Die vorangegangenen Blogs haben die technische Architektur beschrieben: strukturierte Ausgaben, gezielte Informationsauswahl, Ausführungskontrolle, Datenschutz und Qualitätssicherung. Was noch fehlt, ist die organisatorische Seite: Wer darf was — und wer trägt die Verantwortung, wenn ein KI-Agent eine Entscheidung trifft?
Das Problem: Ein Agent ist kein Benutzer
Klassische Berechtigungssysteme sind für menschliche Nutzer ausgelegt: Eine Person meldet sich an, führt eine Aktion aus, meldet sich ab. Das System protokolliert, wer was getan hat.
Ein KI-Agent bricht dieses Modell auf. Er agiert nicht einmalig, sondern in Abfolgen — er plant, führt aus, beobachtet, entscheidet neu. Er kann in Sekunden Dutzende Systeme ansprechen. Und er trifft Entscheidungen nicht auf Basis expliziter Regeln, sondern auf Basis erlernter Muster. Ein Standard-Berechtigungssystem kann das nicht ohne Anpassung abbilden.
„Ein KI-Agent ohne Berechtigungskonzept hat im schlimmsten Fall Zugriff auf alle Daten — und kein Bewusstsein dafür, welche er davon verwenden darf."
Drei Ebenen der Governance
Ebene 1 — Technische Leitplanken: Die ersten fünf Blogs haben diese Ebene beschrieben. Strukturierte Ausgaben begrenzen, was der Agent produzieren kann. Versuchslimits und Überwachungsschichten begrenzen, was er ausführen darf. Die hybride Architektur begrenzt, welche Daten er überhaupt sehen darf. Qualitätssicherung stellt sicher, dass er das alles konsistent tut.
Ebene 2 — Organisatorische Rollen: Technische Leitplanken allein reichen nicht, weil sie von jemandem definiert, gepflegt und überwacht werden müssen. Vier Aufgabenbereiche sind wesentlich:
- Der Prozessarchitekt definiert, welche Ziele ein Agent verfolgen darf und welche Aktionen dafür zulässig sind.
- Der Semantik-Spezialist pflegt die Wissensbasis, aus der der Agent seine Informationen bezieht.
- Der Aufsichtsverantwortliche ist der menschliche Ansprechpartner, der eingreift, wenn der Agent eskaliert.
- Der KI-Compliance-Beauftragte stellt sicher, dass Datenschutzanforderungen, gesetzliche Vorgaben und interne Richtlinien eingehalten werden.
Ebene 3 — Unternehmensweite Steuerung: Wenn jede Abteilung eigene Agenten, eigene Wissensdatenbanken und eigene Zugangsdaten zu Cloud-Diensten betreibt, entsteht ein unkontrollierbares Geflecht. Eine zentrale Governance-Struktur legt fest, wer Agenten einführen darf, wie sie dokumentiert werden müssen und wie Ausnahmen behandelt werden.
Praxis: Der Smart-Hub-Fall mit Berechtigungsbrille
Im Garantiefall Markus Meier braucht der Agent Lesezugriff auf Kundenstammdaten, Produktinformationen und interne Memos — aber keinen Schreibzugriff auf das ERP-System, solange die Freigabe des Regionalleiters aussteht. Die Berechtigungsstruktur muss genau das abbilden: enger, klar definierter Zugriff, protokollierter Ablauf.
Die Freigabe selbst ist kein technisches Problem. Sie ist eine Geschäftsentscheidung — und die trifft der Regionalleiter, nicht der Agent. Die Aufgabe der Architektur ist es, diesen Übergabepunkt sauber abzubilden.
Wer dem Agenten den vollen Schreibzugriff eines Sachbearbeiters gibt, spart an der falschen Stelle. Das Risiko ist nicht das Modell — es ist die fehlende Abgrenzung der Zugriffsrechte.
Überblick: Die sieben Konzepte der Serie
| Blog | Thema | Konzept |
|---|---|---|
| 02 | Strukturierte Ausgaben | Verbindliche Ausgabeschemata für alle Modellantworten |
| 03 | Informationsauswahl | Gezielter Zugriff auf relevante Informationen statt Volltextsuche |
| 04 | Ausführungskontrolle | Versuchslimit, Überwachungsschicht und Eskalationsweg |
| 05 | Datenschutz | Lokale Vorverarbeitung, Cloud-Entscheidung, Rückanreicherung |
| 06 | Qualitätssicherung | Testdatensatz und automatisierte Prüfung bei jeder Änderung |
| 07 | Governance | Berechtigungen, Rollen und unternehmensweite Steuerung |
Fazit
Autonome Agenten brauchen nicht nur technische Leitplanken, sondern auch klare organisatorische Strukturen. Wer definiert, was der Agent darf? Wer greift ein, wenn er eskaliert? Wer ist verantwortlich, wenn er falsch entscheidet? Ohne Antworten auf diese Fragen bleibt jeder Produktionseinsatz ein kalkuliertes Risiko.
Blog 08 bringt alle sieben Konzepte zusammen und zeigt, wie sie als System funktionieren.
Der Prompt ist erst der Anfang. Berechtigungen und Governance sind das Fundament des Produktionsbetriebs.