Ein Beispiel aus dem Service Desk: Eine Mitarbeiterin kommt kurz vor einem Kundentermin nicht in die Vertriebsanwendung. Ein KI-Agent liest das Ticket, prüft den Systemstatus und findet eine mögliche Lösung. Er könnte eine abgelaufene Anwendungssitzung beenden und die Neuanmeldung anstoßen. Das verspricht weniger Sucharbeit und schnellere Hilfe. Doch darf er diese Maßnahme auch selbst ausführen?
Sobald ein KI-System Werkzeuge nutzt und nächste Schritte auswählt, wird es zum Prozess-Akteur. Eine falsche Einschätzung kann dann eine unerwünschte Änderung auslösen. Dabei muss nicht der gesamte Ablauf autonom sein: Der Agent kann die Diagnose flexibel vorantreiben und eine Standardmaßnahme über einen fest definierten Workflow ausführen lassen. Vor dem produktiven Einsatz braucht es drei Entscheidungen.
Welche Rechte braucht der Agent?
Ticketdaten lesen, eine Sitzung beenden und Zugriffsrechte vergeben sind unterschiedliche Befugnisse. Der Agent sollte nur die Informationen und Funktionen erhalten, die er für seinen Auftrag benötigt. Im Beispiel bedeutet das: Zugriff auf den betroffenen Vorgang und die erforderlichen Statusdaten sowie ein eng begrenztes Werkzeug für die freigegebene Maßnahme. Gute Diagnosefähigkeit rechtfertigt keine umfassenden Administrationsrechte. Auch lesender Zugriff braucht Grenzen, damit vertrauliche Informationen anderer Personen geschützt bleiben.
Welche Grenzen gelten vor der Aktion?
Die Maßnahme darf nur erfolgen, wenn die Identität geklärt, das richtige Konto zugeordnet und die festgelegten Voraussetzungen erfüllt sind. Fehlt eine Zugriffsberechtigung, führt der Weg in den vorgesehenen Genehmigungsprozess. Der Hinweis „Mein Termin beginnt gleich“ erweitert keine Befugnis. Ebenso darf eine Anweisung im Ticket keine zusätzlichen Rechte erzeugen.
Hier hilft der Blick auf den AI-Harness: die Steuerungsumgebung, die Kontext, Modellaufrufe, Werkzeuge und Prüfpunkte verbindet. Eine Regel im Prompt beschreibt das gewünschte Verhalten. Ob eine Aktion erlaubt ist, müssen technische Kontrollen außerhalb der freien Modellentscheidung prüfen und durchsetzen. Vorgeschlagene Aktion, erforderliche Freigabe und tatsächliche Ausführung müssen dabei zusammenpassen. Ändert sich die Aktion, muss auch ihre Zulässigkeit erneut geprüft werden.
Wer kontrolliert und übernimmt?
Die technische Meldung „erfolgreich“ beweist noch nicht, dass die Mitarbeiterin wieder arbeiten kann. Zur Bearbeitung gehört deshalb die Prüfung des Serviceergebnisses. Ausgeführte Aktionen, Freigaben und Rückmeldungen müssen nachvollziehbar protokolliert sein. Erst dann lassen sich Fehler untersuchen und Abläufe verbessern.
Hilft die Maßnahme nicht, braucht eine benannte Person eine brauchbare Übergabe: Was wurde geprüft, was bereits ausgeführt, welche Entscheidung ist offen? Menschliche Aufsicht funktioniert nur, wenn diese Person Zeit, Informationen und Eingriffsmöglichkeiten hat. Bleibt eine Freigabe aus, wartet der Vorgang in einem definierten Zustand oder wird nach einer festgelegten Frist eskaliert. Schweigen ist keine Zustimmung. Wiederholungsversuche brauchen ebenfalls Grenzen, damit der Agent eine erfolglose Maßnahme nicht beliebig oft ausführt.
Drei Entscheidungen für Ihren Serviceprozess
Bevor Sie einem Agenten operative Zugriffe geben, beantworten Sie für einen konkreten Servicefall:
- Welche Aktionen darf er selbst ausführen?
- Unter welchen Bedingungen muss er stoppen oder eine Freigabe einholen?
- Wer übernimmt dann mit welchen Informationen?
Prüfen Sie die Antworten auch an Ausnahmen: widersprüchlichen Daten, unklaren Rückmeldungen und einer nicht erreichbaren Freigabeperson. Ein verantwortbarer Handlungsspielraum muss sich gerade dort bewähren. Entscheidend sind gelöste Anliegen, nachvollziehbare Aktionen und beherrschbare Nacharbeit. Eine gezielte Übergabe kann dafür genauso wertvoll sein wie eine selbstständig ausgeführte Maßnahme.
Die Steuerungsumgebung prüft Aktionen vor der Ausführung und führt Rückmeldungen zur Ergebnisprüfung zurück. Eigene Darstellung
Zum Autor
Mag. Helmut Niessner, PhD, begleitet seit Jahren KMUs bei der Einführung und dem Betrieb individueller und profitabler KI-Lösungen. Auf der Service Desk & Service Management World 2026 spricht er über kontrolliert handelnde KI-Agenten.