Rollenrechte statt Vollzugriff
Jeder digitale Mitarbeiter erhält nur die Zugriffe, die für seine Aufgabe nötig sind. Least Privilege ist eine Betriebsregel, kein Marketingversprechen.
- getrennte Rollen
- begrenzte Datenquellen
- Secrets nicht im Prompt
- Widerruf und Abschaltung vorgesehen
Human-in-the-loop
Kritische Entscheidungen bleiben kontrollierbar: Preiszusagen, Zahlungen, verbindliche Kommunikation oder sensible Änderungen können Freigaben erzwingen.
- Freigabeschritte
- Eskalation
- Vier-Augen-Prinzip bei Bedarf
- klare Verantwortlichkeiten
Betrieb und Nachvollziehbarkeit
Produktive Rollen brauchen Monitoring, Protokollierung, Kostenkontrolle, Updates und definierte Fehlerbehandlung.
- Audit Trail
- Qualitätsprüfung
- Kostenlimits
- Backups und Wiederanlaufpläne je nach Setup
Datenschutz und AI Act
CODIKI formuliert keine pauschalen Rechtsgarantien. Stattdessen werden Datenflüsse, Provider, Aufbewahrung, AVV/DPA-Bedarf und Transparenzpflichten pro Projekt geklärt.
- Datenquellen
- Betriebsumgebung
- Providerabhängigkeiten
- rechtliche Prüfung durch Verantwortliche des Kunden