Welche Handlungsbefugnisse sollte KI in Unternehmenssoftware erhalten?

Einen Bericht durch KI zusammenfassen zu lassen ist etwas anderes, als ihr die Änderung von Unternehmensdaten zu erlauben. Die erste Aufgabe liefert einen zu prüfenden Text; die zweite erfordert klare Grenzen der Befugnis.

Erst die Aufgabe, dann das Modell definieren

In einer Mitteilung vom 21. Oktober 2026 stellte W3C ein Diskussionspapier des Strategieteams über KI-Agenten im Web vor. Nutzerkontrolle, Delegation, Sicherheit und Datenschutz werden behandelt. Das Papier ist keine verbindliche technische Norm. Unternehmen sollten zuerst festlegen, welche Aufgabe automatisiert werden soll.

Ein Gebäudemanager könnte wiederkehrende Störungen aus Wartungsakten auflisten lassen. Dazu gehören Grenzen für gelesene Daten, Zeitraum und Empfänger. Daraus folgt noch keine Berechtigung, Arbeitsaufträge zu erstellen oder Anlagenakten zu ändern. Jede Erweiterung braucht eine eigene Prüfung.

Lesen, Entwerfen und Ändern trennen

Dokumente suchen, einen Bericht entwerfen, Datenbankwerte ändern und Informationen extern versenden sind unterschiedliche Rechte. Fehlende Verbrauchsmonate zu markieren ist nicht dasselbe wie genehmigte Werte durch Schätzungen zu überschreiben. Änderungen können zunächst als Vorschlag gespeichert werden, damit ein Mensch alte und neue Werte sowie Belege vergleicht.

Aussagekräftige Freigaben gestalten

Der Freigabedialog sollte zeigen, was geändert wird, welche Datensätze betroffen sind und bei einem Versand Empfänger, Dateiversion und Anhänge nennen. Die Freigabestufe sollte sich nach der Tragweite richten und nicht jeden kleinen Schritt unnötig blockieren.

Quelldokumente nicht als Anweisungen behandeln

Verträge, E-Mails oder Berichte können Anweisungen enthalten, die keine Systemrechte festlegen dürfen. Das W3C-Papier diskutiert bösartige Anweisungen in unvertrauenswürdigen Inhalten zusammen mit den Befugnissen eines Agenten. Ein Modul zur Zusammenfassung eines Produktdokuments braucht keinen Zugriff auf alle Unternehmensdateien.

Vorgänge nachvollziehbar halten und klein testen

Speichern Sie Initiator, Quellversionen, vorgeschlagene Änderung und Freigabe, ohne unnötige sensible Inhalte in Protokolle zu kopieren. Planen Sie Korrektur und Rücknahme vorab; irreversible Aktionen brauchen strengere Kontrolle. Ein Pilot kann Lücken in Wartungsberichten markieren und anhand fehlender Belege, Widersprüche und unzulässiger Anfragen geprüft werden. Neben Zeitersparnis zählen Fehler, Korrekturen und Quellenzugang. Yörünge Kurumsal kann solche Abläufe in Software-, Integrations- und Reportingprojekten gestalten; fachliche Verantwortung und formelle Verifizierung bleiben beim Menschen.

*Quellen: W3C-Mitteilung und Diskussionspapier. Berechtigungsstufen, Freigaben und Pilotmaßnahmen sind redaktionelle Empfehlungen.*

← Zurück zu allen Beiträgen