Freigabe-Ampel für Marketingteams: Was die KI darf und wann sie anhalten muss

Unser KI-Kollege änderte beim Aufräumen unserer Arbeitslisten vier Einträge, ohne mich vorher zu fragen. Er durfte das. Eine Aufgabe stand auf „offen“, obwohl der zugehörige Beitrag längst online war, also setzte er sie auf „erledigt“. In seinem Bericht stand jede Änderung mit Beleg, und jede hätte ich mit einem Satz kippen können. Löschen durfte er nichts. Was er allein darf, stand vorher fest.

Warum erzähle ich das? Weil das Vorgehen unmittelbar die Content-Arbeit betrifft. Wo zwei bis acht Leute im Marketing Inhalte mit KI erstellen, taucht dieselbe Frage bei jedem Handgriff auf: Darf der KI-Kollege das allein, oder muss ein Mensch zustimmen? Steht die Antwort nirgends, entscheidet im Zweifel, wer das Werkzeug gerade bedient. Die Beratung Berger+Team aus Bozen schreibt dazu in ihrem Beitrag darüber, wann kleine und mittlere Unternehmen KI-Ergebnisse freigeben sollten: „Freigeben sollte nicht automatisch die Person, die das Tool bedient“. Absolut richtig, denn sonst entsteht eine gefährliche Freigabe-Lücke. Dieser Beitrag zeigt, wie Sie diese Lücke im KI-Freigabeprozess Ihres Marketingteams schließen: mit einer Ampel, deren drei Farben für jeden Handgriff festlegen, wer handelt, mit drei Fragen, die ihm seine Farbe geben, und mit unserem eigenen Workflow als Beispiel dafür, wo die Farben wirken und wo unbedingt ein Stoppschild stehen muss.

Die Freigabe-Ampel entscheidet, wer im Prozess handelt

Der KI-Kollege ist die KI, die bei uns im Workflow mitarbeitet. Er recherchiert, entwirft, pflegt unsere Arbeitslisten und bereitet Veröffentlichungen vor. Ein Schritt ist jeder Handgriff und jede Entscheidung, die er dabei übernimmt, vom geänderten Status bis zum Entwurf im CMS. Für jede dieser Aktionen legt die Freigabe-Ampel fest, wer handeln darf:

• Grün: Der KI-Kollege handelt allein und protokolliert, was er getan hat.
• Gelb: Der KI-Kollege bereitet vor. Wirksam wird seine Vorarbeit erst mit dem Ja eines Menschen.
• Rot: Der Schritt bleibt beim Menschen. Der KI-Kollege führt ihn auch nach einem Ja nicht aus, er darf höchstens zuarbeiten.

Wer Ampeln aus Statusberichten kennt, liest Grün als „läuft“ und Rot als „brennt“. In der Freigabe-Ampel steht jede Farbe für ein Recht. Ein Workflow, in dem alles grün ist, wäre deshalb ein Workflow ohne Freigabe. Das Ziel ist die passende Farbe an jeder Stelle.

An fünf Stellen ist bei uns immer ein Mensch beteiligt, und das bin ich. Wir nennen diese Stellen Gates. Was keines davon berührt und sich schnell und ohne Außenwirkung zurücknehmen lässt, entscheidet der KI-Kollege selbst.

Grün: Was der KI-Kollege allein darf

Die erste Frage entscheidet über Grün. Sie stammt aus unserer eigenen Regel, in diesem Beitrag heißt sie Fünf-Minuten-Test, und das Team muss sie bejahen können:

„Lässt sich der Schritt ohne Außenwirkung in unter fünf Minuten zurücknehmen?“

„Ohne Außenwirkung“ heißt: Außerhalb des Teams kann noch niemand etwas davon mitbekommen, kein Kunde, kein Leser, kein Journalist. Was sich nur mit Stunden an Arbeit zurückdrehen lässt, fällt durch.

Den Unterschied zwischen zurücknehmbar und endgültig kennt jeder aus der Schule. Was mit Bleistift im Heft steht, ist wegradiert, bevor die Lehrerin vorbeikommt. Was mit einem Filzstift geschrieben wurde, sieht sie. Der Fünf-Minuten-Test fragt, ob der KI-Kollege gerade mit Bleistift schreibt. Der Entwurf der wichtigsten Pressemitteilung des Jahres bleibt Bleistift, solange er im Entwurfsordner liegt. Der Post über geänderte Öffnungszeiten ist Filzstift, sobald er online steht.

Unsere Entscheidungsregel, die festlegt, was der KI-Kollege selbst entscheidet und an welchen Stellen er einen Menschen braucht, nennt dafür Beispiele: Bewegungen in den Arbeitslisten, Vermerke, Termine, das Anlegen von Aufgaben, das Ansetzen von Tests. Im Marketingteam sind das der Haken an einer erledigten Aufgabe, die Notiz am Entwurf, der interne Abstimmungstermin, die neue Aufgabe im Ticketsystem und der interne Probelauf. Die Beispiele stammen aus der Regel, die Übersetzung ins Marketing von mir.

Wie fein die Linie verläuft, zeigt der Aufräumlauf aus dem Einstieg, ein geplanter Lauf, in dem der KI-Kollege unsere Arbeitslisten durchgeht. In der Aufgabenliste setzt er einen Eintrag selbst auf „erledigt“, wenn ein Beleg die Erledigung zeigt. Im Publikationskalender legt er mir dieselbe Art Änderung als Frage vor, bevor eine Zeile auf „veröffentlicht“ oder „gestrichen“ wechselt. Die Linie verläuft also an der Liste und am Wert, den ein Handgriff setzt: Auch im Publikationskalender ändert der KI-Kollege Statusfelder mit Beleg selbst, nur diese beiden Werte legt er mir vor.

Grün funktioniert nur mit Protokoll. Jede Entscheidung, die er allein trifft, begründet der KI-Kollege in einem Satz, beim Aufräumlauf zum Beispiel im Bericht unter der Überschrift „Ausgeführt, kippbar“. Kippen kann ich nur eine Entscheidung, deren Begründung ich lese. Ohne diese Begründung hieße Grün: Der KI-Kollege entscheidet, und niemand weiß davon.

Die fünf Gates: Hier ist immer ein Mensch beteiligt

Die zweite Frage gilt den Gates:

„Berührt der Schritt eines der fünf Gates?“

Grün bleibt nur, was den Fünf-Minuten-Test besteht und kein Gate berührt, alles andere braucht einen Menschen. Unsere Regel nennt die fünf Gates in dieser Reihenfolge, die Übersetzung in den Marketingalltag ist meine:

1. Publish oder Livegang: Veröffentlichen, vom Blogbeitrag bis zum eingeplanten LinkedIn-Post.
2. Kundenwirkung: alles, was an Kunden oder Presse geht, vom Newsletter bis zur Pressemitteilung.
3. Geld: Ausgaben und Preise, vom Anzeigenbudget bis zum Rabatt im Angebot.
4. Skill-Änderung: Änderungen an Prompt-Vorlagen und Markenregeln. Skills heißen die hinterlegten Arbeitsanweisungen, nach denen der KI-Kollege schreibt und prüft.
5. Löschung: Löschen, von der Datei bis zum Eintrag in einer Arbeitsliste.

Welche Farbe ein Schritt an einem Gate trägt, hängt daran, was nach dem Ja passiert. Gelb heißt: Mit dem Ja wird die Vorarbeit des KI-Kollegen wirksam, genau so, wie der Mensch sie gesehen hat. Rot heißt: Der Mensch erledigt den Schritt selbst, weil beim Ausführen mehr passiert, als die Vorarbeit zeigt.

In unserem Workflow ist die Skill-Änderung Gelb. Der KI-Kollege schreibt die Änderung an seiner Arbeitsanweisung vollständig als Vorschlag. Ich prüfe den fertigen Vorschlag, und genau dieser Wortlaut gilt, sobald ich auf „Speichern“ klicke. Beim Veröffentlichen gilt mein Ja dagegen dem Text. Die Seite, die online geht, entsteht erst danach im CMS, deshalb ist dieser Schritt Rot, und ich erledige ihn selbst.

Wer Ja sagt und wie oft: vier Augen und eine Obergrenze

Bleibt die Frage, wer bei Fachcontent das Ja gibt.

Meine Empfehlung: Hier sollte das Vier-Augen-Prinzip gelten. Wer den Text mit KI erstellt hat, gibt ihn nicht selbst frei. Ein Mitglied des Marketingteams beurteilt die Qualität des Contents, ein Fachkollege prüft Fakten und logische Brüche. So prüft jedes Ja etwas anderes. Legt einer der beiden ein Veto ein, wird nachgearbeitet. Legen beide ein Veto ein, wird der Text auf Basis ihres Feedbacks komplett neu geschrieben.

Welche Rollen ein KI-Content-Workflow sonst braucht und wer darin einen Text stoppen darf, beschreibt der Beitrag zum KI-Content-Workflow.

Die zweite Hälfte der Frage ist, wie oft dieselbe Person am Tag Ja sagt. Unser Workflow setzt dafür eine Obergrenze: Liegen an einem Tag bereits zwei Gate-Entscheidungen bei mir, verschiebt der KI-Kollege den neuen Termin oder verlegt einen vorhandenen, mit einem Satz Begründung. Stehen für einen Tag also schon die Freigabe eines Beitrags und eine geänderte Arbeitsanweisung an, rutscht eine der drei Entscheidungen auf einen anderen Tag, die neue oder eine der beiden vorhandenen, und ich lese in einem Satz, warum.

Ich halte diese Obergrenze für die wichtigste Ergänzung unserer Regel. Ein Ja von mir soll heißen, dass ich hingesehen habe: den Beitrag ganz gelesen, die geänderte Arbeitsanweisung neben die alte gelegt. Legte mir der KI-Kollege an einem Tag sieben Freigaben vor, bekäme er sieben Häkchen und keine einzige Prüfung.

Je länger die gelbe Liste, desto billiger wird das einzelne Ja. Das kennt jeder, der einen Rauchmelder zu nah am Toaster montiert hat: Nach dem dritten Fehlalarm beim Frühstück nimmt jemand die Batterie heraus. In der Ampel ist die herausgenommene Batterie das Ja, das ohne Hinsehen kommt, weil schon wieder etwas Harmloses auf Gelb gelandet ist. Was den Fünf-Minuten-Test besteht und kein Gate berührt, gehört deshalb auf Grün, auch wenn es sich sicherer anfühlt, kurz zu fragen.

Rot: Was der KI-Kollege nie ausführt

Die dritte Frage gilt für jede Aktion, an der ein Mensch beteiligt ist:

„Kann beim Ausführen etwas schiefgehen, das im Ja nicht zu sehen war?“

Vor seinem Ja prüft ein Mensch die Vorarbeit des KI-Kollegen. Passiert beim Ausführen mehr, als er dabei gesehen hat, erledigt er den Schritt selbst. Woran Sie erkennen, ob ein Mensch an einem Gate den Fehler überhaupt sehen kann, beschreibt der Beitrag zum Human in the Loop.

Beim Veröffentlichen sieht das bei uns so aus. Nach meinem Ja zum Text legt der KI-Kollege den Beitrag in WordPress als Entwurf an. Vieles, was über den reinen Beitragstext hinausgeht, setze und prüfe ich dort selbst: wer als Autor dasteht, unter welcher Adresse die Seite erreichbar ist, welcher Titel und welche Kurzbeschreibung in den Suchergebnissen erscheinen, welches Bild beim Teilen in sozialen Netzwerken auftaucht und in welcher Rubrik der Beitrag steht. Zum Schluss sehe ich mir die Vorschau so an, wie ein Leser die Seite sehen wird. Den Klick auf „Veröffentlichen“ mache ich danach auch selbst.

Eine Ampel mit ähnlicher Logik beschreibt Felix Schlenther in seinem Beitrag „AI FIRST KI-Betriebssystem 2.0“. Schlenther ist Gründer und Geschäftsführer von AI FIRST, einem Hamburger Anbieter, der nach eigener Beschreibung Mitarbeiter, Führungskräfte und KI-Verantwortliche darin ausbildet, produktiver mit KI zu arbeiten. Seine Ampel gilt für einen KI-Agenten, der im Unternehmen unter anderem das CRM pflegt, und er schreibt sie als Erfahrungsbericht, ohne Zahlen zur Wirkung. Auf Rot stehen bei ihm das Bezahlen und das Ablegen von Kundendaten im Wiki. Für ein einzelnes Werkzeug hat er eine eigene Regel: Bei LinkedIn-Posts in der Arbeitsplattform Notion setzt sein Agent nie selbst den Status „Scheduled“, weil das angeschlossene Planungswerkzeug den Post dann automatisch veröffentlicht.

Für ein Marketingteam gehören für mich mindestens vier Aktionen auf Rot:

• Zahlungen auslösen. Der KI-Kollege darf die Rechnung prüfen und die Überweisung vorbereiten, das Ja gilt diesem Vorschlag. Ausgeführt wird die Zahlung im Online-Banking, und was dort am Ende als Empfänger, Konto und Betrag im Auftrag steht, hat beim Ja niemand gesehen.
• Kundendaten in ein anderes System übertragen, etwa ins interne Wiki. Das Ja gilt den Daten, die übertragen werden sollen. Wer sie danach lesen kann, steht in den Leserechten der Seite, auf der sie landen, und die zeigen sich beim Ablegen, im Vorschlag meist nicht.
• Den Status setzen, an dem eine automatische Veröffentlichung hängt. Wer diesen Status setzt, veröffentlicht. Setzt ihn der KI-Kollege, geht der Post raus, ohne dass ihn in diesem Moment jemand ansieht. Setzt ihn ein Mensch, liegt dieser Moment bei jemandem, der den Post noch einmal ansehen kann.
• Kundenfälle und Erfahrungsbeispiele liefern. Der KI-Kollege darf einen Fall ausformulieren, den ein Mensch geliefert hat. Erfinden darf er keinen.

Der vierte Punkt betrifft eine Sorge, die Sie beim KI-Einsatz vermutlich kennen: Halluzinationen, also erfundene Fakten, Fälle oder Zahlen, die ein Sprachmodell so flüssig formuliert, als wären sie belegt. Ein erfundenes Beispiel: Der Satz „Ein Maschinenbauer hat damit seine Anfragen verdoppelt“ ist schnell geschrieben und klingt wie ein echter Kundenfall. Wer den Text danach freigibt, prüft, ob er stimmig ist: ob das Beispiel zum Argument passt, ob die Zahl plausibel klingt, ob der Ton sitzt. Diese Prüfung besteht eine Erfindung besonders gut, denn sie wurde für das Argument gebaut. Echte Fälle haben Ecken, erfundene passen glatt. Eine Freigabe am Ende findet die Erfindung deshalb kaum. Die Ampel setzt früher an, bei der Frage, woher der Fall kommt, und legt diesen Schritt auf Rot.

So kommen die Farben in Ihren KI-Content-Workflow

Der KI-Kollege richtet sich nach dem, was an drei Stellen seines Workflows steht. Und den geben Sie ihm vor. Die KI-Richtlinie des Unternehmens kennt er nur, soweit sie dort angekommen ist:

1. In seinen Arbeitsanweisungen. Bei uns stehen die fünf Gates samt Obergrenze in den Skills, nach denen der KI-Kollege arbeitet. Ein geplanter Lauf wie der Aufräumlauf trägt seine Rechte in seinem eigenen Auftrag.
2. In den Rechten der verbundenen Werkzeuge. In den Ordnern meines Rechners, die ich mit einer Sitzung verbunden habe, kann der KI-Kollege nichts löschen, bis ich es freigebe. Die Freigabe gilt je Ordner für den Rest dieser Sitzung. Auch Felix Schlenther, Gründer und Geschäftsführer von AI FIRST, dessen Ampel im Rot-Abschnitt steht, sichert seine Farben mit technischen Sperren in der Software, in der sein Agent arbeitet. Gesperrt wird bei ihm nach eigener Beschreibung nur, was echten Schaden anrichten kann.
3. In den Freigabeschritten des Workflows. Jedes Gelb und jedes Rot braucht einen Schritt, an dem der Workflow auf einen Menschen wartet. Bei uns wartet er vor einer Veröffentlichung unter anderem auf meine Freigabe des Textes und am Ende auf meine Arbeit im CMS.

So verteilen sich die Farben in unserem eigenen Workflow:

Ihre Übersicht wird anders aussehen. Alle drei Farben sollte sie trotzdem enthalten: Steht in einem KI-Content-Workflow kein einziger Schritt auf Rot, hat vermutlich niemand die dritte Frage gestellt.

Wo unsere Ampel endet: Fehler nach der Veröffentlichung

Unsere Prüfungen enden am Tag der Veröffentlichung. Bis dahin durchläuft jeder Beitrag mehrere, darunter den Faktencheck und meine Freigabe. Für Fehler, die danach im Live-Beitrag auffallen, habe ich bewusst keine Regel gesetzt.

Die Ampel färbt nur Schritte, die im Workflow stehen. Endet Ihr Workflow mit dem Veröffentlichen, hat die Korrektur eines Fehlers, der erst im veröffentlichten Beitrag auffällt, keine Farbe. Dann entscheidet beim ersten gemeldeten Fehler wieder, wer gerade das CMS offen hat, also genau die Lage, die die Ampel verhindern soll. Ob Sie dafür eine Regel setzen oder bewusst keine, ist Ihre Entscheidung.

Wer Werkzeuge verbindet, färbt Schritte um

Die Farbe eines Schritts hängt an dem, was er auslöst. Und was er auslöst, ändert sich, sobald ein Team zwei Werkzeuge verbindet, ohne dass jemand an der Ampel dreht.

Das kennt jeder, der in einem Büro mit Hauspost gearbeitet hat. Ein Brief im Postausgangskorb ist nur abgelegt, solange niemand den Korb leert. Kommt der Hausbote jeden Mittag vorbei, ist derselbe Handgriff ein Versand. Im Marketing wird der Status „bereit“ im Redaktionsplan zu so einem Korb, sobald das Team den Redaktionsplan mit seinem Social-Media-Planer verbindet. Vorher ist „bereit“ ein Vermerk für das Team, in Sekunden zurückgedreht, und der KI-Kollege darf ihn setzen. Liest der Planer danach diesen Status und veröffentlicht, was auf „bereit“ steht, hängt an „bereit“ eine automatische Veröffentlichung, und der Schritt gehört auf Rot.

Dasselbe gilt, wenn der KI-Kollege einen Zugang zum CMS bekommt. Darf er dort nur Entwürfe anlegen, hält das Werkzeug das Rot beim Veröffentlichen. Erlaubt ihm der Zugang auch das Veröffentlichen, hält es nur noch seine Arbeitsanweisung.

Eine Verbindung spart einen Handgriff und macht den davor folgenreicher. Gehen Sie deshalb jeden Schritt, der eines der beiden Werkzeuge berührt, mit den drei Fragen neu durch, bevor die Verbindung zum ersten Mal läuft.

Recherche und Erstentwurf sind mit KI entstanden. Geprüft und entschieden habe ich an zwei festen Stellen, beim Briefing und beim fertigen Text. Die Faktenvalidierung hat 110 Aussagen gegen ihre Quellen abgeglichen.

Quellen

• Berger+Team: „Human-in-the-Loop: Wann KMU KI-Ergebnisse freigeben sollten“, veröffentlicht am 22.04.2025, geändert am 19.04.2026, abgerufen am 10.11.2026. https://www.berger.team/kuenstliche-intelligenz/human-in-the-loop-bei-ki-projekten-warum-der-mensch-unersetzlich-bleibt/
• Felix Schlenther: „AI FIRST KI-Betriebssystem 2.0“, AI FIRST Insights, 01.11.2026, abgerufen am 10.11.2026. https://ai-first.ai/insights/ai-first-ki-betriebssystem-2-0
• Bundesamt für Sicherheit in der Informationstechnik (BSI): „Generative KI-Modelle. Chancen und Risiken für Industrie und Behörden“, Version 2.0, 17.01.2025, abgerufen am 11.11.2026. https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/KI/Generative_KI-Modelle.pdf?__blob=publicationFile&v=6