Unabhängiger Berater — KI-Systeme · Souveränität · Sicherheitsverhalten
Ich unterstütze europäische Organisationen dabei, KI- und Plattformsysteme zu entwerfen, zu bauen und zu verantworten — von Tokenisierung und Kontextarchitektur über DORA-taugliche Resilienz bis zu dem Verhalten, das über Sicherheit entscheidet.
01 Arbeitsfelder
Jedes Vorhaben wird an derselben Frage gemessen: Hält das im Betrieb, in der Prüfung und bei den Menschen, die damit arbeiten müssen?
Vom Token bis zum Betrieb: Kontextarchitektur, Retrieval, Agenten und Deployment, die dem Kontakt mit echten Daten standhalten.
DORA, Datenintegrität, Datensouveränität und EU-konformes Hosting — in das System hineinkonstruiert, nicht nachträglich auditiert.
Sicherheit scheitert an der Tastatur. Erfassen, wie Menschen unter Druck tatsächlich handeln — und dann dafür schulen und gestalten.
Interne Plattformen, IT-Infrastruktur und Deployment-Pipelines, gebaut zum Besitzen — von Ihrem Team, zu Ihren Bedingungen, in Ihrem Rechtsraum.
Dashboards, interne Software und KI-gestützte Abläufe, die Menschen nutzen, weil sie funktionieren — erforscht, barrierefrei, gemessen.
Wo KI in Ihrer Organisation Wert schafft, was es kostet und wie Sie die Fähigkeit aufbauen — auf Evidenz entschieden, nicht auf Anbieterfolien.
02 Arbeitsweise
Jedes Vorhaben beginnt mit Evidenz: Architektur-Reviews, Interviews, Blick in Logs und Daten, Beobachtung der tatsächlichen Arbeitsweise. Keine Folien, bevor es eine Diagnose gibt.
Optionen werden mit ihren Abwägungen dargestellt — Kosten, Souveränität, Compliance-Risiko, Betriebsaufwand —, damit die Entscheidung bei Ihnen liegt und vor Vorstand oder Prüfer standhält.
Ich arbeite im Team, nicht darüber: Prototypen, die zu Produktivcode werden, Dokumentation, die KI-Agenten und Menschen gleichermaßen lesen können, und Kontrollen, die von Anfang an mitgedacht sind.
Verhaltenstests, Resilienzübungen, Red-Team-artige Reviews und Nachmessungen. Wenn etwas nicht standgehalten hat, verstehen wir warum und beheben die Ursache — nicht das Symptom.
03 Insights
Ein Sprachmodell gibt nicht zweimal dieselbe Antwort, und kein Prompt ändert das. Deterministisch machen lassen sich die Eigenschaften, auf die es ankommt: was nie geschieht, was immer geschieht, in welcher Reihenfolge und Form, und was ungeprüft nicht hinausgeht. Claude Code zeigt, wo Anweisungen enden, wo Garantien beginnen und wo Menschen hingehören.
Jede KI-Option kauft drei Dinge zugleich: eine Fähigkeit, eine Abhängigkeit und eine Option auf die Zukunft. Eine Entscheidungsmethode mit drei Toren, einem Dreijahres-Kostenmodell inklusive Ausstieg, expliziten Lock-in- und Souveränitätsbewertungen — und warum die ehrliche Antwort meist ein Hybrid ist.
Am 4. September 2026 veröffentlichte die Gruppe Rhysida 1,44 Millionen Dateien aus zwei Berliner Senatsverwaltungen, nachdem das Land 30 Bitcoin Lösegeld verweigert hatte. Die Absage war richtig. Was sie teuer machte, wurde Jahre zuvor entschieden: Identität, Segmentierung, Datenhygiene, Abflussüberwachung und eine Konsolidierung, die nie stattfand.
Frontier-Modelle haben Expertenaufmerksamkeit — die knappe Ressource auf beiden Seiten der Cybersicherheit — zur abrechenbaren Ware gemacht. Was sich dadurch für Angreifer und Verteidiger geändert hat, warum das Exploit-Fenster auf Stunden geschrumpft ist und warum „auf unseren eigenen Code schaut niemand“ keine Verteidigung mehr ist.
04 Prinzipien
Daten, Modelle und Infrastruktur bleiben unter Ihrer Kontrolle, sofern es keinen bewussten, dokumentierten Grund dagegen gibt. EU-Hosting ist die Basis, nicht das Premium-Paket.
Jede KI-Empfehlung kommt mit Evaluation, Kostenmodell und Fehleranalyse. Wenn die Zahlen nicht tragen, sage ich das.
Sicherheit scheitert an der Tastatur, nicht an der Firewall. Systeme werden um das tatsächliche Verhalten unter Druck herum entworfen — und Menschen für die Systeme geschult, die sie bekommen.
Dokumentation ist ein Produkt, keine Pflichtübung. Entscheidungen, Kontrollen und Tests werden festgehalten, während sie entstehen — lesbar für Prüfer und für Coding-Agenten.
Kontakt
Keine Formulare, keine Funnels. Schreiben Sie mir kurz, worum es geht — ich antworte persönlich, in der Regel innerhalb von zwei Werktagen.
Mo – Fr, 18:00 – 20:00 Uhr