KI-Berechtigungen: Claude in drei Stufen

Die häufigste Frage in Erstgesprächen mit KMU-Inhabern zum Thema KI ist nicht „was kostet das" und nicht „was kann die". Sondern: „Was, wenn die KI auf einmal selbst was löscht oder rausschickt, das nicht raus sollte?"

Berechtigte Frage. Die Antwort ist erfreulich konkret, weil moderne KI-Arbeitsumgebungen wie Claude Code ein klares Berechtigungs-Modell mitbringen. Drei Stufen, keine Magie.

Stufe 1: Läuft automatisch (Auto-Allowed)

Lesen, Suchen, Auflisten. Wenn die KI eine Datei anschaut, in einem Ordner sucht oder eine Liste erzeugt, fragt sie nicht erst. Das sind ungefährliche Aktionen, die nichts verändern. Würden Sie auch nicht jedes Mal Ihre Assistenz fragen lassen, ob sie in den E-Mail-Posteingang schauen darf.

Stufe 2: Wartet auf Ihr Okay (Approval Required)

Schreiben, Ändern, Löschen, Ausführen. Sobald die KI etwas verändern möchte, hält sie an und zeigt Ihnen genau, was sie tun will: welche Datei, welcher Befehl. Sie sehen den Dateinamen und entscheiden mit Allow oder Deny. Erst dann passiert was.

Wichtig: Jede neue Sitzung fängt frisch an. Was Sie letzte Woche freigegeben haben, gilt heute nicht automatisch. Das ist Absicht und gut so.

Stufe 3: Der Arbeitsordner als feste Grenze

Standardmäßig arbeitet die KI nur in dem Ordner, den Sie ihr geben. Alles außerhalb, und der Weg nach außen überhaupt, bleibt zunächst gesperrt, und diese Grenze fällt nie aus Versehen. Wollen Sie der KI ausnahmsweise einen weiteren Bereich oder einen Zugang nach außen öffnen, müssen Sie das bewusst und ausdrücklich einrichten. Anders als bei Stufe 2 reicht dafür kein schneller Allow-Klick im Vorbeigehen. Solange Sie nichts einrichten, bleibt der Rest Ihres Systems tabu.

Die Allow-List: einmal verstehen, dann läuft’s

Wenn Sie eine Routine-Aufgabe immer wieder von der KI machen lassen, zum Beispiel jeden Montag einen Bericht erzeugen, wollen Sie nicht jedes Mal fünf Approval-Klicks machen. Dafür gibt es die Allow-List: eine kurze Konfigurationsdatei, in der Sie sagen „diese Operationen sind für diese Aufgabe vorab freigegeben".

Beispiel-Konfiguration:

{
  "permissions": {
    "allow": [
      "Read",
      "Write",
      "Glob",
      "Grep"
    ]
  }
}

Das gibt vier Operationen frei: Lesen, Schreiben, Dateien suchen, Inhalte durchsuchen. Alles andere fragt weiter nach.

Wichtig: Die Allow-List bedeutet nicht weniger Audit. Alle Aktionen stehen weiter im Sitzungsprotokoll. Sie sehen nachher, was die KI gemacht hat. Nur die Unterbrechung beim Klicken fällt weg.

Ein Beispiel-Szenario: Hausverwaltung prüft Mietverträge

Eine Hausverwaltung mit zwanzig Mieteinheiten möchte jeden Monat prüfen, ob in den Schreiben des Vermieters Mieterhöhungen über zehn Prozent vorkommen.

Erster Lauf: Die KI bekommt den Ordner mit den zwanzig PDFs. Sie liest alle ein (Auto-Allowed), erkennt die Erhöhungen, will eine Ergebnisdatei und ein Sitzungsprotokoll schreiben. Zwei Approval-Prompts. Office-Manager schaut auf die Dateinamen, sagt zweimal Allow.

Allow-List erweitern: Diese beiden Schreib-Operationen werden in die Allow-List für genau diese wiederkehrende Aufgabe eingetragen.

Zweiter Lauf, nächsten Monat: Null Unterbrechungen. Die KI macht alles, schreibt Ergebnis und Protokoll, fertig. Volles Sitzungsprotokoll liegt vor.

Der Kern in einem Satz: Der erste Lauf zeigt genau, was die Aufgabe wirklich braucht. Die Allow-List speichert dieses Wissen, damit der zweite Lauf schneller läuft, ohne weniger nachvollziehbar zu sein.

Was das für Sie heißt

Das Berechtigungs-Modell ist kein undurchsichtiges Bollwerk, sondern eine Sichtbarkeitsebene. Sie sehen jedes Mal, was passiert. Sie entscheiden, was Routine werden darf und was Einzelfallprüfung bleibt. Sie können jederzeit zurückbauen.

Das macht KI im Büro nicht zum Risiko, sondern zu einem dokumentierten Arbeitsmittel mit Audit-Trail. Anders als bei der menschlichen Assistenz, die irgendwann etwas auf Zuruf erledigt und nichts notiert.

Wenn Sie KI bei sich einführen wollen, ohne in das nächste Tool-Roulette zu rutschen, rufen Sie an: +43 699 1203 8521 oder schreiben Sie an office@projekt-entwicklung.at. Erstgespräch dauert dreißig Minuten und kostet nichts.