Keine allgemeine KI-Strategie

Diese Beratungsleistung konzentriert sich auf den Einsatz von KI innerhalb einer Website oder Webanwendung. Unternehmensweite KI-Strategien, interne Prozessautomatisierung und allgemeine Arbeitsplatzassistenten gehören nicht zum Leistungsumfang.

Ausgangspunkt ist immer ein konkreter Anwendungsfall. Welche Aufgabe soll die KI übernehmen? Welche Inhalte benötigt sie? Wer prüft ihre Ergebnisse? Und welchen Vorteil bietet sie gegenüber einer klassischen technischen Lösung?

Nicht jede Idee benötigt künstliche Intelligenz. CPS prüft deshalb auch, ob sich die gewünschte Funktion zuverlässiger oder wirtschaftlicher mit vorhandenen CMS-Funktionen, einer Suche oder klareren redaktionellen Abläufen umsetzen lässt.

Intelligente Suche und Wissenszugang

Umfangreiche Websites enthalten häufig viele fachlich wertvolle Informationen, die über Navigation und klassische Suche nur schwer erreichbar sind. KI kann dabei helfen, Fragen in natürlicher Sprache zu verstehen und passende Inhalte zusammenzuführen.

Eine mögliche Grundlage ist Retrieval-Augmented Generation, kurz RAG. Dabei wird eine Anfrage zunächst mit freigegebenen Inhalten aus der Website oder weiteren definierten Quellen abgeglichen. Das Sprachmodell formuliert seine Antwort auf Basis der gefundenen Informationen.

CPS berät dazu, welche Inhalte einbezogen werden, wie sie aufbereitet und aktualisiert werden und ob Antworten mit nachvollziehbaren Quellen versehen werden können. Auch Zugriffsrechte, nicht öffentliche Inhalte und der Umgang mit fehlenden oder widersprüchlichen Informationen müssen geklärt werden.

RAG kann die inhaltliche Grundlage einer Antwort verbessern. Es verhindert jedoch nicht zuverlässig jede falsche oder unvollständige Aussage. Die Beratung berücksichtigt deshalb auch Grenzen, Kontrollmöglichkeiten und geeignete Hinweise für Nutzende.

TYPO3-Extension, API oder Middleware

KI kann auf unterschiedliche Weise an eine Webanwendung angebunden werden. Eine TYPO3-Extension eignet sich, wenn Funktionen direkt im Backend oder an bestimmten Inhaltselementen verfügbar sein sollen. Externe KI-APIs ermöglichen den Zugriff auf spezialisierte Modelle, schaffen jedoch Abhängigkeiten von Anbieter, Preisgestaltung und Nutzungsbedingungen.

Eine Middleware kann zwischen TYPO3 und mehreren KI-Diensten vermitteln. Sie übernimmt beispielsweise Authentifizierung, Protokollierung, Filterung und die Auswahl eines Modells. Dadurch lassen sich Anbieter später leichter austauschen und zentrale Sicherheitsregeln durchsetzen.

CPS vergleicht diese Ansätze anhand der vorhandenen Architektur und Anforderungen. Dabei betrachten wir Entwicklungsaufwand, Wartbarkeit, Erweiterbarkeit, Antwortzeiten und laufende Kosten.

MCP-Connectoren für Inhalte und Funktionen

Das Model Context Protocol, kurz MCP, ist ein offener Standard, über den KI-Anwendungen auf externe Datenquellen, Werkzeuge und Arbeitsabläufe zugreifen können. Offizielle Einführung in MCP

Ein MCP-Connector kann ausgewählte TYPO3-Inhalte für KI-Anwendungen zugänglich machen oder klar abgegrenzte Funktionen bereitstellen. Denkbar sind die Recherche in freigegebenen Inhalten, der Zugriff auf Metadaten oder die Vorbereitung redaktioneller Aufgaben.

Diese Öffnung benötigt enge Grenzen. CPS berät dazu, welche Daten und Funktionen ein Connector bereitstellen darf, wie Zugriffe authentifiziert werden und welche Aktionen eine zusätzliche Freigabe benötigen. Schreibende Zugriffe müssen besonders sorgfältig behandelt werden, da fehlerhafte oder manipulierte Anweisungen sonst Inhalte verändern könnten.

MCP ist nicht für jeden Anwendungsfall erforderlich. Eine klassische API kann einfacher und besser kontrollierbar sein. CPS bewertet, welcher Weg zur konkreten Aufgabe passt.

Modelle und Anbieter vergleichen

Die Qualität eines Sprachmodells ist nur ein Auswahlkriterium. Für den Einsatz in einer Webanwendung sind auch Datenschutz, Datenstandort, Vertragsbedingungen, Kosten, Verfügbarkeit und technische Schnittstellen relevant.

CPS vergleicht geeignete Modelle und Anbieter anhand des vorgesehenen Anwendungsfalls. Dabei prüfen wir unter anderem, ob Eingaben gespeichert oder für das Training verwendet werden, welche Administrations- und Kontrollmöglichkeiten bestehen und ob europäische oder selbst betriebene Alternativen infrage kommen.

Auch der langfristige Betrieb wird berücksichtigt. Preise und Modellversionen können sich ändern. Eine Architektur sollte deshalb vermeiden, dass sämtliche Funktionen dauerhaft an einen einzelnen Anbieter gebunden sind.

Datenschutz, Sicherheit und kontrollierte Ergebnisse

Bei KI-Anbindungen können redaktionelle Entwürfe, interne Informationen oder personenbezogene Daten an externe Systeme übertragen werden. Vor einer Entscheidung muss geklärt werden, welche Daten verarbeitet werden dürfen und wie sie geschützt werden.

Die Beratung betrachtet Datenminimierung, Zugriffsrechte, Protokollierung, Aufbewahrung und vertragliche Regelungen. Für öffentliche Stellen bietet die BfDI mit ihrer Handreichung „KI in Behörden – Datenschutz von Anfang an mitdenken“ eine wichtige Orientierung.

Zusätzlich berücksichtigen wir Risiken wie fehlerhafte Ausgaben, manipulierte Eingaben, ungewollte Offenlegung von Informationen und eine zu weitreichende Automatisierung. Notwendige Kennzeichnungen und Transparenzpflichten aus dem EU AI Act werden in die Bewertung einbezogen. Die Beratung ersetzt keine verbindliche rechtliche Prüfung.