Illustration Absmeier foto ki designer

Management Summary

Gedächtnislücke statt Speicherproblem: Unternehmensdaten liegen über viele Systeme verteilt; Identität, Version, Rechte, Richtlinien und Entscheidungskontext laufen dabei auseinander.
KARL als zusätzliche Vertrauensschicht: Die Plattform soll bestehende ERP-, DMS-, Storage-, Backup- und KI-Systeme nicht ersetzen, sondern deren Zustände und Beziehungen über die Zeit nachvollziehbar verbinden.
Technischer Kern: Versionierte Objekte, signierte Journale, Merkle-Prüfpunkte und optionale RFC-3161-Zeitstempel sollen Manipulationen an der Historie erkennbar machen.
Praktischer Nutzen: Besonders relevant sind Audits, KI-Nachweise und Recovery-Szenarien, in denen nicht nur Daten, sondern der damals gültige Kontext rekonstruiert werden muss.
Management-Fazit: Die Idee eines verifizierbaren Unternehmensgedächtnisses adressiert ein reales Problem, befindet sich aber noch in einem frühen Reifestadium. Entscheidend werden belastbare Kundenprojekte, Skalierbarkeit und der Nachweis wirtschaftlicher Betriebsfähigkeit sein.

KARL soll Datenzustände, Entscheidungen und Nachweise über Systemgrenzen hinweg erhalten.

Unternehmen speichern immer mehr Daten – doch der Zusammenhang zwischen Version, Zeitpunkt, Berechtigung, Richtlinie und Entscheidung geht oft verloren. StratoFoundry will diese Lücke schließen: Mit einer zusätzlichen Vertrauens- und Nachweisschicht für Unternehmensdaten.

Eine Datei, ein Lieferantendossier oder ein KI-Datensatz existiert heute häufig parallel in ERP, Dokumentenmanagement, Object Storage, Backup, SIEM und KI-Systemen. Jedes System führt eigene Versionen, Metadaten, Rechte und Protokolle. Später lässt sich deshalb oft nur schwer rekonstruieren, welche Informationen zu einem bestimmten Zeitpunkt tatsächlich vorlagen und warum daraufhin eine bestimmte Entscheidung getroffen wurde.

Genau diese Lücke adressiert KARL. Die Plattform soll kein weiteres Repository sein, sondern ein zusätzlicher Memory & Evidence Layer. Die neue Schicht verbindet ein Datenobjekt dauerhaft mit seiner Identität, seinen Zuständen im Zeitverlauf sowie mit Kontext und Nachweisen.

Entscheidungen im Kontext seiner Zeit erklären

Das Prinzip lässt sich an einem einfachen Beispiel verdeutlichen: Der Zugang eines Lieferanten wird verlängert. Zu diesem Zeitpunkt gilt eine bestimmte Risikobewertung, eine konkrete Richtlinie erlaubt die Verlängerung und eine zuständige Person bestätigt die Empfehlung eines KI-Systems.

Wochen später kann die Situation völlig anders aussehen: neue Risikobewertung, strengere Richtlinie, entzogene Berechtigung. Betrachtet ein Auditor nur den heutigen Zustand, erscheint die damalige Entscheidung möglicherweise falsch.

»Die entscheidende Frage ist, ob sich heute noch nachvollziehen lässt, auf welcher Datengrundlage eine Entscheidung enst getroffen wurde – selbst wenn dieser Datenstand inzwischen nicht mehr verfügbar ist«, beschreibt Emmanuel Forgues, CEO und Gründer von StratoFoundry, das Grundproblem. KARL soll dafür die damals gültigen Daten, Rechte, Richtlinien und Freigaben rekonstruieren – statt heutige Informationen rückwirkend auf frühere Entscheidungen anzuwenden.

Kryptografisch gesicherte Historie

Technisch baut KARL auf S3-kompatiblem Object Storage auf. Zustände werden versioniert, Änderungen in einem fortlaufenden Journal erfasst, kryptografisch verkettet und digital signiert. Merkle-Prüfpunkte und optional externe Zeitstempel nach RFC 3161 sollen nachträgliche Manipulationen erkennbar machen.

Zum Modell gehören vier Kernbereiche:

Identität: Ein Objekt bleibt über unterschiedliche Zustände hinweg eindeutig adressierbar.
Zeit: Frühere Zustände lassen sich gezielt aufrufen.
Kontext: Personen, Systeme, Rechte, Richtlinien und Herkunft bleiben verknüpft.
Nachweis: Integrität und Provenienz lassen sich überprüfen und dokumentieren.

Dadurch entsteht eine navigierbare Historie über Objekte, Zeitpunkte und Beziehungen hinweg. Die gleiche Grundlage soll später Suche, Compliance, Audit, KI-Nachweise und Recovery unterstützen.

Backup allein beantwortet nicht die wichtigste Frage

Besonders relevant wird das nach Cyberangriffen. Ein Backup kann eine frühere Version wiederherstellen. Offen bleibt jedoch häufig, welcher Datenstand tatsächlich vertrauenswürdig ist. Die unmittelbar vorherige Kopie könnte bereits manipuliert oder kompromittiert gewesen sein.

»Die beste Version ist nicht zwangsläufig die letzte Version«, erläutert Forgues. Entscheidend sei, welcher Zustand die definierten Kriterien eines Unternehmens erfüllt. KARL soll deshalb helfen, den geeigneten Wiederherstellungspunkt anhand von Integrität, Herkunft, Rechten, Richtlinien und bekannten Vorfallsinformationen zu bestimmen. Die eigentliche Wiederherstellung übernimmt weiterhin das Backup- oder Speichersystem.

Von Audit bis KI-Entwicklung

Auf diesem Kern sollen mehrere Anwendungen aufsetzen. KARL Audit richtet sich an Compliance-Nachweise, KARL Cyber an die Auswahl vertrauenswürdiger Datenstände nach Sicherheitsvorfällen und KARL IA Studio an die Versionierung von Datensätzen, Prompts, Modellen und KI-Experimenten.

KARL Forge soll Anforderungen, Spezifikationen, Git-Commits, Tests und Freigaben miteinander verbinden. Damit ließe sich bei KI-generiertem Code später nachvollziehen, welche Anweisung zu welchem Commit führte und welche Tests tatsächlich ausgeführt wurden. KARL Compass wiederum soll mit spezialisierten KI-Modellen Entscheidungen vorbereiten, ohne die Entscheidungsbefugnis des Menschen zu ersetzen.

Verifizierbar heißt nicht automatisch wahr

Eine wichtige Grenze zieht das Unternehmen selbst. »KARL rekonstruiert nur erfasste Geschichte. Es erfindet nicht, was nie kontrolliert wurde«, lautet die zentrale Einschränkung. Eine kryptografisch unveränderte Historie beweist zudem nicht, dass ursprüngliche Daten inhaltlich richtig waren. Sie kann lediglich zeigen, welche Informationen wann vorlagen, woher sie stammten und ob die dokumentierte Historie verändert wurde.

Das ist zugleich die Stärke des Ansatzes: Statt abstrakte »Wahrheit« zu versprechen, konzentriert sich die Architektur auf nachprüfbare Herkunft, Zustand und Entscheidungskontext.

Die Vision ist ambitioniert, der Reifegrad allerdings noch uneinheitlich. KARL Core v2 sei bereits implementiert und getestet, S3Guardian wird schon kommerziell angeboten. Mehrere weitere Komponenten befinden sich noch in Demonstrations- oder Prototypstadien. StratoFoundry muss daher erst zeigen, dass sich das Konzept auch außerhalb kontrollierter Szenarien zuverlässig und wirtschaftlich skalieren lässt.

Die zugrunde liegende Idee trifft dennoch einen wachsenden Bedarf: Unternehmen müssen künftig nicht nur Daten speichern, sondern auch beweisen können, was sie wann wussten – und warum sie daraufhin so gehandelt haben, wie sie es taten.

Stefan Mutschler, freier Journalist

Stefan Mutschler ist ein erfahrener freier IT‑Journalist, der seit vielen Jahren für führende Fachmedien über IT‑Security, Infrastruktur, Industrie 4.0 und Digitalisierung berichtet. Seine Beiträge zeichnen sich durch klare Analyse, technische Präzision und praxisnahe Einordnung aus. Als unabhängiger Autor unterstützt er Verlage und Unternehmen dabei, komplexe IT‑Themen verständlich und zielgruppengerecht aufzubereiten.

»KARL rekonstruiert nur erfasste Geschichte. Es erfindet nicht, was nie kontrolliert wurde«, so Emmanuel Forgues, CEO und Gründer von StratoFoundry.

Foto: Stefan Mutschler/KI-bearbeitet

FAQ: KARL und das verifizierbare Unternehmensgedächtnis

Welches Problem soll KARL lösen?

KARL soll verhindern, dass bei Daten, die durch mehrere Systeme laufen, ihre historische Identität, ihre Versionen, Rechte, Richtlinien und Entscheidungskontexte auseinanderfallen.

Was ist KARL?

KARL ist eine zusätzliche Memory-&-Evidence-Schicht über bestehenden Unternehmenssystemen. Sie verfolgt Datenobjekte über Zeit, Kontext und Nachweise hinweg.

Ersetzt KARL bestehende Speicher- oder ERP-Systeme?

Nein. ERP, Dokumentenmanagement, Object Storage, Backup und KI-Systeme behalten ihre jeweilige Rolle. KARL soll deren Informationen zu einer gemeinsamen Historie verbinden.

Wie wird die Historie abgesichert?

Änderungen werden versioniert und in einem signierten, verketteten Journal erfasst. Merkle-Prüfpunkte und externe Zeitstempel können zusätzlich zur Integritätsprüfung dienen.

Was bedeutet »zeitliches Gedächtnis« konkret?

Zu einem früheren Zeitpunkt sollen nicht nur die damaligen Daten, sondern auch die zugehörigen Richtlinien, Rechte, Akteure und Freigaben abrufbar sein.

Warum ist das für KI relevant?

Damit lässt sich nachvollziehen, welche Daten, Modelle, Anforderungen oder menschlichen Freigaben zu einem KI-Ergebnis oder KI-generierten Code beigetragen haben.

Ersetzt KARL ein Backup?

Nein. Das Backup stellt Daten wieder her. KARL soll helfen zu bestimmen, welcher frühere Zustand als vertrauenswürdig gilt und warum.

Welche Produkte gehören zum Konzept?

Dazu zählen unter anderem KARL Core, KARL Transit, KARL Forge, KARL Compass, KARL Audit, KARL Cyber, KARL IA Studio, S3Guardian und S3Proxy.

Kann KARL beweisen, dass Daten wahr sind?

Nein. Die Plattform kann zeigen, welche Informationen erfasst wurden, woher sie stammen und ob die Historie verändert wurde. Sie garantiert nicht automatisch die inhaltliche Richtigkeit der Quelldaten.

Wie marktreif ist die Technologie?

KARL Core v2 wird als implementiert und getestet beschrieben, S3Guardian bereits kommerziell angeboten. Andere Komponenten befinden sich noch in interner Nutzung, kontrollierten Demos oder im Prototypstadium.

132 Artikel zu „Unternehmen Gedächtnis“

Ausgabe 7-8-2026 | Künstliche Intelligenz | News | Services | Strategien

So retten Unternehmen den Erfahrungsschatz scheidender Mitarbeiter – Das digitale Gedächtnis

29. August 2026

Der Renteneintritt der Babyboomer ist kein reines HR-Problem, sondern stellt die gesamte IT-Architektur von Unternehmen vor strategische Herausforderungen.