Berechtigungen und Freigaben für KI-Agenten

Sobald ein KI-Agent auf Postfach, Kalender oder Dateien zugreift, stellt sich die Frage, was er dort eigentlich darf. Dieses Checklisten-Set hilft dir, sie bewusst zu beantworten. Es folgt einem einfachen Gedanken: Ein Auftrag sagt dem Agenten, was er tun soll. Eine Berechtigung legt fest, was er tun kann. Was auf keinen Fall passieren darf, wird über Berechtigungen verhindert, nicht über Formulierungen.

Die erste Checkliste führt dich durch die Vergabe von Zugriffen nach dem Sparsamkeitsprinzip, vom eigenen Zugang für den Agenten bis zum Umgang mit fremden Inhalten, die er liest. Die zweite erklärt die Freigabestufen lesen, vorschlagen und ausführen und zeigt, wie Freigaben nicht zur Formsache werden. Die dritte listet Handlungen auf, die immer ein Mensch bestätigt, geordnet nach Geld, verbindlichen Aussagen, Unumkehrbarem, Personen und Zugängen.

Mit der Vorlage für das Berechtigungsprotokoll hältst du fest, was vergeben wurde, was bewusst nicht und warum. Das Notfallblatt füllst du vor dem Start aus, damit im Ernstfall klar ist, wer wo welchen Zugang entzieht. Das Set richtet sich an Verantwortliche ohne Technikausbildung und nennt keine Programme.

Für wen? Inhaber, Büroleitungen und Verantwortliche in kleinen Betrieben, die einem KI-Agenten Zugriff auf Programme oder Daten geben oder das vorhaben.

Wichtig: Dies ist eine Organisationshilfe, keine technische Anleitung, keine Sicherheitsprüfung und keine Rechtsberatung. Die Checklisten senken Risiken, schließen sie aber nicht aus. Welche Einstellungen dein Werkzeug anbietet, erfährst du vom Anbieter. Fragen zum Datenschutz und zu Meldepflichten klärst du mit einer Fachperson. Alle Namen in den Beispielen sind erfunden. Mit KI-Unterstützung erstellt.