Dienstagabend, Vorstandssitzung im Vereinsheim. Auf dem Tisch liegt der Vorschlag, einen KI-Assistenten für Belege und Abrechnungen einzusetzen. Die Kassenwartin fragt als Erste: „Und wer haftet, wenn die Maschine sich irrt?“ Hier stehen die Antworten auf solche Fragen – was die KI darf, wo ihre Grenzen liegen und warum Sie die Kontrolle behalten. Ausführlicher erzählen es die Seiten Technologie, KI & Mensch und Wie wir bauen.
Gerade dort hilft sie am meisten – solange das System ihr die Grenzen setzt. Verwaltung ist zu einem großen Teil Routine: Angaben sammeln, Belege zuordnen, Fristen halten, Regeln abgleichen. Diese Arbeit frisst die Zeit, die Ihnen für Entscheidungen fehlt. Und wer sie spätabends nebenbei erledigt, macht Fehler. Der KI-Assistent übernimmt diese Routine. Die Regeln aber liegen nicht in der KI, sondern im System. Was erlaubt ist, entscheidet das Rechtemodell, nicht das Sprachmodell.
Ordnung entsteht beim Arbeiten, nicht erst bei der Kontrolle am Jahresende. Sie erfassen einen Beleg einmal. Von dort läuft er durch Prüfung, Freigabe, Buchung und Nachweis, und jeder Schritt hinterlässt seine Spur. Die Kontrollen greifen unterwegs, nicht im Nachhinein. Für Sie heißt das: Vor der Prüfung muss niemand mehr Ordnung herstellen. Sie ist schon da – als Nebenprodukt der täglichen Arbeit. Die KI hilft dabei, ohne dass Sie ihr blind vertrauen müssen.
Er übernimmt die Routine einer Funktion und bringt Ihnen ein geprüftes Ergebnis zur Entscheidung. Er sammelt Angaben und legt Dokumente an. Er gleicht mit Verträgen, Budgets und Regeln ab und benennt Abweichungen offen. Zu Ihnen kommt er erst, wenn alles geordnet und geprüft vorliegt. Die Verantwortung, die Sie im Vorstand oder in der Kasse tragen, nimmt er Ihnen nicht ab. Er arbeitet ihr zu.
Er ist kein Sonderfall, sondern wird geprüft wie jede Person. Jeder KI-Assistent ist als eigener Benutzer eingetragen – mit eigener Kennung, eigener Funktion und eigenem Rechteprofil. Bei jeder Handlung fragt das System, ob er das Recht dafür hat. Handelt er in Ihrem Auftrag, hält das Journal beides fest: Sie als Auftraggeber, ihn als Ausführenden, dazu die Begründung. So sehen Sie später genau, wer was angestoßen hat.
Weil sich Arbeit delegieren lässt, Verantwortung aber nicht. Ein Sprachmodell kann sich irren, und haften kann es nicht. Deshalb bereitet der Assistent Entscheidungen vor, trifft sie aber nicht. Zeichnen, ändern oder ablehnen bleibt Ihre Sache. Für jeden Schritt eines Freigabewegs lässt sich festlegen, dass nur ein Mensch ihn abschließen darf. Das prüft das System beim Übergang selbst – nicht erst der Bildschirm.
Nein – er hat keinen eigenen Weg zu Ihren Daten. Er erreicht sie nur über eine eigene Schnittstelle für KI-Assistenten, und die ist bloß ein Transportweg. Dahinter arbeiten dieselben geprüften Abläufe, die auch die Bildschirmoberfläche nutzt. Jeder Aufruf geht durch dieselbe Kette: wer handelt, ob das Recht vorliegt, was geschieht, und am Ende der Eintrag im Journal. Eine Hintertür an diesen Prüfungen vorbei ist nicht vorgesehen. Was der Assistent tut, ist also genauso geprüft wie das, was Sie selbst tun.
Weil zwei Regelwerke zwei Lücken bedeuten. Wäre der Zugang für die KI lockerer, wäre er der schwächste Punkt. Wäre er strenger, würde man ihn umgehen. Deshalb teilen Bildschirm und KI-Schnittstelle in LOGOS eine einzige Rechtekette. Dieselbe Prüfung entscheidet, gleich ob Sie oder ein Assistent eine Handlung anstoßen. Und was verweigert wird, wird in beiden Fällen gleich verweigert und festgehalten.
Nein – mit Personendaten arbeiten in LOGOS nur Menschen. Das ist ein Grundsatz der Methode und im Rechtemodell verankert. Felder mit Personendaten sind als eigene Datenklasse gekennzeichnet und für KI-Assistenten gesperrt. Außerdem sieht ein Assistent nur die Datensätze, die seine Aufgabe betreffen, nie den ganzen Bestand. Einwilligung, Löschfrist und Datenschutz-Folgenabschätzung gehören zum Modell der Personendaten selbst. Fragt Ihre Datenschutzbeauftragte nach, können Sie ihr zeigen, wo das geregelt ist.
Doppelt: durch die Methode und durch die Rechte. Jede Aufgabe für einen Assistenten wird so zugeschnitten, dass sie ohne Personendaten auskommt. Technisch liegt diese Datenklasse außerhalb der Rechte jedes Assistenten. Niemand kann sich selbst Rechte geben. Jede Änderung braucht einen zweiten Berechtigten und landet im Journal. Für Menschen mit Zugriff auf Personendaten kann Ihre Organisation zusätzlich einen zweiten Anmeldefaktor vorschreiben.
In Deutschland: Die Daten Ihrer Organisation werden auf Servern in Deutschland gespeichert. Das zählt, wenn Vorstand oder Datenschutzbeauftragte vor dem Start fragen, wo Mitgliederdaten, Belege und Abrechnungen liegen. Die Antwort lautet: nicht in einem Drittland. Und die Personendaten bleiben außerhalb der Reichweite der KI-Assistenten.
Überall dort, wo gezeichnet wird. Ein Freigabeweg legt fest, wer welches Dokument in welcher Rolle zeichnet. Jede Unterschrift versiegelt einen Fingerabdruck des Inhalts im Journal – so fällt auf, wenn sich der Inhalt danach ändert. Einen Schritt, der einem Menschen vorbehalten ist, kann kein Assistent abschließen. Und Sie behalten das letzte Mittel: Sie können einem Assistenten seine Rechte jederzeit entziehen, ohne etwas umzubauen.
Nein – wer sich selbst Rechte erteilen will, wird vom System abgewiesen. Es braucht immer ein zweites Paar Augen. Die Rechte der KI-Assistenten ändern sich nur über die Rechteverwaltung des Systems und mit Zustimmung des Eigentümers, nie durch die KI selbst. Was ein Assistent darf, steht in Profilen, die einzeln benannt und einsehbar sind. Für jede Handlung lässt sich zurückverfolgen, woher das Recht dafür stammte.
Weil Vertrauen nicht auf Zusicherungen beruhen kann, sondern nur auf Nachvollziehbarkeit. Jede Handlung erzeugt einen Eintrag im Journal: wer gehandelt hat, an welchem Vorgang, wann und mit welchem Inhalt. Beim Assistenten steht dazu, in wessen Auftrag und mit welcher Begründung. Auch verweigerte Zugriffe werden festgehalten, je nach Einstellung auch Lesezugriffe. Fragt dann jemand „Wer hat das veranlasst?“, antwortet das System – nicht das Gedächtnis.
Ein Journal, dem man ansieht, ob jemand es verändert hat. Jeder Eintrag trägt den Fingerabdruck seines Vorgängers, getrennt je Organisation. So entsteht eine Kette nach demselben Prinzip, auf dem auch Blockchains beruhen. Einträge werden nur angefügt, und eine nachträgliche Änderung würde die Kette brechen. Belege, Freigaben und Buchungen stammen aus einem Weg. Geprüft wird also der tatsächliche Ablauf, keine nachträgliche Rekonstruktion. LOGOS ist an den GoBD-Grundsätzen ausgerichtet; die steuerliche Verantwortung bleibt bei der Buchführung.
Ein Gründer baut LOGOS zusammen mit einem Team aus KI-Assistenten. Jeder Assistent hat seine eigene Rolle: bauen, prüfen, steuern, testen oder betreiben. Jede Aufgabe geht durch drei Stationen – Bau, Prüfung, Abnahme –, und keine Rolle schließt ihre eigene Arbeit selbst ab. Ein Auftrag endet erst, wenn ein Testdurchlauf über Bildschirm und Schnittstelle ihn bestätigt. Grundlage ist ein Bauplan des Geschäfts, den Mensch und KI gleichermaßen lesen. Jeder Baustein, etwa eine Rechnung, trägt darin einen Pass mit Feldern, Rechten, Abläufen und Regeln.
Der Mensch. Kein KI-Assistent im Team legt eigenmächtig einen Auftrag oder eine Aufgabe an. Neue Arbeit entsteht nur auf das Wort des Eigentümers. Auch Grenzwerte, Fristen und der Umfang einer Arbeitssitzung bleiben seine Entscheidung. Für das KI-Team gelten dieselben Grenzen wie für die Assistenten in Ihrer Organisation. Es greift nicht an den geprüften Abläufen vorbei auf Geschäftsdaten zu; eine solche Abkürzung weist das System technisch ab. Die KI macht die Arbeit schneller. Die Richtung bestimmt der Mensch.
Die KI darf nichts, wofür ihr das Recht fehlt, und die Verantwortung bleibt bei Ihrer Organisation und den Personen, die zeichnen. Ein Assistent erreicht keine Daten an den geprüften Abläufen vorbei. Er arbeitet nicht mit Personendaten und schließt keinen Schritt ab, der einem Menschen vorbehalten ist. LOGOS sorgt dafür, dass nachvollziehbar bleibt, wer was wann veranlasst hat. Den EU AI Act behalten wir bei der Gestaltung im Blick. Zum ehrlichen Stand: LOGOS ist ein Prototyp im Praxistest, in der Entwicklungs- und Vorgründungsphase. Die Pilotphase startet 2027. Ein Produkt- oder Dienstleistungsangebot ist mit dieser Website noch nicht verbunden.