KI, die mitdenkt - und dich entscheiden lässt
← Alle Beiträge

KI, die mitdenkt - und dich entscheiden lässt

Das Vier-Augen-Prinzip für die digitale Administration: Warum du keiner KI vertrauen solltest, die keine Bremsen hat.

Stell dir vor, deine KI schickt einer Kundin die falsche Rechnung. Nicht irgendwann, hypothetisch — sondern nächsten Dienstag, während du im Kundentermin sitzt. Falscher Betrag, falsche Adressatin, und das Mail ist raus.

Wenn dich dieses Szenario davon abhält, künstliche Intelligenz in deine Administration zu lassen: gut so. Dein Misstrauen ist berechtigt. KI-Modelle machen Fehler. Sie verwechseln Beträge, greifen zum falschen Kontakt, interpretieren eine Anweisung zu grosszügig. Wer dir etwas anderes erzählt, verkauft dir etwas.

Die interessante Frage ist deshalb nicht, ob eine KI Fehler macht. Sondern: Was passiert dann? Und genau an dieser Frage trennt sich gute agentische Software von gefährlicher.

Versprechen sind keine Sicherheit. Architektur ist es.

«Unsere KI ist sehr sorgfältig» ist kein Sicherheitskonzept. Es ist ein Werbesatz. Ein Sicherheitskonzept sieht anders aus: Die Software ist so gebaut, dass die KI bestimmte Dinge gar nicht kann — egal, wie sie sich verhält, egal, was man ihr sagt, egal, wie überzeugend sie klingt.

Dieses Prinzip kennst du längst. Im Schweizer Geschäftsalltag heisst es Vier-Augen-Prinzip: Wichtige Vorgänge braucht mehr als eine Person. Kollektivunterschrift zu zweien. Zahlungsfreigabe durch eine zweite Person. Der Treuhänder, der den Abschluss gegenliest. Wir haben nie erwartet, dass ein einzelner Mensch fehlerfrei ist — wir haben Abläufe gebaut, die Fehler abfangen, bevor sie Folgen haben.

Gute KI schafft dieses Prinzip nicht ab. Sie wird zum ersten Augenpaar — schnell, unermüdlich, gründlich. Und du bleibst das zweite. Genau in dieser Reihenfolge: Die KI arbeitet vor, du entscheidest.

Woran erkennst du Software, die so gebaut ist? An vier Mechanismen.

Publikationsdatum 05.08.2026
Vorschlagen statt durchführen

Mechanismus 1

Vorschlagen statt durchführen

Eine gut gebaute KI-Assistenz führt heikle Aktionen nicht einfach aus — sie bereitet sie vor und legt sie dir zur Freigabe hin. Die Rechnung ist fertig formuliert, der Empfänger eingesetzt, der Betrag berechnet. Aber gesendet wird erst, wenn du es bestätigst. Ein Klick für dich, und trotzdem ein Weltunterschied: Zwischen Absicht und Wirkung steht ein Mensch.

Und weil Vertrauen nicht auf Knopfdruck entsteht, sollte diese Schwelle einstellbar sein. Am Anfang lässt du dir jede Änderung vorlegen. Später vielleicht nur noch das Heikle — alles, was das Haus verlässt oder Geld bewegt. Irgendwann, bei Routinearbeiten, gar nichts mehr. Der Punkt ist: Du bestimmst das Tempo, in dem du Verantwortung abgibst. Nicht der Anbieter.

Alles rückgängig

Mechanismus 2

Alles rückgängig

Selbst mit Freigabe wird mal etwas falsch sein. Du bestätigst eine Änderung, merkst zwei Minuten später den Fehler — was jetzt? In schlechter Software beginnt hier die Sucherei: Was genau wurde geändert? Wie war der Zustand vorher? In guter Software steht neben jeder Änderung, welche die KI vorgenommen hat, ein Knopf: rückgängig. Ein Klick, und der vorherige Zustand ist wiederhergestellt.

Das klingt banal, verändert aber alles. Wenn jeder Fehler in Sekunden korrigierbar ist, verliert er seinen Schrecken. Du kannst der KI Arbeit übertragen, ohne dass jede Übertragung ein Risiko ist. Umkehrbarkeit ist die stille Voraussetzung für Delegation — bei Menschen übrigens genauso.

Die KI erbt deine Berechtigungen und nicht mehr

Mechanismus 3

Die KI erbt deine Berechtigungen und nicht mehr

Der unscheinbarste Mechanismus, und vielleicht der wichtigste. In jedem ordentlichen Geschäftssystem haben nicht alle Zugriff auf alles: Die Mitarbeiterin sieht ihre Projekte und ihre Spesen, aber nicht die Lohnkosten. Der Buchhalter sieht die Konten, aber vergibt keine Benutzerrechte. Diese Rollen existieren aus gutem Grund.

Eine sauber gebaute KI-Assistenz respektiert sie nicht nur — sie ist ihnen unterworfen. Die KI der Mitarbeiterin kann keine Kontosaldi abfragen, weil sie schlicht keinen Zugriff darauf hat. Nicht, weil man ihr gesagt hat, sie solle nicht — sondern weil die Türen, durch die sie gehen kann, dieselben sind wie die ihrer Nutzerin. Jede Person im Betrieb bekommt so «ihre» KI: eine mit exakt dem Sichtfeld und dem Handlungsspielraum der eigenen Rolle.

Frag einen Anbieter, wie das bei ihm gelöst ist. Wenn die Antwort auf «Was sieht die KI?» lautet: «alles, aber sie ist instruiert, diskret zu sein» — dann weisst du genug.

Harte Grenzen, die niemand verschieben kann

Mechanismus 4

Harte Grenzen, die niemand verschieben kann

Manche Dinge dürfen gar nie passieren. Eine verbuchte, versendete Rechnung nachträglich verändern zum Beispiel — das verbietet nicht nur die Sorgfalt, sondern die Grundlogik ordentlicher Buchführung: Was festgeschrieben ist, bleibt. Korrigiert wird mit einer Gutschrift oder Stornobuchung, nachvollziehbar, nicht durch stilles Umschreiben.

In guter Software ist das keine Verhaltensregel für die KI, sondern eine Wand. Die Assistenz kann ein finalisiertes Dokument nicht anfassen — auch dann nicht, wenn man sie ausdrücklich darum bittet, auch nicht mit dem cleversten Trick-Prompt. Sie bekommt eine Fehlermeldung wie jeder andere auch. Bei den vorherigen Mechanismen ging es um Kontrolle und Umkehrbarkeit. Hier geht es um Unmöglichkeit. Beides braucht es.

Das zweite Augenpaar bleibst du

Vielleicht ist dir aufgefallen, was diese vier Mechanismen gemeinsam haben: Keiner davon macht die KI schlauer. Sie machen ihre Fehler folgenlos — abgefangen vor der Wirkung, umkehrbar danach, begrenzt im Radius, blockiert am Unantastbaren. Das ist dieselbe Denkweise, mit der du dein Geschäft ohnehin führst. Neu ist nur, worauf sie angewendet wird.

Wenn du also darüber nachdenkst, KI in deine Administration zu lassen, dann prüfe nicht die Versprechen. Prüfe die Architektur. Zum Beispiel mit diesen fünf Fragen:

Fünf Fragen an jeden KI-Anbieter

  1. Kann die KI Aktionen mit Aussenwirkung — Rechnung senden, Zahlung auslösen — ohne meine Bestätigung ausführen? Und kann ich selbst einstellen, was bestätigungspflichtig ist?

  2. Kann ich jede Änderung der KI mit einem Klick rückgängig machen — und sehe ich jederzeit, was sie verändert hat?

  3. Sieht die KI nur, was die jeweilige Benutzerin sieht — oder hat sie Zugriff auf alles und ist bloss «instruiert», sich zurückzuhalten?

  4. Gibt es Dinge, die die KI technisch nicht kann — etwa finalisierte Belege verändern — egal, was man ihr schreibt?

  5. Was passiert konkret, wenn die KI einen Fehler macht? (Wer diese Frage mit «macht sie nicht» beantwortet, hat sie nicht verstanden.)