KI-Rechte, Prüfung und Aktionshistorie
Unterstützung innerhalb deiner bestehenden Befugnis nutzen.
Binde KI-Lesen, Änderungsvorschläge und gespeicherte Ansichten an aktuelle Kontorechte, Quellenzugriff und normale Modulvalidierung.
Für KI gelten dieselben aktuellen Berechtigungen und Modulprüfungen wie für die zugrunde liegende Aktion.
KI soll keinen zweiten, weiteren Zugangsweg schaffen.
Wer einen privaten Datensatz nicht öffnen darf, soll ihn nicht durch Assistentenfrage erhalten. KI-Ausführung nutzt erlaubte Module und Operationen der anfragenden Person. KI-Zugang ist von Leserecht am Geschäftsvorgang und Änderungsbefugnis getrennt. Prüfe konkrete Quelle und Aktion statt ein Assistentenrecht als universellen Firmenzugang zu behandeln. Diese Trennung bleibt auch dann relevant, wenn eine Antwort mehrere Bereiche des Unternehmens miteinander in Verbindung bringt.
Eigene Vorgangsbefugnis auf die Quelle anwenden.
Quellinformationen kommen über rechtebewusste Modulwege. Dateizuordnung ersetzt kein Dateirecht, CRM-Erkennung veröffentlicht kein Privatpostfach. Deaktivierte Module und fehlende Quellen begrenzen Nutzung. Ohne feststellbaren Zugriff darf Antwort keine fehlenden Angaben erfinden oder verborgene Existenz über unbeschränkte Abfrage offenlegen. Eine sinnvolle Prüfung umfasst deshalb nicht nur ein erlaubtes Beispiel, sondern auch den erwarteten Ausschluss einer tatsächlich privaten Unterlage.
- Rechtebewusste Quellen statt unbeschränktem Hintergrundwissen
Aktionsvorschlag prüfen und Rechte bei Ausführung erneut beachten.
Ein Vorschlag enthält Ziel und Argumente. Prüfe Werte vor Bestätigung. Ausführung kontrolliert aktuelle Rechte, Quellenzugriff und Modulvalidierung statt dauerhaft die Rolle bei Vorbereitung zu verwenden. Abgelaufene, verwendete oder ungültige Vorschläge sind keine erfolgreichen Änderungen. Rollenrückstufung oder Rechteentzug kann deshalb spätere Ausführung verhindern. Wer einen Vorschlag sieht, soll nicht allein daraus schließen, weiterhin zur enthaltenen Aktion berechtigt zu sein.
- Aktuelle Ausführungsbefugnis, Bestätigung und geprüftes Ergebnis
Für KI gelten dieselben aktuellen Berechtigungen und Modulprüfungen wie für die zugrunde liegende Aktion.
Aktionsnachweis bewahren ohne Zertifizierungsbehauptung.
Angewandte Operationen behalten Aktions- und Modulhistorie für Ergebnisprüfung. Prüfe bestätigende Person und erfasstes Resultat. Das unterstützt Verantwortung, ist aber keine pauschale Rechts-, Regulierungs- oder Sicherheitszertifizierung. Gespeicherte Ansichten folgen ebenfalls aktuellen Rechten und bewahren Erstellerzugang nicht unbegrenzt. Nachvollziehbarkeit ergänzt sinnvolle Rechte und Prüfung; eine falsche Geschäftsentscheidung wird dadurch nicht richtig. Auch Rücknahme ist nur dort verfügbar, wo die konkrete Operation sie unterstützt.
- Aufgezeichnete Ergebnisse und aktuelle Rechte gespeicherter Ansichten
Ein konkreter Arbeitsablauf
Quelle wählen
Beteiligten Vorgang und Operation bestätigen.
Befugnis prüfen
Zugriff mit tatsächlicher Person und Rolle prüfen.
Änderung prüfen
Ziel, Werte und Bestätigung kontrollieren.
Historie prüfen
Erfasstes Ergebnis und unterstützte Wiederherstellung prüfen.
Beispiel aus dem Arbeitsalltag
Illustrativer Ablauf: Rollenwechsel vor Bestätigung
Eine Mitarbeiterin bereitet berechtigt eine Änderung vor. Vor Bestätigung ändert sich Verantwortung und das Änderungsrecht entfällt. Der gespeicherte Vorschlag konserviert die alte Befugnis nicht; Ausführung wird neu geprüft. Eine andere berechtigte Person liest den tatsächlichen Vorgang und entscheidet weiter. Der Einstieg testet erlaubte Quelle, private Quelle und veralteten Vorschlag. Danach muss das Ergebnis Ablehnung von Erfolg unterscheiden. So wird das Berechtigungskonzept an konkreten Handlungen geprüft statt allein an einer allgemeinen Aussage über KI-Sicherheit.
Fragen zu diesem Thema
Gibt KI-Recht sämtliche Modulrechte?
Nein. Quellen- und Aktionsrechte bleiben getrennt und aktuell.
Bewahrt ein Vorschlag entzogenen Zugriff?
Nein. Ausführung prüft aktuelle Befugnis und Quelle erneut.
Bescheinigt Historie Compliance?
Nein. Betriebshistorie ist keine pauschale Rechts- oder Sicherheitszertifizierung.
Nutzen Dashboards alte Erstellerrechte?
Nein. Gespeicherte Auswertung folgt aktuellen Quellen- und Modulrechten.
Verbindungen für diesen Ablauf entdecken.
Ideen für vorgesehene Verbindungen. Prüfe je App die tatsächliche Verfügbarkeit, Berechtigungen und unterstützten Daten, bevor du ein Szenario einsetzt.
SharePoint Online (v2)
Anwendungskonzept: SharePoint-Dokumentzielgruppe mit Quellenzugriff vor KI-Nutzung vergleichen.
Salesforce
Anwendungskonzept: Salesforce-Leseszenario mit berechtigter und begrenzter Rolle statt universellem Assistentenzugang testen.
Slack
Anwendungskonzept: Prüfverantwortung einer Slack-Übergabe und auszuschließende Privatquellen festlegen.