System of Record: Warum ein Ergebnis außerhalb davon für Ihr Unternehmen nicht existiert
Als wir einen Generator für Angebote gebaut haben, war der am meisten unterschätzte Teil nicht die Dokumentenerstellung, sondern ein einziger technischer Schritt: Das fertige Dokument wurde automatisch an den Datensatz des Deals angehängt. Das hat dem Vertriebsmitarbeiter keine Zeit gespart. Es hat entschieden, ob das Dokument für das Unternehmen überhaupt existierte.
System of Record (führendes System) – das System, in dem für das Unternehmen die Wahrheit über einen Deal, ein Dokument oder einen Kunden lebt – ist kein architektonischer Begriff, sondern ein Management-Begriff. Jede Tatsache im Unternehmen hat einen Ort, an dem sie als wahr gilt. Landet ein Arbeitsergebnis dort nicht, ist es für die Organisation nicht passiert – wie gut es auch war.
Automatisierung zählt erst, wenn ihr Ergebnis im System of Record ankommt. Ein Ergebnis, das im Chat, in einer Tabelle oder in einer E-Mail liegen bleibt, wird von keinem Kollegen übernommen, taucht in keinem Bericht auf und überlebt nicht einmal den Urlaub seines Urhebers. Daten zu Fehlern in Excel-Tabellen und zur Qualität von Unternehmensdaten zeigen, was es kostet, die Wahrheit außerhalb des Systems zu halten: Der Anteil fehlerhafter Datensätze liegt im zweistelligen Prozentbereich.
Vier Anzeichen, dass ein Fachobjekt keinen festen Platz hat
Das Problem erkennt man nicht an der Architektur, sondern an Gesprächen. Jedes der vier folgenden Anzeichen ist Symptom desselben Musters: Die Wahrheit über eine Tatsache lebt dort, wo sie niemand garantiert.
„Ich schick dir die Datei." Die einzige aktuelle Version eines Dokuments existiert bei einer Person und wird von Hand weitergegeben. Nach einem Monat weiß niemand mehr, welche Version die letzte ist – nach einem halben Jahr weiß es nicht einmal mehr der Urheber.
„Frag sie, sie hat den Kunden betreut." Die Wahrheit über den Deal liegt im Gedächtnis einer Mitarbeiterin. Das funktioniert bis zum Urlaub, bis zur Versetzung in eine andere Abteilung oder bis zur Kündigung – und danach nie wieder.
„Der Bericht stimmt nicht mit der Realität überein." Die Daten im System bilden einen Teil der Arbeit ab, während Entscheidungen auf Basis eines anderen Teils getroffen werden, der im System gar nicht vorkommt. Die Führungskraft sieht einen korrekt aufgebauten Bericht auf unvollständigen Daten – und kann das nicht erkennen.
„Wir haben eine Tabelle, in der alles stimmt." Der gefährlichste Fall, weil er wie eine Lösung aussieht. Die Tabelle wird zur Schatten-Tabelle: Man vertraut ihr, man verweist auf sie, aber sie hat weder Zugriffsrechte noch eine Änderungshistorie noch Eingangsprüfungen.
| Wo die Wahrheit lebt | Was beim Weggang des Urhebers passiert | Ist es im Bericht sichtbar |
|---|---|---|
| System of Record | Nichts, die Tatsache bleibt zugänglich | Ja |
| Datei bei einer Mitarbeiterin | Die aktuelle Version geht verloren | Nein |
| Gedächtnis einer Mitarbeiterin | Die Tatsache verschwindet vollständig | Nein |
| Schatten-Tabelle | Die Tatsache bleibt, wird aber nicht mehr aktualisiert | Nein, und das ist am gefährlichsten |
Die dritte Spalte erklärt, warum das Problem jahrelang bestehen bleibt. Drei von vier Fällen sind in der Berichterstattung unsichtbar und werden erst in dem Moment entdeckt, in dem bereits etwas kaputtgegangen ist.
Was eine Schatten-Tabelle wirklich kostet
Die Excel-Tabelle als Speicherort der Wahrheit ist besser erforscht, als man annimmt – es gibt sowohl Feldstudien als auch kontrollierte Experimente dazu.
In Feldaudits von Unternehmenstabellen wurden in 24 % von 367 geprüften Dateien Fehler gefunden, bei strengeren Prüfmethoden stieg der Anteil auf mindestens 86 %. In kontrollierten Experimenten unterlief 51 % der Teilnehmenden ein Fehler beim Erstellen von Tabellen mit nur 25–50 Zellen.
Es handelt sich um eine Übersichtsarbeit, die heterogene und teils veraltete Studien zusammenführt, und der Anteil „fehlerhafter Tabellen" hängt stark von der Strenge des Kriteriums und der Dateigröße ab. Das ist eine reale Einschränkung. Aber die Spannweite von 24 % bis 86 % ist an sich aussagekräftig: Je genauer man hinschaut, desto mehr findet man – genau die Eigenschaft, die einem System mit Eingangsprüfungen fehlt.
Datenqualität am Eingangspunkt
Die zweite Hälfte des Problems ist das, was tatsächlich in das System of Record selbst einfließt. Dazu gibt es eine Messung mit einer ungewöhnlichen – und gerade deshalb überzeugenden – Methode.
Nur 3 % der Organisationen erreichten einen akzeptablen Wert bei der Datenqualität, und 47 % der neu angelegten Datensätze enthielten mindestens einen kritischen Fehler.
Die Stichprobe ist klein – 75 Organisationen –, und die Daten wurden von den Teilnehmenden selbst erhoben, was ein reales Verzerrungsrisiko schafft; es handelt sich um eine Kolumne in einem Wirtschaftsmagazin, nicht um eine begutachtete Publikation. Wertvoll ist die Methode: Die manuelle Prüfung von hundert aufeinanderfolgenden Datensätzen lässt sich in jedem Unternehmen an einem Tag wiederholen und liefert eine Zahl, mit der sich arbeiten lässt. Ich empfehle, genau damit zu beginnen – nicht mit einer Architekturdiskussion.
Warum es am Ende mehrere Systems of Record gibt
Die Idee eines einzigen einheitlichen Systems zerschellt an der Realität der Unternehmens-IT-Landschaft, und diese Realität ist gemessen.
Die durchschnittliche Zahl der von einer Organisation genutzten Anwendungen erreichte 101 – und überschritt damit erstmals die Hundertermarke.
Das ist Telemetrie aus der Kundenbasis eines einzigen Anbieters für Zugriffsmanagement, keine Zufallsstichprobe von Unternehmen, und die Kennzahl wird auf Organisationsebene berechnet, nicht auf Mitarbeiterebene. Die praktische Schlussfolgerung bleibt trotzdem eindeutig: Ein einziges System of Record wird es nicht geben. Ein realistisches Ziel ist nicht „ein Tool für alles", sondern eine explizite Entscheidung, welches System für jede Datenklasse die Wahrheit ist – und ein Verbot, diese Klasse an anderer Stelle zu duplizieren.
Ein Nebeneffekt der Fragmentierung ist der Kontextwechsel zwischen Anwendungen. Hier lohnt sich Präzision: Die experimentellen Daten sind weniger eindeutig, als gemeinhin angenommen wird.
In einem kontrollierten Experiment verlangsamten Unterbrechungen die Aufgabenerledigung nicht: Die Teilnehmenden waren sogar schneller fertig (20,3–20,6 Minuten gegenüber 22,8 in der Basisbedingung). Diese Geschwindigkeit wurde jedoch durch signifikant höheren Stress, Frustration und ein stärkeres Zeitdruckgefühl erkauft.
Das ist ein Laborexperiment mit studentischer Stichprobe und einer künstlichen Aufgabe – eine direkte Übertragung auf stundenlange Unternehmensarbeit ist nicht zulässig. Aber das Ergebnis ist gerade deshalb nützlich, weil es der Erwartung widerspricht: Der Preis der Fragmentierung zeigt sich nicht in verlorenen Minuten, die im Bericht sichtbar wären, sondern in einer Belastung, die im Bericht überhaupt nicht auftaucht. Das ist dieselbe Klasse von Fehlern ohne Beobachter, über die ich an anderer Stelle geschrieben habe.
So legen Sie das führende System fest
Der zweite Schritt löst meist eine Diskussion aus, und das ist eine nützliche Diskussion: Es zeigt sich, dass zwei Systeme denselben Anspruch auf dieselbe Datenklasse erheben und bisher niemand entschieden hat, welches davon führend ist. Die Entscheidung wird einmal getroffen und kostet weniger als jede Integration.
Der vierte Schritt gilt für KI-Szenarien ganz wörtlich. Ein Assistent, der in einem separaten Fenster antwortet und sein Ergebnis nirgendwo festhält, erhöht die Zahl der Orte, an denen Wahrheit gespeichert wird, statt sie zu senken. Die Frage „Wo landet das Ergebnis?" gehört vor die Frage „Wie gut ist die Antwort?".
Vier Prüfungen, für die Sie einen Tag brauchen
Nehmen Sie die letzten hundert Datensätze
Prüfen Sie sie manuell auf offensichtliche Fehler: leere Pflichtfelder, Widersprüche, Duplikate. Der Fehleranteil ist Ihr Ausgangspunkt.
Finden Sie die Schatten-Tabellen
Fragen Sie nach, wo die „richtige" Version der Daten liegt. Jede genannte Tabelle ist eine Datenklasse ohne System of Record.
Legen Sie für jede Klasse ein führendes System fest
Deal, Dokument, Zahlung, Anfrage, Geschäftspartner. Ein Ort pro Klasse, die Entscheidung schriftlich festgehalten.
Prüfen Sie jeden Prozess auf Zustellung
Wo das Ergebnis am Ende landet. Lautet die Antwort „im E-Mail-Verlauf" oder „bei der bearbeitenden Person", ist der Prozess nicht abgeschlossen.
Wenn auf die Frage „Wo finde ich die echte Version?" der Name einer Person genannt wird und nicht der Name eines Systems, hat die Automatisierung dieses Prozesses noch gar nicht begonnen.
Häufig gestellte Fragen
Was ist ein System of Record in einfachen Worten?
Es ist das System, in dem für das Unternehmen die verbindliche Version einer Tatsache gespeichert ist: eines Deals, eines Dokuments, einer Zahlung, einer Anfrage. Das Kriterium ist einfach: Weichen zwei Quellen voneinander ab, hat die als System of Record festgelegte Quelle recht, die andere gilt als Kopie. Ohne diese Festlegung wird aus jeder Abweichung ein Streit zwischen Abteilungen, für den es keinen Lösungsweg gibt.
Kann eine Excel-Tabelle als System of Record dienen?
Bei kleinem Volumen und einer einzigen Nutzerin: ja, sofern das eine bewusste und dokumentierte Entscheidung ist. Das Problem entsteht, wenn die Tabelle unbemerkt zum System of Record wird: Sie hat weder Zugriffsrechte noch Änderungshistorie noch Eingangsprüfungen, und Feldaudits zeigen einen Anteil fehlerhafter Dateien im zweistelligen Prozentbereich. Gefährlich ist nicht die Tabelle, sondern ihr nicht festgelegter Status.
Was tun, wenn es mehrere Systeme gibt und alle gebraucht werden?
Trennen Sie nicht nach Systemen, sondern nach Datenklassen. Der Deal kann ein führendes System haben, die Zahlung ein anderes, das Dokument ein drittes – das ist normal. Nicht normal ist, wenn dieselbe Klasse an zwei Orten gleichzeitig lebt und beide manuell gepflegt werden: Dann ist eine Abweichung unvermeidlich, und sie fällt erst beim Abgleich auf – also zum spätestmöglichen Zeitpunkt.
Wohin soll ein KI-Assistent sein Ergebnis schreiben?
In dasselbe System, in dem die entsprechende Datenklasse bereits lebt, und zwar in dem Moment, in dem das Ergebnis entsteht – nicht nach Ermessen der Nutzerin. Ein Assistent, dessen Ergebnis manuell kopiert werden muss, fügt einen weiteren Speicherort der Wahrheit und einen weiteren Fehlerpunkt hinzu, einen weiteren Medienbruch. Das praktische Kriterium für Einsatzreife: Das Ergebnis ist für eine Kollegin sichtbar, die an der Anfrage nicht beteiligt war.
Die Mechanik des automatischen Anhängens eines fertigen Dokuments an den Deal-Datensatz und des Versands aus diesem Datensatz stammt aus der Produktbeschreibung von Alego.Digital, dem hauseigenen Angebotsgenerator; als System of Record diente im Unternehmen Megaplan. Die Integrationen des Moduls zur Geschäftspartnerprüfung mit mehreren CRM-Systemen (Megaplan, Bitrix24, 1C, amoCRM) stammen aus der Beschreibung eines zweiten hauseigenen Produkts aus derselben Zeit. Es handelt sich um interne Materialien des Unternehmens des Autors; sie wurden nicht von unabhängiger Seite geprüft und dienen hier als Illustration der Mechanik. Die Klassifikation der vier Speicherorte der Wahrheit ist eine eigene Verallgemeinerung aus der Praxis.
- Panko R. R. What We Know About Spreadsheet Errors. EuSpRIG, 2000; arXiv:0802.3457, 2008. arxiv.org
- Nagle T., Redman T. C., Sammon D. Only 3% of Companies' Data Meets Basic Quality Standards. Harvard Business Review, September 2017. hbr.org
- Okta. Businesses at Work 2025, März 2025. okta.com
- Mark G., Gudith D., Klocke U. The Cost of Interrupted Work: More Speed and Stress. CHI 2008. ics.uci.edu