{"id":3217,"date":"2026-08-04T06:09:00","date_gmt":"2026-08-04T04:09:00","guid":{"rendered":"https:\/\/andresass.com\/?p=3217"},"modified":"2026-07-06T11:24:26","modified_gmt":"2026-07-06T09:24:26","slug":"low-code-governance-fachbereiche","status":"publish","type":"post","link":"https:\/\/andresass.com\/de\/impulse\/low-code-governance-fachbereiche\/","title":{"rendered":"Werkzeuge in jeder Hand: Eigenentwicklung der Fachbereiche steuern, ohne Kontrolle zu verlieren"},"content":{"rendered":"\n<h2 class=\"wp-block-heading\">Die Anwendung, die es offiziell nicht gibt<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Eine Sachbearbeiterin aus dem Bereich Netzanschluss hat das Problem gel\u00f6st, an dem zwei IT-Projekte gescheitert waren. Mit einer Plattform, die Anwendungen ohne klassische Programmierung erm\u00f6glicht, baute sie eine \u00dcbersicht, die alle Antr\u00e4ge \u00fcber drei Systeme hinweg verfolgt. Die Bearbeitungszeiten sanken, zwei Nachbarteams \u00fcbernahmen das Werkzeug, und niemand wollte mehr ohne es arbeiten. Zwei Jahre sp\u00e4ter wechselte die Kollegin den Arbeitgeber. Nach dem n\u00e4chsten Systemupdate fiel die Anwendung aus, und es zeigte sich: Kein Zugang, keine Dokumentation, kein Verantwortlicher. Und bei der Fehlersuche fiel noch etwas auf, das schwerer wog als der Ausfall: Die Anwendung hatte Kundendaten \u00fcber ein Konto verarbeitet, von dem im Unternehmen niemand wusste. Das Werkzeug hatte ein echtes Problem gel\u00f6st und dabei unbemerkt ein gr\u00f6\u00dferes geschaffen.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Die Eigenentwicklung der Fachbereiche l\u00e4sst sich nicht verbieten, nur in die Unsichtbarkeit treiben. Die Wahl lautet deshalb nicht ja oder nein, sondern sichtbar oder unsichtbar.<\/strong><\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Bei einem Energieversorger, f\u00fcr den ich eine solche Bestandsaufnahme in einem\u00a0<a href=\"https:\/\/andresass.com\/de\/beratung\/\">Beratungsmandat<\/a>\u00a0geleitet habe, f\u00f6rderte die erste systematische Suche \u00fcber achtzig Anwendungen zutage, die Fachbereiche in Eigenregie gebaut hatten und von denen die IT nichts wusste. Tabellen mit komplexen Makros, kleine Datenbanken, automatisierte Auswertungen, Werkzeuge auf Mietplattformen. Ein Teil davon war harmlos. Ein anderer Teil verarbeitete Kundendaten, speiste Berichte an die Gesch\u00e4ftsf\u00fchrung oder steuerte Abl\u00e4ufe, auf die sich andere Bereiche verlie\u00dfen. Das Bemerkenswerte war nicht die Zahl. Es war die Tatsache, dass jede dieser Anwendungen ein reales Problem l\u00f6ste, f\u00fcr das es keine andere L\u00f6sung gegeben hatte.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Genau darin liegt der Schl\u00fcssel zum Umgang mit dem Ph\u00e4nomen. Drei Hebel machen aus dem Wildwuchs eine gesteuerte F\u00e4higkeit.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Schatten-IT: Der Beweis f\u00fcr einen ungedeckten Bedarf<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Schatten-IT, also Anwendungen und Werkzeuge, die au\u00dferhalb der offiziellen IT entstehen und betrieben werden, ist kein neues Ph\u00e4nomen und kein Zeichen b\u00f6swilliger Mitarbeitender. Sie ist der sichtbarste Beweis daf\u00fcr, dass der Bedarf der Fachbereiche schneller w\u00e4chst als die Kapazit\u00e4t der IT. Wo ein berechtigtes Anliegen auf eine lange Warteliste trifft, entsteht die L\u00f6sung eben am offiziellen Weg vorbei, leise und mit den Mitteln, die verf\u00fcgbar sind. Verbote \u00e4ndern daran nichts. Sie verlagern die Entwicklung nur tiefer in die Unsichtbarkeit, wo weder Datenschutz noch Betriebssicherheit je gepr\u00fcft werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zwei Entwicklungen versch\u00e4rfen die Lage derzeit erheblich. Plattformen f\u00fcr Entwicklung ohne Programmierkenntnisse, unter den Begriffen Low-Code und No-Code etabliert, senken die H\u00fcrde f\u00fcr entwickelnde Fachanwender, international als Citizen Developers bezeichnet, von Jahren auf Wochen. Und KI-gest\u00fctzte Werkzeuge senken sie erneut, von Wochen auf Stunden, denn inzwischen gen\u00fcgt eine pr\u00e4zise Beschreibung, um eine funktionierende Anwendung zu erzeugen. Die&nbsp;<a href=\"https:\/\/andresass.com\/de\/impulse\/automatisierung-freigesetzte-kapazitaet\/\">durch Automatisierung freigesetzte Kapazit\u00e4t<\/a>&nbsp;trifft in den Fachbereichen auf Werkzeuge, mit denen sie sich unmittelbar in eigene L\u00f6sungen verwandeln l\u00e4sst. Diese Welle rollt, ob gesteuert oder nicht.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Merkmal<\/th><th>Unsichtbare Eigenentwicklung<\/th><th>Gesteuerte Eigenentwicklung<\/th><\/tr><\/thead><tbody><tr><td>\u00dcberblick<\/td><td>niemand kennt den Bestand<\/td><td>Anwendungen sind erfasst<\/td><\/tr><tr><td>Verantwortung<\/td><td>endet mit der Person, die sie erstellt hat<\/td><td>benannt, mit Vertretung<\/td><\/tr><tr><td>Datenschutz und Sicherheit<\/td><td>ungepr\u00fcft<\/td><td>nach Risiko gepr\u00fcft<\/td><\/tr><tr><td>Geschwindigkeit der Fachbereiche<\/td><td>hoch<\/td><td>bleibt hoch<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Die letzte Zeile ist die wichtigste, denn sie r\u00e4umt mit dem verbreiteten Einwand auf, Steuerung koste die Geschwindigkeit, derentwegen die Eigenentwicklung \u00fcberhaupt entsteht. Richtig gestaltet, nimmt Steuerung der Eigenentwicklung nichts von ihrem Tempo. Sie nimmt ihr nur die Unsichtbarkeit.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Hebel 1: Sichtbarkeit vor Kontrolle<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der erste Schritt ist nicht die Regel, sondern die Bestandsaufnahme, und sie gelingt nur unter einer Bedingung: ohne Sanktionen. Wer die Meldung vorhandener Eigenentwicklungen mit Vorw\u00fcrfen quittiert, erf\u00e4hrt von einem Bruchteil des Bestands und treibt den Rest tiefer ins Verborgene. Die Bestandsaufnahme ist ein Angebot: Was gemeldet wird, darf weiterlaufen, bis es gepr\u00fcft ist, und wird beim \u00dcberf\u00fchren in einen sicheren Betrieb unterst\u00fctzt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Erst dieser \u00dcberblick macht steuerbar, was l\u00e4ngst existiert. Er zeigt, welche Anwendungen kritische Abl\u00e4ufe tragen, welche Daten au\u00dferhalb gesch\u00fctzter Systeme liegen und wo eine&nbsp;<a href=\"https:\/\/andresass.com\/de\/impulse\/tech-debt-management-innovation\/\">technische Altlast<\/a>&nbsp;heranw\u00e4chst, die niemand auf der Rechnung hat, weil sie in keinem offiziellen Bestand auftaucht. Ungesteuerter Eigenentwicklung fehlt zudem alles, was den Betrieb einer Anwendung \u00fcber die Zeit sichert: geregelte Aktualisierungen, nachvollziehbare Versionsst\u00e4nde, eine Vertretung f\u00fcr den Ausfall. Sie ist damit nichts anderes als technische Schuld, die au\u00dferhalb der B\u00fccher entsteht, und sie wird wie jede Schuld irgendwann f\u00e4llig, meist im unpassendsten Moment.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Hebel 2: Regeln nach Risiko staffeln, nicht pauschal<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der zweite Fehler nach dem Verbot ist die Einheitsregel, die jede Tabelle mit Makro denselben Anforderungen unterwirft wie eine Anwendung, die Kundendaten verarbeitet. Eine solche Regel ist in der Praxis nicht durchzuhalten und wird deshalb fl\u00e4chendeckend ignoriert, womit die Steuerung ihre Glaubw\u00fcrdigkeit verliert, bevor sie wirkt. Wirksam ist die Staffelung nach Risiko: Ein Werkzeug f\u00fcr den eigenen Arbeitsplatz braucht kaum mehr als eine Registrierung. Eine Anwendung, die ein Team nutzt, braucht einen benannten Verantwortlichen, eine Vertretung und eine Mindestdokumentation. Eine Anwendung, die Kundendaten verarbeitet oder Abl\u00e4ufe steuert, auf die sich andere verlassen, geh\u00f6rt unter die vollen Ma\u00dfst\u00e4be der IT, in regulierten Branchen ohne Ausnahme.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Staffelung folgt demselben Prinzip, das gute&nbsp;<a href=\"https:\/\/andresass.com\/de\/impulse\/agile-governance\/\">Governance in agilen Organisationen<\/a>&nbsp;auszeichnet: Leitplanken statt Einzelfreigaben, klare Grenzen des Erlaubten statt Pr\u00fcfung jedes Schritts. Der Unterschied liegt im Gegenstand: Dort geht es um Entscheidungswege und Arbeitsformen, hier um Werkzeuge und Daten. Und die Staffelung sch\u00fctzt vor dem Reflex, der in regulierten H\u00e4usern besonders ausgepr\u00e4gt ist: der pauschalen&nbsp;<a href=\"https:\/\/andresass.com\/de\/impulse\/absicherungskultur-durchbrechen\/\">Absicherung, die jede Bewegung erstickt<\/a>, weil niemand zwischen einem harmlosen Hilfsmittel und einem echten Risiko unterscheidet.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Hebel 3: Fachbereich und IT als Partner aufstellen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Verbieten scheitert, Gew\u00e4hrenlassen auch. Der dritte Weg ist eine Arbeitsteilung: Die IT stellt die Umgebung, die Fachbereiche entwickeln darin. Eine freigegebene Plattform mit geregelten Zug\u00e4ngen, angebundenen Datenquellen und zentraler Benutzerverwaltung nimmt den gef\u00e4hrlichsten Teil der Schatten-IT von vornherein aus dem Spiel, n\u00e4mlich unregistrierte Konten, ungesicherte Ablagen und Insell\u00f6sungen ohne Zugriffsschutz. Innerhalb dieser Umgebung d\u00fcrfen die Fachbereiche schnell sein, au\u00dferhalb gilt sie nicht als Eigenentwicklung, sondern als Versto\u00df.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein CIO, den ich bei dieser Neuordnung&nbsp;<a href=\"https:\/\/andresass.com\/de\/profil\/\">unterst\u00fctzt<\/a>&nbsp;habe, verband die Bestandsaufnahme mit einem Tausch: Jede gemeldete Anwendung wurde binnen eines Jahres auf die freigegebene Plattform \u00fcberf\u00fchrt oder geordnet abgeschaltet, und jeder Fachbereich benannte eine Person, die als Ansprechpartner f\u00fcr Eigenentwicklung qualifiziert wurde. Zwei Jahre sp\u00e4ter entstanden mehr Anwendungen als je zuvor, aber jede hatte einen Verantwortlichen, eine Vertretung und einen gepr\u00fcften Umgang mit Daten. Die Geschwindigkeit war geblieben. Verschwunden war nur das Risiko, von dem vorher niemand wusste, wie gro\u00df es war. Ein solches Modell verlangt von der F\u00fchrung ein eigenes&nbsp;<a href=\"https:\/\/andresass.com\/de\/impulse\/technical-literacy-fuehrungskraefte\/\">Grundverst\u00e4ndnis der Technik<\/a>, denn wer die Werkzeuge nicht einordnen kann, kann weder die Risikoklassen festlegen noch beurteilen, ob die Leitplanken taugen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Drei Fragen an Sie<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Erstens: Wie viele Anwendungen, die Fachbereiche in Eigenregie entwickelt haben, existieren in Ihrem Unternehmen? Wenn Sie diese Zahl nicht kennen, existiert sie dennoch, nur au\u00dferhalb Ihrer Steuerung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zweitens: Welche dieser Anwendungen w\u00fcrde einen kritischen Ablauf zum Stillstand bringen, wenn die Person, die sie entwickelt hat, das Unternehmen kurzfristig verlie\u00dfe? Und welche verarbeitet Kundendaten in Umgebungen, die nie einer Pr\u00fcfung unterzogen wurden?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Drittens: Wann startet in Ihrem Haus die erste Bestandsaufnahme ohne Sanktionen? Legen Sie den Termin in das kommende Quartal und definieren Sie zugleich drei Risikoklassen, bevor eine Pr\u00fcfung oder ein Ausfall diese Aufgabe \u00fcbernimmt, dann allerdings zu Bedingungen, die nicht mehr Sie bestimmen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Der Kern<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Eigenentwicklung der Fachbereiche ist gekommen, um zu bleiben, und KI beschleunigt sie weiter. Ein Verbot erzeugt keine Sicherheit, sondern Unsichtbarkeit, und Unsichtbarkeit ist die teuerste Form des Risikos, weil sie sich jeder Steuerung entzieht. Die Aufgabe der F\u00fchrung ist deshalb nicht, den Wildwuchs zu beklagen oder zu untersagen, sondern ihn in eine F\u00e4higkeit zu verwandeln: sichtbar, nach Risiko gestaffelt und auf einer Umgebung, welche die gef\u00e4hrlichen Abk\u00fcrzungen \u00fcberfl\u00fcssig macht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Energie, mit der Ihre Fachbereiche sich selbst helfen, ist keine Bedrohung. Sie ist ungenutztes Kapital, das nur eine Ordnung braucht, um zu wirken.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Weiterf\u00fchrende Impulse<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><a href=\"https:\/\/andresass.com\/de\/impulse\/technical-literacy-fuehrungskraefte\/\">Technical Literacy f\u00fcr F\u00fchrungskr\u00e4fte<\/a><\/strong>&nbsp;\u2013 Risikoklassen und Leitplanken kann nur festlegen, wer die Werkzeuge selbst einordnen kann.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><a href=\"https:\/\/andresass.com\/de\/impulse\/insourcing-durch-ki\/\">Insourcing durch KI<\/a><\/strong>&nbsp;\u2013 Dieselbe Technik, die Fachbereiche zu Entwicklern macht, holt auch ausgelagerte Arbeit zur\u00fcck ins Haus.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Alle Impulse finden Sie in der&nbsp;<strong><a href=\"https:\/\/andresass.com\/de\/impulse\/\">\u00dcbersicht<\/a><\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die selbst gebaute Anwendung l\u00f6st, woran zwei IT-Projekte scheiterten, bis ihre Urheberin geht und Kundendaten auf einem unregistrierten Konto auftauchen. Wie Sie die Eigenentwicklung der Fachbereiche sichtbar machen und steuern, ohne ihre Geschwindigkeit zu verlieren.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[89],"tags":[334,332,333],"class_list":["post-3217","post","type-post","status-publish","format-standard","hentry","category-impulse","tag-compliance","tag-eigenentwicklung","tag-governance"],"_links":{"self":[{"href":"https:\/\/andresass.com\/de\/wp-json\/wp\/v2\/posts\/3217","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/andresass.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/andresass.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/andresass.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/andresass.com\/de\/wp-json\/wp\/v2\/comments?post=3217"}],"version-history":[{"count":1,"href":"https:\/\/andresass.com\/de\/wp-json\/wp\/v2\/posts\/3217\/revisions"}],"predecessor-version":[{"id":3218,"href":"https:\/\/andresass.com\/de\/wp-json\/wp\/v2\/posts\/3217\/revisions\/3218"}],"wp:attachment":[{"href":"https:\/\/andresass.com\/de\/wp-json\/wp\/v2\/media?parent=3217"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/andresass.com\/de\/wp-json\/wp\/v2\/categories?post=3217"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/andresass.com\/de\/wp-json\/wp\/v2\/tags?post=3217"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}