Expertise · Digitale Beratung
Diagnose auf realen Systemen, nicht in Interviews: Wir lesen den Code, messen die Produktion mit Befehlen, die Sie wiederholen können, und verlangen das Primärdokument für jede Aussage. Das Ergebnis ist eine Liste von Entscheidungen mit den jeweils Zuständigen, keine Präsentation.
Bereits gebautDie Methode wurde vollständig an uns selbst angewandt, und die Ergebnisse liegen im Depot, mit Datei und Zeile. Drei konkrete Lieferobjekte: ein Verzeichnis der Verarbeitungstätigkeiten, Zeile für Zeile in der Produktion geprüft, wobei das, was nicht bestätigt werden konnte, als „ungeprüft“ markiert wurde und acht Punkte ausdrücklich in der Entscheidung des Eigentümers belassen wurden; ein Zugänglichkeits- und Performance-Audit, das von Anfang an erklärt, was es NICHT messen konnte, fünf aufgelistete Einschränkungen enthält und keinen Konformitätsgrad beansprucht; und ein Evidenzverzeichnis für öffentliche Aussagen, das drei nicht vorhandene Auszeichnungen entfernt hat, die zwischen internen Dokumenten kursiert waren, ohne dass jemand das Original verlangt hätte. Die auf die Einführung von KI und die Schulung von Teams spezialisierte Beratung hat eine eigene Seite und ergänzt diese, sie dupliziert sie nicht.
Die teuersten technischen Entscheidungen werden nicht auf falschen Informationen getroffen. Sie werden auf Informationen getroffen, die vor achtzehn Monaten noch wahr waren. Ein internes Dokument übernimmt eine Zahl von einem anderen, das dritte zitiert das zweite, und die Kette reißt genau dort, wo niemand das Original verlangt hat. Deshalb ist der erste Teil unserer Arbeit nicht Strategie, sondern Prüfung.
Wir haben die Methode an uns selbst angewendet, bevor wir sie verkauft haben. Wir haben ein Belegregister für jede öffentliche Aussage auf unserer eigenen Website aufgebaut, mit der Regel, dass eine Aussage eine Zeile mit dem Primärdokument hat, nicht mit dem Dokument, das sie wiederholt. Ergebnis: Drei Preise, die wir angezeigt hatten, existierten nicht — die betreffenden Programme existieren nicht oder hatten die angeführte Ausgabe nicht. Stattdessen wurde eine echte Auszeichnung, die die öffentliche Recherche in zwei Stunden nicht bestätigen konnte, in einer Minute mit der Original-E-Mail geklärt. Das ist der Unterschied zwischen Suchen und dem Anfordern des Originals.
Der zweite Teil ist die Messung, mit Befehlen, die jeder wiederholen kann. Wir haben festgestellt, dass dreißig Seiten auf unserer eigenen Website jeweils 105 Wörter hatten, davon 104 identisch — das einzige eigene Wort jeder Seite war der Domainname. Das entstand nicht aus einer Meinung über dünnen Inhalt, sondern aus einem Vergleich von Wortmengen im Körper der aus der Produktion extrahierten Seiten. Eine Zahl wie diese beendet eine Diskussion, die sonst Monate dauert.
Der dritte Teil ist das, was wir mit dem Ergebnis machen. Wir liefern keine Präsentation mit Empfehlungen, sondern eine Liste von Entscheidungen, jeweils mit der Person, die sie trifft. Im eigenen Register blieben acht Punkte ausdrücklich in der Verantwortung des Eigentümers — von der realen Existenz einer öffentlich angegebenen E-Mail-Adresse bis zur Abstimmung zweier widersprüchlicher Positionen, die wir an verschiedenen Stellen veröffentlicht hatten. Ein Berater, der sie allein „gelöst“ hätte, hätte ein schöneres Dokument und eine ebenso exponierte Organisation hervorgebracht.
Was dazugehört
Ein Register mit einer Aussage pro Zeile: Primärdokument, Datum, Fundort, ob es veröffentlichbar ist. Das Dokument, das die Aussage wiederholt, zählt nicht als Quelle. Auf uns angewendet, hat das Register drei nicht existente Preise entfernt und drei echte bestätigt, darunter einen per Original-E-Mail aus dem Archiv gefundenen — eine private, auf Anfrage vorzeigbare Quelle, die keine öffentliche Suche hervorbringen konnte.
Die Prüfbefehle sind Teil des Lieferumfangs, damit jeder sie ohne uns wiederholen kann. Wenn Dokument und Messung nicht übereinstimmen, hat die Messung recht: Bei der Vorbereitung dieser Arbeit habe ich ein eigenes Dokument gefunden, das eine Datei als um etwa 16% kleiner erklärte, als sie war, und ein Infrastrukturdiagramm, das einen Server beschrieb, von dem wir bereits umgezogen waren.
In unserem eigenen Audit für Barrierefreiheit und Performance kommt der Abschnitt mit den Einschränkungen vor den Ergebnissen und zählt fünf Dinge auf: die Rendering-Indikatoren, die das Tool nicht ausgab, die Tastaturaktivierung, die die Automatisierung nicht getreu reproduzieren konnte, das Fehlen von Tests mit Screenreadern, die Unmöglichkeit, die Präferenz zur Bewegungsreduktion zu emulieren, und das Fehlen von Felddaten. Abgeleitete Schlussfolgerungen sind als Ableitungen markiert, nicht als Beobachtungen.
Dasselbe Audit enthält auch keine erklärte Konformitätsstufe, denn ein vollständiges Audit erfordert Tests mit echten Screenreadern, auf echten Geräten, mit Nutzern — nichts davon war gemacht worden. Enthalten sind einzelne Feststellungen, jeweils mit dem relevanten Kriterium, so geordnet, dass die Arbeit priorisiert werden kann. Drei als Blocker gezählt, der Rest Verbesserungen.
Technische Tatsache aus eigenem Code: veröffentlichbar, mit der Zeile. Tatsächlicher Projektstatus: veröffentlichbar, mit dem echten Grund, nicht mit dem Euphemismus. Geschäftliches Ergebnis — Kunden, Prozentsätze der Verbesserung, Volumen: ohne Messung und Zustimmung des Kunden nicht veröffentlichbar. Vergleich vom Typ „der erste“ oder „der beste“: ohne Kriterium und Datum nicht veröffentlichbar. Diese Matrix wird angewandt, bevor eine Zeile geschrieben wird, nicht bei der Korrektur.
Die veröffentlichte Richtlinie und die Implementierung dürfen nicht auseinanderlaufen, und die Abweichung ist von innen schwer zu sehen. Beispiele aus unserem eigenen Audit: Die Seite versprach die Anonymisierung der IP-Adresse, der Code schickte sie jedoch vollständig in einer Benachrichtigung; die öffentlich angegebene Aufbewahrungsfrist wurde von nichts umgesetzt. Die daraus resultierende Regel: Wenn eine Codeänderung ändert, was gesammelt wird, wem es zugeht oder wie lange es aufbewahrt wird, wird der veröffentlichte Text im selben Schritt geändert.
Ein guter Pilot hat einen klaren Einstieg, einen klaren Ausstieg, ein im Voraus entschiedenes numerisches Kriterium und einen Stoppweg, der nichts kostet. Wir schreiben ausdrücklich, was das System nicht tun darf und wie es an einen Menschen übergibt. Wenn aus der Diagnose hervorgeht, dass die richtige Antwort lautet: „Bauen Sie das jetzt nicht“, schreiben wir es ebenso ausdrücklich — es ist die günstigste mögliche Lieferung.
Ein Bericht, der niemanden erreicht, ist gleichbedeutend mit einem Bericht, der nicht existiert. In einem eigenen System blieb ein täglicher Bericht elf Tage lang tot, während der geplante Task korrekt ausgelöst wurde — der verwendete Befehl beendete sich stillschweigend mit einem Fehler. Wir betrachten diese Klasse von Fehlern ausdrücklich, weil sie in keiner Anforderungsliste erscheint und keinen Alarm auslöst.
Jeder ungelöste Punkt erhält eine Zeile: was er ist, warum er zählt, wer entscheidet. Im eigenen Register sind acht solcher Punkte stehen geblieben. Die Beratung, die sie selbst löst, erzeugt ein glatteres Dokument und eine ebenso exponierte Organisation.
Wie es aussieht
Alles, was Sie öffentlich oder intern über Fähigkeiten, Ergebnisse, Partner und Zertifizierungen sagen, kommt in eine Liste. Für jedes fordern wir das Primärdokument an. Wir liefern: das Register mit den bestätigten, den widerlegten und den quellenlosen Aussagen, mit der Empfehlung für jede.
Die Produktion wird direkt geprüft — Header, Zeiten, Inhalt, Verhalten an den Grenzen — und der Code wird gelesen. Wir liefern: die Messungen zusammen mit dem genauen Befehl sowie die Liste der Stellen, an denen Dokumentation und Realität nicht übereinstimmen.
Die Grenzen der Methode kommen vor den Schlussfolgerungen in den Bericht. Wir liefern: die Liste dessen, was nicht gemessen werden konnte und warum, plus das, was nötig wäre, damit es möglich wird — Werkzeug, Zugriff oder Berechtigung.
Die Feststellungen werden nach Wirkung und Behebungskosten geordnet, die Blocker werden separat gezählt. Wir liefern: die geordnete Liste, mit dem, was jeder Punkt konkret behebt, und wie die Behebung verifiziert wird.
Ein Ablauf, ein vorher festgelegtes numerisches Kriterium, ein Abbruchweg. Wir liefern: die Definition des Piloten, das Akzeptanzkriterium und die Liste der offenen Entscheidungen, jeweils mit dem Namen der Person, die sie trifft.
Die Daten
Die Fragen, die jede Person mit einem Datenschutzbeauftragten stellt — hier gestellt, bevor er sie stellt.
Ein Fall
Die Ausgangslage
Eine Präsentationswebsite zeigte mehrere Auszeichnungen. Niemand hatte sie in Frage gestellt: Sie erschienen in internen Materialien, in Präsentationen und in den Texten auf den Seiten, und jedes Dokument schien sich auf ein anderes zu stützen.
Was wir gebaut haben
Wir haben ein Register mit einer Aussage pro Zeile und nur einer Anforderung erstellt: das Primärdokument, nicht das Dokument, das die Aussage wiederholt. Für jede Auszeichnung suchten wir die ursprüngliche Quelle — die Ankündigung des Veranstalters, den Presseartikel vom Datum der Veranstaltung, die direkte Mitteilung desjenigen, der sie verliehen hatte.
Was dabei herauskam
Drei Auszeichnungen hatten keine Quelle: Die angeführten Programme existierten nicht oder hatten die betreffende Ausgabe nicht. Sie wurden entfernt. Drei waren echt und blieben mit ihren öffentlichen Quellen. Die vierte, die die öffentliche Suche in zwei Stunden nicht bestätigen konnte, klärte sich in einer Minute mit der ursprünglichen E-Mail desjenigen, der sie verliehen hatte — eine private Quelle, auf Anfrage vorzeigbar, weil der Veranstalter die Gewinnerliste für dieses Format nicht veröffentlicht. Es tauchten auch Aussagen vom Typ Anzahl der Kunden oder Jahre der Rentabilität ohne Bestätigung auf; sie wurden bis zur Prüfung in den Unterlagen des Unternehmens als nicht veröffentlichbar markiert.
Was der Fall nicht sagt
Die Kette riss nicht durch eine absichtliche Erfindung. Ein Dokument übernahm von einem anderen, und das dritte zitierte das zweite als Quelle — sie riss genau dort, wo niemand das Original verlangte. Deshalb ist das Register nur nützlich, wenn es aktuell gehalten wird: Bei der ersten neuen Aussage, die ohne Zeile im Register hinzugefügt wird, beginnt der Prozess von vorn.
Fragen
Die andere Seite handelt von der Einführung von AI im Team: Analyse repetitiver Prozesse, Workshops anhand realer Beispiele und ein gemeinsam aufgebauter Pilot. Diese hier handelt von Diagnose und Entscheidung, unabhängig davon, ob die Antwort AI einbezieht oder nicht. Sie ergänzen sich: Eine Diagnose kann zu dem Schluss kommen, dass das Problem nicht das Fehlen eines Assistenten ist, sondern dass das Kontaktformular Anfragen verliert. Sie können mit beidem beginnen — aber wenn Sie nicht sicher sind, was Ihnen fehlt, beginnen Sie mit der Diagnose.
Unangenehme Dinge, genau so veröffentlicht. Drei angezeigte Auszeichnungen, die es nicht gab, weil ein internes Dokument sie von einem anderen übernommen hatte, ohne dass jemand das Original verlangte. Das Kontaktformular gab 500 zurück und verlor Anfragen ohne Spur, weil die Berechtigung des Benachrichtigungskanals widerrufen worden war und niemand hinsah. Eine Route, die einen Telefonanruf an jede beliebige Nummer auslösen konnte, anonym. Die Seite versprach die Anonymisierung der IP-Adresse, und der Code sendete sie vollständig. Und dreißig Seiten, die 104 von 105 identischen Wörtern untereinander hatten.
Weil das Lieferergebnis die Befehle enthält, nicht nur die Schlussfolgerungen. Eine Aussage, die der Kunde selbst mit einem Befehl aus dem Bericht überprüfen kann, kann nicht gefällig sein — sie erweist sich bei der ersten Ausführung als falsch. Und wenn wir etwas nicht prüfen können, schreiben wir „unverifiziert“, und das ist eine gültige Schlussfolgerung. Wir haben es achtmal in unserem eigenen Register verwendet.
Ja, und es ist die billigste Lieferung, die wir leisten können. Ein Beispiel aus eigener Arbeit: Wir hatten geplant, 73 generierte Seiten auf als „Hauptseiten“ betrachtete Seiten umzuleiten. Die Messung zeigte, dass die Zielseiten selbst dünn waren – 105 Wörter, davon 104 gemeinsam. Die Schlussfolgerung war nicht „schneller umleiten“, sondern „dünnen Inhalt nicht in noch dünneren Inhalt umleiten; zuerst wird das Ziel repariert“. Die Umleitung wurde von der Umschreibung des Ziels abhängig gemacht.
Wir sagen, was sich ohne sie schließen lässt und was nicht. In unserem eigenen Inhaltsaudit hatten wir keinen Zugriff auf die Suchkonsole, auf Analysen oder auf Verkaufsdaten – also haben wir keinen Traffic, keine Conversion oder beobachtete Kannibalisierung behauptet, obwohl genau das die Schlussfolgerungen gewesen wären, die am überzeugendsten geklungen hätten. Die richtige Reihenfolge blieb im Bericht festgehalten: zuerst die Daten, dann die Entscheidung, nicht umgekehrt.
Wir liefern einen Bericht mit einer Feststellung pro Zeile, den Prüfkommandos und einer Liste von Entscheidungen mit Verantwortlichem. Wenn Sie auch eine Präsentation für eine Sitzung möchten, machen wir sie – aber das ist nicht das Lieferobjekt, sondern eine Zusammenfassung davon. Der Unterschied zählt, weil sich eine Präsentation nicht prüfen lässt, ein Bericht mit Kommandos aber schon.
So weit, wie nötig ist, damit die Aussagen im Bericht eine Datei und eine Zeile haben. Praktisch bedeutet das, dass wir die Routen nacheinander lesen und bei jeder fragen, wer sie aufruft und was sie tut, wenn die Prüfung nicht entscheiden kann. Ein automatisches Werkzeug sieht eine Route, die bei einer leeren Anfrage einen Fehler zurückgibt, und geht weiter; beim Lesen sieht man, dass sie niemand mehr aufruft und dass sie offen ist.
Nein. Wir sind keine akkreditierten Auditoren, stellen keine Zertifikate aus und unterzeichnen keine Konformitätsbescheinigungen. Was wir liefern, ist eine technische Analyse mit überprüfbaren Belegen, nützlich, um zu entscheiden und zu reparieren – nicht, um eine formale Anforderung zu erfüllen, die eine akkreditierte Stelle braucht. Wenn Sie das brauchen, ist es besser, es jetzt zu erfahren.
Es erstellt keine Umsatz- oder Traffic-Prognosen – wir haben dafür keine Basis und erfinden sie nicht. Es vergleicht keine Anbieter auf Grundlage der von ihnen veröffentlichten Zahlen; wenn wir die Messung nicht selbst ausgeführt haben, schreiben wir, dass es sich um eine deklarierte Zahl handelt, nicht um eine gemessene. Es trifft keine kommerziellen Entscheidungen an Ihrer Stelle. Und es erstellt kein Dokument, das vollständig wirkt, indem es die Stellen, an denen wir es nicht wissen, mit vorsichtigen Formulierungen abdeckt – ein vager Audit ist eine Form, nichts zu sagen.
18 davon sind Code und Dateien aus unseren Repositories. Wir veröffentlichen weder ihren Namen noch die Zeile: zusammen, auf einer einzigen Seite, würden sie zu genau beschreiben, wie Systeme gebaut sind, die nicht nur uns gehören. Wir gehen sie mit Ihnen durch, im Repository, auf Anfrage — die Überprüfung bleibt möglich, sie findet nur in einem Gespräch statt.
Erzählen Sie uns von Ihrem Prozess. Gemeinsam legen wir fest, was sich zu bauen lohnt, was wir anbinden können und wie wir das Ergebnis prüfen.