AIGIS Use Case Example - „ .. steht doch alles drin.“

„Steht doch alles drin.“

Ein bemerkenswerter Satz. Er kann Transparenz ausdrücken. Oder die Hoffnung, dass niemand die entscheidenden Stellen zusammenführt.

Denn etwas offenzulegen und etwas verständlich zu machen, sind zwei sehr unterschiedliche Leistungen. Wer schon einmal einen umfangreichen Vertrag samt Anlagen, Leistungsbeschreibungen und ergänzenden Bedingungen gelesen hat, kennt das Problem: Man kann jede einzelne Seite gelesen haben und trotzdem übersehen, was sich aus ihrem Zusammenspiel ergibt. Die Verpflichtung steht im Hauptvertrag. Eine Ausnahme findet sich in der Leistungsbeschreibung. Eine weitere Einschränkung steckt in den Bedingungen eines Unterauftragnehmers. Erst zusammen wird deutlich, wer am Ende welches Risiko trägt.

Formal vorhanden. Praktisch schwer zu durchschauen.

Und dann heißt es: „Das hätten Sie vor der Unterschrift prüfen müssen.“
Wir reden viel über Malware, Phishing, Backdoors und Killswitches. Über manipulierte Software, kompromittierte Lieferketten und Funktionen, die niemand bestellt hat. Die Sorge vor digitaler Einflussnahme durch staatliche Akteure und Geheimdienste verschärft die Frage zusätzlich: Wie behalten wir die Kontrolle über Systeme, von denen wir abhängig werden?

Wer digitale Souveränität ernst nimmt, muss sich mit dieser Frage beschäftigen. Vor der Beschaffung. Vor der Integration. Und während des Betriebs. Doch wir sollten unseren Blick genauso auf Verträge, Anforderungen und Projektunterlagen richten. Auch dort entstehen Abhängigkeiten. Auch dort können Rechte eingeschränkt, Verantwortlichkeiten verschoben oder Handlungsmöglichkeiten verbaut werden.

Dafür braucht es keine Schadsoftware. Eine ungünstige Klausel kann reichen. Eine weitreichende Nutzungsbefugnis. Eine überraschende Mitwirkungspflicht. Eine Haftungsausnahme, deren Tragweite erst zusammen mit einem anderen Absatz erkennbar wird. Eine zugesicherte Eigenschaft, die an anderer Stelle wieder relativiert wird.
Das kann bewusst gestaltet sein. Es kann aus jahrelang gewachsenen Vorlagen, schlecht abgestimmten Dokumenten oder unterschiedlichen Interessen entstehen. Für denjenigen, der später mit den Folgen umgehen muss, ist die Absicht zunächst zweitrangig. Er braucht Klarheit.

Zusätzliche Sprachen machen diese Aufgabe anspruchsvoller. Juristische Begriffe lassen sich nicht immer sauber Wort für Wort übertragen. Fachsprache verlangt Kontext. Ein langer Satz bleibt auch nach seiner Übersetzung ein langer Satz. Und ein Widerspruch zwischen drei Dokumenten verschwindet nicht dadurch, dass alle drei nun auf Deutsch vorliegen.

Eine Übersetzung schafft Zugang zum Inhalt. Danach beginnt die eigentliche Prüfung: Was bedeutet das für unsere Anforderungen, unsere Verpflichtungen und unsere Entscheidungen? Beim Quellcode begegnet uns eine verwandte Herausforderung.

Eine Funktion liest Daten. Eine zweite verarbeitet sie. Eine dritte übermittelt sie. Konfigurationen, Abhängigkeiten und Berechtigungen beeinflussen, wann und unter welchen Bedingungen das geschieht. Über viele Dateien verteilt kann ein Verhalten entstehen, dessen Bedeutung aus keiner einzelnen Fundstelle hervorgeht.
Die entscheidende Frage lautet dann: Entspricht dieses Verhalten dem, was vorgesehen, vereinbart und erlaubt ist?

Dafür brauchen wir einen nachvollziehbaren Zusammenhang zwischen Absicht, Vorgaben und Umsetzung. Sonst sammeln wir Beobachtungen und überlassen es Menschen, die eigentliche Bedeutung unter Zeitdruck zusammenzusuchen. Genau hier wird es teuer.

Fachleute erschließen Unterlagen, suchen Referenzen, gleichen Versionen ab und klären Begriffe. Sie verfolgen Verweise durch Dokumentketten und rekonstruieren technische Zusammenhänge. Währenddessen warten Entscheidungen, Projekte und Lieferungen. Am Ende fehlt womöglich ausgerechnet für die fachliche Bewertung die Zeit, weil der Weg dorthin bereits alles aufgefressen hat. Das sollten wir hinterfragen dürfen.

Diese Woche haben wir mit AIGIS einen Test durchgeführt, der diese Frage sehr greifbar gemacht hat. Wir haben drei AGB-Dokumente eigens erzeugen lassen, in unterschiedlichen Sprachen und den jeweiligen Originalschriften. Darunter Japanisch und Chinesisch. Als Vergleichsgrundlage dienten unsere eigenen deutschsprachigen AGB.
Die fremdsprachigen PDFs wurden hochgeladen. Eine vorherige Übersetzung oder manuelle Aufbereitung durch uns war nicht erforderlich. AIGIS verglich die Inhalte und machte Unterschiede sichtbar.
Wir hatten erwartet, dass das funktionieren würde. Trotzdem war der Moment beeindruckend, in dem die Ergebnisse vor uns lagen.

Denn plötzlich wird sehr konkret, welche Hürden wir im Alltag als selbstverständlich akzeptieren. Wie oft verschieben wir eine Prüfung, weil Unterlagen erst übersetzt werden müssen? Wie oft scheitert ein Vergleich schon daran, dass Informationen in unterschiedlichen Formen vorliegen? Wie viel Fachwissen binden wir für die Vorbereitung, bevor überhaupt jemand die entscheidenden Fragen stellen kann?
Dieser Test macht eine konkrete Fähigkeit sichtbar. Die größere Aufgabe bleibt, Inhalte anhand der eigenen Vorgaben einzuordnen und Zusammenhänge prüfbar zu machen.

Daran richtet sich AIGIS aus: Anforderungen, Verträge, Projektunterlagen und technische Artefakte in Beziehung setzen. Widersprüche und Abweichungen sichtbar machen. Fundstellen und Belege so zusammenführen, dass Menschen eine belastbare Grundlage für ihre Bewertung erhalten.

Die Entscheidung bleibt anspruchsvoll. Sie sollte aber auf erschlossenen Zusammenhängen beruhen können.
Niemand möchte bei einer Vertragsverhandlung hören: „Die Einschränkung haben wir leider überlesen.“ Niemand möchte nach einer Softwareübernahme feststellen, dass eine unerwartete Funktion zwar irgendwo erkennbar gewesen wäre, aber niemand die Teile verbunden hat.

„Hat keiner gesehen“ ist eine verdammt teure Prüfstrategie. Wir müssen deshalb auch unsere Vorstellung davon weiterentwickeln, was gute Prüfung leisten soll. Mehr Fundstellen allein helfen wenig, wenn ihre Bedeutung offenbleibt. Eine weitere Liste schafft noch kein Verständnis. Ein zusätzlicher Bericht beantwortet noch keine Frage nach Verantwortung und Konsequenzen.

Was wir brauchen, sind nachvollziehbare Antworten auf konkrete Fragen: Welche Vorgabe ist betroffen? Welche Inhalte gehören zusammen? Wo fehlt ein Nachweis? Was widerspricht sich? Und wer muss darüber entscheiden?
Das ist auch eine Frage der Souveränität. Wer die eigenen Verträge, Projekte und Systeme versteht, kann Abhängigkeiten bewerten und bewusster handeln. Wer beim Zugang zum Inhalt stecken bleibt, verhandelt und entscheidet mit einem Nachteil.

Also sollten wir uns ruhig etwas mehr zutrauen. Den Werkzeugen. Den eigenen Prüfprozessen. Und der Möglichkeit, Fachleuten wieder mehr Zeit für ihre eigentliche Aufgabe zu geben.

Der Satz „Das ist halt zu komplex“ hat lange genug als Endstation funktioniert. Machen wir daraus einen Arbeitsauftrag. 😉

Viele Formen. Ein Maßstab. Ihre Anforderungen.

https://aigis.one

#AIGIS #Cybersecurity #Vertragsprüfung #AIGovernance #DigitaleSouveränität