Governance ist die Ordnung für die Zusammenarbeit von Menschen und KI. Sie verbindet Sichtbarkeit, Handlungsrechte, Weisungswege und menschliche Verantwortung. Ein guter Chat allein löst diese Fragen nicht.
Was darf eine Rolle sehen? Welche Werkzeuge und Datensätze darf sie verändern? In wessen Auftrag wird gehandelt? Und braucht der konkrete Schritt eine zusätzliche Freigabe? Diese Fragen müssen zusammen beantwortet werden.
Leserechte sind keine Schreibrechte. Ein Zugriff auf eine Unterlage erlaubt nicht automatisch ihren Versand. Ein Auftrag erweitert nicht von selbst die Befugnisse des Agenten. Governance verbindet diese Ebenen im selben Arbeitszusammenhang.
Die Darstellung erklärt den Zusammenhang. Sie ist keine Live-Ansicht und keine Zusage zukünftiger Funktionen.
Brezel ordnet Menschen und Agenten in Rollen und Zuständigkeiten ein. Mitarbeiter und ihr persönlicher Assistent teilen den erlaubten Zugriffskontext. Eigenständige Agenten erhalten einen definierten Aufgabenbereich. Unternehmens- und Mandantengrenzen bleiben dabei zu berücksichtigen.
Die Geschäftsführung setzt Regeln; Fachverantwortliche definieren geeignete Abläufe und Freigaben. Die technische Einrichtung muss diese Vorgaben nachvollziehbar abbilden. Eine bloße Formulierung im Prompt ersetzt keine wirksame Rechtekonfiguration.
Ein persönlicher Assistent arbeitet für seine zugehörige Person. Er erhält keine zusätzliche Weisungsbefugnis über andere Mitarbeiter. Kollegen sprechen mit Kollegen – nicht mit deren persönlichen Agenten als Ersatz für deren Zustimmung.
Ein eigenständiger Agent kann von der Geschäftsführung oder berechtigten Mitarbeitern für definierte Aufgaben eingesetzt werden. Es bleibt erkennbar, wer ihn beauftragt, welche Informationen benötigt werden und wem Ergebnisse zur Prüfung vorgelegt werden.
Ein freigegebenes Produktblatt für einen Antwortentwurf nutzen.
Im erlaubten LesebereichDer Assistent darf die für den Mitarbeiter freigegebene Unterlage verwenden. Daraus entstehen keine zusätzlichen Rechte auf andere Daten oder den Versand.
Beispiele für eingerichtete Regeln. Keine Live-Berechtigungsprüfung. Der konkrete Umfang wird passend zum Unternehmen konfiguriert.
Das Governance-Konzept berücksichtigt Weisungswege. Die Einbindung von Agenten in andere Bereiche oder über die eigene Zuständigkeit hinaus braucht einen berechtigten Auftrag und gegebenenfalls die Freigabe einer übergeordneten verantwortlichen Person. Eine Ausnahme ist auf den betreffenden Vorgang zu begrenzen.
Eine fallbezogene Erlaubnis ist kein dauerhafter Vollzugriff. Zusätzliche Unternehmensregeln können Zugriff vollständig, eingeschränkt oder gar nicht gestatten. Die allgemeine Zusammenarbeit zwischen Menschen wird dadurch nicht pauschal verboten.
Die Geschäftsführung kann gemeinsame Vorgaben setzen. Abteilungen und Rollen ergänzen fachliche Arbeitsweisen. Persönliche Erinnerungen und vertrauliche Vorgangsinhalte werden dadurch nicht automatisch für die gesamte Firma oder jede Führungsebene sichtbar.
Eine allgemeine, geprüfte Erkenntnis kann für weitere Rollen geeignet sein. Rohinhalte aus Personalgesprächen oder sensiblen Fällen sind es nicht automatisch. Die Weitergabe braucht Prüfung und Freigabe. Der vollständige Learning Loop mit automatischer Rollenvererbung ist eine Weiterentwicklung.
Eine sinnvolle Vorlage nennt den Anlass, die geplante Handlung, relevante Grundlagen und offene Fragen. Zuständige Personen müssen Vorschläge ändern oder ablehnen können. Eine Genehmigung sollte den erlaubten Schritt und seinen Umfang deutlich machen.
Vorschlag, Freigabe und Ausführung sind unterschiedliche Zustände. Eine erteilte Freigabe darf nicht als Begründung für sachfremde Folgeaktionen dienen. Automatische Freigaben für vertrauenswürdige Fälle und ein weitergehendes Entscheidungsdashboard sind gesonderte Ausbauziele.
Die integrierte Passwortverwaltung unterstützt kontrollierte Zugänge. Zugangsdaten sollen zur erlaubten Ausführung genutzt werden und nicht als Klartext in Modellanfragen gelangen. Das erfordert passende technische Anbindungen und eine korrekte Konfiguration.
Code- und Werkzeugausführung erfolgt in abgegrenzten Umgebungen. Eine Sandbox ersetzt jedoch weder Berechtigungsprüfung noch Netzwerkregeln oder einen sicheren Betrieb. Auch eine delegierte Teilaufgabe bleibt an den ursprünglichen Befugnissen orientiert.
Ein betrieblicher Vorgang verbindet Eingang, Zuständigkeit, Entscheidung und Ergebnis. So lässt sich fachlich prüfen, was vorbereitet und was tatsächlich freigegeben oder ausgeführt wurde. Der konkrete Protokollierungs- und Aufbewahrungsumfang richtet sich nach der vereinbarten Umsetzung.
Auch Protokolle enthalten sensible Informationen. Ein administrativer Zugang ist kein pauschaler Freibrief für die Nutzung persönlicher Inhalte. Zugriff, Zweck und Aufbewahrung müssen bewusst geregelt werden.
Beginnen Sie mit abgegrenzten Aufgaben und benannten Verantwortlichen. Legen Sie Informationszugriffe, erlaubte Programme, Freigabepunkte und den Umgang mit Fehlern fest. Prüfen Sie Rollenwechsel und neue Integrationen erneut.
Brezel unterstützt die technische und organisatorische Ordnung. Es erteilt keine automatische Rechtsfreigabe und ersetzt nicht Ihre Datenschutz-, Arbeitsrechts- oder Sicherheitsprüfung. Lokaler Betrieb und europäisches Hosting beantworten andere Fragen als Handlungsrechte innerhalb Ihrer Firma.
KI-Unterstützung für echte Aufgaben. Innerhalb Ihrer Regeln. Mit Menschen, die die Verantwortung behalten.
brezel