Glanz: aiMOOC über GPT aiMOOC Action erstellt

2026-06-16T14:47:05Z

aiMOOC über GPT aiMOOC Action erstellt

Neue Seite

{{T}}
{{BR}}

= Einleitung =

'''API-Ökonomie im Mittelstand''' bedeutet, dass [[Unternehmen]] ihre [[Daten]], [[Dienste]], [[Prozesse]] und [[Software]] nicht mehr nur als abgeschlossene Einzellösungen betrachten, sondern über gut gestaltete [[Programmierschnittstelle|APIs]] miteinander verbinden. Eine [[API]] ist eine definierte [[Schnittstelle]], über die unterschiedliche [[Software]]systeme kontrolliert Informationen austauschen oder Funktionen nutzen können. Im [[Mittelstand]] betrifft das zum Beispiel [[ERP-System]]e, [[Onlineshop]]s, [[Kundenbeziehungsmanagement|CRM]], [[Buchhaltung]], [[Logistik]], [[Produktion]], [[Künstliche Intelligenz]], [[Bildung]] und [[Kultur]]. APIs sind damit nicht nur ein technisches Detail, sondern ein Baustein für [[Digitale Transformation]], [[Digitale Souveränität]], [[Datenräume]] und neue [[Geschäftsmodell]]e.

{{#ev:youtube|https://www.youtube.com/watch?v=6yG61cj-H5M|500|center}}

Dieser aiMOOC hilft Dir zu verstehen, wie [[API]]s sinnvoll eingesetzt werden können: technisch, wirtschaftlich, organisatorisch und ethisch. Du lernst, warum APIs im Mittelstand besonders wichtig sind, welche Chancen und Risiken entstehen, wie [[Datenschutz]], [[IT-Sicherheit]], [[Governance]] und [[Standardisierung]] zusammenhängen und warum [[KI-Agent]]en, [[Datenraum|Datenräume]] und [[Digitale Souveränität]] ohne zuverlässige Schnittstellen kaum funktionieren.

[[Datei:Open-APIs-v5.png|500px|rahmenlos|center]]

{{BR}}
= Was ist eine API? =

Eine [[Programmierschnittstelle]] wird häufig mit dem englischen Kürzel [[API]] bezeichnet. API steht für '''Application Programming Interface'''. Eine API beschreibt, wie ein Programm mit einem anderen Programm kommuniziert. Sie legt fest, welche [[Anfrage]]n möglich sind, welche [[Datenformat]]e verwendet werden, welche [[Authentifizierung]] erforderlich ist und welche Antworten erwartet werden können. Eine API ist nicht automatisch die ganze [[Datenbank]] und auch nicht unbedingt die sichtbare [[Benutzeroberfläche]]. Sie ist vielmehr der geregelte Zugang zu bestimmten Funktionen oder Daten eines Systems.

Ein einfaches Beispiel: Ein [[Onlineshop]] möchte die Verfügbarkeit eines Artikels aus dem [[Warenwirtschaftssystem]] abrufen. Statt dass ein Mensch Daten manuell kopiert, sendet der Shop eine API-Anfrage. Das Warenwirtschaftssystem antwortet mit einer strukturierten Information, etwa Lagerbestand, Lieferzeit oder Preis. So können Prozesse schneller, zuverlässiger und besser skalierbar werden.

{{BR}}
== Alltagsvergleich ==

Eine API kann man sich wie eine professionelle Empfangstheke vorstellen. Du bekommst nicht freien Zugang zu allen Räumen eines Unternehmens, sondern stellst eine klar geregelte Anfrage. Die Empfangstheke prüft, ob Du berechtigt bist, leitet die Anfrage weiter und gibt Dir eine passende Antwort zurück. Gute APIs erfüllen genau diese Aufgabe: Sie ermöglichen Zugang, aber nicht grenzenlosen Zugriff.

{{BR}}
== Typische API-Arten ==

# [[Interne API]]: Sie verbindet Systeme innerhalb eines Unternehmens, zum Beispiel [[Buchhaltung]] und [[Warenwirtschaft]].
# [[Partner-API]]: Sie wird ausgewählten Geschäftspartnern bereitgestellt, zum Beispiel Lieferanten, Plattformen oder Dienstleistern.
# [[Offene API]]: Sie steht externen Entwicklerinnen und Entwicklern nach klaren Regeln zur Verfügung.
# [[REST]]-API: Sie nutzt häufig [[HTTP]], klar definierte Endpunkte und Datenformate wie [[JSON]].
# [[GraphQL]]-API: Sie erlaubt gezielte Datenabfragen, bei denen der Client genauer festlegt, welche Daten benötigt werden.
# [[Event-driven Architecture|Event-API]]: Sie informiert andere Systeme über Ereignisse, zum Beispiel Zahlung eingegangen, Auftrag versendet oder Maschine meldet Störung.

{{BR}}
= API-Ökonomie: Mehr als Technik =

Die [[API-Ökonomie]] beschreibt eine Wirtschaftsweise, in der [[Wertschöpfung]] durch die kontrollierte Bereitstellung und Nutzung digitaler Schnittstellen entsteht. Unternehmen können durch APIs interne Abläufe automatisieren, Partnerprozesse vereinfachen, digitale Produkte entwickeln und neue Märkte erschließen. Entscheidend ist nicht, möglichst viele APIs zu haben. Entscheidend ist, dass Schnittstellen zuverlässig, sicher, dokumentiert, wirtschaftlich sinnvoll und strategisch eingebettet sind.

Im [[Mittelstand]] ist API-Ökonomie besonders relevant, weil viele Unternehmen historisch gewachsene [[IT-System]]e besitzen. Häufig existieren gute Fachanwendungen, aber sie sind nicht ausreichend verbunden. Eine moderne API-Strategie hilft, [[Insellösung]]en abzubauen, ohne sofort alle Systeme ersetzen zu müssen.

{{BR}}
== Warum APIs im Mittelstand wichtig sind ==

# [[Automatisierung]]: Wiederkehrende Aufgaben wie Bestellungen, Rechnungen, Versandmeldungen oder Terminabfragen können automatisch verarbeitet werden.
# [[Skalierbarkeit]]: Digitale Angebote können wachsen, ohne dass jede Verbindung neu programmiert werden muss.
# [[Kooperation]]: Unternehmen können sich leichter mit Lieferanten, Plattformen, Verwaltungen, Bildungseinrichtungen oder Kulturbetrieben vernetzen.
# [[Innovationsfähigkeit]]: Neue Dienste lassen sich schneller entwickeln, weil vorhandene Daten und Funktionen wiederverwendet werden können.
# [[Datensouveränität]]: Unternehmen behalten besser im Blick, wer welche Daten nutzt und unter welchen Bedingungen.
# [[Künstliche Intelligenz]]: [[KI-Agent]]en benötigen verlässliche Schnittstellen, um Aufgaben nicht nur zu besprechen, sondern kontrolliert auszuführen.

{{BR}}
= Schnittstellen sinnvoll einsetzen =

Eine API ist nur dann sinnvoll, wenn sie ein echtes Problem löst. Der Einsatz beginnt daher nicht mit der Frage: Welche Technik ist modern? Besser ist die Frage: Welcher Prozess verursacht Aufwand, Fehler, Medienbrüche oder neue Chancen? Erst danach sollte entschieden werden, welche Schnittstelle gebraucht wird.

{{BR}}
== Vom Prozess zur API ==

Ein mittelständisches Unternehmen kann sich folgende Leitfragen stellen: Welche Daten werden regelmäßig mehrfach eingegeben? Wo entstehen Wartezeiten? Wo tauschen Partner Dateien per E-Mail aus, obwohl strukturierter Datenaustausch möglich wäre? Welche Kundenanfrage könnte automatisch beantwortet werden? Welche Maschinendaten helfen bei Wartung, Qualitätssicherung oder Energieeffizienz? Welche Bildungs- oder Kulturdaten könnten offen, aber kontrolliert nutzbar gemacht werden?

{{BR}}
== Beispiel: Handwerksbetrieb ==

Ein [[Handwerksbetrieb]] nutzt ein System für Angebote, ein zweites für Termine, ein drittes für Rechnungen und vielleicht eine separate Website. Eine API-Strategie könnte ermöglichen, dass Kunden online Termine anfragen, verfügbare Zeitfenster aus dem Planungssystem geladen werden, Materialdaten aus dem Lagerbestand einfließen und die Rechnung später automatisch vorbereitet wird. Der Betrieb spart Zeit, reduziert Fehler und verbessert die Kundenerfahrung.

{{BR}}
== Beispiel: Maschinenbau ==

Ein [[Maschinenbau]]unternehmen kann Produktionsmaschinen, Wartungsdaten, Ersatzteilkataloge und Serviceportale über APIs verbinden. Wenn eine Maschine eine Störung meldet, kann das System automatisch prüfen, welche Ersatzteile verfügbar sind, welcher Servicetechniker in der Nähe ist und welche Dokumentation zur Maschine passt. Daraus entstehen effizientere Prozesse und neue Dienstleistungen.

{{BR}}
== Beispiel: Bildung und Kultur ==

Auch [[Bildung]] und [[Kultur]] profitieren von APIs. Lernplattformen können Aufgaben, Feedback, Medien, Kompetenzraster oder offene Bildungsressourcen besser austauschen. Museen, Archive und Bibliotheken können ihre Sammlungsdaten so bereitstellen, dass Anwendungen, Forschende oder Schulen sie kontrolliert weiterverwenden können. Eine API kann dadurch Teil einer offenen [[Bildungsinfrastruktur]] sein.

{{BR}}
= API-Management =

[[API-Management]] bezeichnet alle organisatorischen und technischen Maßnahmen, mit denen APIs geplant, veröffentlicht, geschützt, überwacht und weiterentwickelt werden. Ohne API-Management entstehen schnell unübersichtliche, unsichere oder schlecht dokumentierte Schnittstellen. Gute API-Governance ist deshalb ein Kernbestandteil der API-Ökonomie.

[[Datei:Wikimedia-API-Gateway-architecture-v1.png|500px|rahmenlos|center]]

{{BR}}
== Bausteine des API-Managements ==

# [[API-Gateway]]: Es bündelt Zugriffe, prüft Berechtigungen, begrenzt Anfragen und leitet sie an die passenden Dienste weiter.
# [[Authentifizierung]]: Sie prüft, wer eine API nutzt, zum Beispiel über [[OAuth]], [[API-Key]]s oder Zertifikate.
# [[Autorisierung]]: Sie legt fest, welche Aktionen ein Nutzer oder System ausführen darf.
# [[Rate Limiting]]: Es begrenzt die Zahl der Anfragen, damit Systeme stabil bleiben und Missbrauch erschwert wird.
# [[Monitoring]]: Es überwacht Verfügbarkeit, Antwortzeiten, Fehlerquoten und ungewöhnliche Nutzungsmuster.
# [[Dokumentation]]: Sie erklärt Endpunkte, Parameter, Datenformate, Fehlermeldungen und Beispiele.
# [[Versionierung]]: Sie sorgt dafür, dass Änderungen nicht plötzlich angebundene Systeme zerstören.

{{BR}}
== API-first denken ==

'''API-first''' bedeutet, Schnittstellen bewusst zu entwerfen, bevor einzelne Anwendungen fertig gebaut werden. Das hilft Teams, Partnern und späteren Anwendungen. Eine API-first-Organisation fragt: Welche Daten und Funktionen sind so wichtig, dass sie als stabile, dokumentierte Schnittstelle bereitstehen sollten? Dadurch wird die IT-Landschaft weniger zufällig und besser wiederverwendbar.

{{BR}}
= Datenräume und digitale Souveränität =

[[Datenraum|Datenräume]] sind digitale Umgebungen, in denen Organisationen Daten unter klaren Regeln austauschen können, ohne die Kontrolle vollständig abzugeben. In solchen Konzepten bleiben Daten häufig dezentral bei den Eigentümern. Andere Akteure greifen über geregelte [[Konnektor]]en und definierte Nutzungsbedingungen darauf zu. APIs sind dabei die praktischen Verbindungspunkte.

[[Digitale Souveränität]] bedeutet, digitale Systeme, Daten und Infrastrukturen selbstbestimmt gestalten, betreiben, kontrollieren und weiterentwickeln zu können. Für den Mittelstand ist das wichtig, weil Abhängigkeiten von einzelnen Plattformen, proprietären Formaten oder unklaren Datenflüssen wirtschaftliche Risiken erzeugen können. API-Strategien können helfen, Abhängigkeiten zu reduzieren, Datenflüsse transparent zu machen und Alternativen offen zu halten.

{{BR}}
== Gaia-X, Datenökosysteme und offene Standards ==

[[Gaia-X]] steht für die Idee vernetzter, vertrauenswürdiger und interoperabler Datenökosysteme. Dabei geht es nicht nur um Cloud-Technik, sondern um Regeln, Identitäten, Standards, Datenbeschreibungen und kontrollierten Austausch. Für mittelständische Unternehmen sind solche Ansätze interessant, wenn sie in Wertschöpfungsnetzwerken Daten teilen möchten, ohne ihre Datenhoheit zu verlieren. APIs, [[Metadaten]], [[Identitätsmanagement]] und [[Nutzungsrichtlinie]]n gehören dabei eng zusammen.

{{BR}}
== Warum Datenräume APIs brauchen ==

Datenräume funktionieren nur, wenn Systeme miteinander sprechen können. APIs übernehmen dabei mehrere Aufgaben: Sie beschreiben, welche Daten angeboten werden, wer sie nutzen darf, unter welchen Bedingungen sie genutzt werden dürfen und wie der technische Zugriff abläuft. Ohne klare Schnittstellen bleibt ein Datenraum eine Idee. Mit guten APIs wird er zu einer nutzbaren Infrastruktur.

{{BR}}
= KI-Agenten und APIs =

[[KI-Agent]]en sind KI-gestützte Systeme, die nicht nur Texte erzeugen, sondern Aufgaben planen, Werkzeuge verwenden und Schritte ausführen können. Damit ein KI-Agent zum Beispiel eine Rechnung prüfen, einen Kalender aktualisieren, ein Ersatzteil bestellen oder Lernfeedback speichern kann, braucht er APIs. APIs sind für KI-Agenten gewissermaßen die Hände, mit denen sie digitale Systeme bedienen.

Das macht APIs noch wichtiger, aber auch riskanter. Ein schlecht begrenzter KI-Agent könnte falsche Daten abrufen, unpassende Aktionen auslösen oder sensible Informationen weitergeben. Deshalb brauchen KI-Agenten klare Rollen, Rechte, Protokolle, Freigaben, Testumgebungen und menschliche Aufsicht.

{{BR}}
== Gestuftes API-Modell für KI ==

Ein verantwortungsvolles Modell kann zwischen unterschiedlichen Stufen unterscheiden: Lokale Verarbeitung für sensible Daten, europäische oder besonders kontrollierte Dienste für reguläre Anwendungen und leistungsstarke externe Modelle nur für geeignete, freigegebene und möglichst anonymisierte Aufgaben. So werden [[Datenschutz]], [[Qualität]], [[Kosten]] und [[Leistung]] nicht gegeneinander ausgespielt, sondern passend zum Kontext entschieden.

{{BR}}
= Chancen für den Mittelstand =

Die API-Ökonomie bietet dem Mittelstand große Chancen, wenn sie strategisch umgesetzt wird. APIs können Kosten senken, neue Dienstleistungen ermöglichen, Kundenbindung stärken und Kooperation vereinfachen. Sie können außerdem helfen, aus vorhandenen Daten mehr Nutzen zu ziehen, ohne jedes System neu zu bauen.

{{BR}}
== Wirtschaftliche Nutzenfelder ==

# [[Prozessoptimierung]]: Manuelle Arbeitsschritte werden reduziert.
# [[Kundenservice]]: Statusinformationen, Termine oder Dokumente können automatisch bereitgestellt werden.
# [[Plattformfähigkeit]]: Unternehmen können eigene Dienste leichter in Marktplätze, Partnerportale oder Branchenplattformen einbinden.
# [[Datenbasierte Dienstleistung]]: Maschinen-, Energie-, Logistik- oder Nutzungsdaten können Grundlage neuer Angebote werden.
# [[Kooperation]]: Lieferketten, Forschung, Bildung und Kultur können standardisierter zusammenarbeiten.
# [[Resilienz]]: Unternehmen können Anbieter wechseln oder Systeme ergänzen, wenn Schnittstellen offen und dokumentiert sind.

{{BR}}
= Risiken und Schutzmaßnahmen =

APIs öffnen Systeme für andere Systeme. Dadurch entstehen Chancen, aber auch Risiken. Jede Schnittstelle kann ein Angriffspunkt sein, wenn sie schlecht geschützt, schlecht dokumentiert oder zu weit geöffnet ist. API-Sicherheit gehört deshalb von Anfang an zum Entwurf und darf nicht erst nachträglich ergänzt werden.

{{BR}}
== Typische Risiken ==

# [[Broken Authentication]]: Die Anmeldung oder Token-Verwaltung ist unsicher.
# [[Autorisierungsfehler]]: Nutzer oder Systeme können Daten sehen oder verändern, die sie nicht sehen oder verändern dürfen.
# [[Datenleck]]: Eine API gibt mehr Informationen aus als nötig.
# [[Überlastung]]: Zu viele Anfragen können Dienste stören.
# [[Schatten-IT]]: Unbekannte oder nicht dokumentierte APIs werden produktiv genutzt.
# [[Versionschaos]]: Alte Schnittstellen bleiben unsicher aktiv oder neue Änderungen zerstören bestehende Integrationen.
# [[Vendor Lock-in]]: Ein Unternehmen wird zu abhängig von einem Anbieter oder proprietären Datenformat.

{{BR}}
== Schutzprinzipien ==

# [[Privacy by Design]]: Datenschutz wird schon beim Entwurf berücksichtigt.
# [[Security by Design]]: Sicherheit wird nicht nachträglich angeklebt, sondern mitgeplant.
# [[Datenminimierung]]: Eine API liefert nur die Daten, die für den Zweck notwendig sind.
# [[Least Privilege]]: Jedes System erhält nur die Rechte, die es wirklich braucht.
# [[Protokollierung]]: Wichtige Zugriffe werden nachvollziehbar dokumentiert, ohne unnötige Überwachung zu schaffen.
# [[Testumgebung]]: Neue APIs werden vor dem produktiven Einsatz geprüft.
# [[Notfallplan]]: Tokens, Schlüssel und Zugänge können schnell gesperrt oder erneuert werden.

{{BR}}
= API-Governance im Unternehmen =

[[Governance]] bedeutet, dass klare Regeln, Rollen und Verantwortlichkeiten festgelegt werden. Im API-Kontext heißt das: Wer darf APIs veröffentlichen? Wer genehmigt Zugriff? Wer dokumentiert Änderungen? Wer prüft Datenschutz? Wer reagiert bei Störungen? Wer bewertet wirtschaftlichen Nutzen?

Eine mittelständische Organisation braucht dafür keine übergroße Bürokratie. Sie braucht aber verbindliche Mindeststandards. Eine kleine API-Landkarte, ein Verantwortlichenmodell, ein Sicherheitscheck, ein Dokumentationsstandard und ein Änderungsprozess können bereits große Wirkung haben.

{{BR}}
== Rollen in einer API-Strategie ==

# [[Geschäftsführung]]: Sie entscheidet strategische Ziele, Investitionen und Risiken.
# [[Fachabteilung]]: Sie kennt Prozesse, Datenqualität und Nutzen.
# [[IT-Abteilung]]: Sie entwirft, betreibt und überwacht Schnittstellen.
# [[Datenschutzbeauftragter|Datenschutz]]: Er prüft personenbezogene Daten, Rechtsgrundlagen und Datenminimierung.
# [[Informationssicherheit]]: Sie bewertet Schutzbedarf, Angriffsflächen und Maßnahmen.
# [[Partner]]: Sie nutzen oder liefern Schnittstellen und brauchen klare Vereinbarungen.
# [[Nutzer]]: Sie erleben, ob der digitale Prozess wirklich hilft.

{{BR}}
= Reifegradmodell: Von der Einzelschnittstelle zur API-Ökonomie =

Ein Unternehmen muss nicht sofort eine perfekte API-Plattform besitzen. Sinnvoll ist ein schrittweiser Aufbau.

{{BR}}
== Stufe 1: Einzelne Verbindung ==

Ein konkretes Problem wird gelöst, etwa die Verbindung von Shop und Warenwirtschaft. Die Schnittstelle ist hilfreich, aber noch kein strategisches System.

{{BR}}
== Stufe 2: Dokumentierte Integration ==

Mehrere Systeme werden angebunden. Es gibt Dokumentation, Zugangsdaten, Verantwortliche und einfache Tests.

{{BR}}
== Stufe 3: API-Management ==

Ein API-Gateway, Monitoring, Versionierung, Sicherheitsregeln und ein Freigabeprozess werden eingeführt.

{{BR}}
== Stufe 4: API-Produkte ==

APIs werden als digitale Produkte betrachtet. Sie haben Nutzergruppen, Servicequalität, Nutzenversprechen, Lebenszyklus und klare Verantwortliche.

{{BR}}
== Stufe 5: Datenraum- und KI-Fähigkeit ==

APIs werden Teil von Datenökosystemen, KI-Agenten, Partnerplattformen und souveränen Infrastrukturen. Das Unternehmen kann Daten kontrolliert teilen und digitale Dienste strategisch weiterentwickeln.

{{BR}}
= Mini-Projekt: API-Check für ein mittelständisches Unternehmen =

Du kannst die API-Ökonomie praktisch untersuchen, indem Du ein kleines Unternehmen, eine Schule, ein Kulturprojekt oder eine fiktive Organisation analysierst.

# [[Prozesskarte]]: Zeichne drei wichtige Prozesse auf, bei denen Daten zwischen Systemen wechseln.
# [[Medienbruch]]: Markiere Stellen, an denen Daten manuell kopiert, per E-Mail versendet oder mehrfach eingegeben werden.
# [[API-Idee]]: Formuliere eine mögliche Schnittstelle mit Zweck, Nutzern und Daten.
# [[Risikoanalyse]]: Prüfe Datenschutz, Sicherheit, Berechtigungen und Fehlerfolgen.
# [[Nutzenbewertung]]: Bewerte, ob Aufwand, Nutzen und Risiko in einem sinnvollen Verhältnis stehen.
# [[Governance]]: Lege fest, wer die Schnittstelle verantwortet, dokumentiert und überwacht.

{{BR}}
= Praxisbeispiel: Eine Deutschland-API als Denkmodell =

Der Begriff '''Deutschland-API''' kann als Denkmodell verstanden werden: Bildung, Kultur, Verwaltung und Wirtschaft könnten viele öffentlich nutzbare oder kontrolliert zugängliche Daten und Dienste über einheitliche, gut dokumentierte Schnittstellen bereitstellen. Dazu könnten zum Beispiel Bildungsangebote, Kulturdaten, offene Verwaltungsdaten, Förderinformationen, Mobilitätsdaten oder Forschungsdaten gehören. Wichtig wäre, dass solche Schnittstellen nicht bloß technisch funktionieren, sondern transparent, rechtskonform, barrierearm, sicher, langfristig gepflegt und gemeinwohlorientiert gestaltet werden.

Für den Mittelstand wäre eine solche Infrastruktur wertvoll, weil Unternehmen nicht jede Verbindung einzeln aushandeln müssten. Gleichzeitig müsste verhindert werden, dass Daten unkontrolliert zentralisiert oder Abhängigkeiten von wenigen Plattformen verstärkt werden. Deshalb gehören [[Open Data]], [[Open Source]], [[Standardisierung]], [[Datenschutz]], [[Interoperabilität]] und [[Digitale Souveränität]] zusammen.

[[Datei:Wikibase data flow.svg|500px|rahmenlos|center]]

{{BR}}
= Merksätze =

# [[API]]: Eine API ist ein geregelter Zugang zu Daten oder Funktionen eines Softwaresystems.
# [[API-Ökonomie]]: Wirtschaftlicher Wert entsteht durch nutzbare, sichere und dokumentierte Schnittstellen.
# [[Mittelstand]]: APIs helfen, gewachsene Systeme zu verbinden, ohne alles neu zu bauen.
# [[Datenraum]]: Daten können kontrolliert geteilt werden, ohne die Datenhoheit vollständig abzugeben.
# [[Digitale Souveränität]]: Unternehmen bleiben handlungsfähig, wenn sie Datenflüsse, Standards und Abhängigkeiten verstehen.
# [[KI-Agent]]: Ein KI-Agent braucht APIs, um Aufgaben kontrolliert auszuführen.
# [[API-Sicherheit]]: Jede Schnittstelle braucht Authentifizierung, Autorisierung, Monitoring und Datenminimierung.
# [[Governance]]: Gute APIs brauchen klare Verantwortliche, Regeln und Pflege.

{{BR}}
= Interaktive Aufgaben =

{{BR}}
== Quiz: Teste Dein Wissen ==

{{MC}}

'''Was beschreibt eine API am besten?'''
(Eine geregelte Schnittstelle zwischen Softwaresystemen)
(!Eine beliebige Excel-Tabelle)
(!Ein Ersatz für jede Datenbank)
(!Ein Computervirus)

{{E}}
<br>

{{MC}}

'''Warum sind APIs für den Mittelstand besonders wichtig?'''
(Sie verbinden gewachsene IT-Systeme und reduzieren Medienbrüche)
(!Sie ersetzen automatisch alle Mitarbeitenden)
(!Sie machen Datenschutz überflüssig)
(!Sie funktionieren nur in Großkonzernen)

{{E}}
<br>

{{MC}}

'''Was ist ein API-Gateway?'''
(Eine zentrale Komponente zur Steuerung und Absicherung von API-Zugriffen)
(!Ein analoges Formular im Lager)
(!Ein Bildschirm für Videokonferenzen)
(!Eine Programmiersprache ohne Netzwerkfunktionen)

{{E}}
<br>

{{MC}}

'''Was bedeutet Datenminimierung bei APIs?'''
(Es werden nur die für den Zweck nötigen Daten übertragen)
(!Es werden immer alle gespeicherten Daten übertragen)
(!Daten werden grundsätzlich gelöscht, bevor sie genutzt werden)
(!Nur Bilder dürfen übertragen werden)

{{E}}
<br>

{{MC}}

'''Welche Rolle spielen APIs für KI-Agenten?'''
(Sie ermöglichen kontrollierte Zugriffe auf Werkzeuge, Daten und Funktionen)
(!Sie verhindern jede Form von Automatisierung)
(!Sie ersetzen alle Sicherheitsregeln)
(!Sie machen menschliche Freigaben unnötig)

{{E}}
<br>

{{MC}}

'''Was ist ein zentraler Gedanke digitaler Souveränität?'''
(Systeme, Daten und Abhängigkeiten selbstbestimmt kontrollieren)
(!Alle Daten öffentlich ins Internet stellen)
(!Nur proprietäre Software verwenden)
(!Jede Schnittstelle geheim halten)

{{E}}
<br>

{{MC}}

'''Was ist eine Partner-API?'''
(Eine Schnittstelle für ausgewählte externe Organisationen)
(!Eine Schnittstelle ohne Zugriffsregel)
(!Ein privates Tagebuch)
(!Ein Drucker ohne Netzwerkanschluss)

{{E}}
<br>

{{MC}}

'''Warum ist Versionierung bei APIs wichtig?'''
(Änderungen können nachvollziehbar eingeführt werden, ohne Integrationen plötzlich zu zerstören)
(!Alle alten Systeme werden sofort gelöscht)
(!APIs müssen dadurch nie dokumentiert werden)
(!Es verhindert jede technische Weiterentwicklung)

{{E}}
<br>

{{MC}}

'''Was ist ein Datenraum im API-Kontext?'''
(Ein geregeltes digitales Umfeld für kontrollierten Datenaustausch)
(!Ein physischer Lagerraum für Akten)
(!Ein Ordner ohne Zugriffsrechte)
(!Ein Computerspiel ohne Daten)

{{E}}
<br>

{{MC}}

'''Welche Frage sollte am Anfang eines API-Projekts stehen?'''
(Welcher Prozess soll verbessert oder ermöglicht werden)
(!Welche Trendtechnik klingt am modernsten)
(!Wie kann man möglichst viele Daten ungeprüft öffnen)
(!Wie vermeidet man jede Dokumentation)

{{E}}
<br>

{{BR}}
== Memory ==

<div class="memo-quiz">
{|
|-
| API || Geregelter Systemzugang
|-
| Gateway || Zugriff steuern
|-
| Token || Berechtigung nachweisen
|-
| Datenraum || Kontrollierter Austausch
|-
| Monitoring || Nutzung überwachen
|-
| Versionierung || Änderungen verwalten
|-
| Souveränität || Selbstbestimmte Kontrolle
|}
{{E}}
<br>

{{BR}}
== Drag and Drop ==

<div class="lueckentext-quiz">

{| class="wikitable"
! Ordne die richtigen Begriffe zu.
! Thema
|-
| '''Prozessanalyse'''
| Bedarf verstehen
|-
| '''API-Design'''
| Schnittstelle planen
|-
| '''Authentifizierung'''
| Identität prüfen
|-
| '''Monitoring'''
| Betrieb beobachten
|-
| '''Versionierung'''
| Änderungen steuern
|-
| '''Governance'''
| Verantwortung regeln

|}
{{E}}

<br>

{{BR}}
== Kreuzworträtsel ==

<div class="kreuzwort-quiz">
{|
|-
| Schnittstelle || Wie nennt man den geregelten Verbindungspunkt zwischen zwei Softwaresystemen?
|-
| Gateway || Welche Komponente bündelt und steuert häufig API-Zugriffe?
|-
| Token || Welcher digitale Nachweis kann bei API-Zugriffen Berechtigungen belegen?
|-
| Datenraum || Wie heißt ein geregeltes digitales Umfeld für kontrollierten Datenaustausch?
|-
| Monitoring || Wie heißt die laufende Beobachtung von Nutzung, Fehlern und Leistung?
|-
| Souveränität || Welcher Begriff beschreibt selbstbestimmte Kontrolle über digitale Systeme und Daten?
|}
{{E}}
<br>

{{BR}}
== LearningApps ==

<iframe> https://learningapps.org/index.php?s=API-%C3%96konomie+im+Mittelstand </iframe>

{{BR}}
== Lückentext ==

<quiz display=simple>
{'''Vervollständige den Text.'''<br>
|type="{}"}
Eine { API } ist eine geregelte Schnittstelle, über die Softwaresysteme Daten oder Funktionen austauschen. Im { Mittelstand } helfen APIs dabei, gewachsene IT-Systeme zu verbinden und Medienbrüche zu reduzieren. Eine gute API-Strategie beginnt nicht mit Technik, sondern mit einer Analyse der { Prozesse }. Damit Schnittstellen sicher bleiben, brauchen sie Authentifizierung, Autorisierung, Monitoring und { Datenminimierung }. In digitalen { Datenräumen } ermöglichen APIs kontrollierten Datenaustausch zwischen Organisationen. Für { KI-Agenten } sind APIs wichtig, weil sie Werkzeuge und Systeme kontrolliert nutzbar machen. Digitale { Souveränität } entsteht, wenn Unternehmen ihre Datenflüsse, Abhängigkeiten und technischen Entscheidungen selbstbestimmt gestalten können.
</quiz>

<br>

{{BR}}
= Offene Aufgaben =

{{BR}}
=== Leicht ===
# [[API im Alltag]]: Suche drei Beispiele aus Deinem Alltag, bei denen Apps oder Webseiten vermutlich APIs nutzen, und erkläre jeweils, welche Daten ausgetauscht werden.
# [[Schnittstellenbild]]: Zeichne eine einfache Skizze, in der ein Onlineshop, ein Lager und ein Versanddienst über Schnittstellen verbunden sind.
# [[Begriffe erklären]]: Erkläre die Begriffe API, Datenraum, Token und Monitoring so, dass eine Person ohne Informatikkenntnisse sie versteht.
# [[Medienbruch finden]]: Beobachte einen schulischen oder betrieblichen Ablauf und markiere eine Stelle, an der Daten manuell übertragen werden.

{{BR}}
=== Standard ===
# [[API-Steckbrief]]: Entwirf einen Steckbrief für eine fiktive API mit Zweck, Nutzergruppe, Daten, Berechtigungen, Risiken und Nutzen.
# [[Mittelstandsfall]]: Beschreibe für einen Handwerksbetrieb, einen Laden oder eine Werkstatt, welche zwei Systeme sinnvoll über eine API verbunden werden könnten.
# [[Datenschutzcheck]]: Prüfe an einem Beispiel, welche personenbezogenen Daten wirklich notwendig wären und welche nicht übertragen werden sollten.
# [[Rollenmodell]]: Erstelle ein Rollenmodell für eine API mit Administrator, Fachabteilung, Partner, Kunde und Datenschutzverantwortung.

{{BR}}
=== Schwer ===
# [[API-Governance-Konzept]]: Entwickle ein kurzes Governance-Konzept für ein mittelständisches Unternehmen mit Regeln zu Dokumentation, Freigabe, Sicherheit und Versionierung.
# [[Datenraum-Szenario]]: Entwirf ein Datenraum-Szenario für Bildung, Kultur oder Wirtschaft, in dem mehrere Organisationen Daten kontrolliert teilen.
# [[KI-Agent und API]]: Beschreibe ein Szenario, in dem ein KI-Agent über APIs Aufgaben ausführt, und lege Sicherheitsgrenzen, Freigaben und Protokollierung fest.
# [[Strategievergleich]]: Vergleiche eine proprietäre Plattformlösung mit einer offenen API-Strategie und bewerte Kosten, Abhängigkeiten, Innovationsfähigkeit und digitale Souveränität.

{{:Offene Aufgabe - MOOC erstellen}}

{{BR}}
= Lernkontrolle =

# [[Transferaufgabe Mittelstand]]: Analysiere einen mittelständischen Betrieb Deiner Wahl und erkläre, an welchen drei Stellen APIs wirtschaftlichen Nutzen bringen könnten, ohne Datenschutz und Sicherheit zu vernachlässigen.
# [[Zusammenhang Datenraum API]]: Erkläre, warum Datenräume ohne APIs kaum praktisch nutzbar wären und warum APIs ohne Governance riskant sind.
# [[Bewertung KI-Agent]]: Beurteile ein Szenario, in dem ein KI-Agent Bestellungen automatisch auslösen darf. Lege fest, welche Daten, Rechte, Freigaben und Grenzen notwendig sind.
# [[Souveränitätsanalyse]]: Untersuche, ob eine API-Strategie die digitale Souveränität eines Unternehmens stärkt oder schwächt. Begründe Deine Entscheidung mit Abhängigkeiten, Standards und Datenkontrolle.
# [[Sicherheitskonzept]]: Entwickle ein kurzes Schutzkonzept für eine Partner-API. Berücksichtige Authentifizierung, Autorisierung, Datenminimierung, Monitoring, Versionierung und Notfallmaßnahmen.
# [[Ethik und Wirtschaft]]: Diskutiere, wie ein Unternehmen APIs wirtschaftlich nutzen kann, ohne Kunden, Mitarbeitende oder Partner durch undurchsichtige Datenflüsse zu benachteiligen.

{{BR}}
= Lernnachweis =

Für den Lernnachweis entwickelst Du ein eigenes '''API-Konzept für eine mittelständische Organisation'''. Das kann ein realer Betrieb, eine Schule, ein Kulturprojekt oder ein fiktives Unternehmen sein. Dein Lernnachweis besteht aus Prozessbeschreibung, API-Steckbrief, Risikoanalyse, Nutzenbewertung und Reflexion zur digitalen Souveränität.

# [[Prozessbeschreibung]]: Beschreibe einen konkreten Ablauf, der durch eine API verbessert werden soll.
# [[API-Steckbrief]]: Formuliere Zweck, Nutzer, Datenfelder, Endpunkte in Alltagssprache, Berechtigungen und erwartete Antworten.
# [[Risikoanalyse]]: Benenne mindestens fünf Risiken aus Datenschutz, IT-Sicherheit, Fehlbedienung, Kosten oder Abhängigkeit.
# [[Schutzmaßnahmen]]: Lege konkrete Maßnahmen wie Rollen, Freigaben, Token, Protokollierung, Testumgebung und Datenminimierung fest.
# [[Souveränitätsreflexion]]: Erkläre, ob Dein Konzept Abhängigkeiten reduziert, Datenkontrolle stärkt und zukünftige Erweiterungen erleichtert.

<br>
<br>

{{BR}}
= OERs zum Thema =

<iframe> https://de.m.wikipedia.org/wiki/Programmierschnittstelle </iframe>

<iframe> https://de.m.wikipedia.org/wiki/Digitale_Souver%C3%A4nit%C3%A4t </iframe>

<br>

{{BR}}
= Links =

{| align=center
{{:D-Tab}}
'''[[API-Ökonomie im Mittelstand]]'''
# [[Programmierschnittstelle]]
# [[API]]
# [[Schnittstelle]]
# [[REST]]
# [[JSON]]
# [[GraphQL]]
# [[API-Management]]
# [[API-Gateway]]
# [[Datenraum]]
# [[Digitale Souveränität]]
# [[Datensouveränität]]
# [[Gaia-X]]
# [[Künstliche Intelligenz]]
# [[KI-Agent]]
# [[Datenschutz]]
# [[IT-Sicherheit]]
# [[Governance]]
# [[Mittelstand]]
# [[Digitale Transformation]]
|}

[[Kategorie:Informatik]]
[[Kategorie:Wirtschaft]]
[[Kategorie:Medienbildung]]
[[Kategorie:Digitale Bildung]]
[[Kategorie:Berufliche Bildung]]
[[Kategorie:Politische Bildung]]
[[Kategorie:Datenschutz]]
[[Kategorie:Künstliche Intelligenz]]
[[Kategorie:Klasse 9-10]]
[[Kategorie:Sekundarstufe II]]
[[Kategorie:Ausbildung]]
[[Kategorie:Studium]]

{{BR}}
= aiMOOC-Projekte =
[[Kategorie:AI_MOOC]] [[Kategorie:GPT aiMOOC]]
{{MT}}

API-Ökonomie im Mittelstand - aiMOOC - Versionsgeschichte

Glanz: aiMOOC über GPT aiMOOC Action erstellt