# Ein KI-Agent braucht eine Stellenbeschreibung

Wir müssen keine neue Führungssprache für KI-Agenten erfinden. Wir müssen die Organisation, die wir bereits haben, nur klar genug für Menschen und Maschinen machen.

- Forfatter: Mikkel Freltoft Krogsholm
- Type: Essay
- Udgivet: 2026-07-11
- Opdateret: 2026-07-11
- Sprog: de
- Emner: ki, agenten, organisation, führung
- Kanonisk URL: https://mikkelkrogsholm.dk/de/articles/en-ai-agent-behoever-en-jobbeskrivelse/

---

Stell dir vor, du stellst am Montagmorgen einen Menschen ein.

Du zeigst ihr einen Schreibtisch, gibst ihr Zugriff auf die Systeme des Unternehmens und schickst eine lange Nachricht auf Slack.

In der Nachricht stehen ihr Titel, ihre Zuständigkeiten, die Werte des Unternehmens, die Regeln für Kundendaten, das Verfahren für Reklamationen, der Tonfall in E-Mails, an wen sie berichtet, wann sie selbst eine Entscheidung treffen darf und was sie an ihrem ersten Tag tun soll.

Am Dienstag schickst du eine neue Nachricht. Sie ist etwas anders formuliert. Am Mittwoch hast du die Hälfte der Regeln vergessen, erwartest aber immer noch, dass sie sie befolgt. Am Freitag bist du frustriert, weil sie die Unternehmenskultur nicht verstanden hat.

Niemand würde das Führung nennen.

Doch so versuchen viele Unternehmen, KI zu führen.

Sie nehmen alles, was wir in mehr als hundert Jahren über die Organisation menschlicher Arbeit gelernt haben, pressen es in einen System-Prompt und hoffen, dass das Modell den Rest selbst herausfindet. Wenn das nicht funktioniert, schreiben sie einen längeren Prompt.

Ich glaube, wir haben das Problem schwieriger gemacht, als es ist.

Ein KI-Agent braucht keine neue Organisationsphilosophie. Er braucht eine Stellenbeschreibung.

## Wir haben das System bereits erfunden

Wenn ein Mensch in einer Organisation anfängt, begegnet er nicht einer einzigen gigantischen Anweisung. Er begegnet mehreren unterschiedlichen Ebenen, von denen jede ihre eigene Aufgabe erfüllt.

Die Stellenbeschreibung sagt ihm, welche Rolle er hat. Wofür er verantwortlich ist. Welche Entscheidungen er treffen darf. Mit wem er zusammenarbeitet und an wen er eskaliert.

Die Personalrichtlinie beschreibt die gemeinsamen Regeln und Werte, die rollenübergreifend gelten. Wie wir mit vertraulichen Informationen umgehen. Was wir bei Interessenkonflikten tun. Welches Verhalten die Organisation akzeptiert und welches nicht.

Eine Standardarbeitsanweisung — eine SOP — erklärt, wie eine bestimmte Arbeit ausgeführt werden soll. Wie eine Rechnung freigegeben wird. Wie eine Beschwerde bearbeitet wird. Wie ein Kunde angelegt wird. Welche Kontrollen durchgeführt werden müssen und wann ein Mensch in den Prozess einbezogen werden muss.

Und dann gibt es die konkrete Aufgabe: *Kannst du die Analyse für das Treffen am Donnerstag vorbereiten?*

Das Letzte ist der Prompt.

Der Prompt ist nicht die Stellenbeschreibung. Er ist nicht die Personalrichtlinie. Er ist nicht die Arbeitsanweisung. Er ist einfach die Arbeit, die jetzt erledigt werden muss.

Wir geben dem Agenten keinen Platz in der Organisation. Wir geben ihm einen Textblock.

## Vom Chatfenster zum Mitarbeiter

Das war kein großes Problem, als KI hauptsächlich ein Chatfenster war.

Du stelltest eine Frage. Das Modell antwortete. Das Gespräch endete. Wenn die Antwort falsch war, hast du sie gelesen und es noch einmal versucht. Die KI hatte keine dauerhafte Rolle, keinen eigenen Arbeitsrhythmus und selten Zugriff auf etwas anderes als den Text, den du selbst eingefügt hattest.

Aber dieses Modell verschwindet gerade.

Wie ich in [Vom Werkzeug zum Wesen](/de/articles/fra-vaerktoej-til-vaesen/) schrieb, besteht der entscheidende Wandel nicht darin, ob KI bewusst ist. Sondern darin, ob sie Initiative ergreift. Agenten arbeiten weiter, wenn wir das Fenster schließen. Sie erinnern sich. Sie überwachen. Sie nutzen Werkzeuge. Sie entdecken Aufgaben und handeln, bevor ein Mensch einen neuen Prompt formuliert hat.

In diesem Moment wird die Rolle wichtiger als die Nachricht.

Ich habe selbst einen Agenten namens Freja. Wäre sie nur ein Chatfenster, könnte ich mich darauf beschränken, jede Aufgabe zu erklären, wenn sie entsteht. Aber sie arbeitet über Projekte, Informationen und Zeit hinweg. Deshalb muss sie wissen, welche Arten von Entscheidungen in ihrem Verantwortungsbereich liegen, was sie ändern darf und was sie niemals in meinem Namen tun darf.

Sie darf organisieren, recherchieren, Fehler beheben und vorbereiten. Sie darf ohne ein ausdrückliches Ja keine externe E-Mail senden, keine Vereinbarung treffen und nichts in meinem Namen versprechen.

Das ist kein Prompt. Es ist eine Stellenbeschreibung mit einem Mandat.

Die Arbeit an diesem Text ist selbst ein Beispiel. Freja durfte eine interne Redaktion aufbauen, einen Branch anlegen und lokale Commits erstellen. Zugleich war es ihr ausdrücklich verboten, zu pushen, zu veröffentlichen, zu deployen oder einen Zeitplan zu ändern. Die Aufgabe war groß und offen, aber die Grenze ihres Mandats war einfach: Sie durfte etwas schaffen, zu dem ich Stellung nehmen konnte. Sie durfte die Entscheidung nicht in meinem Namen öffentlich machen.

Diese Grenze bedeutete mehr als jede Formulierung, vorsichtig zu sein. Sie machte den Unterschied zwischen redaktioneller Arbeit und Veröffentlichung zu einem Teil der Aufgabe.

Und wenn sie eine bestimmte Arbeit ausführen soll — ein Postfach bearbeiten, ein Treffen vorbereiten oder eine redaktionelle Möglichkeit prüfen — folgt sie einer genau für diese Arbeit geltenden Vorgehensweise.

Das Interessante ist: Nichts davon erfordert eine neue Sprache. Die Begriffe kennen wir schon: Rolle, Verantwortung, Mandat, Richtlinie, Verfahren, Eskalation.

## Der gigantische System-Prompt

Trotzdem sehe ich, wie der System-Prompt als eine Art organisatorische Rumpelkammer genutzt wird.

Hier kommt die Persönlichkeit hinein. Hier kommen die Sicherheitsregeln hinein. Hier kommt der Arbeitsprozess hinein. Hier kommen die Formatvorgaben, die Geschichte des Unternehmens, der Tonfall, die Ausnahmen, die früheren Fehler und eine kleine Ermahnung, niemals zu halluzinieren, hinein.

Wenn der Agent etwas falsch macht, fügen wir einen weiteren Abschnitt hinzu.

Das erinnert an Unternehmen, in denen jedes Problem mit einer neuen Zeile im Mitarbeiterhandbuch gelöst wird. Am Ende existiert die Regel irgendwo, aber niemand kann mehr erkennen, welche Regel für wen gilt oder warum sie eingeführt wurde.

Das Problem ist nicht die Länge. Es ist, dass unterschiedliche Arten von Steuerung miteinander vermischt werden.

Eine Stellenbeschreibung ändert sich, wenn sich die Rolle ändert. Eine SOP ändert sich, wenn sich der Arbeitsprozess verbessert. Eine gemeinsame Richtlinie ändert sich, wenn sich die Regeln der Organisation ändern. Die heutige Aufgabe ändert sich ständig.

Wenn alles im selben Prompt lebt, wird jede Änderung riskant. Eine kleine Anpassung des E-Mail-Tonfalls kann unbeabsichtigt das Verständnis des Agenten von seinem Mandat verändern. Ein neues Verfahren kann einer alten Regel widersprechen, die 8.000 Wörter weiter oben steht. Und wenn etwas schiefgeht, ist es schwer festzustellen, ob der Fehler in der Rolle, der Richtlinie, dem Verfahren oder der Aufgabe lag.

Stell dir einen Kundendienst-Agenten vor, der die Aufgabe erhält: *Schließe die Beschwerde so schnell wie möglich ab.* Die Stellenbeschreibung sagt, dass er die Kundenbeziehung schützen muss. Die Personalrichtlinie sagt, dass schutzbedürftige Kunden an einen Menschen verwiesen werden müssen. Das Verfahren sagt, dass Beträge unter 500 Kronen automatisch erstattet werden dürfen. Die Kundin fordert 450 Kronen zurück, schreibt aber zugleich, dass sie wegen der Rechnung ihre Medikamente nicht kaufen kann.

Welcher Text soll Vorrang haben?

Die Richtlinie muss Vorrang haben. Sie hat eine höhere Autorität als das Verfahren, und die heutige Aufgabe hat die niedrigste Autorität. Der Agent soll die 450 Kronen erstatten, die automatische Bearbeitung stoppen und den Fall an den Menschen weitergeben, der für die Ausnahme zuständig ist.

Dafür braucht es mehr als vier Texte in einem Ordner. Jede Ebene braucht einen Eigentümer, ein Datum und einen Platz in der Hierarchie. Die Richtlinie verantwortet die gemeinsamen Grenzen. Die Stellenbeschreibung verantwortet Rolle und Mandat. Die SOP verantwortet den wiederholbaren Arbeitsablauf. Der Prompt verantwortet nur die aktuelle Aufgabe. Wenn zwei Ebenen kollidieren, soll der Agent nicht den am besten formulierten Satz auswählen. Er soll der höchsten Autorität folgen und den Konflikt sichtbar machen.

Und einiges davon muss außerhalb der Sprache durchgesetzt werden. Wenn der Agent höchstens 500 Kronen erstatten darf, sollte die Zugriffskontrolle des Systems 501 blockieren. Wenn eine externe Nachricht eine Genehmigung erfordert, muss die Senden-Schaltfläche technisch gesperrt sein — nicht bloß von einem freundlich formulierten Absatz über Vorsicht umgeben. Protokolle müssen zeigen, welche Regel und welche Version die Entscheidung getragen haben.

Ein Text kann das Mandat beschreiben. Das System muss es durchsetzen.

## KI als Spiegel der Organisation

Hier wird es interessant. Und ein wenig unangenehm.

Viele Unternehmen können einem Agenten keine präzise Stellenbeschreibung oder brauchbare SOP geben. Nicht, weil die Technologie neu ist, sondern weil die Arbeit nie ordentlich beschrieben wurde.

Der Prozess steckt bei dem Mitarbeiter, den alle anrufen, den aber niemand zum offiziellen Verantwortlichen gemacht hat.

Das Mandat hängt davon ab, wer fragt.

Die Ausnahmen werden mündlich weitergegeben und verschwinden, wenn die falsche Person Urlaub hat.

Die Personalrichtlinie sagt das eine, in der tatsächlichen Unternehmenskultur wird anders gehandelt, und der neue Mitarbeiter lernt den Unterschied, indem er Fehler macht.

Menschen sind erstaunlich gut darin, in solchen Organisationen zu überleben. Wir lesen Gesichter. Wir hören das Zögern in der Stimme eines Kollegen. Wir merken, dass eine Regel für den größten Kunden des Geschäftsführers nicht wirklich gilt. Wir erschließen uns die tatsächliche Arbeitsrealität aus tausend kleinen sozialen Signalen.

Ein Agent kann nicht ohne Weiteres dasselbe tun. Er arbeitet auf der Grundlage der Organisation, die wir für ihn sichtbar machen können.

Deshalb wird der Agent zum Stresstest des Unternehmens. Nicht nur für seine Daten und Technologie, sondern für seine Fähigkeit, sich selbst zu erklären.

Wenn das Unternehmen nicht beschreiben kann, wer eine Entscheidung treffen darf, besteht das Problem nicht in erster Linie darin, dass der KI Kontext fehlt. Das Problem ist, dass das Mandat unklar ist.

Wenn niemand die Vorgehensweise für einen Beschwerdefall aufschreiben kann, besteht das Problem nicht darin, dass dem Modell Training fehlt. Das Problem ist, dass der Prozess kein gemeinsames Wissen ist.

Wenn sich die Werte in der Richtlinie nicht in den Entscheidungen widerspiegeln, die Führungskräfte tatsächlich treffen, ist das Problem nicht Alignment. Das Problem ist die eigene Inkonsistenz der Organisation.

KI schafft das Chaos nicht notwendigerweise. Sie macht es schwerer, es zu verbergen.

Das ist vielleicht der wichtigste Unterschied zwischen einem Menschen und einem Agenten.

Menschen gleichen schlechte Organisation stillschweigend aus. Sie fragen einen Kollegen, ignorieren die veraltete Vorgehensweise und lernen, welche Regeln nur auf dem Papier gelten. Diese Fähigkeit hält die Arbeit am Laufen, verbirgt aber zugleich die Kosten der Unklarheit. Das Management sieht das Ergebnis, nicht die hundert kleinen Reparaturen, die Mitarbeitende unterwegs vornehmen.

Der Agent zieht den Teppich weg. Er folgt der falschen Regel konsequent. Er eskaliert zu viel oder zu wenig. Er tut genau das, was ihm gesagt wurde, und zeigt dadurch, dass die Anweisung nie ausgereicht hat.

Es sieht nach einem technischen Fehler aus. Manchmal ist es ein Röntgenbild des Unternehmens.

## Dasselbe Unternehmen, unterschiedliche Grenzen

Die naheliegende Reaktion ist, eine besondere Ebene für Agenten zu bauen. Ein Agentenportal. Eine neue Taxonomie mit neuen Wörtern für Rollen, Regeln und Arbeitsabläufe. Ich glaube, das ist die falsche Richtung.

Wenn Menschen und digitale Mitarbeitende in derselben Organisation arbeiten sollen, sollten sie so weit wie möglich dieselbe organisatorische Infrastruktur nutzen.

Dieselbe Beschreibung dessen, wozu der Kundendienst da ist.

Dieselbe Regel für die Verarbeitung personenbezogener Daten.

Dasselbe Verfahren für eine Beschwerde.

Dieselbe Definition dafür, wann ein Fall eskaliert werden muss.

Der Unterschied liegt im Mandat und in den Fähigkeiten. Ein Mensch darf vielleicht eine Ausnahme beurteilen, bei der der Agent anhalten muss. Der Agent kann in einer Nacht 10.000 Dokumente durchgehen, während der Mensch die politischen Folgen dessen verstehen kann, was der Agent findet. Sie brauchen nicht dieselben Befugnisse zu haben, um im selben Unternehmen zu arbeiten.

Doch die Analogie hat eine Grenze. Ein Agent kann in einem Augenblick kopiert werden. Sein zugrunde liegendes Modell kann über Nacht ausgetauscht werden. Sein Gedächtnis ist keine Erfahrung im menschlichen Sinn, sondern Daten mit einer bestimmten Autorität und Lebensdauer. Er merkt nicht, dass sich die Stimmung in einer Besprechung verändert, sofern nicht jemand das Signal lesbar gemacht hat. Und während ein Mensch moralisch und rechtlich zur Verantwortung gezogen werden kann, ist die Verantwortung des Agenten noch immer von den Menschen geliehen, die ihm das Mandat gegeben haben.

Eine Stellenbeschreibung macht ihn nicht zu einem Menschen. Sie macht sichtbar, welcher Mensch die Konsequenz weiterhin trägt.

Das Ziel ist daher nicht, Menschen maschinenlesbar zu machen oder jede Arbeit auf Verfahren zu reduzieren. Es ist auch nicht das Ziel, so zu tun, als sei ein Agent ein Mensch mit Altersvorsorge und Gefühlen.

Das Ziel ist, zwei parallele Unternehmen zu vermeiden: eines, in dem Menschen zu arbeiten glauben, und ein anderes, das nur in den Prompts der Agenten existiert.

## Der Einwand: Menschen sind keine Verfahren

Gegen diesen ganzen Gedanken gibt es einen berechtigten Einwand.

Menschliche Arbeit funktioniert gerade deshalb, weil sie sich nicht vollständig beschreiben lässt. Wir nutzen Urteilsvermögen. Wir improvisieren. Wir berücksichtigen Dinge, die keine SOP vorhersehen könnte. Wenn wir die Organisation maschinenlesbar machen, riskieren wir dann nicht zugleich, sie mechanisch zu machen?

Ja. Wenn das Ziel darin besteht, alles zu beschreiben.

Eine gute Stellenbeschreibung ist keine vollständige Simulation eines Menschen. Sie sagt, welche Verantwortung der Mensch hat, ohne jede einzelne Bewegung zu spezifizieren. Eine gute Vorgehensweise beschreibt die wiederholbare Arbeit und die kritischen Kontrollen, aber sie sagt auch, wann die Vorgehensweise nicht ausreicht.

Letzteres ist entscheidend.

Eine reife Organisation ist nicht diejenige, die für jede Situation eine Regel hat. Sie weiß vielmehr, wo die Regeln enden und wer dann sein Urteilsvermögen einsetzen muss.

Für einen Agenten bedeutet das, dass Eskalation kein Fehlerzustand ist. Sie ist Teil der Aufgabe.

Der Agent soll menschliches Urteilsvermögen nicht heimlich imitieren. Er soll sagen können: Hier endet mein Mandat. Hier sind die Belege. Hier ist der Konflikt. Jetzt muss ein Mensch entscheiden.

Das macht die Organisation nicht weniger menschlich. Es platziert die menschliche Verantwortung dort, wo sie tatsächlich hingehört.

## Dokumentation ist kein KI-Projekt

Ich höre schon den praktischen Einwand von der anderen Seite des Besprechungstisches: Müssen wir jetzt das ganze Unternehmen dokumentieren, bevor wir einen Agenten einsetzen dürfen?

Nein.

Aber ihr müsst die Arbeit beschreiben, die ihr übertragen wollt.

Und diese Arbeit sollte nicht nur um der KI willen getan werden.

Eine präzise Stellenbeschreibung hilft auch dem nächsten menschlichen Mitarbeiter. Eine aktuelle SOP macht das Unternehmen weniger abhängig von Birgits Gedächtnis. Ein klarer Eskalationsweg verringert Fehler, unabhängig davon, ob die erste Einschätzung von einem Menschen oder einem Modell vorgenommen wird.

Das ist vielleicht der größte übersehene Gewinn, wenn man Agenten an die Arbeit setzt: Die Technologie zwingt die Organisation dazu, ihr Wissen nutzbar zu machen.

Nicht als hundert PowerPoint-Folien über Werte. Nicht als Intranet, das seit 2019 niemand mehr geöffnet hat. Sondern als lebendige Beschreibungen von Rollen, Regeln und Arbeit, die tatsächlich dem entsprechen, was Menschen tun.

Wenn die Dokumentation nur vom Agenten verstanden werden kann, haben wir versagt. Wenn sie nur von den drei Menschen verstanden werden kann, die den Prozess bereits kennen, haben wir ebenfalls versagt.

Sie muss gemeinsame Infrastruktur sein.

## Wir brauchen keine neue Führungssprache

Die KI-Branche liebt neue Wörter. Copilots. Orchestrators. Multi-Agenten-Systeme. Agentische Workflows. Jede neue technische Möglichkeit kommt mit ihrer eigenen Sprache und dem Gefühl daher, dass alles Alte nun irrelevant sei.

Doch Unternehmen brauchen nicht in erster Linie mehr Wörter. Sie müssen diese neue Fähigkeit mit der Organisation verbinden, die sie bereits führen.

Ein Agent muss seine Aufgabe, die gemeinsamen Regeln und das Verfahren für die Arbeit kennen, die er ausführt. Er muss wissen, wann die heutige Aufgabe außerhalb seines Mandats liegt. Und er muss einen Menschen haben, an den er sich wenden kann, wenn die Realität nicht in die Dokumentation passt.

Das ist kein revolutionäres Führungsmodell. Es ist einfach ganz gewöhnliche, solide Führung.

Vielleicht ist genau das der Punkt.

Wir müssen keine parallele Bürokratie für die Maschinen aufbauen. Wir müssen die Organisation, die wir bereits haben, nur klar genug machen, damit sowohl Menschen als auch digitale Mitarbeitende ihren Platz darin finden.

Das Neue ist nicht, dass wir eine fremde Sprache lernen müssen, um Maschinen zu führen.

Das Neue ist, dass Maschinen sichtbar machen, wie sehr menschliche Arbeit bislang funktioniert hat, weil Menschen stillschweigend unklare Führung ausgeglichen haben.

Der Agent ist nicht schwer zu führen, weil er geheimnisvoll ist. Er ist schwer zu führen, weil er unsere Organisation wörtlicher nimmt als wir selbst.
