Wissen

Ratgeber für Selbstständige & Mittelstand

Kurze Beiträge zu KI-Automatisierung, individueller Software und Webentwicklung — für Selbstständige, kleine Betriebe und Mittelstand. Jeder beantwortet eine Frage aus der Praxis.

IT & Prozess-Begleitung16. August 20267 Min.

Eigener IT-Admin oder Systemhaus: Was passt zu welchem Betrieb?

Als grobe Orientierung: Unterhalb von etwa fünfzehn bis zwanzig Arbeitsplätzen trägt sich eine eigene IT-Vollzeitkraft selten, oberhalb von etwa fünfzig wird die rein externe Betreuung unhandlich. Dazwischen liegt die Spanne, in der beides funktionieren kann — und in der die meisten Betriebe am besten mit einer Mischung fahren: ein interner Ansprechpartner für den Alltag, externe Spezialisten für alles, was Tiefe oder Vertretung braucht. Wichtiger als die Entscheidung selbst ist allerdings eine Frage, die in beiden Modellen dieselbe ist: Wie viel Wissen über Ihren Betrieb darf in einem einzigen Kopf liegen?

IT & Prozess-Begleitung15. August 20266 Min.

NIS2 ist Chefsache: Was muss die Geschäftsleitung selbst verantworten?

NIS2 nimmt die Führungsebene ausdrücklich in die Pflicht: Die Geschäftsleitung muss die Risikomanagement-Maßnahmen billigen, ihre Umsetzung überwachen und sich selbst regelmäßig schulen lassen — und diese Aufgaben lassen sich nicht wegdelegieren, auch nicht an einen IT-Leiter oder Dienstleister. Das Gesetz sieht dafür eine persönliche Verantwortung der Leitung vor. Dieser Text ordnet ein, was das im Alltag bedeutet — er ersetzt ausdrücklich keine Rechtsberatung.

IT & Prozess-Begleitung14. August 20266 Min.

Microsoft 365 wird teurer — was können kleine Betriebe jetzt tun?

Zum 1. Juli 2026 hat Microsoft die Preise für Microsoft 365 angehoben: Business Basic kostet rund 16 Prozent mehr, Business Standard rund 12 Prozent. Interessanter als die Erhöhung selbst ist aber, was Microsoft nicht angefasst hat — Business Premium bleibt beim alten Preis. Damit ist der Abstand zwischen Standard und Premium geschrumpft, und für manche Betriebe rechnet sich der teurere Plan plötzlich besser als der billigere. Bestandskunden zahlen außerdem erst ab der nächsten Verlängerung mehr. Dieser Beitrag zeigt, wo sich das Nachrechnen lohnt.

Webentwicklung13. August 20267 Min.

BFSG: Muss meine Website wirklich barrierefrei sein?

Für die meisten kleinen Betriebe lautet die Antwort: nein — aber die Ausnahme ist schmaler, als viele denken. Zwei Fragen entscheiden. Erstens: Können Kunden über Ihre Website einen Vertrag anbahnen, also bestellen, buchen oder einen Termin vereinbaren? Zweitens: Haben Sie zehn oder mehr Beschäftigte oder über zwei Millionen Euro Jahresumsatz? Nur wenn beides zutrifft, greift das Barrierefreiheitsstärkungsgesetz für Ihre Website. Wer eine reine Informationsseite betreibt oder unter der Kleinstunternehmer-Schwelle bleibt, ist außen vor. Dieser Text ordnet ein und ersetzt keine Rechtsberatung.

KI-Automatisierung10. August 20268 Min.

GraphRAG erklärt: Wann lohnt sich der Wissensgraph gegenüber normalem RAG?

GraphRAG speichert Wissen nicht als Textstücke, sondern als Netz aus Dingen und ihren Beziehungen. Das spielt seine Stärke bei Fragen aus, die mehrere Fakten über Umwege verknüpfen. Für die meisten Unternehmen reicht aber Advanced RAG (Hybrid Search + Reranking) — GraphRAG lohnt sich erst, wenn genau solche vernetzten Fragen zum Alltag gehören, und kostet dafür deutlich mehr Aufbau und Pflege.

IT & Prozess-Begleitung10. August 20266 Min.

NIS2-Meldepflicht: Welche Fristen gelten, wenn es zum Vorfall kommt?

Betroffene Unternehmen müssen erhebliche Sicherheitsvorfälle unter NIS2 in einer dreistufigen Kaskade an das BSI melden: eine Frühwarnung binnen 24 Stunden, eine vollständige Meldung binnen 72 Stunden und einen Abschlussbericht binnen eines Monats. Die Uhr läuft ab dem Moment, in dem der Vorfall bemerkt wird — nicht ab dem Wochenende danach. Genau deshalb entscheidet die Vorbereitung: Wer den Ablauf einmal geübt hat, meldet ruhig; wer erst im Ernstfall nachdenkt, reißt Fristen. (Dieser Text ordnet ein und ersetzt keine Rechtsberatung.)

KI-Automatisierung9. August 20267 Min.

KI on-premise betreiben: Wann lohnt sich der eigene Server — und wann reicht die Cloud?

KI im eigenen Haus zu betreiben klingt nach maximaler Kontrolle — und ist für die meisten Unternehmen trotzdem der falsche erste Schritt. On-premise bedeutet eigene, teure Hardware, laufenden Betrieb und meist etwas geringere Modellqualität. Für die allermeisten KMU liefert eine EU-gehostete Cloud fast denselben Datenschutz-Nutzen bei einem Bruchteil des Aufwands. On-premise lohnt sich erst bei strengen Souveränitäts-Anforderungen oder sehr hohem Dauervolumen.

KI-Automatisierung8. August 20267 Min.

RAG & Datenschutz: Wo liegen Ihre Firmendaten — und wer verarbeitet sie?

Eine KI-Wissensdatenbank kann DSGVO-konform laufen — entscheidend ist, wo Ihre Dokumente und die daraus erzeugten Vektoren liegen, welcher Anbieter pro Frage welche Ausschnitte verarbeitet und ob Sie jederzeit wieder herauskommen. Wer diese Fragen von Anfang an klärt, nutzt sensibles Firmenwissen produktiv, ohne die Kontrolle abzugeben.

IT & Prozess-Begleitung8. August 20268 Min.

NIS2-Maßnahmen umsetzen: Was Artikel 21 praktisch von mir verlangt

Das Herzstück der NIS2-Pflichten steht in Artikel 21: ein Bündel an Risikomanagement-Maßnahmen, das betroffene Unternehmen umsetzen und nachweisen müssen. Für einen Mittelständler ist das kein Hexenwerk, sondern eine geordnete Grundsicherung — von Mehrfaktor-Anmeldung über Backups bis zum Notfallplan. Der Trick ist nicht, alles auf einmal perfekt zu machen, sondern den Stand ehrlich zu messen, das Wichtigste zuerst anzugehen und den Fortschritt zu dokumentieren. Dieser Text macht aus dem Gesetzestext eine Reihenfolge. (Er ordnet ein und ersetzt keine Rechtsberatung.)

IT & Prozess-Begleitung7. August 20267 Min.

NIS2 als Zulieferer: Was verlangen meine Kunden jetzt von mir?

Wenn Sie ein Unternehmen beliefern, das unter NIS2 fällt, werden Sie die Regulierung zu spüren bekommen — nicht durch das Gesetz selbst, sondern durch Ihren Kunden. Er ist verpflichtet, die Sicherheit seiner Lieferkette zu gewährleisten, und gibt diese Pflicht weiter: als Sicherheitsfragebogen, als Vertragsklausel, manchmal als Audit. Die gute Nachricht: Verlangt wird fast immer dieselbe solide Grundsicherung — und wer sie vorweisen und belegen kann, unterschreibt in Ruhe. Dieser Text zeigt, was auf Sie zukommt und wie Sie sich vorbereiten (und ersetzt keine Rechtsberatung).

IT & Prozess-Begleitung1. August 20267 Min.

NIS2: Betrifft das mein Unternehmen — auch als Zulieferer?

Die meisten kleinen Betriebe fallen nicht direkt unter NIS2 — die Pflichten greifen erst ab einer bestimmten Größe und nur in bestimmten Branchen. Trotzdem betrifft das Thema fast jeden: Wer größere, regulierte Unternehmen beliefert, wird über deren Lieferkette in die Pflicht genommen — meist per Vertrag und Sicherheitsfragebogen. Es gibt also zwei Fragen: Bin ich direkt betroffen? Und: Bin ich als Zulieferer betroffen? Dieser Text ordnet beide ein (und ersetzt keine Rechtsberatung).

IT & Prozess-Begleitung31. Juli 20267 Min.

Windows 10 ist am Support-Ende — zahlen, wechseln oder das Risiko tragen?

Seit dem 14. Oktober 2025 liefert Microsoft für Windows 10 keine Sicherheitsupdates mehr. Für Betriebe gibt es drei Wege: die Rechner auf Windows 11 heben (kostenlos, wenn die Hardware mitspielt), die kostenpflichtigen Extended Security Updates buchen (61 US-Dollar je Gerät im ersten Jahr, danach jährlich verdoppelt, maximal drei Jahre) — oder ungeschützt weiterlaufen, was für einen Betrieb keine echte Option ist. Welcher Weg passt, entscheidet vor allem, ob Ihre Geräte die Windows-11-Anforderungen erfüllen.

IT & Prozess-Begleitung30. Juli 20268 Min.

Virtualisierung im Mittelstand: Welche Plattform passt nach der VMware-Preiswende?

Seit Broadcom VMware übernommen hat, gibt es keine Dauerlizenzen mehr, sondern Abonnements pro Prozessorkern — und viele kleine Betriebe bekommen bei der Verlängerung ein Angebot, das mit dem alten nichts mehr zu tun hat. Für den Mittelstand gibt es vier realistische Wege: bei VMware bleiben, auf Microsoft Hyper-V wechseln, auf eine offene Plattform wie Proxmox VE oder XCP-ng setzen — oder die Server ganz abgeben. Welcher Weg passt, entscheidet weniger der Listenpreis als die Frage, wer die Umgebung im Alltag betreut.

Webentwicklung26. Juli 20267 Min.

Macht meine SEO- und SEA-Agentur einen guten Job?

Sie zahlen jeden Monat, aber wissen nicht, ob es etwas bringt? Drei Dinge verraten eine gute Agentur: Sie misst an Anfragen statt an Ranking-Positionen, Sie besitzen Ihre eigenen Google-, Analyse- und Werbekonten selbst, und Sie versteht, was Google 2026 wirklich belohnt. Die folgenden zehn Prüfpunkte zeigen, wo Sie genau hinschauen — ohne selbst SEO-Fachmann werden zu müssen.

KI-Automatisierung25. Juli 20266 Min.

EU AI Act: Was gilt ab dem 2. August 2026 für kleine Unternehmen?

Für die allermeisten kleinen Unternehmen ist die große Sorge vom Tisch: Der „Digital Omnibus“ hat die aufwendigen Pflichten für Hochrisiko-KI im Sommer 2026 auf Dezember 2027 verschoben. Was aber wie geplant ab dem 2. August 2026 gilt, sind die Transparenzpflichten — und die betreffen fast jeden: Ein KI-Chatbot muss sich als KI zu erkennen geben, und veröffentlichte KI-Inhalte müssen gekennzeichnet werden. Für die meisten KMU heißt das: kein Compliance-Projekt, sondern ein paar konkrete, günstige Schritte. (Dieser Text ordnet ein — er ersetzt keine Rechtsberatung.)

Individuelle Software19. Juli 20267 Min.

Standardsoftware ohne Schnittstelle: Wie kommen die Daten trotzdem raus?

Auch wenn ein Standardprogramm keine moderne Schnittstelle (API) bietet, lassen sich seine Daten fast immer anbinden — in der Regel über einen zeitgesteuerten Datenexport (Exportjob) oder, wenn es sein muss, über eine direkte Anbindung an die dahinterliegende Datenbank. Welcher Weg der richtige ist, hängt davon ab, wie aktuell die Daten sein müssen und wie kritisch das System für den Betrieb ist. Entscheidend ist, die Anbindung rückwirkungsfrei und sauber gekapselt zu bauen — sonst wird aus einer Erleichterung ein Risiko.

Individuelle Software15. Juli 20267 Min.

Warum braucht es oft eine dritte Softwarelösung, um zwei Systeme zu verbinden?

Standardsoftware ist auf ihren eigenen Aufgabenbereich gebaut — nicht darauf, mit der Standardsoftware daneben zu sprechen. Wenn zwei Systeme im Betrieb nicht miteinander reden, hilft meist keine der beiden Software-Firmen weiter: Es braucht eine dritte, kleine Softwarelösung als Brücke. Die verbindet die vorhandenen Systeme über ihre Schnittstellen, statt eines davon zu ersetzen — oft der schnellste und günstigste Weg, Doppelarbeit und verlorenes Wissen loszuwerden.

Digitalisierung14. Juli 20267 Min.

Digitale Souveränität: Wie abhängig ist Ihr Unternehmen wirklich?

Digitale Souveränität bedeutet, dass ein Unternehmen die Kontrolle über seine Daten, Werkzeuge und digitalen Prozesse behält — auch dann, wenn sich politische oder rechtliche Rahmenbedingungen ändern. 2025 und 2026 ist aus dieser abstrakten Idee ein konkretes Betriebsrisiko geworden: US-Sanktionen haben Cloud-Konten gesperrt, und die rechtliche Grundlage für Datentransfers in die USA steht erneut in Frage. Wer heute IT-Entscheidungen trifft, sollte Abhängigkeiten genauso bewerten wie Preis und Funktionsumfang.

KI-Automatisierung24. Juni 20267 Min.

RAG: Wie Unternehmen eine KI bauen, die ihr eigenes Wissen kennt

RAG (Retrieval-Augmented Generation) verbindet eine KI mit Ihren eigenen Dokumenten: Statt frei zu antworten, sucht das System zuerst in Ihren Handbüchern, Verträgen oder Tickets — und formuliert die Antwort dann aus genau diesen Quellen. So bekommen Sie eine Auskunft, die Ihr Firmenwissen kennt statt allgemeines Halbwissen.

KI-Automatisierung19. Mai 20267 Min.

Advanced RAG erklärt: Was bringen Hybrid Search und Reranking?

Advanced RAG ist die heute übliche Ausbaustufe einer KI-Wissensdatenbank. Sie kombiniert zwei Suchverfahren — die semantische Suche nach Bedeutung und die klassische Stichwortsuche nach exaktem Wortlaut — und lässt am Ende ein spezialisiertes Modell die Treffer neu sortieren (Reranking). Das Ergebnis: verlässlichere, belegte Antworten, die auch Eigennamen und Fachbegriffe genau treffen — ohne die Technik zu überkomplizieren.

KI-Automatisierung14. April 20266 Min.

Wissen sichern, bevor es in Rente geht

Wenn erfahrene Mitarbeiter in den Ruhestand gehen, nehmen sie oft Wissen mit, das nirgends aufgeschrieben steht. Bei der aktuellen Rente-Welle wird das für viele Betriebe zum Problem. Die Lösung ist kein Großprojekt, sondern ein Anfang: das wichtigste Erfahrungswissen jetzt erfassen — und mit KI dauerhaft abrufbar halten.

KI-Automatisierung17. Februar 20267 Min.

Wann lohnt sich RAG — und wann reicht die KI allein?

RAG lohnt sich nicht immer. Für ein einzelnes Dokument oder eine einmalige Frage gehört die Datei direkt in die KI — das ist schneller und einfacher. Erst wenn Wissen über viele, sich ständig ändernde Dokumente verstreut ist, spielt eine KI-Wissensdatenbank ihre Stärke aus. Hier ist die ehrliche Faustregel.

KI-Automatisierung16. September 20256 Min.

KI & Datenschutz: Was kleine Unternehmen beachten müssen

KI im Büro ist nicht verboten — es kommt darauf an, wie man sie einsetzt. Entscheidend ist, welche Daten wohin fließen, welchen Anbieter man nutzt und ob ein Vertrag zur Auftragsverarbeitung besteht.

KI-Automatisierung10. März 20256 Min.

KI im Handwerksbüro: Diese Aufgaben lassen sich heute automatisieren

Künstliche Intelligenz nimmt im Handwerksbüro vor allem eine Sorte Arbeit ab: die wiederkehrende. Anfragen sortieren, Angebote vorbereiten, E-Mails beantworten, Dokumentation erstellen — Aufgaben, die täglich Zeit fressen, aber kaum Fachwissen brauchen.

Digitalisierung19. Februar 20245 Min.

Digitalisierung im kleinen Betrieb: Wo anfangen?

Digitalisierung klingt nach großem Projekt und großem Budget. In der Praxis fängt sie klein an — bei der einen Aufgabe, die jede Woche am meisten Zeit frisst. Nicht alles auf einmal, sondern der erste sinnvolle Schritt.

Individuelle Software22. März 20236 Min.

Software kaufen oder selbst entwickeln lassen? Eine Entscheidungshilfe

Die meisten Betriebe starten mit Standardsoftware — und das ist richtig so. Die Frage ist nicht grundsätzlich 'kaufen oder bauen', sondern: Ab wann kostet die Standardlösung mehr, als sie spart?

Webentwicklung15. Juni 20226 Min.

Website, die Anfragen bringt — worauf KMU im Raum Ulm achten sollten

Eine schöne Website allein bringt keine Aufträge. Damit aus Besuchern Anfragen werden, müssen drei Dinge zusammenkommen: gefunden werden, in Sekunden Vertrauen schaffen und den nächsten Schritt leicht machen.

Individuelle Software8. November 20215 Min.

Standardsoftware passt nicht? 5 Anzeichen für eine eigene Lösung

Standardsoftware ist günstig und schnell verfügbar — bis sie nicht mehr passt. Diese fünf Anzeichen zeigen, dass Sie aus Ihrer Standardlösung herausgewachsen sind und eine individuelle Lösung Geld und Nerven spart.

Webentwicklung20. April 20215 Min.

Was ist eine Web-App — und wann lohnt sie sich?

Eine Web-App ist eine Anwendung, die im Browser läuft — wie eine Website, aber sie kann mehr: Daten verwalten, Abläufe abbilden, mit Nutzern arbeiten. Man muss nichts installieren, und sie funktioniert auf jedem Gerät.

Individuelle Software12. November 20206 Min.

Was kostet individuelle Software — und wann lohnt sie sich?

Die ehrliche Antwort: einen Schubladen-Preis gibt es nicht. Individuelle Software wird nicht nach Liste verkauft, sondern nach Umfang gebaut. Sinnvoll rechnet man sie nicht gegen einen Festpreis, sondern gegen das, was sie ersetzt.

Eine Frage, die hier nicht steht?

Stellen Sie sie uns direkt — im kostenlosen Erstgespräch ordnen wir ein, was für Ihren Betrieb sinnvoll ist.

Erstgespräch vereinbaren hallo@schmidtwalter.de