---
title: "FBI Sentinel: Innovationslehren 25 Jahre nach 9/11"
locale: de
category: case_study
category_name: "Fallstudie"
translation_status: reviewed
license: cc_by
author: "injoys"
source_url: https://injoys.com/en/articles/fbi-sentinel-911-25-years-organizational-innovation
published_at: 2026-09-15T19:43:34+09:00
---

# FBI Sentinel: Innovationslehren 25 Jahre nach 9/11

> Vor 9/11 übersah das FBI Gefahren nicht wegen fehlender Hinweise, sondern weil es verstreute Informationen nicht miteinander verknüpfen konnte. Das anschließende Scheitern von VCF und die Erholung von Sentinel zeigen, dass vor der Einführung von AI zunächst Arbeitsabläufe, Wissensstrukturen und Prüfzyklen verändert werden müssen.

## Key Points

- Vor 9/11 waren bei mehreren FBI-Außenstellen auffällige Hinweise im Zusammenhang mit Flugausbildungen eingegangen.
- Berichten zufolge wurden rund 170 Millionen US-Dollar in VCF investiert, doch das System wurde nie für die tatsächliche Fallbearbeitung eingeführt.
- Nachdem das FBI das Sentinel-Projekt 2010 neu aufgestellt hatte, weitete es kurze Entwicklungszyklen und das Feedback aus der Praxis aus.
- Vor der Einführung von AI müssen zunächst Datenzugriffsrechte, Verantwortliche für Arbeitsabläufe, Bewertungskriterien und Verfahren zur Behandlung von Ausnahmen festgelegt werden.
- Der Erfolg eines Werkzeugs kann stärker davon abhängen, wie eine Organisation Informationen verknüpft und überprüft, als von der Leistungsfähigkeit des Modells.

Die wichtigste Lehre, die das FBI nach 9/11 zog, lautete, dass zuerst die Arbeitsstrukturen und erst danach die Werkzeuge verändert werden müssen. Verstreute Informationen und verspätete Überprüfungen führten zum Scheitern von VCF. Sentinel wurde nach der Einführung kurzer Entwicklungszyklen und von Feedback aus der Praxis 2012 vollständig eingeführt.

Die Zahlen und die Chronologie in diesem Text basieren auf dem Kommissionsbericht von 2004 sowie den Aufsichtsunterlagen zu Sentinel aus den Jahren 2012 bis 2014.

## Signale, die das FBI vor 9/11 übersah

Dem FBI lagen vor den Anschlägen Hinweise vor, die eine Prüfung wert gewesen wären. Das Problem bestand darin, dass diese Hinweise über verschiedene Organisationseinheiten und Systeme verstreut waren. Auch der Weg von Erkenntnissen aus den Außenstellen zu Entscheidungen in der Zentrale war unzureichend. Die Anschläge von 2001, bei denen rund 3.000 Menschen starben, machten diese Brüche sichtbar.

Repräsentative Beispiele waren das Phoenix-Memo und die Ermittlungen in Minneapolis. Ein Agent in Phoenix berichtete im Juli 2001 über Entwicklungen an Flugschulen. Agenten in Minneapolis bemühten sich um eine Durchsuchung der persönlichen Gegenstände von Zacarias Moussaoui. Beide Informationen entwickelten sich nicht zu einer integrierten Warnung, die auf einen Anschlagsplan hingewiesen hätte.

Die 9/11-Kommission machte nicht allein den mangelnden Informationsaustausch verantwortlich. Sie wies zugleich auf Defizite bei den Analysefähigkeiten und im Managementsystem hin. Der folgende Satz ist eine deutsche Wiedergabe der entsprechenden Passage des Berichts.

> „Das FBI wusste nicht einmal richtig, über welche Informationen es bereits verfügte.“ — „Bericht der 9/11-Kommission“

Wer diesen Fall lediglich als Mangel an Daten versteht, verfehlt den Kern. Selbst vorhandene Informationen können nicht genutzt werden, wenn sie nicht auffindbar sind. Ohne klar Verantwortliche ist es zudem schwierig, mehrere Hinweise miteinander zu verknüpfen. Sind die Wege schwach ausgeprägt, über die abweichende Einschätzungen vorgebracht werden können, verschwinden Warnungen noch leichter.

## Chronologie von VCF und Sentinel

Die Umstellung des FBI auf eine elektronische Fallverwaltung verlief über zwei Projekte. VCF wurde 2005 eingestellt, ohne jemals im tatsächlichen Arbeitsbetrieb eingesetzt worden zu sein. Auch Sentinel hatte anfangs mit Schwierigkeiten bei Zeitplan und Kostenkontrolle zu kämpfen. Nach einer Neuaufstellung im Jahr 2010 wurde es jedoch 2012 vollständig eingeführt.

| Zeitpunkt | Ereignis | Bedeutung für die Organisationsführung |
|---|---|---|
| September 2001 | Anschläge vom 9/11 | Defizite bei der Verknüpfung und Analyse von Informationen werden sichtbar |
| 2004 | Veröffentlichung des Berichts der 9/11-Kommission | Verbesserungen beim Informationsaustausch und bei den Managementfähigkeiten werden empfohlen |
| 2005 | Einstellung der Entwicklung von VCF | Die Risiken einer groß angelegten Gesamtentwicklung werden Realität |
| 2006 | Start des Sentinel-Projekts | Erneuter Aufbau eines webbasierten elektronischen Fallverwaltungssystems |
| 2010 | Neuaufstellung von Entwicklungsmethode und Managementstruktur | Ausbau kurzer Zyklen und interner Entwicklungskapazitäten |
| Juli 2012 | Vollständige Einführung von Sentinel | Umstellung auf eine Grundlage für die Fallverwaltung in der gesamten FBI-Organisation |
| 2014 | Veröffentlichung eines Prüfberichts des US-Justizministeriums | Überprüfung der Umsetzungserfolge und der verbleibenden betrieblichen Aufgaben |

Berichten zufolge wurden rund 170 Millionen US-Dollar in VCF investiert. Der Umfang der Vertragskosten und der Kosten verbundener Projekte unterscheidet sich jedoch je nach Prüfungsdokument. Daher darf dieser Betrag nicht als Gesamtkosten der Modernisierung des FBI verstanden werden. Klar ist, dass VCF selbst nie als Fallverwaltungssystem in Betrieb ging.

Das ursprüngliche Projektvolumen von Sentinel betrug 425 Millionen US-Dollar. Das Projekt war in mehrere Phasen unterteilt, doch die Verzögerungen im Zeitplan summierten sich. 2010 kam man zu dem Schluss, dass das Vorhaben mit dem bisherigen Plan nur schwer abgeschlossen werden könne. Das FBI teilte den Umfang neu auf und holte die Kontrolle über die Entwicklung ins eigene Haus.

## Vergleich zwischen VCF und dem neu aufgestellten Sentinel

Der Unterschied zwischen den beiden Projekten lag weniger im Namen der Software als in der Art der Überprüfung. Bei VCF war es ein großes Problem, dass das fertige Ergebnis erst spät geprüft wurde. Das neu aufgestellte Sentinel stellte häufig funktionsfähige Einheiten bereit. Auch das Feedback der Nutzer aus der Praxis floss in den jeweils nächsten Entwicklungszyklus ein.

| Vergleichskriterium | VCF-orientierter Ansatz | Neu aufgestellter Sentinel-Ansatz |
|---|---|---|
| Größe der Ergebnisse | Integration eines großen Umfangs auf einmal | Aufteilung der Funktionen in kleine Einheiten |
| Zeitpunkt der Überprüfung | Konzentration auf die Integrationsphase gegen Ende | Prüfung der Funktionsfähigkeit in jedem kurzen Zyklus |
| Nutzerbeteiligung | Probleme können möglicherweise erst in der Endphase erkannt werden | Wiederholtes Feedback von Agenten aus der Praxis |
| Änderungen der Anforderungen | Hoher Änderungsaufwand für den Gesamtentwurf | Berücksichtigung der Prioritäten im nächsten Entwicklungszyklus |
| Verantwortungsstruktur | Hohe Abhängigkeit von Auftragnehmern | Ausbau der internen Kontrolle und Entwicklungskapazitäten des FBI |
| Umfang des Scheiterns | Mängel breiten sich auf das gesamte System aus | Mängel werden in kleinen Einheiten erkannt und behoben |

Es reicht nicht aus, dies ausschließlich als Sieg einer einzelnen Methode namens Agile zu betrachten. Das FBI überarbeitete zugleich den Projektumfang und die Führungsstruktur. Auch die Rolle des internen technischen Personals wurde ausgeweitet. Kurze Entwicklungszyklen waren ein Mittel, mit dem diese Veränderungen wirksam werden konnten.

## Übersicht nach Einsatzszenario für AI

Je nachdem, wo AI eingesetzt werden soll, unterscheiden sich die Arbeitsabläufe, die zuerst verbessert werden müssen. Für die Dokumentensuche sind Metadaten und Zugriffsrechte erforderlich. Entscheidungsunterstützung braucht Belege und Genehmigungsverfahren. Für Automatisierung werden Verantwortliche benötigt, die Ausnahmefälle bearbeiten.

| Einsatzszenario für AI | Zuerst zu prüfende organisatorische Voraussetzung | Gegenstand der ersten Überprüfung |
|---|---|---|
| Interne Dokumentensuche | Dokumentenverantwortliche, Aufbewahrungsstandards, Zugriffsrechte | Auffindbarkeit aktueller Dokumente und Anzeige der Quellen |
| Erstellung von Berichtsentwürfen | Genehmigende Person und Verantwortung für die Faktenprüfung | Zahlenfehler und fehlende Belege |
| Klassifizierung von Kundenanfragen | Klassifizierungskriterien und Verantwortliche für die Weiterleitung | Fehlklassifizierungsquote und übersehene dringende Anfragen |
| Entwicklungsunterstützung | Codeprüfer und Sicherheitsrichtlinien | Schwachstellen, Lizenzen und Bestehen von Tests |
| Entscheidungsunterstützung | Endgültige Entscheidungsträger und Einspruchsverfahren | Verzerrungen, fehlende Informationen und Erklärbarkeit |

Zunächst muss ein Arbeitsablauf vom Anfang bis zum Ende dargestellt werden. Danach werden Wartezeiten und doppelte Eingaben markiert. AI wird nur begrenzt an den Stellen eingesetzt, an denen Engpässe festgestellt wurden. Bei den Ergebnissen müssen neben der Genauigkeit auch die Kosten für Korrekturen gemessen werden.

## Neue Probleme der Wissensstruktur im Zeitalter von AI

Generative AI kann verstreute Informationen auf plausibel wirkende Weise miteinander verknüpfen. Auf Dokumente, auf die sie keinen Zugriff hat, kann sie jedoch nicht zurückgreifen. Gibt es viele veraltete Dokumente, kann sie überholte Antworten erzeugen. Für einander widersprechende Vorschriften kann sie auch nicht eigenständig Verantwortung übernehmen.

Deshalb lässt sich Wissensmanagement im Zeitalter von AI nur schwer anhand der gespeicherten Datenmenge bewerten. Für jedes Dokument müssen Verfasser und Geltungszeitraum angegeben werden. Auch der Status hinsichtlich Aussonderung und Genehmigung muss klar unterschieden werden. Die Originalquelle einer Antwort muss erneut auffindbar sein.

Die folgenden Punkte lassen sich vor der Auswahl eines Modells prüfen.

- Sind Vorschriften zum gleichen Thema in mehreren Speichern doppelt vorhanden?
- Lassen sich aktuelle und ausgesonderte Dokumente unterscheiden?
- Werden rollenbasierte Zugriffsrechte auf sensible Informationen angewandt?
- Lassen sich die Quelldokumente und Versionen von AI-Antworten überprüfen?
- Gibt es Verantwortliche, denen falsche Antworten gemeldet werden und die sie korrigieren?
- Sind Aufgaben definiert, die zwingend von einem Menschen genehmigt werden müssen?

Diese Sichtweise macht auch ein neues Risiko sichtbar, das es im früheren Fall des FBI nicht gab. Früher bestand das große Problem darin, dass Informationen nicht auffindbar waren. Heute können sich falsch verknüpfte Informationen schnell verbreiten. Auffindbarkeit und Überprüfbarkeit müssen gemeinsam konzipiert werden.

## Häufige Fehler und Missverständnisse

Erstens darf 9/11 nicht als bloßes Ereignis eines Informationsmangels erklärt werden. Mehrere Hinweise waren vorhanden, wurden aber nicht gemeinsam analysiert. Auch Organisationsstruktur und Entscheidungsverfahren beeinflussten das Ergebnis. Allein durch eine größere Menge gesammelter Daten lässt sich dasselbe Problem nur schwer verhindern.

Zweitens darf das Scheitern von VCF nicht allein auf das Wasserfallmodell reduziert werden. Auch das Anforderungsmanagement und die Vertragsaufsicht waren problematisch. Ebenso waren Nutzerbeteiligung und technische Kontrolle unzureichend. Die Entwicklungsmethode war nur eine von mehreren Ursachen.

Drittens darf nicht angenommen werden, Sentinel sei automatisch erfolgreich geworden, sobald Agile eingeführt wurde. Die Neuabgrenzung des Projektumfangs und Veränderungen in der Führung erfolgten parallel. Auch das interne Personal übernahm mehr Verantwortung. Eine Methode ersetzt keine Verantwortungsstruktur.

Viertens kann es ungenau sein, den Einsturz des World Trade Center mit einer einzigen, als sicher dargestellten Zeitangabe von „14 Sekunden“ zu erklären. Zeitpunkt von Einschlag und Einsturz unterschieden sich bei den beiden Türmen. Auch die Dauer des Einsturzes wird je nach Messkriterium unterschiedlich angegeben. Einzelne Zahlen, die für die zentrale Lehre unerheblich sind, müssen mit Vorsicht behandelt werden.

## Reihenfolge der Umsetzung in einer Organisation

Bei der Einführung von AI ist es sicherer, die Überprüfung mit kleinen Arbeitseinheiten zu beginnen. Das Ziel sollte nicht anhand der Nutzungsquote des Werkzeugs, sondern anhand der Arbeitsleistung festgelegt werden. Außerdem sind Abbruchkriterien nötig, um ein Scheitern frühzeitig zu erkennen. Die folgende Reihenfolge kann bei der Erprobung eines einzelnen Arbeitsablaufs verwendet werden.

1. Wählen Sie einen Arbeitsablauf aus, der sich wiederholt oder häufig verzögert.
2. Dokumentieren Sie die Eingabeinformationen und die endgültig genehmigende Person.
3. Messen Sie die aktuelle Bearbeitungszeit und die Arten von Fehlern.
4. Teilen Sie auf, welchen Bereich AI und welchen Bereich Menschen übernehmen.
5. Führen Sie die Lösung zuerst bei einer kleinen Nutzergruppe ein.
6. Berücksichtigen Sie Fehler und Korrekturzeiten im nächsten Zyklus.
7. Weiten Sie den Einsatzbereich nur aus, wenn die Kriterien erfüllt sind.

Legen Sie Leistungskennzahlen nicht allein anhand der Nutzungshäufigkeit fest. Betrachten Sie Bearbeitungszeit und Umfang der Nacharbeit gemeinsam. Prüfen Sie auch, wie schnell schwerwiegende Fehler entdeckt wurden. Zudem muss dokumentiert werden, ob Feedback aus der Praxis tatsächlich zu Änderungen geführt hat.

## Organisatorische Fragen aus dem Fall des FBI

Dieser Fall zeigt, dass AI die bestehenden Gewohnheiten einer Organisation verstärken kann. In Organisationen mit isolierten Informationen erhält auch AI nur einen unvollständigen Kontext. Sind die Genehmigungsstufen unklar, erhöht eine schnelle Erzeugung den Nacharbeitsaufwand. Wird die Überprüfung aufgeschoben, häufen sich auch Fehler in großem Umfang an.

Organisationen können zunächst drei Fragen beantworten.

- Wer verfügt über die benötigten Informationen?
- Wer ist dafür verantwortlich, unterschiedliche Signale miteinander zu verknüpfen?
- Wann kann ein kleines Scheitern erkannt und gestoppt werden?

Der Kern des FBI-Falls Sentinel liegt nicht darin, eine bestimmte Entwicklungsmethode zu kopieren. Er liegt im Betriebsprinzip, Unsicherheit in kleine Einheiten zu zerlegen und häufig zu überprüfen. Auch AI-Werkzeuge müssen derselben Kontrolle unterliegen. Die Lerngeschwindigkeit der Organisation muss der Einführungsgeschwindigkeit voraus sein.

## FAQ

### Verfügte das FBI über keinerlei Informationen im Zusammenhang mit dem 11. September?
Nein. In mehreren Organisationen gab es Hinweise, die hätten geprüft werden können, etwa Entwicklungen an Flugschulen und die Ermittlungen zu Moussaoui. Allerdings führten die Informationen weder zu einer integrierten Analyse noch zu rechtzeitigen Entscheidungen.

### Warum konnte VCF nicht für das tatsächliche Fallmanagement eingesetzt werden?
Änderungen der Anforderungen und Probleme beim Vertragsmanagement häuften sich. Als in der späteren Phase Integrationsmängel zutage traten, stiegen auch die Kosten für deren Behebung, und das FBI stellte VCF 2005 ein.

### Wurde Sentinel allein durch die agile Vorgehensweise wieder auf Kurs gebracht?
Agilität war ein Bestandteil des Wiederherstellungsprozesses. Das FBI teilte den Entwicklungsumfang neu auf, verstärkte die internen Kontrollen und bezog das Feedback der Anwender vor Ort häufiger ein.

### Wann wurde Sentinel vollständig eingeführt?
Sentinel wurde im Juli 2012 in der gesamten Organisation des FBI eingeführt. Dies war etwa zwei Jahre nach der Neuausrichtung des Projekts im Jahr 2010.

### Wie lässt sich dieser Fall auf die Einführung von AI übertragen?
Zunächst müssen der Speicherort der Informationen und die Zuständigkeit für Genehmigungen klar festgelegt werden. Es empfiehlt sich, AI zunächst bei kleinen Aufgaben einzusetzen, anschließend Fehler, den Zeitaufwand für Nacharbeiten und das Feedback aus der Praxis zu messen und danach den Anwendungsbereich zu erweitern.

### Kann der Erfolg der AI-Einführung anhand der Nutzungshäufigkeit bewertet werden?
Allein anhand der Nutzung lässt sich nur schwer beurteilen, ob sich die Arbeitsabläufe verbessert haben. Bearbeitungszeit, Fehlerquote, Umfang der Nacharbeiten, Zeit bis zur Entdeckung schwerwiegender Fehler und tatsächliche Verbesserungen müssen gemeinsam bewertet werden.

## Sources

- [Bericht der 9/11-Kommission](https://www.9-11commission.gov/report/911Report.pdf)
- [Bericht des U.S. GAO über die Modernisierung der Informationstechnologie des FBI](https://www.gao.gov/products/gao-05-1014t)
- [Überprüfung des Fallverwaltungssystems Sentinel des FBI durch das U.S. GAO](https://www.gao.gov/products/gao-11-299)

## Images

![Frau zeigt auf ein großformatiges Ablaufdiagramm und erläutert es Kollegen](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MTg3NzcsInB1ciI6ImJsb2JfaWQifX0=--0fa7bf74a186a29f21fe7ca40777febf64089034/ai-6e354670.webp)
![Zwei Analysten prüfen Ablaufkarten auf einem großen Touch-Tisch vor Daten-Dashboards](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MTg3ODMsInB1ciI6ImJsb2JfaWQifX0=--2d24d519574a4f544a83c2a0148d155cf306e82f/ai-cc3a6a11.webp)