie in unserem Wissenshub.
Welcher Agent passt zu Ihrem Datenschutzprofil?
Wir zeigen Ihnen in 30 Minuten, welcher der acht Agenten Ihren größten Zeitfresser DSGVO-konform übernehmen kann.
Strategiegespräch sichern →Praxis: Handwerk und Beratung
Zwei Betriebsgrößen, zwei Branchen, ein gemeinsames Muster: Compliance und Zeitersparnis schließen sich nicht aus, wenn die Architektur stimmt.
Beispiel: Handwerksbetrieb, 34 Mitarbeitende
Ein Elektrobetrieb aus dem Rheinland ließ Kundenanfragen bisher von zwei Bürokräften per Hand sortieren — inklusive Weiterleitung an Techniker per WhatsApp, was aus Datenschutzsicht bereits fragwürdig war, weil private Endgeräte beteiligt waren. Der Inbox-Manager übernahm die Sortierung und Priorisierung strukturiert und dokumentiert, statt über private Kanäle zu laufen.
Beispiel: Beratungs- und Coaching-Praxis, 6 Mitarbeitende
Eine Unternehmensberatung nutzte vor der Umstellung mehrere kostenlose KI-Tools parallel — ohne AVV, ohne Übersicht, welches Tool welche Kundendaten gesehen hatte. Nach einer Bestandsaufnahme wurden Recherche, Follow-up-Mails und Terminkoordination auf drei Agenten (Research-Spezialist, Inbox-Manager, Outreach-Agent) konsolidiert — ein Anbieter, ein Vertrag, ein Datenschutzkonzept.
| Ergebnis nach der Umstellung | Wert |
|---|---|
| Zeitersparnis pro Woche | 9 h |
| Anzahl KI-Tools vorher (unkontrolliert) | 7 |
| Anzahl Anbieter/AVV nachher | 1 |
| Zeit für Datenschutz-Dokumentation vorher | nicht vorhanden |
Quelle: anonymisierte Kundenbeispiele, Amazing Agents, 2026.
Das Muster in beiden Beispielen ist identisch: Konsolidierung auf ein durchdachtes Agentensystem reduziert nicht nur Arbeitszeit, sondern auch die Anzahl der Stellen, an denen überhaupt ein Datenschutzrisiko entstehen kann. Weniger Tools, weniger Verträge, weniger Unsicherheit — und mehr Stunden zurück.
Die Auswahl-Checkliste für Unternehmer
Bevor ein KI-Anbieter einen einzigen Agenten aufsetzt, sollte diese Liste vollständig abgehakt sein. Sie kostet 30 Minuten und erspart Monate späteren Ärger.
11 Fragen an jeden KI-Anbieter
Diese Checkliste stammt direkt aus unseren Erstgesprächen mit mittelständischen Unternehmern. Wer sie vor der Beauftragung durchgeht, vermeidet die häufigsten Compliance-Fallen von Anfang an.
- Wo genau stehen die Server, auf denen unsere Daten verarbeitet werden?
- Gibt es einen unterschriebenen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, bevor der erste Agent live geht?
- Werden Sub-Auftragsverarbeiter offengelegt — und liegen auch diese in der EU?
- Wie und wann werden Daten gelöscht, wenn ein Vertrag endet oder eine Löschfrist abläuft?
- Gibt es rollenbasierte Zugriffsrechte pro Agent, oder sieht jeder Agent alle Daten?
- Ist die Kommunikation zwischen Agenten und Systemen durchgehend verschlüsselt?
- Existiert ein Audit-Trail, der jede Aktion jedes Agenten nachvollziehbar macht?
- Wie schnell kann eine Auskunftsanfrage nach Art. 15 DSGVO beantwortet werden?
- Was passiert bei einer Datenpanne — gibt es einen dokumentierten Meldeprozess innerhalb der 72-Stunden-Frist?
- Kann der Anbieter technische und organisatorische Maßnahmen (TOMs) schriftlich vorlegen?
- Ist der Datenschutzbeauftragte des Anbieters erreichbar und benannt?
Rote Flaggen, die vor Vertragsschluss auffallen sollten
| Warnsignal | Was es bedeutet |
|---|---|
| „AVV reichen wir später nach" | Verarbeitung startet ohne Rechtsgrundlage — DSGVO-Verstoß ab Tag 1 |
| Serverstandort unklar oder „global verteilt" | Drittlandtransfer wahrscheinlich, zusätzliche Prüfpflichten |
| Keine Angaben zu Löschfristen | Daten werden vermutlich unbegrenzt gespeichert |
| Ein Zugang für alle Agenten/Module | Kein granulares Berechtigungskonzept, hohes Risiko bei Missbrauch |
| Keine Referenz auf technische/organisatorische Maßnahmen | TOMs fehlen oder sind nicht dokumentiert |
Ein seriöser Anbieter beantwortet alle elf Fragen ohne Zögern und ohne Nachfragen an einen externen Juristen weiterzuleiten. Wenn diese Antworten fehlen, ist das kein Detail, sondern ein Grund, den Anbieter zu wechseln.
Von der Anfrage zum konformen Agenten in 14 Tagen
Compliance muss kein Grund für Verzögerung sein. Bei uns ist sie von Tag 1 Teil des Setups, nicht ein nachträglicher Haken.
Der 14-Tage-Fahrplan
Viele Unternehmer erwarten, dass Datenschutzprüfungen ein Projekt für sich sind, das den eigentlichen Rollout um Wochen verzögert. Bei einem strukturierten Vorgehen läuft die Compliance-Prüfung parallel zum technischen Setup — nicht davor und nicht danach.
| Tag | Was passiert | Compliance-Meilenstein |
|---|---|---|
| 1–2 | Strategiegespräch, Ist-Analyse der Zeitfresser | Klärung, welche Datenkategorien betroffen sind |
| 3–5 | Auswahl der passenden Agenten, ROI-Rechnung | AVV-Entwurf wird erstellt und geprüft |
| 6–9 | Technisches Setup, Anbindung an bestehende Systeme | Zugriffsrechte pro Agent werden konfiguriert |
| 10–12 | Testbetrieb mit echten, aber überwachten Fällen | Audit-Trail wird live geprüft |
| 13–14 | Übergabe in den produktiven Betrieb | AVV unterschrieben, Löschkonzept aktiv |
Nach 14 Tagen läuft nicht nur ein funktionierender Agent, sondern ein vollständig dokumentiertes System: AVV unterschrieben, Löschfristen konfiguriert, Zugriffsrechte gesetzt, Audit-Trail aktiv. Der häufigste Satz, den wir danach hören, ist nicht „das spart Zeit" — das wissen Unternehmer vorher schon — sondern „jetzt weiß ich zum ersten Mal genau, wo unsere Daten sind".
Jetzt weiß ich zum ersten Mal genau, wo unsere Daten sind.
Die ehrliche Rechnung am Monatsende
Wir messen den Erfolg jedes Setups monatlich — nicht in Verkaufsversprechen, sondern in tatsächlich zurückgewonnenen Stunden. Für DSGVO-konforme Agenten kommt eine zweite Kennzahl hinzu: die Zeit, die eine Datenschutzprüfung oder Auskunftsanfrage in Anspruch nimmt.
| Kennzahl | Wert |
|---|---|
| Typische Zeitersparnis nach Rollout | 6–20 h / Woche |
| Zeit für eine Auskunftsanfrage (Art. 15 DSGVO) | unter 1 Stunde |
| Kosten pro automatisiertem Report (Live-Beispiel) | 0,34 € |
| Setup-Dauer bis produktiv | 14 Tage |
Quelle: Amazing Agents Praxisanalyse, 150+ Agent-Setups, 2026.
Über Amazing Agents
Amazing Agents baut autonome KI-Agenten für den Mittelstand — mit einem Ziel: Unternehmern ihre Zeit zurückzugeben. Nicht als Metapher, sondern gemessen in echten Wochenstunden.
- Setup in 14 Tagen — vom Strategiegespräch zum produktiven Agenten, ohne monatelange Projekte.
- DSGVO-konform, EU-gehostet — alle Daten bleiben in der EU, Auftragsverarbeitungsvertrag inklusive.
- Ehrlich gerechnet — kein Verkaufsversprechen, jeder Agent wird an echten Stunden gemessen.
- Messbarer ROI — monatliche Auswertung, wie viele Stunden tatsächlich zurückgewonnen wurden.
| Agent | Aufgabe |
|---|---|
| Inbox-Manager | Mails sortieren, priorisieren, Entwürfe verfassen |
| Outreach-Agent | Personalisierte Kaltakquise und LinkedIn-Sequenzen |
| Recruiting-Agent | Sourcing, CV-Screening, Interview-Koordination |
| Research-Spezialist | Marktanalysen, Wettbewerbsreports, Trends |
| Dokumenten-Brain | Verträge lesen, PDFs zusammenfassen, Archiv-Abfragen |
| Code-Operator | Bug-Tracking, Code-Reviews, autonome Fixes |
| Daten-Analyst | Dashboards, KPI-Tracking, Anomalie-Alerts |
| Memory-Layer | Persistenter, geteilter Kontext über alle Agenten |
Besonders für regulierungsintensive Branchen wie Finanzdienstleister ist die Kombination aus EU-Hosting, AVV und Audit-Trail entscheidend, um KI produktiv und rechtssicher gleichzeitig einzusetzen.
Bereit für KI, die Sie nicht später einholt?
In einem kostenlosen 30-Minuten-Strategiegespräch prüfen wir gemeinsam, welche Ihrer 26 Wochenstunden sich DSGVO-konform automatisieren lassen — mit EU-Hosting, Auftragsverarbeitungsvertrag und Setup in 14 Tagen.
Strategiegespräch sichern →Häufige Fragen
Schließen sich KI-Agenten und DSGVO gegenseitig aus?
Nein. Die DSGVO ist technologieneutral und verbietet keine KI, sie verlangt einen rechtssicheren Umgang mit personenbezogenen Daten. Mit EU-Hosting, Auftragsverarbeitungsvertrag (Art. 28 DSGVO) und dokumentiertem Löschkonzept lässt sich ein Agentensystem vollständig DSGVO-konform betreiben.
Was muss ein Auftragsverarbeitungsvertrag (AVV) enthalten?
Ein AVV nach Art. 28 DSGVO muss den Anbieter namentlich benennen, alle Sub-Auftragsverarbeiter offenlegen und die technischen und organisatorischen Maßnahmen (TOMs) dokumentieren. Ein seriöser Anbieter legt ihn unaufgefordert vor, bevor der erste Agent produktiv geht.
Warum ist EU-Hosting für KI-Agenten wichtig?
EU-Hosting verhindert, dass Datenübermittlungen in Drittländer (Art. 44 ff. DSGVO) überhaupt zum Thema werden. Die Daten verlassen die EU nicht, wodurch Standardvertragsklauseln oder politisch instabile Data-Privacy-Frameworks entfallen.
Wie schnell lässt sich eine Auskunftsanfrage nach Art. 15 DSGVO beantworten?
In einem strukturierten Agentensystem mit zentralem Memory-Layer und lückenlosem Audit-Trail liegt die Bearbeitungszeit für eine Auskunftsanfrage bei Amazing-Agents-Setups typischerweise unter einer Stunde — statt Tagen oder Wochen bei verstreuten Einzel-Tools.
Wie lange dauert die Einführung eines DSGVO-konformen Agentensystems?
14 Tage von der Ist-Analyse bis zum produktiven Betrieb: Tag 1–2 Strategiegespräch, Tag 3–5 AVV-Entwurf, Tag 6–9 technisches Setup mit Zugriffsrechten, Tag 10–12 überwachter Testbetrieb, Tag 13–14 Übergabe mit unterschriebenem AVV und aktivem Löschkonzept.