Sitzen die fünf Schichten?

Oberflächen und Modelle werden laufend ausgetauscht. Wer die fünf Architekturfragen kennt, ordnet jedes neue Werkzeug schnell ein.

Die Tool-Frage kommt zuletzt. Zuerst braucht es einen sauber abgegrenzten Anwendungsfall mit Personen, Aufgabe und Oberfläche.

Der erste Fall soll Routinen aufbauen: klein, sicher, prüfbar. Sensible und große Fälle kommen später.

Für den Einstieg trennt der Kurs Entwurf und Ausführung: Speichern, Senden oder Ändern erfolgt erst nach einer benannten menschlichen Freigabe.

Ein KI-System kann Aufgaben ausführen, aber keine organisatorische oder rechtliche Zuständigkeit übernehmen. Wer prüft, entscheidet und eskaliert, muss deshalb klar benannt sein.

Für diesen bewusst eng gesetzten Einstieg bleiben Ablagen mit Patienten- oder Beschäftigtendaten außen vor. Andere Einsätze brauchen eine eigene Rechts-, Risiko- und Schutzprüfung.

Kontextfenster und Produktspeicher sind verschiedene Dinge. Ein Chatdienst kann Verlauf oder Memory behalten; das Modell verarbeitet bei einem Aufruf nur den jeweils bereitgestellten Kontext.

Die Datenklasse ist ein nützlicher Startpunkt, aber keine Freigabe. Auch ein lokaler oder europäischer Rechenort ersetzt weder Rechtsgrundlage noch Verträge und Schutzmaßnahmen.

Pseudonymisierung senkt das Risiko, ändert aber weder Datenklasse noch Rechtslage. Nur echte Anonymisierung entfernt den Personenbezug.

Klare, praktikable und erlaubte Wege senken den Anreiz für ungeregelte Nutzung. Technische Sperren können ergänzen, ersetzen aber keine verständlichen Regeln.