ISO-Zertifizierungen hatten von Anfang an ein strukturelles Problem: Sie messen, ob ein Unternehmen dokumentiert hat, dass es die richtigen Dinge tut.

ISO-Zertifizierungen hatten von Anfang an ein strukturelles Problem: Sie messen, ob ein Unternehmen dokumentiert hat, dass es die richtigen Dinge tut. Nicht ob es sie tatsächlich tut. Das war schon vor KI ein offenes Geheimnis. Audits werden angekündigt. Dokumente werden vor dem Termin aufgeräumt. Prozesse, die sonst niemand befolgt, werden kurz vor der Prüfung auf Papier gebracht. Das Zertifikat kommt, wandert auf die Webseite, und danach passiert – meistens nichts. Das System läuft weiter wie vorher, nur mit mehr Heftstreifen. KI macht das jetzt effizienter. Was früher einen Berater und drei Wochen Dokumentationsarbeit gekostet hat, lässt sich heute in deutlich kürzerer Zeit erzeugen. Prozessbeschreibungen, Qualitätshandbücher, Risikoanalysen – alles kein Problem. Das Papier wird nicht besser, aber es entsteht schneller. Und wenn die Grundidee hinter einer Zertifizierung war, dass der Aufwand der Dokumentation zumindest als Hindernis für oberflächliche Compliance wirkt, dann fällt genau dieses Hindernis gerade weg. Was bedeutet das für die Frage, ob man Zertifizierungen noch trauen kann? Sie waren nie eine Garantie. Sie waren ein Signal – mit dem impliziten Vorbehalt, dass das Unternehmen zumindest die Energie aufgebracht hat, die Mindestanforderungen zu erfüllen. Dieser Vorbehalt gilt in Zukunft weniger. Nicht weil die Unternehmen schlechter werden, sondern weil der Aufwand, ein überzeugendes Dokument zu erzeugen, von der Fähigkeit entkoppelt wird, die Inhalte tatsächlich zu leben. Braucht es andere Mechanismen? Wahrscheinlich schon – aber nicht unbedingt neue. Unangekündigte Audits, Prozessbeobachtung statt Dokumentenprüfung, Kundenbefragungen als Teil der Zertifizierung, oder schlicht: Auditoren, die gelernt haben, KI-generierte Dokumentation von gelebter Qualität zu unterscheiden. Das sind keine revolutionären Ideen, sondern Ansätze, die in der Zertifizierungslandschaft schon diskutiert werden – nur noch nicht konsequent umgesetzt. Das eigentliche Problem ist aber kein technisches, das man durch strengere Audits löst. Es ist eine Frage der Motivation: Warum holt sich ein Unternehmen überhaupt eine Zertifizierung? Wenn die Antwort ist, weil Kunden sie verlangen oder weil sie im Ausschreibungsprozess gebraucht wird, dann ist die Dokumentation genau das – ein Mittel zum Zweck, nicht eine Beschreibung von Wirklichkeit. KI macht dieses Mittel-zum-Zweck billiger. Das Zertifikat wird dadurch noch weniger über die tatsächliche Qualität aussagen als vorher. Wer wirklich wissen will, ob ein Unternehmen verantwortungsvoll handelt, schaut sich nicht das Dokument an. Er schaut sich an, wie das Unternehmen mit Fehlern umgeht, wie es auf Reklamationen reagiert, wie es sich verhält, wenn niemand zusieht. Das ist aufwendiger als ein Zertifikat zu prüfen. Es ist aber auch das Einzige, das tatsächlich etwas zeigt.