Stell dir vor, du stellst eine sehr fähige Person ein, die dem ganzen Team helfen soll. Du gibst ihr einen Büroschlüssel, und es stellt sich heraus, dass dieser Schlüssel auch das Büro der Geschäftsführung, das Gehaltsarchiv und die Vertragsschublade öffnet. Niemand würde sie so einstellen. Bei KI-Assistenten passiert genau das häufiger, als es scheint: Sie werden mit nur einem einzigen Zugang mit „allem“ verbunden, und von diesem Moment an sieht jeder, der sie fragt, was die KI sehen kann, nicht das, was ihm zusteht.
Bei BionicAdri haben wir das Gegenteil gemacht. ADRI, der Assistent der Plattform, hat keinen Generalschlüssel. Er arbeitet mit den Berechtigungen der Person, die mit ihm spricht. Dieser Artikel erklärt, was das in der Praxis bedeutet und was dein Unternehmen davon hat.
Das Problem: die KI mit Zugriff auf alles
Denk an einen Vertriebsmitarbeiter, der im Chat schreibt: „Wie viel verdient eine Kollegin aus der Verwaltung?“ Wenn die KI vollen Zugriff auf die Datenbank hat, hat sie zwei Möglichkeiten, und beide sind schlecht. Entweder sie antwortet, und du hast eine Gehaltsabrechnung an jemanden weitergegeben, der sie nicht sehen durfte. Oder sie wurde so programmiert, dass sie bestimmte Fragen mit losen Regeln ablehnt, die früher oder später jemand mit einem cleveren Satz umgeht.
Der Fehler liegt nicht darin, was die KI „tun möchte“. Er liegt darin, was sie kann. Wenn sie diese Informationen öffnen kann, wird früher oder später jemand dafür sorgen, dass sie es tut.
Die Lösung: ADRI übernimmt deine Berechtigungen
Bei BionicAdri greift ADRI nicht von sich aus auf die Unternehmensdaten zu. Er liest sie über das Dashboard, dasselbe, das du verwendest, und mit den Berechtigungen der Person, die fragt. Wenn du etwas am Bildschirm nicht öffnen kannst, kann ADRI es auch nicht für dich öffnen.
Und er schreibt auch nicht von sich aus in die Datenbank. Wenn ADRI ein Angebot erstellt, einen Kontakt anlegt oder einen Besuch einträgt, tut er das über das Dashboard, mit denselben Validierungsregeln und demselben Protokoll, als hättest du es selbst von Hand gemacht.
Sehen wir uns an, wie es in den alltäglichen Beispielen aussieht:
| Wer fragt | Was gefragt wird | Was empfangen wird |
|---|---|---|
| Ein Vertriebsmitarbeiter | „Wie viel verdient meine Kollegin aus der Verwaltung?“ | Keinen Betrag. ADRI erklärt ihm, welche Daten er sehr wohl einsehen kann. |
| Ein Vertriebsmitarbeiter | „Welche Kunden hatten längere Zeit keinen Besuch?“ | Nur die aus seinem Portfolio, nicht die seiner Kollegen. |
| Ein Mitarbeiter | „Welche Ausgaben habe ich diesen Monat hochgeladen?“ | Die eigenen. Die der anderen nicht. |
| Eine Person aus der Personalabteilung | „Wer fehlt heute und warum?“ | Die Liste und den Grund, weil seine Rolle Abwesenheiten verwaltet. |
| Ein Administrator | „Gib mir den Datensatz eines Kollegen“ | Die Basisdaten, ohne DNI, Telefonnummer oder Adresse. |
Achte auf das, was nicht passiert: ADRI schweigt nicht und lügt nicht. Wenn du etwas nicht sehen kannst, sagt er es dir und schlägt dir vor, was er stattdessen tun kann. Die Antwort ist ehrlich und zugleich sicher.
Das „Ja“ eines Menschen, wenn es darauf ankommt
Berechtigungen beantworten die Frage: „Kannst du das sehen?“ Eine weitere Frage fehlt: „Willst du, dass das wirklich getan wird?“ Es gibt Aktionen, die nicht rückgängig zu machen sind oder die Geld und Dritte betreffen: eine Rechnung ausstellen, ein Angebot annehmen, Daten in großem Umfang löschen.
Für diese zeigt dir ADRI eine Zusammenfassung dessen, was er tun wird, mit Beträgen und Betroffenen, und wartet auf deine Antwort. Entscheidend ist, wer sie geben kann: nur ein Mensch. Weder ADRI noch eine automatische Aufgabe können dieses „Ja“ geben.
Das deckt Fälle ab, die subtil wirken und es nicht sind:
- Wenn du ADRI im Auto-Modus ein langfristiges Ziel überlässt und er an einen Schritt gelangt, der eine Bestätigung verlangt, hält er an und benachrichtigt dich. Eine Nachricht aus dem Auto-Modus zählt nicht so, als hättest du sie selbst geschrieben.
- Wenn ADRI später zu einem Chat zurückkehrt, weil du ihn gebeten hast: „Sieh es morgen noch einmal an“, kann diese Rückkehr ebenfalls nichts für dich bestätigen.
- Und es gibt Dinge, die ADRI gar nicht macht. Er löscht keine Kunden, Leads oder versendeten Angebote: Er deaktiviert sie oder storniert sie mit einer Begründung, wie du es auch am Bildschirm tun würdest.
Nachrichten nur an überprüfbare Empfänger
Ein weiteres Risiko einer KI, die für dich schreibt, sind die Empfänger. Ein bösartiger Text, der in einer E-Mail oder auf einer Webseite eingebettet ist, kann versuchen, den Assistenten dazu zu bringen, Informationen an eine Adresse zu senden, die zu niemandem in deinem Unternehmen gehört. Bei einem solchen Assistenten muss der Angriff nicht ausgeklügelt sein: Es reicht, dass die KI einer Adresse glaubt, der sie nicht hätte glauben dürfen.
Deshalb sendet ADRI nur an Empfänger mit nachweisbarer Herkunft:
- diejenigen, die du selbst in deiner Nachricht eingibst;
- diejenigen, die aus deinen Daten im Dashboard stammen, wie Kunden, Leads, Kontakte oder Kollegen;
- diejenigen, die ADRI dir zuvor gezeigt hat und die du gesehen hast.
Eine Adresse oder Telefonnummer, die plötzlich auftaucht, ohne dass jemand weiß, woher sie stammt, erhält nichts. ADRI sagt es dir und du entscheidest. Dieselbe Prüfung gilt für E-Mail, WhatsApp, Telegram und Anrufe bei Dritten: Ein Kanalwechsel ist keine Hintertür.
Ein Beispiel: Du bittest ihn: „Sag allen Kunden Bescheid, dass sich die Öffnungszeiten ändern.“ Wenn in der Liste eine E-Mail-Adresse steht, die ADRI von einer Webseite übernommen hat und die nicht in deinen Daten enthalten ist, bleibt diese Adresse außen vor, bis du sie bestätigst.
Jeder Chat in seinem eigenen Bereich, und deine Dateien gehören dir
Die Vererbung von Berechtigungen gilt auch für Dateien. Was ADRI in einer Unterhaltung erzeugt oder empfängt, liegt in einem privaten Bereich dieses Chats, außerhalb der öffentlichen Website, und lässt sich nur über einen Link öffnen, den die Anwendung für dich erzeugt und der abläuft. ADRI-interne Arbeitsnotizen werden nicht angezeigt.
„Meine Dateien“, dein persönlicher Ordner, ist privat: Selbst Administratoren sehen ihn nicht. ADRI arbeitet nur im Namen des Eigentümers darin und mit Obergrenzen pro Nachricht.
Wenn jemand über WhatsApp seine Rechte geltend macht
Kunden und Kontakte haben ebenfalls Rechte. Wenn eine Person ADRI schreibt „meldet mich ab“ oder „löscht meine Daten“, wird die Anfrage bearbeitet und protokolliert. Die Abmeldung von Werbenachrichten wird sofort umgesetzt. Die Löschung setzt voraus, dass die Person sie bestätigt, dass ihre Identität geprüft ist und dass die bearbeitende Person eine Berechtigung für diesen Datensatz hat.
Die Identität wird mit Umsicht geprüft: bei WhatsApp anhand der verifizierten Telefonnummer der schreibenden Person. Bei E-Mail oder Telegram lässt sich der Absender nicht verifizieren, daher prüft es ein Mensch. Und was das Gesetz aufzubewahren vorschreibt, wie Rechnungen, wird aufbewahrt. Das Panel zeigt, wie viele Tage von der Frist von einem Monat verbleiben. Von der Person wird nur ein Fingerabdruck gespeichert, damit ihr nicht erneut geschrieben wird – niemals der Text ihrer Nachricht.
Was dein Unternehmen gewinnt
- DSGVO mit weniger Risiko. Personenbezogene Daten gelangen nicht durch eine gut formulierte Frage nach außen. Wer kein Recht hat, sie zu sehen, erhält sie nicht – weder von ADRI noch vom Panel.
- Einfache Auditierung. Was ADRI tut, läuft über das Panel und hinterlässt dieselbe Spur wie das, was du tust. Zugriffe auf sensible Daten werden aufgezeichnet. Wenn du nachweisen musst, wer was getan hat, gibt es das Protokoll. In diesem Artikel über geschützte Aufzeichnungen erklären wir, wie der Verlauf geschützt wird.
- Vertrauen im Team. Ein Team nutzt ein Werkzeug besser, wenn es weiß, dass es kein Petzer mit Generalschlüssel ist. Wenn der Vertriebsmitarbeiter weiß, dass ADRI seine Gehaltsabrechnung nicht einem Kollegen zeigt, verliert er die Angst davor.
- Kontrolle ohne Reibung. Die Berechtigungen sind dieselben wie immer, die du bereits über die Rollen der Plattform verwaltest. Es gibt keine zweite Liste, die du für die KI pflegen musst.
Was wir dir nicht versprechen
Kein Werkzeug garantiert Nullrisiko. Die Absicherung hängt davon ab, dass die Rollen gut verteilt sind, und das liegt in der Verantwortung jedes Unternehmens: Wenn du jemandem die Berechtigung gibst, Gehaltsabrechnungen zu sehen, zeigt ADRI sie ihm – genau wie es das Panel tun würde. Was wir aber sicherstellen: Die KI sieht nie mehr als die Person, die mit ihr spricht, kritische Aktionen warten auf einen Menschen und Nachrichten gehen nur an Ziele mit Ursprung.
Für den vollständigen Überblick über die Plattform mit doppelter Verifizierung, Backups und Vorschriften findest du auf der Seite Sicherheit und Compliance bei BionicAdri. Wenn dich der technische Teil der Infrastrukturaudits interessiert, behandeln wir ihn in Unternehmenssicherheit mit KI-Agenten. Und wenn du es mit deinen eigenen Rollen sehen möchtest, fordere eine Demo an: Wir stellen ADRI dieselbe Frage mit zwei verschiedenen Nutzern und du kannst den Unterschied prüfen.
- Sicherheit
- Berechtigungen
- RGPD
- KI im Unternehmen