No-Code im Nebenraum: Wenn die Ausbildung das Digitalisierungsprojekt überholt

Es beginnt meist unspektakulär. Eine Auszubildende im zweiten Lehrjahr ärgert sich über die Urlaubsplanung per Excel-Liste im Netzlaufwerk, über Doppelbuchungen und den Papierblock am Schwarzen Brett. Innerhalb eines Nachmittags hat sie in einem No-Code-Tool eine Lösung gebaut: Formular, Kalenderansicht, automatische Freigabe-Mail. Nach vier Wochen nutzen sie zwanzig Kolleginnen und Kollegen. Die IT-Abteilung erfährt davon erst, als ein Zugriffszertifikat abläuft.

Das Szenario ist im deutschen Mittelstand alles andere als selten. Es offenbart eine generationelle Kluft, die weniger mit Technikkompetenz als mit Umgang mit Hürden zu tun hat.

Zwei Geschwindigkeiten, ein Unternehmen

Die IT-Abteilung denkt in Migrationspfaden, Datenschutz-Folgenabschätzungen und Lizenzmodellen – und das zu Recht. Ein ERP-Wechsel ist ein mehrjähriges Vorhaben, das Betriebsrat, Wirtschaftsprüfer und BSI-Grundschutzanforderungen berücksichtigen muss. In dieser Welt dauert die Beschaffung eines Formular-Tools länger als der Bau einer Bastellösung.

Die jüngere Generation dagegen ist mit Tools aufgewachsen, die Ergebnisse in Stunden versprechen. Die Hürde, eine Lösung zu bauen, ist so niedrig wie nie: kein Beschaffungsprozess, kein Lastenheft, keine Ausschreibung. Was fehlt, ist nicht die Fähigkeit, sondern der institutionelle Rahmen.

Das Compliance-Dilemma der Schattenlösung

Aus Sicht des Datenschutzes ist die nebenamtlich gebaute Urlaubsplanung ein Minenfeld. Wo liegen die Daten? Wer hat Zugriff? Gibt es einen Auftragsverarbeitungsvertrag mit dem Tool-Anbieter? Genügt die Lösung den Vorgaben der DSGVO, womöglich sogar der NIS2-Richtlinie, wenn kritische Prozesse betroffen sind?

Genau hier liegt die Gefahr: Nicht die Technologie ist das Problem, sondern die fehlende Einordnung. Eine Lösung, die zehn Minuten pro Tag spart, aber personenbezogene Daten auf einem US-Server ohne Art.-28-Vertrag speichert, ist wirtschaftlich ein Verlustgeschäft. Zugleich wäre es falsch, solche Initiativen pauschal zu unterbinden – die nächste Generation verlernt sonst genau die Eigeninitiative, die der Mittelstand dringend braucht.

Der Mittelweg: Sandkasten mit Zaun

Erfahrene Mittelständler lösen das Dilemma nicht durch Verbot, sondern durch Struktur. Bewährt haben sich drei Maßnahmen:

1. Ein freigegebener Werkzeugkatalog. Die IT definiert zwei oder drei No-Code-Plattformen, die datenschutzkonform beschafft sind – mit EU-Hosting, AV-Vertrag, SSO-Anbindung. Alles andere ist tabu. Die Auszubildende kann frei bauen, aber nur auf geprüftem Boden.

2. Ein transparenter Anmeldeprozess. Wer eine Lösung für andere nutzbar macht, meldet sie kurz an – nicht als Genehmigungsverfahren, sondern als Inventarisierung. Die IT weiß, was im Haus läuft, und kann bei Ausfällen oder Audits reagieren.

3. Ein geregeltes Übernahmeverfahren. Wenn eine Bastellösung kritische Prozesse berührt oder wächst, gibt es einen Pfad zur Übernahme: Die IT prüft, dokumentiert und integriert. Aus dem Schattenprojekt wird ein gepflegtes System.

Wo die Grenzen der Bastellösungen liegen

Gleichwohl sollten Geschäftsleitungen illusionen vermeiden. No-Code-Lösungen skalieren selten über die Abteilungsgrenze hinaus, sie haben meist keine Schnittstellen zum ERP, keine Rechteverwaltung im Unternehmensmaßstab und keinen dokumentierten Lebenszyklus. Wenn der Erbauer nach der Ausbildung das Unternehmen verlässt, steht das Unternehmen vor demselben Problem wie beim Eigenbau-Tool des langjährigen Mitarbeiters: Wissen ohne Dokumentation, System ohne Verantwortlichkeit.

Der Unterschied zum klassischen Single Point of Failure liegt nur darin, dass hier das Wissen noch im Haus ist – solange die Auszubildende noch da ist. Genau diese Zeit sollte genutzt werden.

Fazit: Innovationskraft kanalisieren statt kanalisieren verbieten

Der Mittelstand klagt über Fachkräftemangel und Digitalisierungsrückstand – und hat gleichzeitig junge Menschen im Haus, die beides lösen könnten. Die Aufgabe der IT- und Geschäftsleitung ist nicht, diese Energie zu unterdrücken, sondern ihr einen Rahmen zu geben: geprüfte Werkzeuge, klare Meldepflichten, einen Weg von der Idee zum gepflegten System.

Wer das schafft, gewinnt zweimal: eine digitale Lösung, die tatsächlich genutzt wird, und Mitarbeitende, die gelernt haben, dass Innovation im Unternehmen nicht am Beschaffungsprozess scheitern muss.