IT-Dienstleister: Wiederkehrende Tickets mit KI schneller lösen

Montagmorgen, Ticket-Queue eines kleinen IT-Dienstleisters. Drei Passwort-Resets. Ein Drucker in der Zahnarztpraxis, der „nicht druckt“. Eine neue Mitarbeiterin in der Steuerkanzlei, die bis Mittwoch Konto, Laptop und Zugriff aufs Laufwerk braucht. 52 RMM-Warnungen, die meisten dieselbe Meldung zum Speicherplatz. Und irgendwo dazwischen ein echtes Problem.

Kleine Systemhäuser und MSPs leben davon, wie schnell ihre Techniker durch die Routine zu den echten Problemen kommen. Der Helpdesk ist deshalb ein naheliegender Ort für KI. Er ist aber auch ein Ort, an dem falsch Automatisiertes einem Angreifer die Schlüssel zum Kundennetz in die Hand gibt. Die Frage ist also nicht, ob automatisiert wird, sondern was zuerst, und was nie.

Die Gartner-Zahl ist alt und stammt aus größeren Organisationen, aber wer je am Helpdesk saß, kennt das Muster. Die zweite Zahl ist das Warnschild: Der Angriff auf MGM Resorts 2023 begann nach Berichten mit einem Anruf beim IT-Helpdesk, und die Warnung zur Gruppe dahinter beschreibt genau diese Technik. Alles, was Sie rund um Identitäten automatisieren, muss schwerer zu täuschen sein als ein müder Techniker, nicht leichter.

Und mit NIS2 sind viele IT-Dienstleister selbst zum regulierten Unternehmen geworden, mit Risikomanagement, Meldepflichten und Registrierung beim BSI. Wie KI-Werkzeuge mit Kundendaten umgehen, gehört damit in dieselbe Dokumentation.

Erst die eigenen Zahlen

Bevor Sie etwas priorisieren, ziehen Sie aus Ihrem PSA- oder Ticketsystem einen Kategoriebericht der letzten drei Monate. Sind die Kategorien ein Durcheinander (das sind sie meistens), ist das die erste Baustelle für KI.

Was Sie zuerst automatisieren sollten

Die Reihenfolge, die ich wählen würde, nach Menge, Routinegrad und möglichem Schaden.

1. Passwort-Resets: Self-Service zuerst, nicht KI

Die größte Kategorie ist die, in der KI am wenigsten nötig ist. Self-Service-Kennwortzurücksetzung in Microsoft Entra ID oder Google Workspace mit sauber eingerichteter MFA erledigt den Großteil, ohne dass jemand ein Ticket anfasst. Haben Ihre Kunden das nicht aktiviert, ist das Ihr erstes Projekt, und dafür braucht es kein Sprachmodell.

KI hilft beim Erkennen: Eine E-Mail oder Chatnachricht mit Passwortproblem bekommt sofort den Self-Service-Link und eine kurze Anleitung. KI darf nicht selbst etwas zurücksetzen, weil jemand im Chat überzeugend klingt. Dazu weiter unten mehr.

2. Ticket-Triage

Hier zahlt sich KI am schnellsten aus. Jede eingehende Mail oder Portalanfrage wird zu einem sauberen Ticket: welcher Kunde, welcher Ansprechpartner, welches Gerät, eine sinnvolle Kategorie, eine vorgeschlagene Priorität und ein Hinweis, wenn es nach einem Duplikat oder einer größeren Störung aussieht („drittes Ticket aus demselben Büro zu E-Mail in zehn Minuten“).

Aus „Drucker geht schon wieder nicht!!“ wird dann oben im Ticket:

Kunde: Zahnarztpraxis am Markt. Kontakt: Empfang (bekannter Absender). Gerät: HP LaserJet am Empfang laut Kundendokumentation. Kategorie: Drucken. Priorität: normal, ein Arbeitsplatz betroffen, andere Drucker funktionieren. Historie: viertes Ticket zu diesem Drucker in sechs Wochen, zweimal durch Leeren der Druckwarteschlange gelöst. Vorschlag: Warteschlange remote leeren, dann prüfen, ob das Treiberupdate vom 3. beteiligt ist, zwei andere Kunden mit demselben Treiber melden dasselbe.

Der Techniker liest vier Zeilen statt des Verlaufs und fängt an der richtigen Stelle an.

3. Wie-mache-ich-Fragen

„Wie binde ich das Sammelpostfach in Outlook ein?“ „Wie verbinde ich mich von zu Hause mit dem VPN?“ Die Antworten stehen in Ihrer Dokumentation, wenn jemand sie aufgeschrieben hat. Ein Assistent, der aus der Dokumentation des Kunden eine Antwort mit den richtigen Schritten für dessen Umgebung entwirft, löst viele dieser Tickets nach kurzer Freigabe durch einen Techniker, später in vertrauten Kategorien auch direkt.

4. Neue und ausscheidende Mitarbeiter

Anfragen kommen unvollständig: kein Startdatum, keine Funktion, keine Ahnung, welche Gruppen die Person braucht. KI macht aus „Frau Weber fängt Montag an, bitte einrichten“ eine strukturierte Anfrage und fragt nach, was fehlt: Funktion, Vorgesetzte, Laufwerke, Lizenz, Hardware, bei Kanzleien der Zugang zur Fachsoftware. Die eigentliche Einrichtung läuft dann per Checkliste oder Skript mit Freigabe. Beim Ausscheiden ist besondere Sorgfalt nötig: Die Anfrage wird mit einer berechtigten Person beim Kunden bestätigt, bevor etwas gesperrt oder übergeben wird.

5. Warnungsflut

RMM- und Monitoring-Werkzeuge erzeugen mehr Warnungen, als irgendwer liest. KI kann sie gruppieren, die neunte identische Speicherplatzwarnung desselben Servers erkennen, zusammengehörige Meldungen verknüpfen und oben eine kurze Zusammenfassung setzen: „Heute zwei Themen, die einen Blick wert sind; 47 Wiederholungen bekannter Zustände.“ Das ersetzt nicht das Nachjustieren der Schwellenwerte, verhindert aber, dass die echte Warnung untergeht.

6. Ticketnotizen und Zeiterfassung

Techniker schreiben ungern Lösungsnotizen und Abrechnungstexte. KI entwirft beides aus Ticketverlauf, Chat und Fernwartungsnotizen: Problem, Maßnahme, Dauer. Der Techniker bestätigt. Bessere Notizen heißen bessere Dokumentation für den Nächsten und weniger Diskussionen über Rechnungen.

7. Muster über Kunden hinweg

Dasselbe Treiberupdate, das bei drei Kunden in einer Woche das Scannen lahmlegt. Ein Laptopmodell, das nach dem Ruhezustand das WLAN verliert. Über Hunderte Tickets fallen solche Muster Menschen leicht durch und einem Modell leicht auf. Eine wöchentliche Übersicht wiederkehrender Probleme macht aus reaktiven Tickets proaktive Lösungen und guten Stoff für Kundentermine.

Nach Menge und Risiko sortiert

Der Ablauf

Kunden mit Berufsgeheimnis

Viele kleine IT-Dienstleister betreuen Arztpraxen, Steuerkanzleien und Anwaltskanzleien. Deren Daten unterliegen § 203 StGB, und der Dienstleister ist als mitwirkende Person in die Schweigepflicht eingebunden, in der Regel über eine Verschwiegenheitsverpflichtung nach § 43e BRAO, § 62a StBerG oder den entsprechenden Regeln für Praxen. Tickets enthalten dort schnell Mandanten- oder Patientennamen, Screenshots aus der Fachsoftware oder Dateinamen, die mehr verraten als gedacht.

Setzen Sie für diese Kunden KI in der Ticketbearbeitung ein, muss die Kette der Verpflichtungen bis zum KI-Anbieter reichen: Auftragsverarbeitungsvertrag, Verarbeitung in der EU, kein Training mit den Daten, Verschwiegenheitsverpflichtung in Textform. Oder Sie lassen Tickets dieser Kunden vorerst außen vor. Beides ist vertretbar. Nicht darüber nachzudenken ist es nicht.

Welche Werkzeuge passen

Kleine IT-Dienstleister arbeiten mit PSA- und Ticketsystemen wie Autotask, HaloPSA, ConnectWise oder Zammad, mit RMM wie NinjaOne, N-able oder Datto RMM und mit Dokumentation in IT Glue, Hudu oder Docusnap. Mehrere Anbieter haben inzwischen KI-Triage, Zusammenfassungen und Antwortvorschläge eingebaut. Probieren Sie die zuerst, sie sitzen bereits auf Ihren Ticketdaten. Wo sie schwächeln, ist meist der Kundenkontext: Ihre Dokumentation, Ihre Namenskonventionen, Ihre Abläufe. Eine eigene Schicht, die Tickets und Dokumentation über die Schnittstellen liest und Kategorien, Entwürfe und Notizen zurückschreibt, schließt diese Lücke oft.

Häufige Fragen von IT-Dienstleistern

Akzeptieren Kunden eine KI im Ticketsystem?

Kunden akzeptieren schnelle, richtige Antworten. Kennzeichnen Sie KI-Entwürfe ehrlich, machen Sie den Weg zum Techniker leicht und beginnen Sie mit Kategorien, in denen die Antworten eindeutig stimmen, etwa Anleitungen aus Ihrer eigenen Dokumentation. Seit August 2026 verlangt die KI-Verordnung ohnehin, dass Nutzer erkennen können, wenn sie mit einem KI-System kommunizieren.

Gehört der KI-Einsatz in die NIS2-Dokumentation?

Wenn Ihr Unternehmen unter das NIS2-Umsetzungsgesetz fällt, ja. Ein KI-Dienst, der Tickets mit Kundendaten liest, ist ein Dienstleister in Ihrer Lieferkette und gehört ins Risikomanagement: welche Daten er sieht, wo sie verarbeitet werden, wer Zugriff hat und was bei einem Vorfall passiert. Auch wenn Sie knapp unter den Schwellenwerten liegen, fragen Ihre größeren Kunden zunehmend genau danach, weil sie ihre eigene Lieferkette nachweisen müssen.

Was ist der schnellste Gewinn?

Die Triage. Sie betrifft jedes Ticket, ist risikoarm und verbessert jede Auswertung. Die meisten merken den Unterschied in der ersten Woche.

Kostet das nicht abrechenbare Stunden?

Bei Pauschalverträgen sind weniger Technikerminuten pro Ticket reine Marge. Bei Abrechnung nach Aufwand fließt die gewonnene Zeit in Projekte und proaktive Arbeit, die Kunden mehr schätzen als schnelle Passwort-Resets.

Faustregel

Automatisieren Sie das Lesen, Sortieren und Schreiben rund um jedes Ticket. Nutzen Sie für Passwörter Self-Service statt Chatbot. Und lassen Sie kein Gespräch, weder mit einem Menschen noch mit einem Modell, Zugänge ändern ohne Prüfung über einen Kanal, den der Anfragende nicht kontrolliert.

Wenn Ihre Queue jede Woche voller gleicher Tickets ist, schreiben Sie mir, welche Ticket- und Dokumentationswerkzeuge Sie nutzen. Ich zeige Ihnen, wo Triage und Entwürfe anfangen können. Buchhaltungsbüros kennen dasselbe Problem mit den zehn Fragen, die jeder Mandant stellt, Onlinehändler im Kundenservice.