Ein neues Werkzeug ist schnell eingeführt: Testkonto anlegen, Kreditkarte hinterlegen, drei Kollegen einladen. Schwierig wird es später. Wer verantwortet Zugänge, Daten, Verträge, Schnittstellen und Löschung? Welche Information ist verbindlich, wenn sie in drei Systemen unterschiedlich steht?
Digitaler Wildwuchs ist deshalb kein Mengenproblem allein. Zehn gut geführte Werkzeuge können übersichtlicher sein als vier Systeme mit unklaren Zuständigkeiten.
Woran Tool-Wildwuchs erkennbar wird
Typische Symptome sind:
- dieselbe Aufgabe steht in E-Mail, Chat und Projektsoftware
- Dateien werden lokal, in Netzlaufwerken und in mehreren Clouds gepflegt
- niemand kennt alle aktiven Abonnements
- ausgeschiedene Beschäftigte besitzen noch Zugänge
- Datenexport und Vertragsende wurden nie getestet
- Automatisierungen laufen ohne verantwortliche Person
- Teams beantworten dieselbe fachliche Frage unterschiedlich
Die Folgen reichen von unnötigen Kosten über Suchaufwand bis zu Datenschutz- und Sicherheitsrisiken. Besonders teuer sind unsichtbare Übergaben: Informationen werden von Hand kopiert, weil Systeme technisch oder organisatorisch nicht verbunden sind.
Warum das passiert
Selten entscheidet jemand bewusst: „Wir bauen eine unübersichtliche Landschaft.“ Wildwuchs entsteht schrittweise:
- Fachbereiche müssen schnell ein Problem lösen.
- Beschaffung und IT reagieren zu langsam oder bieten keine passende Alternative.
- Pilotlösungen werden unbemerkt produktiv.
- Verantwortliche wechseln, Verträge und Integrationen bleiben.
- Niemand besitzt den Auftrag, ein Werkzeug auch wieder abzuschalten.
Das ist nicht allein Disziplinlosigkeit der Fachbereiche. Wenn der offizielle Weg jedes kleine Experiment verhindert, entsteht Schatten-IT als vorhersehbare Gegenbewegung.
Schritt 1: ein ehrliches Inventar
Erfasse pro Werkzeug mindestens:
- fachlicher Zweck und wichtigste Prozesse
- verantwortliche Person
- Nutzer und administrative Konten
- Vertragslaufzeit und Kosten
- verarbeitete Daten und Schutzbedarf
- Authentifizierung und Berechtigungsmodell
- Schnittstellen und abhängige Automatisierungen
- Export-, Backup- und Löschmöglichkeit
- letzter fachlicher und technischer Review
Rechnungen, Passwortmanager, Single-Sign-on, Browser-Lesezeichen und Befragungen liefern unterschiedliche Teile des Bildes. Die erste Liste wird nicht perfekt sein. Sie muss nur gut genug sein, um Entscheidungen zu ermöglichen.
Schritt 2: nach Fähigkeiten statt Produktnamen ordnen
Ordne Werkzeuge fachlichen Fähigkeiten zu, etwa:
- Kundenbeziehungen
- Aufgaben und Projekte
- Dokumente
- Wissen
- Kommunikation
- Identitäten und Zugriffe
- Automatisierung
- Monitoring
Erst dann werden Überschneidungen sichtbar. Zwei Kommunikationswerkzeuge können sinnvoll sein, wenn eines interne Zusammenarbeit und das andere vertrauliche Kommunikation mit Kunden abdeckt. Zwei Projektquellen für dieselbe Aufgabe sind fast immer problematisch.
Eine Quelle je Information
„Single Source of Truth“ bedeutet nicht, alle Daten in ein gigantisches Universalsystem zu pressen. Es bedeutet, für jede Informationsart eine verbindliche Quelle festzulegen:
- Kundenstammdaten im CRM
- Rechnungen im Finanzsystem
- Aufgaben in der Projektverwaltung
- freigegebene Prozesse in der Wissensbasis
- Dateien im Dokumentensystem
Andere Systeme dürfen diese Daten anzeigen oder verarbeiten, aber nicht unkontrolliert eine konkurrierende Wahrheit pflegen. Die Regeln müssen beantworten: Wo wird geändert? Wer ist verantwortlich? Wie werden Abweichungen erkannt?
Schritt 3: behalten, ersetzen oder abschalten
Bewerte jedes Werkzeug anhand nachvollziehbarer Kriterien:
- fachlicher Nutzen
- tatsächliche Nutzung
- Sicherheit und Datenschutz
- Integrationsfähigkeit
- Bedienbarkeit und Barrierefreiheit
- Kosten einschließlich Betriebsaufwand
- Exportierbarkeit und Abhängigkeit vom Anbieter
- strategische Passung
Ein beliebtes Werkzeug wird nicht allein deshalb abgeschafft, weil eine zentrale Plattform theoretisch dieselbe Funktion besitzt. Migration, Akzeptanz und Prozessqualität zählen ebenso. Konsolidierung ohne Nutzerperspektive erzeugt schnell neue Schatten-IT.
Schritt 4: kontrolliert zurückbauen
Vor der Abschaltung:
- Datenbestand und Verantwortliche bestimmen.
- Zielsystem und Migrationsregeln festlegen.
- Export und Stichproben prüfen.
- Integrationen und Automatisierungen umstellen.
- Nutzer informieren und Zugänge sperren.
- Aufbewahrungs- und Löschpflichten erfüllen.
- Vertrag beenden und Abschaltung dokumentieren.
Ein deaktiviertes Abonnement ohne gesicherten Export ist keine Bereinigung, sondern möglicher Datenverlust.
Governance ohne Innovationsbremse
Ein pragmatischer Aufnahmeprozess hilft:
- kleine Piloten mit begrenzten Daten zulassen
- vorab Eigentümer und Enddatum festlegen
- Sicherheits- und Datenschutzprüfung nach Risiko staffeln
- nach dem Pilot bewusst über Übernahme oder Löschung entscheiden
- einmal jährlich Bestand, Kosten und Verantwortliche prüfen
So bleibt Experimentieren möglich, ohne dass jeder Testaccount zum ewigen Produktionssystem wird.
Fazit
Weniger Werkzeuge sind nicht automatisch besser. Besser sind Werkzeuge mit klarem Zweck, verantwortlichem Eigentümer und geregeltem Lebenszyklus. Beginne mit Inventar und Informationsquellen, nicht mit einer voreiligen Plattformentscheidung. Die eigentliche Ordnung entsteht durch Zuständigkeiten und Regeln – Software kann sie unterstützen, aber nicht nachträglich herbeizaubern.
