Eine Freigabe ist keine Formalität: Das Vier-Augen-Prinzip für KI-Aktionen

Dienstag, kurz nach neun. Im Support trifft eine Anfrage ein: Ein Kunde meldet den Fehler E-217 an seinem Füller FL-200 und fragt, ob der Tausch der Dichtung unter die Garantie fällt. Ein Ablauf liest die Anfrage, durchsucht die Wissensbasis und schreibt einen Antwortentwurf. Der Entwurf ist sauber formuliert, nennt seine Quellen und enthält einen Satz, den niemand ausdrücklich beauftragt hat: „Der Tausch ist selbstverständlich kostenlos.“

Das Beispiel ist ausdrücklich fiktiv. Die Unterlagen stammen aus den Demo-Daten unserer Branchenseiten, es handelt sich nicht um einen Kundenfall. Die Situation dahinter ist es nicht. Ob ein Tausch unter die Garantie fällt, ist eine Zusage im Namen des Unternehmens. Ein Modell kann sie formulieren. Verantworten kann es sie nicht.

Zwischen dem Entwurf und dem Kunden steht in einem gut gebauten Ablauf ein Schritt, der den Lauf anhält und einen Menschen fragt: die Freigabe. Dieser Artikel handelt von genau diesem Schritt. Unsere These: Eine Freigabe ist ein Produkt, kein Häkchen. Sie schützt nur dann, wenn sie selten genug ist, um ernst genommen zu werden, klar genug, um in Sekunden verstanden zu werden, und unabhängig genug, dass niemand über die eigene Arbeit urteilt.

Wann eine Freigabe sinnvoll ist

Die Frage lautet nicht, ob ein Modell sich irren kann. Das kann es immer. Die Frage lautet, was ein Irrtum kostet und ob sich der Schaden noch korrigieren lässt. Drei Fragen helfen bei jedem Schritt eines Ablaufs:

1. 1.Lässt sich die Aktion zurückholen? Ein Entwurf lässt sich verwerfen, eine verschickte Nachricht nicht.
2. 2.Wirkt sie nach außen? Alles, was Kunden, Lieferanten oder Behörden erreicht, trägt das Unternehmen, nicht das Modell.
3. 3.Bindet sie das Unternehmen? Zusagen zu Preis, Frist, Garantie oder Vertrag sind Erklärungen, die jemand verantworten muss.

Aus den Antworten ergibt sich eine einfache Einordnung. Die folgende Tabelle zeigt sie an Beispielen aus einem Support-Ablauf. Sie ist eine Orientierung für die Einzelfallprüfung, keine feste Regel.

Vergrößern

Zwei Dinge fallen auf. Erstens bleibt der größte Teil der Arbeit frei von Freigaben: Recherchieren, Zusammenfassen, Entwerfen und Einordnen dürfen schnell und automatisch laufen. Dort liegt der Zeitgewinn. Zweitens liegen die Freigaben nicht am Anfang der Kette, sondern unmittelbar vor der Wirkung. Wer den Entwurf prüft, nachdem er fertig ist, prüft das, was später wirkt, und nicht jeden Zwischenschritt.

Zwei Arten der Rückfrage

In TheroAI gibt es zwei Mechanismen, die man nicht verwechseln sollte. Der erste sind die Werkzeugrechte: Für jedes Werkzeug ist festgelegt, ob es erlaubt ist, nachfragt oder gesperrt bleibt. Der zweite ist der Freigabeschritt im Ablauf, den Sie selbst an einer bestimmten Stelle setzen, mit Titel, Beschreibung, freigebenden Personen und Frist. Die Werkzeugrechte beschreiben, was ein Werkzeug grundsätzlich darf. Der Freigabeschritt beschreibt, wo in genau diesem Prozess ein Mensch entscheiden soll. Mehr zu den Rechten finden Sie auf der Seite zu den KI-Werkzeugen.

Der Beispielablauf: Kundenantwort freigeben

Der Ablauf „Kundenantwort freigeben“ besteht aus drei Schritten: Antwortentwurf erstellen, Freigabe einholen, Antwortentwurf ausgeben. Eine Person startet den Lauf, der Agent entwirft die Antwort samt Quellen, und dann hält der Lauf an. Das ist kein Fehlerzustand, sondern ein Status: „Wartet auf Freigabe“. Niemand muss ein Fenster offen halten. Der Lauf ruht, bis eine Entscheidung vorliegt oder die Frist abläuft.

Vergrößern

Wie das im Produkt aussieht, zeigt die folgende Aufnahme.

Vergrößern

Auf der Aufnahme sehen Sie den Moment, auf den es ankommt. Der Entwurf steht vollständig da, mit Betreff und genannten Quellen, darunter drei Schaltflächen: Freigeben, Ablehnen, Kommentar. Die entscheidende Person muss nichts suchen und nichts nachladen. Alles, was sie zum Urteilen braucht, steht an einer Stelle. Das ist die erste Gestaltungsregel: Die Freigabe zeigt das, was wirkt, nicht eine Zusammenfassung davon.

Ein Detail im Bild verdient Beachtung: „1 von 3 Schritten fertig“. Der Lauf ist weder abgebrochen noch beendet, er steht an einer bewusst gesetzten Station. Das unterscheidet eine Freigabe von einem Fehler. Wie Auslöser, Agenten und Schritte zusammenspielen, beschreiben wir auf der Seite zu Workflows.

Anatomie einer guten Freigabe

Im Workflow-Editor besteht der Freigabeschritt aus fünf Einstellungen. Jede beantwortet eine Frage, und jede lässt sich gut oder schlecht beantworten.

Vergrößern

Die Aufnahme zeigt denselben Schritt im Ablauf „Support-Anfrage beantworten“, mit einer freigebenden Person und ausgeschaltetem Vier-Augen-Prinzip. Die Spalte rechts in der Tabelle ist dagegen ein Gestaltungsvorschlag für den Beispielablauf, kein Abbild der Demo: Teamleitung und Stellvertretung sind frei gewählte Beispiele.

Titel und Beschreibung

Der Titel sagt, worüber entschieden wird, am besten als Verb mit Objekt: „Antwort an den Kunden freigeben“ statt „Bitte prüfen“. Die Beschreibung sagt, worauf es ankommt. „Ton, Zusagen und Quellen prüfen“ lenkt den Blick auf die drei Stellen, an denen ein Entwurf typischerweise danebenliegt. Ohne diesen Hinweis liest die freigebende Person den ganzen Text gleich aufmerksam oder gleich flüchtig. Mit ihm liest sie gezielt.

Titel und Beschreibung können Angaben aus dem laufenden Ablauf aufnehmen, etwa die Fehlernummer. Nutzen Sie das. Eine Freigabe, die den Fall benennt, wird schneller und besser entschieden als eine, die für alle Fälle gleich lautet.

Vergrößern

Freigebende Personen

Wählen Sie Personen, die den Inhalt beurteilen können und erreichbar sind, und benennen Sie mehr als eine. Entscheidet eine Person, ist die Freigabe erledigt, eine zweite Entscheidung ist ausgeschlossen. So blockiert ein Urlaub nicht den Lauf. Offene Freigaben erscheinen im Posteingang der freigebenden Personen. Auch Organisationsadministratoren können entscheiden, ohne in der Liste zu stehen. Vermeiden Sie Listen, in denen niemand sich zuständig fühlt: Wer annimmt, dass ein anderer entscheidet, entscheidet oft keiner.

Zu Frist und Vier-Augen-Prinzip gibt es weiter unten eigene Abschnitte, weil an beiden die meisten Fehlentscheidungen hängen.

Das Vier-Augen-Prinzip: Wer nicht entscheiden darf

Das Vier-Augen-Prinzip kennt man aus Bereichen, in denen ein einzelner Fehler teuer ist: Zwei Personen sehen auf dieselbe Sache, bevor sie wirksam wird. Der Kern ist nicht die Zahl der Augen, sondern ihre Unabhängigkeit. Zwei Augen, die zur selben Person gehören, sind keine zwei Augen.

In einem Ablauf gibt es zwei Personen, die systematisch befangen sind. Der Ersteller des Ablaufs (die Oberfläche spricht vom Ersteller des Agents) hat die Anweisungen geschrieben, die zu diesem Entwurf geführt haben, und neigt dazu, das Ergebnis für richtig zu halten. Der Auslöser des Laufs hat ein Interesse am Ausgang: Wer eine Kundenantwort angestoßen hat, möchte in aller Regel, dass sie hinausgeht. Ist das Vier-Augen-Prinzip eingeschaltet, dürfen beide diese Freigabe nicht entscheiden, auch wenn sie in der Liste der freigebenden Personen stehen. Das System weist ihre Entscheidung ab. Das gilt auch für Administratoren, wenn sie selbst Auslöser oder Ersteller sind.

Vergrößern

Daraus folgen zwei praktische Hinweise. Erstens muss mindestens eine Person in der Liste stehen, die weder den Ablauf gebaut noch den Lauf gestartet hat. Steht dort nur der Ersteller, kann er bei eingeschaltetem Vier-Augen-Prinzip nicht entscheiden, und der Lauf wartet, bis jemand anderes entscheidet oder die Frist verstreicht. Zweitens ist der Schalter kein Ersatz für Rechte. Er regelt, wer diese eine Freigabe entscheiden darf, nicht, wer den Ablauf überhaupt starten oder ändern darf.

Wann lohnt der Aufwand einer unabhängigen zweiten Person? Dort, wo eine Entscheidung nicht rückholbar ist und jemand ein eigenes Interesse am Ergebnis haben kann: bei Zusagen mit finanzieller oder rechtlicher Wirkung wie Garantie, Preis oder Vertragsänderung, bei Änderungen an Stammdaten, aus denen andere Prozesse speisen, und bei Nachrichten an Behörden. Bei einem internen Hinweis oder einem Entwurf für das eigene Team ist ein zweiter Prüfer eher Reibung als Schutz.

Ermüdung: Wenn Freigaben zum Reflex werden

Jede Freigabe kostet Aufmerksamkeit, und Aufmerksamkeit ist begrenzt. Wer täglich Dutzende Anfragen mit demselben Wortlaut bestätigt, bestätigt irgendwann, ohne zu lesen. Dann bleibt die Freigabe als Schritt bestehen, schützt aber nicht mehr. Es entsteht ein Gefühl von Sicherheit ohne Sicherheit. Das ist schlechter als keine Freigabe, weil alle glauben, jemand habe hingesehen.

Eine Beispielrechnung macht den Mechanismus sichtbar. Die Annahme: Eine Person hat 30 Minuten am Tag für Freigaben, also 1.800 Sekunden. Das ist eine runde Annahme, kein Messwert.

Vergrößern

Die Zahlen sind eine Annahme, die Rechnung ist keine. Die Konsequenz gilt unabhängig von den Werten: Je mehr Freigaben, desto weniger Zeit je Freigabe. Was hilft:

• Nur vor der Wirkung freigeben. Entwürfe, Recherchen und Zusammenfassungen laufen ohne Freigabe. Die Station sitzt vor dem Versand oder vor der Änderung.
• Eine Freigabe pro Entscheidung. Stapeln Sie nicht drei Freigaben hintereinander für dieselbe Antwort. Eine gut gestaltete reicht.
• Rechte statt Rückfragen. Was nie passieren soll, sperren Sie über die Werkzeugrechte, statt es jedes Mal abnicken zu lassen. Was immer erlaubt ist, lassen Sie laufen. Nur das Dazwischen verdient eine Rückfrage.
• Den Fall benennen. Ein Titel mit Fehlernummer und eine Beschreibung mit Prüfhinweis kosten Sekunden beim Bauen und sparen Minuten beim Entscheiden.
• Ablehnungen beobachten. Eine Freigabe, die nie abgelehnt wird, ist entweder harmlos oder unaufmerksam. Beides ist ein Grund, sie zu überprüfen: Ist sie harmlos, braucht sie niemand. Wird sie nur durchgewunken, schützt sie niemanden.

Die Frist: Was passiert, wenn niemand entscheidet

Jede Freigabe braucht ein Ende. Im Ablauf gilt standardmäßig eine Frist von 72 Stunden. Verstreicht sie, ohne dass jemand entscheidet, wird die Freigabe wie eine Ablehnung behandelt, und der Lauf setzt fort. Keine Antwort heißt also auch hier Nein. Bei direkten Aktionen im Chat, wo ein Mensch vor dem Bildschirm sitzt, ist die Frist mit fünf Minuten sehr viel kürzer. Abläufe dagegen laufen oft nachts, am Wochenende oder während eines Urlaubs. Deshalb rechnet man dort in Tagen statt in Minuten.

Die Frist ist eine Gestaltungsentscheidung, keine Voreinstellung. Ist sie zu kurz, verfallen Freigaben, weil niemand rechtzeitig am Platz war. Ist sie zu lang, ist der Kontext veraltet, wenn endlich jemand klickt. Ein Rechenbeispiel: Wird die Freigabe am Freitag um 16 Uhr angefordert, läuft eine Frist von 72 Stunden am Montag um 16 Uhr ab. Das Wochenende liegt dazwischen. Für eine Kundenantwort, die am Montagmorgen ankommen soll, ist das ungünstig: Die Freigabe ist formal noch offen, der Kunde wartet. Hier hilft entweder eine kürzere Frist mit einer Stellvertretung in der Liste oder die Planung, dass freitagnachmittags keine Läufe starten, die bis Montagfrüh fertig sein müssen.

Wählen Sie die Frist von der Wirkung her: Wie lange darf der Kunde, der Lieferant oder das Team auf die Antwort warten, bevor das Warten selbst zum Schaden wird? Und planen Sie den Fall „abgelehnt oder abgelaufen“ von Anfang an mit. Davon handelt der nächste Abschnitt.

Kommentar und Ablehnung: Das Nein, das etwas lehrt

Freigeben, Ablehnen, Kommentar: Die drei Schaltflächen sind bewusst schlicht. Der Kommentar macht den Unterschied zwischen einem bloßen Nein und einem Nein, mit dem jemand weiterarbeiten kann. Er wird zusammen mit der Entscheidung gespeichert und steht den folgenden Schritten als Ergebnis des Freigabeschritts zur Verfügung.

Wichtig für den Aufbau eines Ablaufs: Eine Ablehnung bricht den Lauf nicht von selbst ab. Der Freigabeschritt liefert die Entscheidung („freigegeben“ oder „abgelehnt“) und den Kommentar, und der Lauf setzt fort. Was danach geschieht, legen Sie fest, am besten mit einem Schritt, der auf die Entscheidung reagiert. Im Beispielablauf wäre ein sinnvoller Aufbau: Nur eine freigegebene Antwort wird ausgegeben. Bei einer Ablehnung geht der Kommentar an die Person, die den Lauf gestartet hat, damit sie den Entwurf überarbeiten kann.

Die Entscheidung wird festgehalten: wer, wann, mit welchem Kommentar. Das ist der Beleg dafür, dass die Freigabe stattgefunden hat, und zugleich die Grundlage, um später zu verstehen, warum eine Antwort so und nicht anders hinausging.

Ablehnen muss leichtfallen. Wenn jede Ablehnung wie ein Konflikt mit dem Kollegen wirkt, der den Lauf gestartet hat, wird eher freigegeben als abgelehnt. Gestalten Sie den Ablauf deshalb so, dass ein Nein ein normaler Zwischenstand ist: ein Entwurf geht zurück, wird besser und kommt wieder. Dann ist das Nein kein Scheitern, sondern der Zweck der Übung.

Rechtliche Einordnung

Freigaben erzeugen Daten über Personen: wer wann entschieden hat, wie schnell und mit welchem Kommentar. Das ist gewollt, weil es Nachvollziehbarkeit herstellt. Es kann aber zugleich Rückschlüsse auf Verhalten und Leistung zulassen. Wo ein Betriebsrat besteht, kann nach § 87 Abs. 1 Nr. 6 Betriebsverfassungsgesetz ein Mitbestimmungsrecht bei technischen Einrichtungen bestehen, die dazu bestimmt sind, das Verhalten oder die Leistung von Beschäftigten zu überwachen. Beziehen Sie die Arbeitnehmervertretung deshalb früh ein, am besten mit einer klaren Beschreibung, was protokolliert wird und wofür die Daten nicht genutzt werden.

Werden personenbezogene Daten durch einen Dienstleister verarbeitet, gehört zudem die Auftragsverarbeitung nach Art. 28 DSGVO auf Ihre Liste. Das ist keine Rechtsberatung, klären Sie den Einzelfall mit Ihrer Rechtsberatung. Zur Datenhaltung in Deutschland und zur KI-Verarbeitung in der EU lesen Sie die Seite zur Sicherheit.

Unsere Position: Wenige Freigaben, dafür echte

Wir halten wenige, gut gestaltete Freigaben für wirksamer als viele allgemeine. Ein Ablauf sollte so viel wie möglich automatisch erledigen und nur an den wenigen Stellen anhalten, an denen eine Aktion nicht rückholbar ist, nach außen wirkt oder das Unternehmen bindet. An diesen Stellen soll die Freigabe den Inhalt zeigen, den Fall benennen, eine erreichbare und unabhängige Person fragen, eine Frist haben, die zum Prozess passt, und ein Nein ermöglichen, das etwas bewirkt.

Dann ist die Freigabe kein Bremsklotz. Sie ist der Grund, warum ein Ablauf überhaupt Dinge tun darf, die nach außen wirken. Und sie ist ehrlich: Sie behauptet nicht, dass das Modell fehlerfrei arbeitet, sondern sorgt dafür, dass ein Mensch hinsieht, bevor aus einem Fehler eine Zusage wird.

Was Sie daraus mitnehmen können

Prüfen Sie jeden Ablauf, der nach außen wirkt, mit acht Fragen:

1. 1.Welche Schritte sind nicht rückholbar, wirken nach außen oder binden das Unternehmen? Nur dort gehört eine Freigabe hin.
2. 2.Zeigt die Freigabe das, was wirkt, also den vollständigen Entwurf mit seinen Quellen, und nicht eine Zusammenfassung?
3. 3.Nennt der Titel den Fall, und sagt die Beschreibung, worauf zu achten ist?
4. 4.Stehen mindestens zwei erreichbare Personen in der Liste, die den Inhalt beurteilen können?
5. 5.Ist das Vier-Augen-Prinzip dort eingeschaltet, wo über Zusagen oder wirksame Änderungen entschieden wird, und steht mindestens eine Person in der Liste, die weder Ersteller noch Auslöser ist?
6. 6.Passt die Frist zum Rhythmus des Prozesses, einschließlich Wochenende und Urlaub?
7. 7.Was geschieht nach einer Ablehnung oder einer abgelaufenen Frist: Erfährt der Auslöser davon, und gibt es einen definierten nächsten Schritt?
8. 8.Wie viele Freigaben muss eine Person am Tag entscheiden, und wie viele davon werden nie abgelehnt?

Ein Anfang für die nächste Woche: Wählen Sie einen Ablauf mit Außenwirkung, schreiben Sie Titel und Beschreibung der Freigabe neu, nennen Sie eine zweite Person und prüfen Sie nach zwei Wochen, wie viele Läufe abgelehnt oder zurückgestellt wurden. Aus dieser Zahl lernen Sie mehr als aus jeder Richtlinie.

Wenn Sie sehen möchten, wie ein Freigabeschritt im Editor aussieht und wie sich ein wartender Lauf anfühlt, zeigen wir es Ihnen gern in einer Demo, ohne Verpflichtung.