Der Unternehmer
Bringt mit, was keine Software wissen kann: wie in seinem Haus gearbeitet wird. Er arbeitet die Agenten ein wie neue Kollegen — er programmiert sie nicht.
Blatt eins
Die Idee
Ein Chatfenster beantwortet Fragen. KI Office stellt jemanden ein. Der Unterschied klingt klein und ist der ganze Bauplan: Wer eine Antwort bekommt, muss sie noch prüfen, einsortieren und weiterreichen. Wer einen Mitarbeiter hat, bekommt die Sache erledigt — nach den Regeln seines Hauses, mit einem Beleg darüber, was passiert ist.
Der Kernsatz
Wer selbst promptet, kauft ein Modell.
Wer hier bucht, kauft Zusagen.
Aus dem Bauplan, 13.08.2026
Luci, die Einrichterin
Fragt vier Dinge und schlägt daraus die passende Mannschaft vor — jede Rolle mit Begründung, zum Abhaken. Kein Formular, keine Einführungswoche.
Die Belegschaft
Buchhaltung, Postfach, Ablage, Vorbereitung — jede Rolle mit eigenen Rechten, eigener Betragsgrenze und einem Chef, der Mensch ist.
Was das Produkt ausdrücklich nicht ist
Kein Ersatz für Ihre Leute. Der Griff zum Telefon, die Beratung, die Entscheidung bleiben bei Menschen — und das ist nicht Bescheidenheit, sondern Bauweise: Es gibt keinen Weg, auf dem eine Maschine allein eine Entscheidung mit Rechtsfolge trifft (Art. 22 DSGVO). Was wegfällt, ist alles davor und danach.
Anfang des BuchesWeiter: Die IT-Struktur →
Blatt zwei
Die IT-Struktur
Fünf Schichten, in dieser Reihenfolge. Die Reihenfolge ist nicht verhandelbar — sie ist das Datenschutzkonzept. Was oben hineingeht, hat unten keinen Namen mehr; und wer unten anruft, entscheidet nicht der Anrufer.
1 Ihre Quellen
ausserhalbPostfächer, BiPRO-Box, Dateiablage, Bestandssystem. Nichts davon wird kopiert oder „eingelesen“ — es wird fallbezogen geholt, wenn eine Aufgabe es braucht.
2 Pseudonymisierung
lokal & verschlüsseltNamen, Nummern und Adressen werden ersetzt, bevor überhaupt ein Modell gefragt wird.
- Prüfung
- an jeder Kante, nicht in einem Prompt behauptet
- Schutzstufe
- wandert am Ablauf entlang mit
ab hier gibt es keine Klarnamen mehr
3 Ihre eigene Instanz
je Kunde einmalIhre Agenten, Ihre Abläufe, Ihre Ablage — unter Ihrer eigenen Kennung im Kundenbereich, mit eigenem Zertifikat. Kein gemeinsamer Datentopf.
- Herstellbar
- Instanz = f(Bauplan, Branchenpaket, Code-Fassung)
- Angelerntes
- wird bei einem Umbau nie überschrieben
4 Der Modell-Zugang
Kernel entscheidetWer anruft, sagt der Kernel — nicht der Anrufer. Organisation und Instanz kommen aus der Kennung, die das Betriebssystem für die Verbindung meldet. Ein Feld im Antrag darf das wiederholen; es wird verglichen, und eine Abweichung ist eine Ablehnung.
- Leitung
- lokaler Socket, kein TCP, kein HTTP
- Ablehnungen
- alle byte-identisch — nichts lässt sich durchprobieren
- Gruppe
- ist Zutritt, aber keine Identität
5 Die Modelle
EU, keine AusnahmeRechenzentren und Anbieter in Europa. Die Regionsregel ist kein Schalter in den Einstellungen — sie gehört zu den Zusagen und lässt sich nicht ausschalten.
Wie eine Änderung zu Ihnen kommt
Entwickelt wird in einer Master-Fassung, nicht im Verzeichnis eines Kunden. Von dort geht ein Rollout der Reihe nach über Entwicklungs-, Vorführ- und Probe-Instanzen und erst zuletzt zu den echten Häusern. Fällt eine Prüfung durch, rollt der Lauf zurück, statt weiterzulaufen.
MasterProbeIhr Haus
Was ein Umbau niemals anfasst
Der eigentliche Wert Ihrer Instanz nach einem halben Jahr ist nicht ihre Einstellung, sondern das Angelernte. Deshalb steht in einer ausdrücklichen Liste, welche Dateien gewachsen sind und nie überschrieben werden: Ihr Haus, Ihre Kosten, Ihr Zustand, Ihr Wissen, Ihre Zugänge.
Eine Datei, die nur heil bleibt, weil niemand sie nennt, bleibt beim nächsten Umbau nicht mehr heil.
Blatt drei
Der Kundenweg
Von der Adresszeile bis zum ersten eigenen Kollegen. Dieser Weg ist einmal von einem Menschen allein durchlaufen worden, ohne Hilfe — das war der Prüfstein. Er hat dabei sechs Fehler gefunden, die kein automatischer Test gefunden hatte.
Halt 01
Die Produktseite
Was angeboten wird, in einer Sprache ohne Fachwörter.
Halt 02
Anmelden
Adresse und Kennwort. Kein Zertifikat einspielen — das kann kein Handwerksmeister, und das ist kein Vorwurf, sondern ein Konstruktionsfehler.
Halt 03
Meine Produkte
Nach der Anmeldung landen Sie auf Ihren Kacheln, wie bei einem Hoster — nicht mitten im Gespräch.
Halt 04
Luci fragt
Firma, Hausart, Stufe, Leitung. Die Bereiche schlägt sie vor, jeder mit Begründung, als Kästchen zum Abhaken.
Halt 05
Ein Knopf
Das Büro wird gebaut. Rund fünfzig Sekunden — währenddessen sehen Sie, woran gerade gearbeitet wird.
Ziel
Ihre eigene Adresse
Ihre eigene Kennung im Kundenbereich, eigenes Zertifikat, Ihre erste Mannschaft. Ab hier arbeiten Sie sie ein.
50s
vom Knopf bis zur erreichbaren, verschlüsselten Adresse
4
Angaben — alles Weitere entsteht im Gespräch
6
Fehler, die der erste Mensch fand und kein Prüfstand
0
Dateien, die Sie selbst einspielen müssen
Blatt vier
Die Rechtekette
Jede Rolle bringt eine Obergrenze mit. Ihr Auftrag darf davon abziehen, niemals dazugeben. Wirksam ist immer der strengere von beiden — deshalb ist „darf nicht senden“ eine Zusage und keine Einstellung.
Die Vorlage — was die Rolle höchstens darf
Postfach lesenerlaubt
Dokumente ablegenerlaubt
nach außen sendenerlaubt
Zahlungen auslösennicht vorgesehen
der strengere gilt
Ihr Auftrag — was Sie eingestellt haben
Postfach lesenerlaubt
Dokumente ablegenerlaubt
nach außen sendenverweigert
Zahlungen auslösengewünscht
Das Ergebnis, das gebaut wird
Postfach lesenerlaubt
Dokumente ablegenerlaubt
nach außen sendengesperrt
Zahlungen auslösengesperrt
Der Wunsch nach dem vierten Recht bleibt wirkungslos: Was die Vorlage nicht kennt, kann kein Auftrag hinzufügen. Der Grund ist handfest — der Lauf, der eine Instanz baut, läuft mit vollen Rechten am Ende einer Netzverbindung. Dürfte die Auftragsdatei Rechte ausweiten, wäre sie ein Werkzeug, um sich Zugriff zu verschaffen.
Warum darüber ein Prüfstand wacht
Ein Prüfstand hat in dieser Kette vier Brüche gefunden und jeden davon nachgespielt. Der übelste: Ein Mensch sagt „darf nicht senden“ — und in der Akte landete „darf senden“. Ohne Fehlermeldung. Grund war, dass die eine Stelle das Recht als Block führte und die nächste als Schalter, und ein nicht-leerer Block gilt in der verwendeten Sprache als wahr.
Alle vier sind behoben. Der Fall steht als Testreihe im Prüfstand, damit er nicht wiederkommt.
4 Brüche gefunden4 behoben und belegt
Wie viel sich überhaupt verstellen lässt
Von 428 Konstanten im System sind 149 beweglich — 34,8 %. Die Trennlinie verläuft nach Sorte, nicht nach Prozenten: Deckel und Takte stellen Sie selbst, Muster gehören ins Branchenpaket, Zusagen sind gar nicht einstellbar.
13 frei einstellbar136 mit Grenzen279 fest — darunter alle Zusagen
Blatt fünf
Der Beleg
Nach jeder Aufgabe steht da, was getan wurde, womit und in welcher Reihenfolge. Und zwar so: „Erledigt“ meldet allein die Maschine, die den Schritt ausgeführt hat — nie das Modell über sich selbst. Fehlt die Bestätigung, heißt das Ergebnis nicht nachweisbar, und nicht etwa „erfolgreich“.
Beleg zum LaufNr. 4711
fertigRechnung erkannt — Müller GmbH1.240,00 €
fertigGegen Auftrag geprüftPos. 3 weicht ab
nachsehenÜber Ihrer GrenzeGrenze 1.000 €
wartetWartet auf Ihre Freigabeseit 4 Min.
offenAblegen im Eingang des laufenden Jahresdanach
Kein Schritt nach außen ohne Ihre Freigabe.
Warum die Zeichen zusätzlich eine Form haben
Farbe ist bei uns nie die einzige Information. Jeder Zustand hat eine Farbe, eine Form — Dreieck, Raute, Kreis, Quadrat, Balken — und das ausgeschriebene Wort. Es gibt in der ganzen Oberfläche keinen Weg, einen nackten farbigen Punkt zu bekommen. Wer schlecht sieht oder Farben anders wahrnimmt, verliert dadurch keine Zeile.
in Ordnungbitte nachsehenFehlerläuftunbekannt
Kein Grün für „bestanden“
Was in Ordnung ist, bekommt keine eigene Farbe. Der Preis für ein grünes „alles gut“ wäre, dass die eine abweichende Zahl daneben nicht mehr auffällt. Deshalb hat das Haus genau eine Farbe und drei Bedeutungen — mehr nicht.
Blatt sechs
Der Unterschied
Der Vergleich, auf den es hinausläuft. Links das, was man heute überall bekommt. Rechts das, wofür KI Office gebaut ist.
| Ein Chatfenster | KI Office | |
|---|---|---|
| Was Sie kaufen | Zugang zu einem Modell | Zusagen, die im Bau festgeschrieben sind |
| Wer die Arbeit macht | Sie — das Fenster antwortet nur | Der Agent erledigt, Sie geben frei |
| Einrichtung | Sie schreiben Anweisungen | Vier Angaben im Gespräch, Büro in rund fünfzig Sekunden |
| Anlernen | Bei jedem Gespräch von vorn | Bleibt — dauerhaft, für Ihr Haus |
| Personenbezug | Geht mit, wie er ist | Wird ersetzt, bevor gefragt wird |
| Rechte | Es gibt keine | Je Rolle, nur enger, nie weiter |
| Nachweis | Der Verlauf, wenn Sie ihn aufheben | Ein Beleg je Lauf, von der Maschine bestätigt |
| Ort der Daten | Wo der Anbieter sie hinlegt | Ihre Instanz, Modelle in der EU |
Die Linie
Was man abschalten kann,
hat man nicht gekauft.
Warum Zusagen keine Einstellungen sind
Diese sieben lassen sich nicht ausschalten
Ausgangsprüfung
Was hinausgeht, wird vorher geprüft.
Zitatpflicht
Behauptung ohne Quelle gilt nicht.
Ablage-Kontrolle
Nummern werden gegengeprüft.
Virenprüfung
Jede eingehende Datei.
Postfach fail-closed
Nicht ausdrücklich erlaubt heißt gesperrt.
Regionsregel
Modelle und Server in der EU.
Art.-22-Freigabe
Kein Alleingang mit Rechtsfolge.
Der rechtliche Grund
Eine Schutzmaßnahme, die per Schalter ausgeht, ist keine — sie stünde im Vertrag und wäre trotzdem nicht da.