Die besten KI-Tools für IT-Asset- und SaaS-Management 2026: Ein ehrlicher Käufervergleich

Irgendwo in eurem Unternehmen zahlen gerade drei Teams für dasselbe Tool unter drei verschiedenen Namen, eine Lizenz für jemanden, der im März gegangen ist, verlängert sich nächste Woche automatisch, und ein Abo, das seit letztem Sommer niemand geöffnet hat, belastet still eine Firmenkarte. Nichts davon ist ein Skandal. Es ist einfach Software, die schneller wächst, als jemand sie erfassen kann.

Zylo beziffert den durchschnittlichen jährlichen Lizenzverschnitt auf 19,8 Millionen US-Dollar pro Organisation, bei nur 54 Prozent tatsächlich genutzter bereitgestellter Lizenzen¹. Das Durchschnittsunternehmen betreibt inzwischen 305 SaaS-Anwendungen, und die gesamten SaaS-Ausgaben stiegen um 8 Prozent im Jahresvergleich, obwohl die Portfolio-Zahl gleich blieb, getrieben von Preiserhöhungen und KI-Funktionen statt neuen Apps¹. Die Rechnung steigt, der Wert nicht.

Das hier ist ein ehrlicher Überblick über die echten Tools, die 2026 dagegen ankämpfen - IT-Asset-Management, Software Asset Management und SaaS-Management-Plattformen, worin jedes wirklich gut ist, was es ungefähr kostet und wo es aufhört. Kein Anbieter gewinnt jede Zeile. Und es gibt eine Sache, die fast keines von ihnen bewahrt, und das ist der Unterschied zwischen einem Tool, das eure Software erfasst, und einem System, das sich erinnert, warum ihr sie gekauft habt.

Das Geld, das aus eurem Software-Stack sickert

Software ist heute einer der größten und am wenigsten kontrollierten Posten im IT-Budget. Die einzelnen Belastungen wirken klein und vernünftig, aber das Muster darunter ist teuer: doppelte Tools, ungenutzte Seats, vergessene Verlängerungen und Apps, die niemand in der IT je genehmigt hat.

• Lizenzverschnitt ist enorm - Zylos SaaS Management Index 2026 beziffert den durchschnittlichen jährlichen Lizenzverschnitt auf 19,8 Millionen US-Dollar pro Organisation, bei einer Lizenznutzung von nur 54 Prozent¹. Fast die Hälfte dessen, was ihr bereitstellt, wird nie genutzt.
• Das Portfolio wuchert - das Durchschnittsunternehmen verwaltet 305 SaaS-Anwendungen, eine Größenordnung, die keine Tabelle und kein einzelner Admin von Hand erfassen kann¹.
• Preise steigen schneller als Budgets - Gartner meldet SaaS-Abo-Kosten großer Anbieter um 10 bis 20 Prozent im Jahr höher, gegen ein IT-Budgetwachstum von unter 3 Prozent⁵. Ihr zahlt mehr für dieselbe Software.
• Ausgaben wachsen ohne neue Apps - die gesamten SaaS-Ausgaben stiegen um 8 Prozent im Jahresvergleich, obwohl die Portfolio-Zahl gleich blieb, getrieben von Preiserhöhungen und KI-Funktionen statt Expansion¹.
• Schatten-IT verbirgt den Rest - Umfragedaten zeigen, dass ein großer Teil der Mitarbeitenden Apps nutzt, die das Unternehmen nicht verwaltet, sodass ein großer Teil eures echten Softwarebestands für die IT unsichtbar ist²².
• Verlängerungen laufen auf Autopilot - Auto-Verlängerungsklauseln führen dazu, dass Verträge sich verlängern, bevor jemand prüft, ob das Tool noch genutzt, noch gebraucht oder noch das beste Angebot ist.
• Das Wissen konzentriert sich auf wenige Personen - die Überlegungen hinter jeder Anbieterwahl, jedem verhandelten Rabatt und jeder Verlängerung liegen meist bei ein oder zwei langjährigen Personen und in verstreuten Notizen, die sonst niemand liest.

Die Frage ist also nicht, ob ihr ein Tool auf das Problem setzt. Es ist, welche Kategorie zu eurem Bestand passt und ob das Tool die Software erfasst oder sie tatsächlich verwaltet.

Warum 2026 anders ist

Asset-Register und Lizenztabellen sind nicht neu. Was sich geändert hat: Der Softwarebestand wurde zu groß und zu schnelllebig, um ihn von Hand zu verwalten, der Markt konsolidierte sich, und KI wechselte vom Zeichnen von Dashboards zum Erledigen der Arbeit.

1. Die Kategorie wurde Mainstream - Gartners Magic Quadrant 2026 für SaaS-Management-Plattformen bewertete 16 Anbieter, und Gartner sagt voraus, dass bis 2028 mehr als 70 Prozent der Organisationen ihr SaaS-Management über eine SMP zentralisieren, von unter 30 Prozent 2025⁷.
2. Die großen Anbieter konsolidierten - Flexera schloss die Übernahme von Snow Software im Februar 2024 ab und brachte die zwei größten Software-Asset-Management-Anbieter zusammen¹⁰. Die Spitze des Marktes ist nun konzentrierter.
3. Tools wechselten vom Berichten zum Handeln - moderne Plattformen zeigen nicht nur einen Bericht über ungenutzte Lizenzen; sie verbinden sich mit eurem Identity Provider und Finanzsystem und können automatisch zurückholen, deprovisionieren und Freigaben leiten.
4. KI-Agenten kommen überall an - Gartner sagt voraus, dass bis Ende 2026 40 Prozent der Unternehmensanwendungen aufgabenspezifische KI-Agenten einbetten, von unter 5 Prozent 2025⁶. ITAM und SaaS-Management sind frühe Landeplätze.
5. Agentische KI verändert die Software-Ökonomie - Gartner schätzt, dass 234 Milliarden US-Dollar an Enterprise-Software-Ausgaben bis 2030 der Verschiebung agentischer KI weg von Seat-Modellen ausgesetzt sind³. Die Art, wie ihr Software kauft und bewertet, verändert sich unter euch.
6. Kostendruck machte es dringend - mit zweistellig steigenden SaaS-Preisen und kaum bewegten Budgets rückte Software-Kostenkontrolle vom Nice-to-have zum Posten auf Vorstandsebene⁵.

Mit dieser Brille auf der Nase folgt hier die ehrliche Einschätzung der Tools, die zählen.

Was ITAM- und SaaS-Management-Tools wirklich leisten

Vor der Tool-Liste hilft es, präzise zu sein, welche Aufgaben diese Tools erledigen und wo sich die Kategorien überschneiden, damit ihr jeden Anbieter am selben Maßstab messt statt an einem Feature-Raster.

Die drei überlappenden Kategorien

• IT-Asset-Management (ITAM) - die breite Disziplin, alles zu erfassen, was ihr besitzt und bezahlt, über Hardware, Software und Cloud, meist verankert in einer Configuration Management Database. Stark bei Beständen, Audits und Lifecycle.
• Software Asset Management (SAM) - der Lizenz-Compliance-Teil, der auf das Vermeiden von Überausgaben und das Überstehen von Vendor-Audits von Microsoft, Oracle und SAP zielt.
• SaaS-Management (SMP) - die neuere Kategorie für den Wildwuchs von Cloud-Abos: jede App entdecken, Nutzung abbilden und ungenutzte Seats sowie Auto-Verlängerungen abteilungsübergreifend aufspüren.

Die fünf Dinge, die die Tools gut können

• Entdecken - jede genutzte App und jedes Asset finden, indem man SSO-, Finanz-, Spesen- und Netzwerkdaten anbindet, inklusive der Schatten-IT, von der euch niemand erzählt hat.
• Lizenzen und Ausgaben verfolgen - abbilden, wer was hat, was es kostet und wann jeder Vertrag sich verlängert, an einem Ort statt in einem Dutzend Tabellen.
• Optimieren - ungenutzte Seats, doppelte Tools und Right-Sizing-Chancen markieren, das Rohmaterial für das Senken der Rechnung.
• Lifecycle automatisieren - Zugriffe bereitstellen und entziehen, Lizenzen zurückholen, wenn Menschen gehen, und Freigabe-Workflows ausführen.
• Berichten und verteidigen - die audit-fertige Position und die Ausgabenanalytik liefern, die Finanzen und Vendor-Verhandlungen brauchen.

Die besten KI-Tools für IT-Asset- und SaaS-Management 2026

Hier ist die ehrliche Einschätzung der Plattformen, die zählen, gruppiert danach, wem jede am besten dient, worin sie wirklich gut ist und wo sie aufhört. Die Preise sind Richtwerte, weil die meisten nur auf Anfrage erhältlich und nach Apps, Mitarbeitenden oder verwalteten Ausgaben bepreist sind.

SaaS-Management-Plattformen (Ausgaben und Lifecycle)

1. Zluri

• Was es ist - Eine SaaS-Management-Plattform, die Discovery aus mehreren Quellen, Finanzanalyse und über 800 direkte Integrationen mit Identity-Governance-Funktionen wie Zugriffs-Reviews und Lifecycle-Automatisierung kombiniert¹¹.
• Am besten für - Mittlere bis große Organisationen, die SaaS-Management und Zugriffs-Governance in einer Plattform wollen, besonders wenn Sicherheit und IT-Audit den Kauf treiben.
• Preis - Auf Anfrage, skaliert nach Apps und Mitarbeitenden.
• Wo es aufhört - Es ist ein System of Record und eine Workflow-Engine. Die Vendor- und Verlängerungslogik hinter den Daten lebt weiter in euren Leuten.

2. Torii

• Was es ist - Eine SaaS-Lifecycle-Management-Plattform für den IT-Betrieb, mit Discovery, Nutzungsverfolgung und starker No-Code-Automatisierung für On- und Offboarding sowie Lizenz-Workflows¹².
• Am besten für - IT-, Finanz- und Sicherheitsteams, die geteilte Workflows und Automatisierung zu einem zugänglicheren Preis als die größten Enterprise-Suiten wollen.
• Preis - Auf Anfrage.
• Wo es aufhört - Automatisierung ist nur so gut wie die Regeln, die ihr baut, und es bewahrt die Logik hinter diesen Regeln nicht für euch.

3. Zylo

• Was es ist - Eine Enterprise-SaaS-Management- und Ausgabenoptimierungs-Plattform mit tiefer Discovery und den Benchmark-Daten hinter ihrem viel zitierten SaaS Management Index^1,2.
• Am besten für - Großunternehmen, für die SaaS-Ausgaben eine strategische Finanz- und IT-Priorität sind und Benchmarking gegen Peers zählt.
• Preis - Auf Anfrage, Enterprise-Ebene.
• Wo es aufhört - Es ist auf Sichtbarkeit und Ausgabenanalytik ausgerichtet; auf jeden Fund zu reagieren bleibt ohne ergänzte Automatisierung ein menschlicher Prozess.

4. Productiv

• Was es ist - Eine SaaS-Management-Plattform, spezialisiert auf Engagement-Analytik, die nicht nur zeigt, welche Apps ihr habt, sondern wie tief Mitarbeitende jede Funktion tatsächlich nutzen¹³.
• Am besten für - Großunternehmen, die App-Rationalisierungsentscheidungen treffen und echte Nutzungsbelege brauchen, nicht nur Login-Zahlen.
• Preis - Auf Anfrage.
• Wo es aufhört - Tiefe Nutzungsdaten sind starker Input, aber die Entscheidung, die Nachverhandlung und das Nachfassen bleiben eure.

5. BetterCloud

• Was es ist - Eine SaaS-Management-Plattform, stark bei Nutzer-Lifecycle-Automatisierung, Zugriffskontrollen und Richtliniendurchsetzung, mit automatischer Behebung von Sicherheitsrisiken¹⁴.
• Am besten für - IT-Teams, die On- und Offboarding sowie Least-Privilege-Zugriff über einen großen SaaS-Bestand automatisieren wollen.
• Preis - Auf Anfrage.
• Wo es aufhört - Es automatisiert die Aktionen, die ihr definiert; es ist kein Hüter eurer Verhandlungs- und Vendor-Historie.

6. Josys

• Was es ist - Eine Plattform, die IT-Geräteverwaltung und SaaS-Management vereint und kleineren und mittleren IT-Teams einen Ort für Konten, Apps und Hardware gibt¹⁵.
• Am besten für - Schlanke IT-Teams, die Geräte- und SaaS-Management zusammen wollen, ohne zwei getrennte Tools zu betreiben.
• Preis - Auf Anfrage, für den Mittelstand positioniert.
• Wo es aufhört - Breite vor Tiefe: Es ist ein solides vereintes Register, kein Spezialist-SAM und kein Gedächtnis eurer Vendor-Entscheidungen.

Breite ITAM- und SAM-Suiten (Hardware, Lizenzen, Audit)

7. Flexera One mit Snow

• Was es ist - Nachdem Flexera Snow Software im Februar 2024 übernahm, umspannt das kombinierte Portfolio FlexNet Manager, die cloud-native Plattform Flexera One und Snows Discovery, gestützt auf die Referenzbibliothek Technopedia¹⁰.
• Am besten für - Unternehmen, für die Softwarelizenzierung, SaaS-Ausgaben, Audit-Abwehr und Vendor-Compliance über Microsoft, Oracle, SAP und IBM die Hauptsorge sind.
• Preis - Enterprise-Plattform-Verpflichtung, nur auf Anfrage.
• Wo es aufhört - Tiefe und Breite kommen mit Gewicht und Services; es ist mehr Plattform, als ein kleineres Unternehmen braucht, und die Logik hinter Entscheidungen geht weiterhin mit den Leuten.

8. ServiceNow ITAM und SAM

• Was es ist - Das Asset-Management-Modul des Enterprise-ITSM-Marktführers, CMDB-zentriert, das Hardware, Software und SaaS auf derselben Plattform wie euren Service-Desk vereint¹⁶.
• Am besten für - Großorganisationen, die bereits ServiceNow nutzen und Asset-Management auf einer Plattform mit allem anderen wollen.
• Preis - Nur auf Anfrage, setzt die ServiceNow-Plattform darunter voraus.
• Wo es aufhört - Lange Einführung und echter Aufwand; es lohnt sich nur in Enterprise-Größe und wo ServiceNow bereits das Rückgrat ist.

9. Ivanti Neurons für ITAM

• Was es ist - Hardware- und Software-Asset-Management innerhalb der breiteren Ivanti-Neurons-Plattform, neben Unified Endpoint Management, ITSM und Security¹⁷.
• Am besten für - Unternehmen, die ITAM nah an Endpoint-Management und Security in einem Anbieter wollen.
• Preis - Nur auf Anfrage.
• Wo es aufhört - Am stärksten als Teil des Ivanti-Stacks; eigenständig konkurriert es mit fokussierteren Spezialisten.

10. Lansweeper

• Was es ist - Eine Discovery-first-Plattform, die Netzwerke scannt, um schnell ein breites Inventar von IT- und Cyber-Assets aufzubauen, einsatzbereit in ein bis zwei Wochen¹⁸.
• Am besten für - Teams, deren erste Priorität breite Sichtbarkeit ist, was tatsächlich im Netzwerk ist, inklusive OT und Cyber-Assets.
• Preis - Gestaffelt, zugänglicher als volle Enterprise-SAM-Suiten.
• Wo es aufhört - Discovery ist seine Stärke; tiefe Lizenzoptimierung und SaaS-Ausgabenmanagement sind schlanker als bei den Spezialisten.

Europäische und SMB-Optionen

11. Sastrify (DACH)

• Was es ist - Eine in Köln gegründete SaaS-Beschaffungs- und Management-Plattform, heute Teil von Deel, die Tools entdeckt, Verantwortliche, Nutzung und Verlängerungen abbildet und beim Verhandeln und Kaufen von Abos hilft¹⁹.
• Am besten für - DACH- und europäische Unternehmen, die SaaS-Beschaffung, Verlängerungsmanagement und Ausgabenoptimierung mit lokalem Fußabdruck wollen.
• Preis - Auf Anfrage.
• Wo es aufhört - Beschaffung und Management sind sein Fokus; es ist kein breites Hardware-ITAM- oder SAM-Audit-Tool.

12. SAP LeanIX

• Was es ist - Eine in Bonn gegründete Plattform, heute Teil von SAP, die Enterprise-Architektur und Application-Portfolio-Management mit SaaS- und Anwendungs-Governance verbindet, samt KI-gestützter Einsparung bei SaaS-Ausgaben²⁰.
• Am besten für - Unternehmen, die bereits in SAP investiert sind und Application-Portfolio-Management und SaaS-Governance in derselben Welt wollen.
• Preis - Enterprise, nur auf Anfrage.
• Wo es aufhört - Architektur-geführt statt reines Ausgaben-Tool; es ist schwergewichtig für ein Unternehmen, das nur Lizenzverschnitt senken will.

13. Substly (SMB)

• Was es ist - Eine schlanke SaaS-Management-Plattform für kleinere Unternehmen, die Nutzungs- und Kosteneinblicke liefert und Offboarding automatisiert, ohne tiefe Integrationen in jede App zu verlangen²¹.
• Am besten für - KMU, die schnelle, aufwandsarme Sichtbarkeit und das Aufräumen ungenutzter Lizenzen ohne Enterprise-Rollout wollen.
• Preis - Niedrig und transparent, ab dem niedrigen dreistelligen Euro-Bereich pro Monat.
• Wo es aufhört - Bewusst schlank; es ist nicht für Enterprise-Lizenz-Compliance oder komplexe Governance gebaut.

14. Allgemeine Assistenten (ChatGPT, Microsoft Copilot) als Basislinie

• Was sie sind - Allzweck-Assistenten, die helfen können, eine Verlängerungs-E-Mail zu entwerfen, einen Vertrag zusammenzufassen oder eine Lizenzfrage durchzudenken.
• Am besten für - Einzelne Text- und Analyseaufgaben neben einem echten Tool.
• Preis - Abos pro Platz.
• Wo sie aufhören - Sie sind kein Asset-System. Sie halten euer Inventar nicht, können keine Schatten-Apps entdecken und haben keinen kontrollierten Blick auf eure Lizenzen, Ausgaben und Verlängerungsdaten. Nutzt sie als Co-Pilot, nicht als das System.

Was jedes Tool verpasst

Stellt die Tools oben nebeneinander und ein Muster zeigt sich. Sie unterscheiden sich im Preis, in der Breite und darin, wie viel sie automatisieren. Sie sind sich in einem blinden Fleck einig: Jedes von ihnen ist ein System of Record, und keines bewahrt die Logik, die die Aufzeichnung erst nützlich macht, wenn die Person geht, die sie hielt.

• Sie speichern Daten, kein Urteil - eine Plattform weiß, dass ein Vertrag sich im März verlängert. Sie weiß nicht, dass ihr letzten März fast abgewandert wärt, wer den Deal rettete und welche Konditionen ihr nie wieder akzeptieren dürft.
• Der Verlängerungskontext geht zur Tür hinaus - wenn eine langjährige IT-Leitung oder ein Einkaufsmanager geht, behält das Tool die Lizenzaufzeichnungen, verliert aber, warum jeder Anbieter gewählt und was verhandelt wurde. Die nächste Einstellung lernt euren Bestand von null neu.
• Markieren ist nicht Erledigen - ein Dashboard ungenutzter Lizenzen ist eine To-do-Liste, kein Ergebnis. Jemand muss noch den Seat zurückholen, den Verantwortlichen hinterfragen und das Duplikat kündigen, jedes Quartal, für immer.
• Discovery findet Schatten-IT, löst sie aber nicht - das Tool legt die nicht genehmigte App offen; zu entscheiden, ob man sie sanktioniert, konsolidiert oder streicht, und das durchzuziehen, ist manuelle Arbeit, die sich auftürmt.
• Reichweite endet am Plattformrand - die meisten Tools handeln gut in ihrer eigenen Welt, brauchen aber Zusatzarbeit, um das Finanzsystem, das Vertragsarchiv, das CRM und die E-Mail-Threads zu erreichen, in denen die echte Vendor-Beziehung lebt.
• Der Bestand überholt die Belegschaft - mit 305 und mehr Apps wächst das Volumen der Routine-Reviews schneller als das IT-Team, sodass Funde unbearbeitet liegen bleiben und der Verschnitt bleibt¹.

Das ist die Lücke, die ein Company Brain, plus KI-Mitarbeiter, schließen soll.

Der Company-Brain-Ansatz

Ein Company Brain ist Unternehmensgedächtnis: das Personenwissen, die Prozesse und Entscheidungen, die euren Softwarebestand handhabbar machen, so erfasst, dass sie Fluktuation überleben und man nach ihnen handeln kann. Es ist die Schicht unter der Lizenzaufzeichnung, und es ist das, was aus einem Tool, das berichtet, einen KI-Mitarbeiter macht, der die Arbeit erledigt.

Was es bewahrt

• Warum jeder Anbieter gewählt wurde - die geprüften Alternativen, die getroffenen Abwägungen und der Grund, warum dieses Tool gewann, sodass eine Verlängerungsentscheidung mit Kontext startet, nicht mit einem leeren Blatt.
• Die Verhandlungshistorie - der Rabatt, den ihr letzten Zyklus gewonnen habt, wofür ihr ihn eingetauscht habt, und der Preis, den ihr nie wieder akzeptieren solltet.
• Verantwortung und politischer Kontext - welche Abteilung von einem Tool abhängt, welche Verlängerung heikel ist und wen man einbinden muss, bevor man sie anfasst.
• Die Verlängerungslogik - nicht nur das Datum, sondern was zu prüfen ist, was letztes Mal fast schiefging und wie ein gutes Ergebnis aussieht.
• Feedback, sobald es entsteht - das Company Brain lernt täglich aus den Korrekturen eures Teams, sodass es aktuell bleibt, während Anbieter, Preise und Bedarfe sich ändern, statt wie ein statisches Register zu verfallen.

Die KI-Mitarbeiter obendrauf

Verankert in diesem Gedächtnis erledigen KI-Mitarbeiter die Routinearbeit durchgängig und bleiben mit den Systemen verbunden, in denen der Softwarebestand tatsächlich lebt.

• Führen Lizenz-Reviews durch - identifizieren ungenutzte Seats aus eurem SaaS-Management-Tool und Identity Provider, bestätigen mit dem Verantwortlichen und holen sie mit Freigaben zurück, planmäßig, nicht als guter Vorsatz.
• Bereiten Verlängerungen vor - stellen vor jeder Verlängerung das Briefing zusammen: Nutzung, Ausgaben, Historie, Alternativen und den Verhandlungskontext, sodass der Mensch vorbereitet hineingeht.
• Bearbeiten Zugriffsanfragen - stellen App-Zugriffe über eure Systeme bereit und entziehen sie mit den richtigen Leitplanken und halten Least Privilege sauber.
• Verfolgen Schatten-SaaS - fassen zu jeder neu entdeckten App nach, leiten sie an den richtigen Verantwortlichen und treiben die Entscheidung, sanktionieren, konsolidieren oder streichen, zu einem Abschluss.
• Verbessern sich täglich - jede Korrektur und jedes abgeschlossene Review fließt zurück ins Company Brain, sodass ihr mehr Output ohne mehr Personal bekommt.

Ein Company Brain ersetzt eure SaaS-Management-Plattform nicht. Es steht daneben und bewahrt, was die Plattform nie erfasst hat: warum euer Unternehmen die Software-Entscheidungen getroffen hat, die es traf, und wer das Nachfassen erledigt.

Bauen, Kaufen oder Aufsetzen: Das Urteil

Der Reflex bei Software-Kostenkontrolle ist, sie als Bauen gegen Kaufen zu rahmen. Das ist die falsche Frage. Der richtige Rahmen hat drei Teile, und für die meisten Unternehmen lautet die Antwort alle drei, in dieser Reihenfolge.

1. Kauft das System of Record - Discovery, Lizenzverfolgung und Ausgabensichtbarkeit sind gelöste Probleme. Ein eigenes SaaS-Inventar in einer Tabelle oder einer selbstgebauten App ist eine Milchmädchenrechnung; nehmt ein Tool aus dem Überblick, das zu eurem Bestand passt, und verbindet es.
2. Baut den Tracker nicht - eine selbstgebaute ITAM-Datenbank konkurriert mit Anbietern, die tausende App-Integrationen und eine Lizenz-Referenzbibliothek haben, die ihr nicht nachbauen könnt. Ihr gebt mehr aus und seht weniger.
3. Setzt Gedächtnis und Automatisierung obendrauf - der Teil, den kein Tool euch gibt, die bewahrte Vendor-Logik und die KI-Mitarbeiter, die die Routine-Reviews und Verlängerungsvorbereitung erledigen, ist der Ort, an dem eine eigene Schicht ihren Platz verdient, weil sie spezifisch dafür ist, wie euer Unternehmen entscheidet und handelt.

Das 90-Tage-Playbook

Die meisten Software-Kostenkontroll-Vorhaben scheitern, weil sie alles auf einmal beheben wollen. Ein fokussierter 90-Tage-Plan nimmt eine Routine-Schleife, meist das Zurückholen ungenutzter Lizenzen, von der Basislinie zum Produktivbetrieb und weitet dann aus. Hier ist die Form.

Phase 1: Entdecken und Basislinie (Wochen 1-4)

1. Woche 1: Discovery verbinden - ein SaaS-Management- oder ITAM-Tool aufsetzen und mit SSO, Finanzen und Spesen verbinden, sodass ihr das echte App-Inventar seht, inklusive Schatten-IT.
2. Woche 2: Die Zahlen als Basislinie - Gesamtausgaben, Lizenznutzung und eure größten Sünder nach ungenutzten Seats und doppelten Tools messen. Das ist euer Vorher-Bild.
3. Woche 3: Die Logik erfassen - mit eurer IT-Leitung und dem Einkauf dokumentieren, warum die 20 ausgabenstärksten Tools gewählt und was verhandelt wurde. Das seedet das Company Brain.
4. Woche 4: Leitplanken setzen - definieren, was ein KI-Mitarbeiter automatisch zurückholen darf, was Freigabe des Verantwortlichen braucht und was immer an einen Menschen geht, plus die Offenlegung gegenüber Mitarbeitenden.

Phase 2: Bauen und testen (Wochen 5-8)

5. Woche 5-6: Verbinden und verankern - einen KI-Mitarbeiter mit eurem SaaS-Tool, Identity Provider und Finanzsystem verdrahten und in der erfassten Logik verankern. Er läuft neben eurem Team, noch nicht vor Mitarbeitenden.
6. Woche 7: Schattenmodus - die KI schlägt Rückholungen und Verlängerungs-Briefings an echten Daten vor, und euer Team gibt frei oder korrigiert. Jede Korrektur füttert das Company Brain.
7. Woche 8: Verfeinern - die Randfälle justieren, die Freigabe-Checkpoints finalisieren und den Go-Live-Umfang für die erste Schleife festlegen.

Phase 3: Betreiben und messen (Wochen 9-12)

9. Woche 9: Soft Launch - die KI das Zurückholen ungenutzter Lizenzen für eine begrenzte Menge Apps durchgängig laufen lassen, mit einem Menschen auf Abruf für Ausnahmen.
10. Woche 10-11: Voller Rollout - auf den gesamten Bestand für diese Schleife ausweiten und die Verlängerungsvorbereitung für die nächsten 90 Tage an Verträgen ergänzen.
11. Woche 12: Messen und ausweiten - zurückgeholte Ausgaben, Nutzung und Verlängerungsvorlaufzeit gegen die Basislinie aus Woche 1 vergleichen, dann die nächste Schleife wählen, etwa das Nachfassen bei Schatten-SaaS.

Wie Superkind passt

Superkind baut KI-Mitarbeiter, verankert in einem Company Brain. Im IT-Asset- und SaaS-Management heißt das KI-Mitarbeiter, die die routinemäßigen Lizenz-Reviews, Verlängerungsvorbereitung, Zugriffsanfragen und das Nachfassen bei Schatten-SaaS durchgängig erledigen, verbunden mit den Systemen, die ihr bereits nutzt, und ein Unternehmensgedächtnis, das behält, wie ihr über Software entscheidet, auch wenn Menschen gehen.

• Läuft auf euren Tools - es steht neben eurer SaaS-Management- oder ITAM-Plattform und eurem Finanzsystem, kein Rip-and-Replace des System of Record, das ihr bereits betreibt.
• Verankert in eurem Company Brain - Entscheidungen und Aktionen spiegeln wider, warum euer Unternehmen jeden Anbieter gewählt und was es verhandelt hat, nicht ein generisches Modell oder ein veraltetes Register.
• Verbunden mit euren echten Systemen - es handelt über euer SaaS-Management-Tool, euren Identity Provider, euer Finanzsystem, euer Vertragsarchiv, SharePoint und E-Mail per API-Verbindungen.
• Erledigt die Arbeit, nicht nur den Bericht - es holt ungenutzte Lizenzen zurück, bereitet Verlängerungs-Briefings vor, bearbeitet Zugriffsanfragen und treibt Schatten-SaaS zu einer Entscheidung, mit Freigaben für alles, was Geld ausgibt.
• Teams- und E-Mail-nativ - Verantwortliche werden zu einem Tool gefragt oder geben eine Rückholung frei, wo sie ohnehin arbeiten, nicht in einem weiteren Portal.
• Bewahrt das Wissen - die Verlängerungs- und Vendor-Logik, die eure IT-Leitung hält, wird erfasst, während die Arbeit passiert, sodass sie Fluktuation und Ruhestände überlebt.
• Verbessert sich täglich - das Feedback eures Teams und jedes abgeschlossene Review machen es über die Zeit genauer, sodass ihr mehr Output ohne mehr Personal bekommt.
• Live in Wochen - eine erste Routine-Schleife erreicht in der Regel in 8 bis 12 Wochen den Produktivbetrieb, indem sie einen Review-Typ ausführt, bevor sie ausweitet.

EU AI Act und DSGVO im Asset-Management

Für einen deutschen oder europäischen Käufer gehört Compliance auf die Shortlist, nicht auf den Stapel der Nachgedanken. Die gute Nachricht: Die meiste ITAM- und SaaS-Management-KI sitzt im risikoarmen Teil des EU AI Act, aber zwei Pflichten gelten weiterhin und die DSGVO immer.

EU AI Act

• Meist risikoarm - KI, die Apps entdeckt, ungenutzte Lizenzen markiert und Verlängerungen vorbereitet, fällt in der Regel außerhalb der Hochrisiko-Kategorien, sodass die schweren Konformitätspflichten meist nicht greifen²⁴.
• Artikel 50 Transparenz - wenn ein KI-System mit Menschen interagiert, müssen sie es erfahren. Schreibt die KI einen Mitarbeitenden zu seiner App-Nutzung an, sollte diese Nachricht klarmachen, dass sie von einem KI-Assistenten stammt²³.
• Artikel 14 menschliche Aufsicht - haltet einen Menschen bei wesentlichen Entscheidungen. Eine klar tote Lizenz zurückzuholen lässt sich automatisieren; eine Ausgabenentscheidung freizugeben oder ein geschäftskritisches Tool zu kündigen braucht einen Menschen²⁴.
• Achtet auf den Mitarbeiter-Rand - wenn Nutzungsanalytik je in das Monitoring individuellen Mitarbeiterverhaltens oder der Leistung abdriftet, kann das in Richtung Hochrisiko rutschen und braucht eine genauere Prüfung²³.

DSGVO und Mitarbeitendendaten

• Nutzungsdaten sind personenbezogene Daten - wer welche App nutzt und wie oft, ist personenbezogen. Die Verarbeitung muss die DSGVO-Prinzipien der Zweckbindung und Datenminimierung erfüllen.
• Haltet Daten, wo sie hingehören - bevorzugt Tools, die innerhalb eurer Infrastruktur oder einer konformen EU-Grenze verarbeiten, mit verschlüsselten Verbindungen und ohne unnötigen Datentransfer.
• Betriebsrat einbinden - in deutschen Unternehmen ist der Betriebsrat dort typischerweise eingebunden, wo KI mitarbeiterbezogene Daten wie App-Nutzungs-Monitoring berührt. Bindet ihn früh ein, nicht nach dem Piloten.
• Audit und Zugriffskontrolle - jede KI-Aktion, die eine Lizenz zurückholt oder einen Zugriff ändert, sollte protokolliert werden, und Zugriff sollte Least Privilege folgen, sodass ihr zeigen könnt, wer was und warum getan hat.

Häufige Fragen

Verwandte Artikel

• Die besten KI-Tools für den IT-Service-Desk
• Die besten KI-Tools für den Einkauf
• KI für das Lieferanten-Risikomanagement
• Schatten-KI-Governance: Die Tools verwalten, die niemand genehmigt hat
• Der Bus-Faktor: Wenn eine Person das ganze Unternehmen ausbremst
• KI-Agenten für den Mittelstand

Henri Jung

Co-Gründer von Superkind, wo er SMEs und Unternehmen hilft, maßgeschneiderte KI-Mitarbeiter einzuführen, die wirklich zu der Art passen, wie ihre Teams arbeiten. Henri brennt dafür, die Lücke zwischen dem, was KI kann, und dem Wert, den sie in echten Unternehmen schafft, zu schließen. Er glaubt, der Mittelstand hat alles, was er braucht, um bei KI vorne zu sein - er braucht nur den richtigen Ansatz.