Low-Code im Mittelstand: Governance entscheidet

5 Min. Lesezeit

Low-Code-Plattformen ermöglichen es Fachbereichen und IT-Teams, Anwendungen mit visuellen Werkzeugen zu entwickeln. Für Mittelständler kann das ein Weg sein, interne Abläufe schneller zu verbessern. Entscheidend ist, wer eine Anwendung freigibt, welche Daten sie verarbeitet und wer ihren Betrieb verantwortet. Diese Fragen gehören bereits vor dem ersten produktiven Einsatz auf den Tisch.

Wo Low-Code im Mittelstand ansetzt

Was ist Low-Code? Low-Code bezeichnet einen Entwicklungsansatz, bei dem visuelle Bausteine und Modelle einen Teil der Programmierarbeit übernehmen. Je nach Plattform und Aufgabe kann zusätzlicher Code nötig sein.

Als Pilot kommen etwa interne Freigaben, eine Übersicht für Serviceanfragen oder eine Anwendung zur Erfassung von Stammdaten infrage. Der Nutzen hängt vom Ablauf ab: Ein digitaler Freigabeprozess hilft vor allem dann, wenn die Beteiligten vorher festlegen, wer welche Entscheidung trifft und was bei einer Ausnahme geschieht.

Ein Fachbereich kann die Anforderungen beschreiben und einen ersten Entwurf erstellen. Die IT prüft gemeinsam mit ihm die Anbindung an bestehende Systeme, Zugriffe und den späteren Betrieb. Für Anwendungen mit sensiblen Daten oder Auswirkungen auf Kunden sind zusätzliche Prüfungen einzuplanen.

Welche Regeln vor dem Start stehen sollten

Governance legt fest, wer Anwendungen entwickeln darf, wie sie geprüft werden und wer sie nach der Freigabe betreut. Ein einfaches Verzeichnis sollte Zweck, verantwortliche Person, genutzte Datenquellen und Schnittstellen jeder produktiven Anwendung enthalten. Dazu gehört eine Vertretung für den Fall, dass die verantwortliche Person ausfällt oder das Unternehmen verlässt.

Für Entwicklung und produktiven Betrieb empfiehlt sich eine getrennte Umgebung. Vor der Freigabe stehen Tests der Berechtigungen, der Datenverarbeitung und wichtiger Ausnahmefälle. Auch Änderungen brauchen einen nachvollziehbaren Weg von der Anforderung bis zur erneuten Freigabe.

Wie technische Leitplanken aussehen können, zeigt Microsofts Dokumentation zu Datenrichtlinien: In Power Platform lässt sich festlegen, welche Konnektoren in einer Umgebung erlaubt sind und welche miteinander kombiniert werden dürfen. Welche Regeln sinnvoll sind, hängt von den jeweiligen Daten und Geschäftsprozessen ab.

Ein Center of Excellence, kurz CoE, kann diese Regeln pflegen und Fachbereiche unterstützen. Dafür ist nicht zwingend eine eigene Abteilung nötig. In kleineren Unternehmen können IT, Datenschutz und Fachbereiche die Aufgaben gemeinsam übernehmen, sofern Zuständigkeiten und verfügbare Zeit geklärt sind.

Plattformen nach Kosten und Datenzugriff vergleichen

Bei der Auswahl zählt, ob eine Plattform die benötigten Datenquellen sicher erreicht und ob sich Zugriffsrechte passend vergeben lassen. Ebenso wichtig sind Testmöglichkeiten, Protokollierung, Unterstützung durch den Anbieter und die Frage, wie Daten bei einem Wechsel exportiert werden können. Für den Vergleich eignet sich ein gemeinsamer Pilot mit denselben Anforderungen und denselben Testfällen.

Der Preisvergleich sollte alle vorgesehenen Nutzer, benötigte Schnittstellen, Speicher und externe Unterstützung erfassen. Hinzu kommen interne Aufwände für Schulung, Prüfung und Betrieb. Bestehende Lizenzen können den Einstieg erleichtern, decken aber nicht automatisch jede Funktion ab: Nach Microsofts Lizenzübersicht enthalten manche Microsoft-365-Lizenzen begrenzte Nutzungsrechte für Power Apps und Power Automate. Premium-Funktionen unterliegen eigenen Lizenzbedingungen.

Vor einer Entscheidung sollten Unternehmen außerdem klären, welche Daten und Anwendungsteile sich in welchem Format exportieren lassen. Ein Datenexport allein beantwortet noch nicht, wie Geschäftslogik, Schnittstellen und Berechtigungen auf einer anderen Plattform wiederhergestellt werden.

Den Pilot am Geschäftsprozess messen

Ein geeigneter erster Anwendungsfall hat einen klaren Verantwortlichen und einen überschaubaren Datenumfang. Ein interner Antrag mit festgelegtem Freigabeweg kann dafür geeignet sein. Fachbereich und IT halten vor dem Start fest, wie der bisherige Ablauf funktioniert und welche Verbesserung der Pilot erreichen soll.

Für die Auswertung kommen beispielsweise die Bearbeitungszeit, die Zahl manueller Übergaben und der Aufwand für Korrekturen infrage. Diese Werte müssen vor und nach dem Pilot vergleichbar erhoben werden. Die Einführungskosten und der laufende Aufwand gehören in dieselbe Betrachtung. Erst danach lässt sich entscheiden, ob die Anwendung erweitert oder ein anderer Anwendungsfall sinnvoller ist.

Verarbeitet die Anwendung personenbezogene Daten, müssen Unternehmen ihre Rolle und die des Plattformanbieters prüfen. Die Europäische Kommission erläutert, dass bei einer Verarbeitung im Auftrag ein Vertrag oder ein anderer entsprechender Rechtsakt erforderlich ist. Geeignete technische und organisatorische Maßnahmen gehören ebenfalls zur Prüfung.

Häufige Fragen

Bildquelle: KI-generiert (November 2026)