Wer das betreibt, wenn es läuft

In Angeboten steht, was gebaut wird. Selten steht darin, wer es in achtzehn Monaten anfasst, wenn es um drei Uhr nachts stehen bleibt und am Morgen niemand weiß, warum die Rechnungen nicht abgelegt wurden.

Das ist die teuerste Lücke in dieser Art Vorhaben, und sie wird selten aus Nachlässigkeit gelassen. Sie wird gelassen, weil im Moment des Angebots niemand daran denkt — auf beiden Seiten des Tisches. Dieser Artikel beschreibt, was tatsächlich kaputtgeht, welche vier Rollen es geben muss, und welche eine Frage ihr in jedes Angebotsgespräch mitnehmen solltet.

Was tatsächlich kaputtgeht

Fast nie das Modell. Die Ausfälle, die wir sehen, sind bemerkenswert banal — und genau deshalb werden sie beim Bauen nicht bedacht.

• Ein Zugangsschlüssel läuft ab. Bei vielen Diensten nach neunzig Tagen oder einem Jahr. Der Ablauf kommt ohne Vorwarnung im laufenden Betrieb an.
• Jemand benennt einen Ordner um oder verschiebt ihn. Völlig harmlos gemeint, und der Ablauf findet nichts mehr — oder schlimmer: legt ab, wo niemand nachsieht.
• Ein Lieferant ändert das Format. Aus dem PDF mit Text wird ein PDF mit Bild, aus der CSV mit Semikolon eine mit Komma. Nichts stürzt ab, die Ergebnisse werden nur still leer.
• Der Mensch, der es bedient hat, geht in Elternzeit. Der Ablauf läuft weiter, aber die Prüfliste sieht niemand mehr an.
• Eine Schnittstelle wird abgekündigt. Der Anbieter schreibt es an die technische Kontaktadresse, die vor zwei Jahren eingerichtet wurde und in ein Postfach läuft, das niemand liest.
• Die Festplatte ist voll, weil Protokolle seit Inbetriebnahme mitgeschrieben und nie gelöscht wurden.

Sechs Ausfälle, sechs Dinge, die nichts mit künstlicher Intelligenz zu tun haben. Wer über den Betrieb redet, redet deshalb nicht über Modelle, sondern über Zuständigkeiten und Aufmerksamkeit.

Läuft — oder läuft, und jemand würde es merken

Das ist der eigentliche Unterschied, und er entscheidet, ob ein Vorhaben nach zwei Jahren noch Wert liefert.

Ein Ablauf, der nicht läuft und jemanden benachrichtigt, ist ein kleines Ärgernis. Ein Ablauf, der nicht läuft und niemanden benachrichtigt, ist eine Zeitbombe: Sechs Wochen später stellt jemand fest, dass seitdem nichts abgelegt wurde, und aus zwanzig Minuten Fehlersuche werden zwei Tage Nacharbeit.

Der billigste wirksame Einbau dagegen ist eine Nachricht, die nicht kommt. Der Ablauf schickt jeden Morgen eine Zeile: „Gestern 47 Vorgänge, 3 zur Prüfung.“ Bleibt sie aus, stimmt etwas nicht — und das merkt ein Mensch ohne jede Überwachungssoftware. Wer das nicht will, braucht einen richtigen Wächter, der meldet, wenn der Lauf ausbleibt. Eines von beiden muss es geben.

Der Wächter, den wir benutzen

Ab einer Handvoll Abläufe reicht die Nachricht, die nicht kommt, nicht mehr, weil niemand fünf Morgenmeldungen auf Vollständigkeit vergleicht. Der Wächter im Paket ist ein Skript von gut hundert Zeilen ohne weitere Abhängigkeiten. Jeder Ablauf schreibt am Ende eines Laufs eine kleine Datei, sein Lebenszeichen, mit Zeitpunkt und Ergebnis; in n8n ist das ein Execute-Command-Knoten als letzter Schritt. Das Skript läuft werktags morgens und vergleicht jedes Lebenszeichen mit dem Abstand, der für den Ablauf normal ist:

her = werktage_zwischen(zuletzt, jetzt) if a.get("nur_werktage") else (jetzt - zuletzt).total_seconds() / 3600
if her > a["erwartet_alle_stunden"]:
    print(f"AUSGEBLIEBEN  {a['name']}: zuletzt {wann}, das ist {her:.0f} h her, erwartet alle {a['erwartet_alle_stunden']} h")
    print(f"              -> {a['zustaendig']}")
    probleme += 1

Die Werktagsregel ist der Teil, den man leicht weglässt: Ein Ablauf, der nur werktags läuft, ist am Montagmorgen 72 Stunden alt und trotzdem in Ordnung. Ohne die Regel meldet ein Wächter jeden Montag alle Werktagsabläufe als ausgefallen, und eine Meldung, die jede Woche zu Unrecht kommt, liest nach kurzer Zeit niemand mehr. Ein Wächter, den man ignoriert, ist schlimmer als keiner, weil er das Gefühl erzeugt, es würde jemand hinsehen.

So sieht die Ausgabe aus, gelaufen am 19.09.2026 gegen die drei Beispielabläufe aus dem Paket, einer frisch, einer drei Tage alt, einer noch nie gelaufen:

Lebenszeichen geprueft am 19.09.2026 10:50

ok            rechnungen-ablegen: zuletzt 19.09. 10:46, vor 0 h
AUSGEBLIEBEN  fristen-abgleich: zuletzt 16.09. 06:12, das ist 66 h her, erwartet alle 26 h
              -> Technischer Betreiber: abi group, Bereitschaft laut Betriebsdokumentation
AUSGEBLIEBEN  protokoll-besprechung: noch nie gelaufen (keine Datei testdaten/protokoll-besprechung.lebenszeichen)
              -> Fachlicher Eigentuemer: Herr Neugebauer

2 Ablauf/Ablaeufe brauchen jemanden. Wer, steht oben und in der Betriebsdokumentation.

Die Zeile mit dem Pfeil ist der Grund, warum die Zuständigkeit in der Konfiguration steht und nicht nur in einem Kopf: Wer die Meldung liest, muss nicht wissen, wen er anruft. Das Skript schickt die Meldung nicht selbst; es druckt und setzt den Rückgabewert, und der Zeitplan schickt die Ausgabe an den technischen Betreiber. Was es nicht kann: sagen, ob das Ergebnis stimmt. Ein Ablauf, der pünktlich Unsinn ablegt, ist für den Wächter in Ordnung. Dafür gibt es die vierte Rolle.

Vier Rollen, auch wenn es zwei Personen sind

In kleinen Häusern fallen die Rollen zusammen, und das ist in Ordnung. Nicht in Ordnung ist, wenn eine davon niemandem gehört.

• Der fachliche Eigentümer. Er beantwortet, ob das Ergebnis richtig ist. Kann keine Zeile Code lesen und muss es nicht. Ohne ihn weiß niemand, ob der Ablauf noch das Richtige tut, nachdem sich das Verfahren geändert hat.
• Der technische Betreiber. Er kann den Ablauf anhalten, neu starten, den Zugangsschlüssel tauschen und die Protokolle lesen. Das kann ein externer Dienstleister sein — aber dann muss klar sein, wie man ihn erreicht und in welcher Zeit er antwortet.
• Die Bereitschaft. Wer wird angerufen, wenn es am Freitagabend ausfällt, und bis wann muss es wieder laufen? Für die meisten Abläufe lautet die ehrliche Antwort: gar nicht, es hat bis Montag Zeit. Diese Antwort ist völlig richtig — sie muss nur ausgesprochen sein, statt stillschweigend angenommen.
• Die Stichprobe. Einmal im Monat sieht sich jemand zehn Vorgänge an und prüft, ob das Ergebnis stimmt. Das ist die einzige Rolle, die auch dann Arbeit macht, wenn alles funktioniert — und die erste, die eingespart wird. Sie ist zugleich die einzige, die stilles Falschlaufen findet.

Die letzte Rolle verdient einen eigenen Satz: Ein Ablauf, der nie überprüft wird, ist ein Ablauf, dessen Ergebnissen ihr nach einem Jahr nicht mehr begründet vertrauen könnt. Nicht weil er schlechter geworden wäre — sondern weil ihr es nicht wisst.

Drei Betriebsmodelle

Selbst betreiben heißt: Jemand bei euch kann den Ablauf lesen und ändern. Das ist der günstigste Zustand und der mit der größten Abhängigkeit von einer Person. Er trägt, solange diese Person da ist — und bricht an dem Tag, an dem sie kündigt. Wer so betreibt, sollte von Anfang an eine zweite Person mitnehmen, auch wenn sie nur zusieht.

Betreuen lassen heißt: Ein Dienstleister hält den Ablauf am Laufen, gegen einen monatlichen Betrag. Das ist teurer, dafür verlässlich verfügbar. Entscheidend ist hier nur eine Frage: Was genau ist eingeschlossen? „Betreuung“ kann alles heißen von „wir reagieren auf Meldungen“ bis „wir passen den Ablauf an, wenn sich euer Verfahren ändert“. Der Unterschied zwischen beiden ist erheblich und gehört beziffert.

Gemischt ist der übliche Fall und meistens der richtige: Ihr bedient und beobachtet, jemand anders greift ein, wenn es klemmt. Das setzt voraus, dass ihr die Protokolle lesen könnt — nicht verstehen müsst, lesen. Wer nicht sagen kann, ob der Ablauf heute gelaufen ist, kann auch nicht melden, dass er es nicht ist.

Wir arbeiten überwiegend im dritten Modell, und wir halten es aus einem bestimmten Grund für das bessere: Ein Haus, das seinen eigenen Ablauf nicht beobachten kann, ist von uns abhängig — und das ist auf Dauer für beide Seiten kein guter Zustand.

Die eine Frage für das Angebotsgespräch

Sie lautet: Was passiert am Tag nach der Abnahme, wenn der Ablauf nicht läuft?

Eine gute Antwort nennt eine Person, einen Weg, sie zu erreichen, und eine Zeitspanne. Sie nennt außerdem, woran man den Ausfall überhaupt bemerkt. Eine schlechte Antwort ist ein freundlicher Satz über Erreichbarkeit.

Wenn ihr nur eine Frage stellt, stellt diese. Sie deckt mehr über die Arbeitsweise eines Anbieters auf als jede Rückfrage zur Technik — weil sie sich nicht durch Fachbegriffe beantworten lässt.

Zum Nachbauen

Das Paket zu diesem Beitrag enthält die drei Bögen, die wir bei jeder Abnahme mitliefern, und den Wächter:

• betriebsdokumentation-vorlage.md: die eine Seite, mit einem ausgefüllten Beispiel je Feld; Zweck, Auslöser, Zuständige, Was tun wenn, Abschalten, Schlüssel mit Ablaufdatum
• rollen-matrix.md: die vier Rollen zum Eintragen, mit der Aufteilung für zwei Personen, für eine und mit Dienstleister
• wuerde-es-jemand-merken.md: der Bogen zur Frage aus diesem Beitrag, mit den sechs banalen Ausfällen als Prüfpunkte
• pruefe_lebenszeichen.py und ablaeufe.json: der Wächter aus dem Abschnitt oben, mit den drei Beispielabläufen und den Testdaten, mit denen die Ausgabe entstanden ist

Stand dieses Artikels

Geschrieben im September 2026 aus dem Betrieb unserer eigenen Abläufe und derer von Kunden. Der Wächter wurde am 19.09.2026 mit Python 3.12.2 gegen die beiliegenden Testdaten ausgeführt; die Ausgabe oben ist die dieses Laufs, sonst nichts. Nicht geprüft: das Einhängen in einen n8n-Zeitplan mit Versand der Ausgabe und die Werktagsregel über einen echten Feiertag hinweg. Die Werktagsregel kennt keine Feiertage. Die Vorlagen sind die, die wir verwenden; sie sind auf kleine Häuser mit einem bis fünf Abläufen zugeschnitten, nicht auf eine IT-Abteilung mit eigener Überwachung.

Häufige Fragen