Die Begeisterung aus Las Vegas trifft auf eine andere Realität
Knowledge 2026 war ein eindrucksvolles Event. Die Ankündigungen rund um Otto, der Visions-Pitch von Bill McDermott, die Zahlen von Rolls-Royce — das war überzeugend. Doch wer in Deutschland, Österreich oder der Schweiz Technologieentscheidungen trifft, lebt in einem anderen regulatorischen Umfeld als der amerikanische CIO auf der Bühne in Las Vegas. Und dieser Unterschied ist nicht kosmetisch.
Regulatorischer Druck: DSGVO trifft EU AI Act
Während ServiceNow Otto in den USA als Produktivitätswerkzeug diskutiert wird, ist es in der EU gleichzeitig ein Compliance-Thema. Zwei Regelwerke greifen hier parallel.
DSGVO: Otto verarbeitet Anfragen in natürlicher Sprache — und damit potenziell personenbezogene Daten von Mitarbeitenden und Kunden. Jede Interaktion, jede Routingentscheidung, jeder automatisierte Workflow kann datenschutzrechtlich relevant sein. Wer KI mit personenbezogenen Daten einsetzt, braucht praktisch immer einen sauberen DSGVO-Rahmen: Rechtsgrundlage, Zweckbindung, Datenminimierung, Betroffenenrechte und ggf. eine Datenschutz-Folgenabschätzung.
EU AI Act: Ab August 2026 greift Artikel 50 des EU AI Act: Unternehmen müssen klar kennzeichnen, welche Inhalte künstlich erzeugt wurden — unabhängig davon, ob es sich um Texte, Bilder, Videos oder Audio handelt. Wer Otto-generierte Antworten an Mitarbeitende oder Kunden ausgibt, ohne diese zu kennzeichnen, betritt rechtlich riskantes Terrain.
Eine Bitkom-Studie vom Mai 2026 zeigt: 82 Prozent der Unternehmen sehen Rechtsunsicherheit als ihre größte Herausforderung im KI-Umfeld. Das ist kein abstraktes Gefühl — es ist eine reale Bremse für Projekte.
Das Haftungsthema, das kaum jemand offen anspricht
Ein Grundsatzentscheid des OLG Dresden aus 2021 prägt die Risikolandschaft bis heute: Geschäftsführer können neben dem Unternehmen persönlich für Datenschutzverstöße haften, da sie als verantwortliche Stelle im Sinne der DSGVO gelten.
Das bedeutet konkret: Wer Otto einführt, ohne die Governance-Hausaufgaben zu machen — Auftragsverarbeitungsvertrag mit ServiceNow, klare Dokumentation der Datenflüsse, nachweisbare menschliche Aufsicht über Hochrisiko-Entscheidungen — läuft nicht nur in ein Compliance-Problem, sondern in persönliche Haftungsrisiken.
Reifegradfrage: Otto setzt voraus, was viele noch nicht haben
Für den deutschen Mittelstand bleibt ServiceNow oft eine Reifegradfrage. Das Tool ist stark, wenn bereits ein digitales Prozess-Backbone vorhanden ist. Fehlt dieses Fundament, entsteht schnell eine zu große Plattform für ein noch zu kleines Governance-Betriebsmodell.
Das ist der entscheidende Punkt, den Marketing-Präsentationen regelmäßig überspringen: Otto ist kein Plug-and-Play-Produkt, das man einem unreifen Prozessumfeld überstülpt. Es ist eine Verstärkungsmaschine — sie macht gute Prozesse besser und schlechte Prozesse teurer sichtbar.
Konkret: Wer keine gepflegte CMDB hat, wird auch mit Otto keinen zuverlässigen IT-Self-Service bekommen. Wer HR-Prozesse nicht strukturiert hat, wird mit Otto keinen funktionierenden Employee-Self-Service aufbauen. Die KI setzt die Qualität der Datenbasis nicht außer Kraft.
Was das neue kommerzielle Modell für DACH bedeutet
Seit dem 9. April 2026 ist KI bei ServiceNow kein separates Add-on mehr — jedes Produkt wird standardmäßig mit einem vollständigen KI-Paket ausgeliefert.
Das klingt attraktiv. Der kritische Blick lohnt aber: Wenn KI-Funktionalität per Default eingeschaltet ist, trägt das Unternehmen die Nachweispflicht dafür, dass diese Funktionalität DSGVO- und AI-Act-konform konfiguriert ist. „Es war standardmäßig aktiviert“ ist vor einer deutschen Datenschutzbehörde keine Entlastung — es ist eine Erschwernis.
Die Fragen, die DACH-Entscheider jetzt stellen sollten
Wer Otto einführen will oder gerade evaluiert, sollte diese Fragen offen klären — vor der Implementierung, nicht danach:
Zur Datenverarbeitung: Wo werden meine Daten verarbeitet — EU-Rechenzentrum oder US-Server? Welche Daten fließen in das Moveworks-Backend? Gibt es einen aktuellen Auftragsverarbeitungsvertrag der DSGVO-Anforderungen erfüllt?
Zur Governance: Welche Entscheidungen trifft Otto autonom — und welche brauchen menschliche Freigabe? Wie dokumentiere ich das für die Aufsichtsbehörde?
Zur Readiness: Sind meine Workflows, CMDB und HR-Daten sauber genug, um KI darauf zu betreiben? Oder kaufe ich mir mit Otto ein teures Spiegel-Problem meiner Prozessqualität?
Zum EU AI Act: Wie kennzeichne ich KI-generierte Inhalte, die Otto an Mitarbeitende oder Kunden ausgibt? Habe ich AI Literacy nach Artikel 4 bereits dokumentiert nachgewiesen?
Was bedeutet das für den DACH-Markt
ServiceNow Otto ist eine der überzeugendsten KI-Strategien im Enterprise-Bereich — das ist keine Übertreibung. Aber Enterprise-Software wird in Deutschland nicht durch Begeisterung ausgerollt, sondern durch saubere Governance, realistische Reifegradeinschätzung und klare Verantwortlichkeiten.
Wer Otto mit dieser Disziplin angeht, hat ein echtes Werkzeug zur Hand. Wer glaubt, die Komplexität durch die Plattform selbst zu lösen, wird enttäuscht sein.
Die gute Nachricht: Die Grundlagen, die für eine erfolgreiche Otto-Implementierung nötig sind — Prozessklarheit, Datenhygiene, Governance-Framework — sind dieselben Grundlagen, die jedes zukunftsfähige Unternehmen sowieso braucht.
Ihr nächster Schritt: AI Readiness Assessment mit nowXperts
ServiceNow Otto bietet echtes Potenzial — aber nur für Unternehmen, die das richtige Fundament mitbringen.
Mit unserem AI Readiness Assessment analysieren wir gemeinsam mit euch:
- den aktuellen Reifegrad eurer ServiceNow-Umgebung
- offene DSGVO- und EU-AI-Act-Anforderungen im KI-Kontext
- konkrete Quick Wins und einen realistischen Implementierungspfad für Otto
Das Assessment dauert einen halben Tag und liefert euch eine klare Entscheidungsgrundlage — ohne Verkaufspitch, mit echter Einschätzung.
NowXperts ist ein spezialisiertes ServiceNow-Beratungshaus mit tiefem DACH-Marktwissen und jahrelanger Implementierungserfahrung — kein Generalist, der Otto gerade neu entdeckt.
