Dieser Beitrag wurde mit KI-Unterstützung erstellt, fachlich geprüft und redaktionell freigegeben.

Artikelbild-Kennzeichnung: AI GENERATED

Ein KI-Entwurf ist in drei Minuten fertig. Die Freigabe eines Kundenprojekts beginnt damit erst. Denn zwischen Prompt und Veröffentlichung liegen Entscheidungen: Welche Informationen darf das Team verwenden? Wer kontrolliert eine fachliche Aussage? Welche Variante hat der Kunde akzeptiert? Und wo lässt sich später nachvollziehen, warum ein Inhalt online ging?

Genau dort beginnt KI-Governance in der Agentur. Sie ist kein zusätzlicher Ordner voller abstrakter Regeln, sondern ein Arbeitsmodell für wiederkehrende Kundenprojekte. Es macht Rollen, Freigabepunkte und Nachweise so sichtbar, dass kreative Arbeit zügig bleibt und trotzdem eine verantwortliche Person die letzte Entscheidung trifft. Gerade österreichische Agenturen arbeiten häufig mit kleinen Teams, externen Spezialistinnen und Spezialisten sowie vielen parallelen Marken. Ein schlanker, gut gepflegter Ablauf ist dann hilfreicher als ein großes Regelwerk, das niemand öffnet.

KI-Governance Agentur: Nicht das Tool, sondern die Entscheidung steuern

Eine KI kann Ideen verdichten, Varianten formulieren oder Bildkonzepte vorschlagen. Sie kennt aber weder die vertragliche Abstimmung noch die fachliche Verantwortung eines Kundenprojekts. Deshalb sollte eine Agentur nicht nur notieren, welches Tool im Einsatz ist. Sie sollte für jeden wiederkehrenden KI-Einsatz festhalten, welche Entscheidung dadurch vorbereitet wird und wer sie tragen darf.

Der EU AI Act verlangt in Artikel 4 von Anbietern und Betreibern Maßnahmen für ein ausreichendes Maß an KI-Kompetenz. Dabei sind Wissen, Erfahrung, Ausbildung, Nutzungskontext und die betroffenen Personen zu berücksichtigen. Für eine Content-Agentur folgt daraus keine Schablone mit einer vorgeschriebenen Funktion. Praktisch folgt daraus aber eine klare Frage: Hat jede Person genug Orientierung, um ihre konkrete Aufgabe sicher auszuführen und bei Unsicherheit zu eskalieren?

Das lässt sich mit vier einfachen Feldern beantworten. Erstens der Zweck: etwa Entwürfe für Landingpages, Antworten für den Kundensupport oder Varianten für Social Ads. Zweitens die Eingaben: freigegebene Produktdaten, öffentliches Material oder interne Briefing-Informationen. Drittens die Wirkung: bleibt das Ergebnis intern, geht es zur Kundin oder zum Kunden, oder wird es veröffentlicht? Viertens die Entscheidung: Wer darf ändern, abnehmen, stoppen oder eine Rückfrage auslösen?

Diese Felder sind mehr als Dokumentation. Sie verhindern den typischen Kurzschluss, einen KI-Entwurf wie einen bloßen Textbaustein zu behandeln. Ein Vorschlag für eine interne Ideensammlung hat andere Folgen als ein automatisch ausgespielter Preisvergleich. Je näher das Ergebnis an eine externe Aussage, ein sensibles Thema oder eine technische Veröffentlichung rückt, desto deutlicher braucht der Ablauf eine menschliche Freigabe.

Die Rollenmatrix beginnt am echten Projektfluss

Rollen sollten nicht nach Jobtitel verteilt werden. Entscheidend ist, wer im konkreten Ablauf etwas tut. In einer kleineren Agentur kann eine Person mehrere Rollen übernehmen. Wichtig ist nur, dass ihre Entscheidungsrechte nicht verschwimmen. Eine praktikable Matrix kennt meist diese fünf Perspektiven:

Rolle Aufgabe im KI-gestützten Projekt Entscheidungsrecht
Projektleitung Briefing, Umfang, Kundenziel und Eskalationsweg klären gibt den Prozess frei und holt fehlende Entscheidungen ein
Produktion Entwürfe erstellen, Quellen und Eingaben dokumentieren bereitet vor, veröffentlicht aber nicht selbst
Fachprüfung Fakten, Tonalität, Bildaussagen und Markenbezug prüfen fordert Korrektur oder stoppt die Vorlage
Kundenfreigabe geschäftliche und fachliche Aussagen des Kunden bestätigen erteilt, verweigert oder präzisiert die externe Freigabe
Technik/Administration Zugriffe, Schnittstellen, Automatisierungen und Versionen betreuen schaltet technische Ausführung erst nach dokumentierter Freigabe frei

Ein Beispiel: Eine Wiener Kreativagentur erstellt für einen Tourismusbetrieb eine Kampagne mit Blogbeitrag, Newsletter und Social-Media-Motiven. Die Produktion verwendet KI, um aus dem freigegebenen Briefing Varianten zu entwickeln. Die Fachprüfung gleicht Öffnungszeiten, Preise und regionale Aussagen gegen die vom Kunden bereitgestellten Unterlagen ab. Erst dann erhält der Kunde eine klar bezeichnete Freigabeversion. Die Administration plant die Veröffentlichung erst, wenn die Freigabe dokumentiert vorliegt. Damit ist nicht die KI „freigegeben“, sondern eine konkrete, überprüfte Ausgabefassung.

Diese Trennung hilft auch bei Veränderungen. Wenn das Team später ein neues Modell oder eine neue Bildfunktion einführt, prüft es nicht alle Projekte von null an. Es schaut gezielt darauf, welche Rolle, welche Eingaben oder welcher Freigabeschritt betroffen sind. Der bestehende AdSimple-Beitrag „Die EU verlangt keinen KI-Führerschein, aber nachvollziehbare Maßnahmen“ ergänzt diesen Ansatz um die Verbindung zwischen Einsatz, Rollen und Lernmaßnahmen.

Ein Ablauf mit sechs klaren Übergaben

Governance wird erst nützlich, wenn sie im Projektboard sichtbar ist. Für viele Agenturleistungen genügt ein Ablauf mit sechs Übergaben:

  1. Briefing begrenzen: Ziel, Zielgruppe, erlaubte Datenquellen, sensible Themen und ausgeschlossene Aussagen werden festgehalten. Unklare Kundendaten landen nicht im Prompt, nur weil sie im E-Mail-Verlauf vorkommen.
  2. KI-Einsatz benennen: Das Team dokumentiert kurz Tool, Zweck und verantwortliche Rolle. Ein Satz genügt: „Entwurf von drei Varianten aus freigegebenem Produktblatt; keine personenbezogenen Daten eingeben.“
  3. Produktion versionieren: Jede Vorlage erhält eine Versionskennung und eine Notiz zu wesentlichen Quellen oder Materialständen. So wird aus „die letzte Datei“ eine konkret prüfbare Fassung.
  4. Fachlich prüfen: Aussagen zu Produkt, Preis, Recht, Gesundheit oder Sicherheit werden gegen eine belastbare Ausgangsquelle geprüft. Die Prüfung bewertet auch Bilder: Eine überzeugende Szene darf keine Eigenschaft behaupten, die das Angebot nicht hat.
  5. Kundenfreigabe eindeutig einholen: Der Kunde sieht, was er freigibt: Version, Kanäle, Laufzeit und offene Punkte. Ein pauschales „passt“ im Chat ist bei komplexen Aussagen zu wenig, wenn nicht klar ist, auf welche Fassung es sich bezieht.
  6. Veröffentlichung und Rückblick: Die technische Rolle veröffentlicht oder terminiert nur die freigegebene Fassung. Nach Kampagnenstart bleiben Version, Freigabe und Korrekturen auffindbar; ein Vorfall führt zu einer kurzen Prozessnotiz.

Der Ablauf soll nicht jede spontane Gestaltung ausbremsen. Für einen ersten Moodboard-Entwurf kann die Produktion eine schnelle Schleife fahren. Spätestens vor dem externen Versand wechselt das Projekt aber in einen nachvollziehbaren Status. Das trennt kreatives Ausprobieren von einer Aussage, die im Namen eines Kunden nach außen geht.

Nachweise, die im Alltag tatsächlich helfen

Ein Nachweis ist keine Sammlung von Screenshots ohne Kontext. Er soll später eine einfache Rekonstruktion ermöglichen: Was war das Ziel, welche Fassung wurde geprüft, wer hat welche Entscheidung getroffen und was wurde daraus? Für jeden freigabepflichtigen Inhalt reichen oft fünf Einträge:

  • Projekt- und Versionskennung
  • zugelassene Quellen beziehungsweise Kundenvorlagen
  • Art des KI-Einsatzes und verantwortliche Produktionsrolle
  • Prüfergebnis mit offenen Punkten oder Korrekturen
  • Kundenfreigabe, Veröffentlichungsstatus und Zeitpunkt

Das NIST AI Risk Management Framework beschreibt mit „Govern, Map, Measure, Manage“ eine freiwillige Struktur, um KI-Risiken im gesamten Lebenszyklus zu behandeln. Für Agenturen ist sie keine Pflichtmethode. Als Denkstütze ist sie dennoch praktisch: Regeln und Zuständigkeiten festlegen, den Einsatzkontext beschreiben, vor der Freigabe messen oder prüfen und auf Abweichungen reagieren. Der entscheidende Punkt bleibt, dass der Nachweis am tatsächlichen Projekt hängt und nicht in einem separaten Compliance-Archiv verschwindet.

Bei personenbezogenen Informationen lohnt sich eine zusätzliche Bremse. Der Europäische Datenschutzausschuss betont, dass die Anonymität eines KI-Modells im Einzelfall zu beurteilen ist und sowohl Identifizierung als auch das Herauslösen personenbezogener Daten sehr unwahrscheinlich sein müssen. Für die Agenturpraxis ist das ein guter Grundsatz: Ein intern als „anonymisiert“ bezeichnetes Briefing wird nicht automatisch zu einer unkritischen Prompt-Eingabe. Bei Unsicherheit gehören die Daten nicht in den KI-Workflow, bis der konkrete Umgang fachkundig geklärt ist.

Entscheidungshilfe: Wer muss wann zustimmen?

Die folgende Kurzlogik beschleunigt Entscheidungen, ohne Verantwortung zu verstecken. Bleibt der KI-Output intern und enthält keine sensiblen Informationen, genügt häufig die Prüfung durch die zuständige Produktion. Geht der Output an den Kunden, prüft die Projektleitung zusätzlich, ob Briefing, Quellen und Version stimmen. Wird ein Inhalt öffentlich, braucht es eine fachliche Prüfung und eine klare Kundenfreigabe. Kann ein System selbstständig veröffentlichen oder auf Kundensysteme zugreifen, muss die technische Freigabe getrennt von der inhaltlichen Freigabe dokumentiert sein.

Für wiederkehrende Kunden-Websites kann das Agency-Paket eine zentrale Arbeitsumgebung für Impressum-, Datenschutz- und Consent-Themen mehrerer Domains sein. Es ersetzt keine KI-Governance und trifft keine Inhaltsfreigaben. Gerade deshalb lohnt sich die klare Trennung: Die Agentur hält Projektentscheidungen in ihrem Workflow, während sie die kundenbezogene Website-Compliance dort organisiert, wo die zugrunde liegenden Tools und Texte verwaltet werden.

Die Kundenrolle nicht an die Agentur delegieren

Eine saubere Agentur-Governance nimmt dem Kunden keine Entscheidungen ab, die nur er treffen kann. Die Agentur kann Varianten formulieren, Widersprüche markieren und eine nachvollziehbare Freigabe vorbereiten. Sie kann aber nicht aus einer unklaren Produktinformation eine belastbare Kundenbehauptung machen. Das gilt besonders für Leistungsversprechen, Preisangaben, Verfügbarkeiten, medizinische Aussagen, Nachhaltigkeitsbotschaften und rechtlich geprägte Texte.

Darum hilft ein Freigabebriefing mit drei einfachen Fragen: Welche Fakten bestätigt der Kunde als aktuell? Welche Formulierungen sind nur Vorschläge der Agentur? Und wer auf Kundenseite darf eine öffentliche Aussage verbindlich abnehmen? Diese Fragen gehören an den Anfang des Projekts, nicht erst in die letzte E-Mail vor dem Kampagnenstart. Fehlt eine Antwort, ist das kein kleines Redaktionsdetail, sondern ein Grund für einen sichtbaren Status „Rückfrage offen“.

Auch in der Zusammenarbeit mit mehreren Kontaktpersonen braucht es einen eindeutigen Weg. Das Marketing kann Ton und Kanal freigeben, die Fachabteilung prüft gegebenenfalls technische Inhalte, und die Geschäftsführung entscheidet über besonders weitreichende Aussagen. Die Agentur dokumentiert diese Aufteilung nicht, um Kundinnen und Kunden mit Formularen zu belasten. Sie verhindert damit, dass ein Kommentar aus einer Abstimmungsrunde versehentlich als vollständige Freigabe für alle Kanäle gelesen wird.

Wann eine Fassung freigabereif ist

Freigabereife bedeutet nicht, dass ein Entwurf perfekt oder endgültig kreativ sein muss. Sie bedeutet, dass die Person mit Entscheidungsrecht genau erkennen kann, worüber sie entscheidet. Ein guter Freigabelink oder ein PDF nennt deshalb Version, Ausspielorte, geplante Bildmotive und die verwendeten Quellen. Bei mehreren Formaten sollte die Agentur nicht nur einen Mastertext vorlegen, sondern auch Abweichungen markieren: gekürzte Social-Copy, Betreffzeilen, Call-to-Action, Bildaussage und automatisierte Platzhalter.

Vor dem Versand hilft ein kurzer Vier-Punkte-Check. Stimmt die Fassung mit dem Briefing überein? Sind Tatsachenbehauptungen gegen freigegebene Unterlagen geprüft? Ist offen erkennbar, was KI vorbereitet und was ein Mensch ergänzt oder bestätigt hat? Und kann das Team die Veröffentlichung anhalten, falls noch eine Rückfrage kommt? Diese letzte Frage ist praktisch wichtig: Eine Freigabe verliert an Wert, wenn ein geplanter Newsletter, ein CMS-Termin oder eine Anzeigenkampagne nicht mehr zuverlässig gestoppt werden kann.

Für eine österreichische Agentur mit knappen Ressourcen ist dieser Check oft wirksamer als ein langer Prozesskatalog. Er schafft eine wiederholbare Gewohnheit und liefert zugleich das Material für eine spätere Klärung. Kommt eine Kundin etwa auf eine ältere Kampagnenfassung zurück, lässt sich zeigen, welche Version wann zur Prüfung stand, welche Änderung danach erfolgte und wer die Veröffentlichung ausgelöst hat. Das ist nachvollziehbare Projektarbeit, keine Zusage, dass ein KI-System oder jeder Inhalt fehlerfrei ist.

Vier Fehlerbilder, die sich früh erkennen lassen

„Der Kunde hat es mündlich freigegeben.“ Ohne Version bleibt offen, ob der Kunde die finale Text-, Bild- oder Kanalvariante gesehen hat. Abhilfe: Freigabe immer an eine Kennung und einen eindeutig beschriebenen Umfang binden.

„Das Modell kennt unsere Marke.“ Ein vertrauter Prompt ersetzt keine Prüfung aktueller Preise, Produkte oder Kampagnenregeln. Abhilfe: Der Freigabeprozess verweist auf die konkrete Kundenquelle statt auf den vermuteten Wissensstand des Tools.

„Wir haben alle in KI geschult.“ Eine allgemeine Einführung kann sinnvoll sein, erklärt aber weder ein Stopprecht noch die Aufgabe einer Fachprüfung. Abhilfe: kurze, rollenbezogene Übungen einplanen, etwa einen absichtlich fehlerhaften Entwurf erkennen und korrekt eskalieren.

„Automatisiert heißt effizient.“ Automatisierung kann Wartezeit reduzieren, erhöht aber den Bedarf an Tests, Rechteprüfung und Rückholbarkeit. Abhilfe: erst mit einer begrenzten Freigabeschleife starten, Ausnahmefälle dokumentieren und nur dann weiter automatisieren, wenn die Kontrollen im Alltag funktionieren.

Mit einer kleinen Governance anfangen

Der sinnvollste erste Schritt ist kein umfangreiches Handbuch. Wählen Sie ein wiederkehrendes Kundenprojekt mit sichtbarer KI-Unterstützung. Zeichnen Sie die sechs Übergaben auf, benennen Sie die fünf Rollen und führen Sie für die nächste Freigabe die fünf Nachweise mit. Danach zeigt sich schnell, wo Informationen fehlen, Entscheidungen zu spät fallen oder technische Rechte zu weit reichen.

Wer mehrere Kunden-Domains betreut, kann die organisatorische Trennung mit dem Agency-Paket für die Verwaltung von Impressum-, Datenschutz- und Consent-Themen verbinden. Für die KI-Governance bleiben jedoch die Agentur und ihre Kunden gemeinsam gefragt: Rollen klären, konkrete Fassungen freigeben, Nachweise knapp halten und bei neuen Risiken den Ablauf nachschärfen. Das ist keine Rechtsberatung und keine Garantie für Compliance, aber eine belastbare Grundlage für nachvollziehbare Kundenprojekte.

Quellen