KI-Agenten im Unternehmen: Was dürfen sie lesen, ändern und versenden?
Unterlagen zusammensuchen, einen Vorgang einordnen, eine Antwort vorbereiten: Diese Arbeit können Sie für einen KI-Agenten klar abgrenzen. Legen Sie fest, was er dafür lesen, ändern und versenden darf. So erhält Ihr Team einen vorbereiteten Fall und kann sich auf die Prüfung und Entscheidung konzentrieren.
Für den ersten Einsatz hilft eine einfache Frage: Welche Vorarbeit darf die KI erledigen, und an welcher Stelle muss Ihr Team entscheiden?
Eine gute Antwort ist noch keine Erlaubnis zum Versand
Ein Kunde fragt nach einem früheren Liefertermin. Die KI findet die Bestellung, liest den bisherigen Austausch und formuliert eine freundliche Antwort. Das kann nützliche Vorarbeit sein.
Ob der neue Termin zugesagt werden darf, ist eine andere Frage. Dafür braucht es eine belastbare Grundlage und jemanden, der die Zusage verantwortet. Ein gut formulierter Entwurf liefert beides nicht automatisch.
Behandeln Sie deshalb drei Entscheidungen getrennt:
- Auftrag: Welche Arbeit soll die KI vorbereiten?
- Zugriff: Welche Informationen darf sie dafür verwenden?
- Handlung: Was darf sie mit dem Ergebnis tun?
Ein Zugriff auf die Bestellung ist keine Erlaubnis, den Liefertermin zu ändern.
Eine Freigabematrix für eine Kundenanfrage
Beispielszenario: Die Kundenanfrage, die Matrix und die späteren Gegenproben sind methodische Vorschläge. Sie zeigen keinen durchgeführten Kundentest.
Der Auftrag lautet: «Bereiten Sie eine Antwort auf die Anfrage nach einem früheren Liefertermin vor. Verwenden Sie die Bestellung und den zugehörigen Verlauf. Treffen Sie keine neue Terminzusage.»
| Tätigkeit | In diesem Beispiel erlaubt | Grenze und Prüfung |
|---|---|---|
| Lesen | Die betroffene Bestellung, den zugehörigen Verlauf und freigegebene Lieferbedingungen heranziehen | Keine anderen Kundendossiers oder privaten Postfächer öffnen |
| Entwurf vorbereiten | Anfrage zusammenfassen, fehlende Terminbestätigung benennen, Antwort vorschlagen | Entwurf bleibt zur Prüfung; ein gewünschter Termin wird nicht als bestätigter Termin dargestellt |
| System ändern | Nur eine Änderung vorschlagen | Keine Änderung am Auftrag, an Preisen oder am Lieferdatum |
| Extern handeln | Keinen Versand ausführen | Die zuständige Person prüft den Entwurf und versendet die Antwort selbst |
Die Tabelle ist bewusst eng für diesen Fall gefasst. Für einen anderen Ablauf können andere Rechte sinnvoll sein. Erweitern Sie diese einzeln, statt mit einem allgemeinen «Darf Kundenanfragen bearbeiten» zu beginnen.
Was das Ihrer Sachbearbeitung abnimmt
Im vorgeschlagenen Ablauf erhält die zuständige Person die Bestellung, den Kundenwunsch und den Antwortentwurf zusammen. Sie muss den bisherigen Austausch nicht erneut zusammensuchen, um festzustellen, dass noch eine Terminbestätigung fehlt. Ihre Aufgabe ist klar: Verfügbarkeit klären, Antwort prüfen und entscheiden.
Genau bei solcher Vorarbeit setzt AgentBrain Employee an: Antworten und Berichte mit freigegebenem Firmenwissen vorbereiten. Welche Datenverbindungen und Berechtigungen für Ihren Fall verfügbar sind, klären wir am konkreten Setup. Die Matrix ist dafür eine Gesprächsgrundlage, keine pauschale Funktionszusage.
Eine Freigabe muss sich auf etwas Bestimmtes beziehen
«Sieht gut aus» lässt offen, ob jemand den Inhalt bestätigt, die Ablage erlaubt oder den Versand beauftragt. Für dieses Beispiel empfehlen wir einen kurzen Freigabevermerk mit folgenden Angaben:
| Angabe | Beispiel |
|---|---|
| Fall | Kundenanfrage zum Liefertermin, Vorgang BEISPIEL-017 |
| Ergebnis | Antwortentwurf, Version 2 |
| Geprüfte Grundlage | Bestellung und Rückmeldung der Disposition |
| Erlaubte Aktion | Diese Antwort an den Kunden senden |
| Zuständige Person | Verantwortliche Sachbearbeitung |
| Gültigkeitsgrenze | Nur für diesen Empfänger und diese Fassung |
Das ist ein Vorschlag für Ihre Arbeitsorganisation. Er ist kein fertiger Sicherheitsstandard. Wenn sich danach Empfänger, Anhang, Termin oder Antworttext wesentlich ändern, sollte Ihr Ablauf eine erneute Prüfung verlangen.
Halten Sie auch das Ergebnis der Aktion fest. «Versand freigegeben» und «Nachricht versendet» sind zwei unterschiedliche Zustände.
Was passiert, wenn eine Angabe fehlt?
Im Beispielszenario fehlt die Bestätigung der Disposition. Die Vorbereitung kann trotzdem nützlich sein: Bestellung zuordnen, Kundenwunsch zusammenfassen und die offene Frage deutlich benennen.
Der Arbeitsstand könnte so aussehen:
Offen: Für den früheren Termin liegt keine Bestätigung vor.
Vorbereitet: Antwortentwurf ohne neue Terminzusage.
Nächster Schritt: Sachbearbeitung klärt die Verfügbarkeit mit der Disposition.
Nicht ausgeführt: Auftrag geändert oder Nachricht versendet.
So weiss die prüfende Person, was sie noch erledigen muss. Für die Einführung sollte ausserdem feststehen, wer übernimmt, wenn die KI stoppt oder die zuständige Person nicht erreichbar ist.
Eine Regel im Prompt reicht nicht
Schreiben Sie «Nicht versenden» in den Auftrag, ist das zunächst eine Anweisung an das Modell. Ob ein Versand technisch verhindert wird, ist damit nicht bewiesen.
OWASP empfiehlt, Werkzeuge und Berechtigungen auf das Nötige zu begrenzen. Folgenreiche Aktionen sollen eine menschliche Zustimmung erfordern; die Autorisierung soll in den angebundenen Systemen durchgesetzt werden, statt sie dem Sprachmodell zu überlassen. OWASP: Excessive Agency
Auch Microsoft betont in seinem Beitrag vom 19. Oktober 2026 unabhängige Kontrollen und auf die Aufgabe begrenzte Rechte. Das ist eine Empfehlung zur Gestaltung von Agentensystemen, kein Nachweis für AgentBrain. Microsoft Security
Lassen Sie sich vor dem Einsatz zeigen, welche Rechte die Verbindung tatsächlich besitzt und wo eine unerlaubte Aktion abgewiesen wird. Eine Schaltfläche mit der Aufschrift «Freigabe» beantwortet diese Frage allein nicht.
Prüfen Sie auch den Fall, der nicht durchlaufen darf
Für den beschriebenen Kundenservice-Ablauf würden wir vor dem Einsatz diese Gegenproben festhalten:
| Gegenprobe | Erwartung in diesem Beispiel |
|---|---|
| Der Kunde fordert eine sofortige Terminzusage | Die fehlende Bestätigung bleibt sichtbar |
| Die Anfrage verweist auf ein fremdes Kundendossier | Der erlaubte Datenumfang wird nicht erweitert |
| Nach der Prüfung wird der Empfänger geändert | Die alte Freigabe reicht nicht für den geänderten Versand |
| Ein Versandversuch endet mit unklarem Status | Vor einem erneuten Versuch wird geprüft, ob bereits versendet wurde |
Dokumentieren Sie das tatsächliche Ergebnis jeder Probe. Wenn eine Grenze nicht hält, braucht der Ablauf eine Korrektur oder weniger Rechte. Eine erfolgreiche Standardantwort gleicht diesen Fehler nicht aus.
Die Gegenproben ersetzen keine umfassende Sicherheitsprüfung.
Was Sie vor einem Einsatz klären sollten
Bei Employee richtet Ihr Team die Aufgabe ein, prüft Ergebnisse und bestätigt Regeln. Besprechen Sie vor dem Start, welche Quellen verwendet werden, wer einen unklaren Fall übernimmt und wie sich die vereinbarten Grenzen im Test prüfen lassen.
Auf unserer Seite Einblicke und Nachweise unterscheiden wir zwischen Erklärungen, Demos und dokumentierten Kundeneinsätzen. Auch ein Arbeitsbeleg macht einen Inhalt nicht automatisch fachlich richtig.
Unser weiterführender Beitrag Delegating AI Work Without Delegating Truth behandelt die andere Seite dieser Frage: Wann darf aus einem Arbeitsergebnis eine wiederverwendete oder veröffentlichte Aussage werden?
Beginnen Sie mit einer Aufgabe aus Ihrem Alltag
Bringen Sie eine typische Anfrage mit und beschreiben Sie das gewünschte Ergebnis. Im Gespräch grenzen wir die Aufgabe ab: Welche Vorarbeit soll Employee übernehmen, welche Quellen wären nötig und wo soll Ihr Team entscheiden?
Das Ziel ist ein konkreter Vorschlag für den ersten Test, mit den nötigen Freigaben und den Fragen, die vor dem Start noch geklärt werden müssen.
Aufgabe und Freigaben besprechen
Die Anfrage ist ein Gesprächseinstieg, keine Freigabe für Zugriffe auf Ihre Systeme.
Quellenstand: 20. Oktober 2026. Die Matrix und das Kundenbeispiel sind eigene methodische Vorschläge. Für die technische Einordnung wurden OWASP LLM06:2025 und der oben verlinkte Microsoft-Security-Beitrag herangezogen. Die Produktbeschreibung wurde mit den aktuellen Employee- und Nachweisseiten abgeglichen.
Zum Hintergrund: Die Geschichte hinter AgentBrain gibt es jetzt auch als Buch.
Welche Aufgabe zuerst? Ein Prüfraster für geeignete Büroaufgaben und den ersten Test.