Ist eine Zustimmung im Chatfenster eine ausreichende Freigabe?
Nicht immer. Bei wichtigen Änderungen müssen Identität, Berechtigung und Umfang der Aktion technisch abgesichert sein.
OPRIVON · Fachwissen
Eine KI kann Schritte vorschlagen, Dokumente lesen und Aufgaben strukturieren. Daraus folgt aber nicht, dass sie jede Aktion ohne Prüfung ausführen sollte. Human-in-the-Loop bedeutet, dass zuständige Menschen definierte Entscheidungen kontrollieren und eine laufende Verarbeitung bei Bedarf unterbrechen können.
Eine Zusammenfassung interner Unterlagen hat andere Folgen als die Änderung einer Rechnung, die Antwort an einen Kunden oder die Übermittlung sensibler Dokumente. Deshalb sollten Freigaben nicht pauschal nach dem verwendeten Modell, sondern nach der Wirkung des konkreten Schritts gestaltet werden. Für reine Entwürfe genügt möglicherweise eine normale Sichtprüfung. Zahlungen, personenbezogene Entscheidungen oder verbindliche Zusagen benötigen strengere Grenzen.
Das Unternehmen sollte festlegen, wer Vorschläge erstellt, wer sie überprüft und wer eine endgültige Aktion auslösen darf. Bei hohen Risiken kann eine zweite Freigabe erforderlich sein. Rollen müssen technisch überprüfbar sein und dürfen nicht allein im Prompt stehen. Auch bei Personalwechsel, Urlaub und Vertretung muss nachvollziehbar bleiben, wer zu welchem Zeitpunkt handeln durfte.
Ein guter Freigabedialog zeigt den geplanten Schritt, die betroffenen Daten, die herangezogenen Quellen und mögliche Unsicherheiten. Der Mensch muss nicht nur einen allgemeinen Bestätigungsbutton sehen, sondern verstehen können, was bei der Freigabe tatsächlich passiert. Unvollständige Angaben sind als solche zu markieren. Fehlt die Grundlage für eine sichere Entscheidung, wird der Vorgang zurückgestellt oder eskaliert.
Zum Kontrollkonzept gehören Stop-Funktionen, begrenzte Zugriffszeiten, Widerruf von Berechtigungen und nachvollziehbare Protokolle. Nicht jede Aktion ist technisch rückgängig zu machen; deshalb müssen irreversible Schritte besonders abgesichert sein. Vor einer Produktivfreigabe sollte das Team auch den Fehlerfall üben: Wer wird informiert, wie wird ein falscher Entwurf korrigiert und wie wird verhindert, dass sich der Fehler wiederholt?
Nicht immer. Bei wichtigen Änderungen müssen Identität, Berechtigung und Umfang der Aktion technisch abgesichert sein.
Nein. Der Prüfaufwand richtet sich nach Risiko, Wirkung und verbindlichen internen oder gesetzlichen Vorgaben.