AI Act: Wie die Sparkasse KI-Prozesse sicher automatisiert

Ein Vorreiter in Sachen KI-Governance

Mit dem vollständigen Inkrafttreten des EU AI Acts im August 2026 stehen viele Unternehmen vor der Herausforderung, ihre KI-Strategien an strenge regulatorische Vorgaben anzupassen. Die S-Communication Services GmbH (S-Com), die zentrale Kommunikationseinheit der Sparkassen-Finanzgruppe, hat diesen Prozess bereits frühzeitig eingeleitet. Als Dienstleister für rund 340 Sparkassen in Deutschland produziert das Unternehmen eine Vielzahl an Inhalten, von Ratgebern bis hin zu Kampagnenseiten. Die Notwendigkeit, diese komplexen Workflows effizienter zu gestalten, führte zu einer umfassenden Neuausrichtung der redaktionellen Prozesse.

Prozessanalyse als Grundlage der Optimierung

Der Ausgangspunkt für die Transformation war eine detaillierte Untersuchung der bestehenden Arbeitsabläufe. Die Analyse ergab 17 Einzelschritte, von denen mehr als die Hälfte aus manuellen Übergaben zwischen verschiedenen Systemen wie Jira, Word, Slack und dem Content-Management-System (CMS) bestand. Diese fragmentierte Arbeitsweise bot erhebliches Potenzial für Automatisierungen, stellte jedoch hohe Anforderungen an die Sicherheit und den Datenschutz.

Strenge Compliance-Vorgaben bestimmen die Tool-Wahl

Bei der Auswahl geeigneter Automatisierungstools setzte die S-Com auf ein hausinternes Compliance-Framework, das weit über marktübliche Standards hinausgeht. Cloudbasierte Lösungen, die keine Kontrolle über den Serverstandort bieten oder kein Selfhosting ermöglichen, wurden konsequent ausgeschlossen. Jedes neue Werkzeug muss ein Assessment mit über 100 Fragen durchlaufen, das gemeinsam von der IT-Sicherheit, dem Betriebsrat und der Datenschutzabteilung bewertet wird. Dieses Vorgehen war bereits Teil der Unternehmenskultur, bevor der AI Act eine gesetzliche Notwendigkeit für KI-Governance schuf.

Letztlich blieb nur ein Tool übrig, das sich vollständig in der eigenen IT-Infrastruktur betreiben lässt. Diese Entscheidung ermöglichte es, eine Architektur aufzubauen, die redaktionelle Arbeitsschritte automatisiert, ohne die Souveränität über sensible Daten preiszugeben.

Effizienzgewinne und menschliche Expertise

Die Auswirkungen dieser Automatisierungsstrategie sind messbar: Mehr als die Hälfte der redaktionellen Schritte laufen inzwischen automatisiert ab, wobei sich einige Teilbereiche noch im Testbetrieb befinden. Die Prozessgeschwindigkeit konnte je nach Art des Inhalts um 10 bis 20 Prozent gesteigert werden. Zudem konnte auf einen externen Dienstleister zur Qualitätssicherung verzichtet werden.

Dennoch setzt die S-Com nicht auf eine vollständige Automatisierung. Bewusst verbleiben bestimmte Schritte in menschlicher Hand. Die durch die Automatisierung gewonnene Zeit wird gezielt in die redaktionelle Sorgfalt investiert. Aspekte wie der spezifische Tonfall, der Kontext und eine unverwechselbare Markenstimme werden weiterhin von Redakteuren verantwortet, da diese Qualitäten laut S-Com nicht durch Sprachmodelle ersetzt werden können.

Ausblick und strategische Bedeutung

Die Erfahrungen der S-Com dienen als Blaupause für Unternehmen in stark regulierten Branchen. Sie verdeutlichen, dass eine erfolgreiche KI-Integration nicht allein durch technologische Leistungsfähigkeit, sondern primär durch ein robustes Governance-Modell gelingt. Der Fokus auf den gesamten Lebenszyklus eines Tools sowie klare Kriterien für den Einsatz spezifischer KI-Modelle stellen sicher, dass Innovation und Compliance Hand in Hand gehen. Für die Zukunft bedeutet dies, dass Unternehmen, die ihre internen Standards frühzeitig auf regulatorische Anforderungen ausrichten, einen entscheidenden Wettbewerbsvorteil bei der Skalierung ihrer KI-Projekte erzielen.