2 Strategische Fragestellung & Hypothesen-Backlog
Das Herzstück. Statt Risiken zu managen, werden hier Annahmen getestet. Status:
offen→in Prüfung→gestützt/verworfen/differenziert.
Teilfragen zur Leitfrage
- Welche Form (prinzipienbasiert / regelbasiert / hybrid) ist am tragfähigsten?
- Was stärkt bzw. gefährdet Publikumsvertrauen tatsächlich?
- Welche Leitplanken halten dem regulatorischen Wandel stand?
- Wo entscheidet der Mensch, wo darf die Maschine assistieren?
- Wie sichern wir Anbieter-Kontinuität & Resilienz gegen Verfügbarkeits-Schocks (Single-Vendor-Risiko)?
- Wie zahlt KI auf die Unternehmensziele und den etablierten Wertekompass ein?
- Welche Regeln braucht der Einsatz von KI-Werkzeugen, die im Namen des Hauses handeln (Lesezugang, Handlungsrechte, Aufsichtsstufe)?
| ID | Hypothese | Annahme dahinter | Testidee | Status | Evidenz |
|---|---|---|---|---|---|
| H1 | Transparente Kennzeichnung stärkt Vertrauen stärker, als sie es gefährdet | Publikum honoriert Offenheit | Literatur-Review plus kleiner Wahrnehmungstest | differenziert | Social/Legal: Publikumsvertrauen, Kennzeichnungspflicht, 🔴 hoch. A-06: Kein Haus kennzeichnet undifferenziert, WELT kennzeichnet assistive Texte bewusst nicht. H1 trägt nur als „differenzierte, schwellengebundene Kennzeichnung"; die 4 realen Schwellen-Logiken (Madsack: Rolle / ZDF: Realitätsanmutung / bpb: Erstellungsanteil / WELT: Verbot) sind in P-01/P-03 gegeneinander testbar. VITraDes (BMFTR, 2026 bis 2029) setzt H1 voraus, statt sie zu prüfen; ein Publikumsdesign ist nicht ausgewiesen. A-07: Auch hausintern trägt nur die schwellengebundene Form: Alle Befragten befürworten Kennzeichnung bei erheblichem journalistischem Einfluss (die große Mehrheit voll und ganz), knapp zwei Drittel lehnen sie für interne Hilfsmittel ab, fast alle wollen sie direkt am Inhalt; die Interviews ziehen dieselbe Schwelle und liefern fast durchgängig Formulierungsvorschläge. Ein erheblicher Teil stimmt zu, dass zu viel Kennzeichnung dem Vertrauen schaden kann. Gemessen ist die Belegschaft; die Publikumsdimension bleibt ungetestet (P-01/P-03). Die Präferenzfrage zum Hinweis-Format (Fragebogen-Frage 16: Text, Icon, beides) wurde erhoben, die Ergebnisse fehlen im Auswertungs-PDF (Lücke; für die A-01/A-02-Empfehlung „Klartext statt Icon" einschlägig). Zahlen: interne Auswertung |
| H2 | „Schatten-KI" ist bereits verbreitet; reine Verbote ohne erlaubte Alternativen scheitern | Nutzung folgt Praktikabilität | Anonyme Ist-Erhebung: Anwenderrecherche (Interviews plus MS-Forms-Umfrage) / Benchmark | in Prüfung | A-07 testet H2 direkt und stützt den ersten Teilsatz: Die Hälfte der Toolnennungen liegt jenseits von Copilot (ChatGPT vorn), zugleich räumen nur ein kleiner Teil der Befragten und keines der Interviews eine Nutzung ohne klare Freigabe ein. Die Verbreitung läuft überwiegend ohne Regelbewusstsein: knapp ein Drittel weiß nicht, welche Tools erlaubt sind, und eine deutliche Mehrheit fühlt sich nicht ausreichend informiert; die Interviews formulieren denselben Befund als Wunsch nach einer klaren Freigabe-Auskunft (Wortlaut in der internen Auswertung). Offen: die offizielle Freigabeliste (Einstufung „nur Copilot" beruht auf Folientext und einer Freitextnennung), die Deutung Unkenntnis vs. bewusste Nutzung, und der zweite Teilsatz zu Verboten, der ungetestet bleibt, weil eine freigegebene Alternative existiert. Zahlen: interne Auswertung. A-08 erweitert die Freigabefrage um eine zweite Dimension: Freigabe betrifft bei agentischen Werkzeugen auch, welche Ordner, Konten und Seiten ein Werkzeug lesen darf und welche Aktionen es ausführen darf. Erweiterungen wie MCP-Server und Plugins vergrößern diesen Raum nach der Freigabe des Werkzeugs; lokal installierte MCP-Server laufen mit den Rechten jedes anderen Programms. Ob solche Erweiterungen im Haus genutzt werden, ist nicht erhoben |
| H3 | Eine prinzipienbasierte Richtlinie ist robuster als ein Detail-Verbotskatalog | Technik veraltet schneller als Prinzipien | Benchmark plus Optionsbewertung | in Prüfung | Tech: sehr kurze Halbwertszeit des „besten" Modells, 🔴 hoch. A-06: Beide Ränder sind empirisch belegt. Prinzip ohne Schwelle verpufft („nach transparenten Regeln", die nirgends stehen), Praxis ohne Prinzip altert. Tragfähig ist ein wirkungsbezogener Auslöser (ZDF: „kann als Abbild der Realität verstanden werden") plus die Art.-50-Auslöserliste. A-07: keine neue Evidenz zur Formfrage; Randbefund: mehrere Interviews wünschen zuerst klare, kommunizierte Regeln, und eine deutliche Mehrheit fühlt sich nicht ausreichend informiert |
| H4 | Die Nachweisbarkeit menschlicher Verifikation ist der wirksamste Einzelhebel gegen Fehlinformation | Der Schaden entsteht bei der nicht belegbaren Prüfung. Eine fehlende Regel ist selten die Ursache | Fallanalyse publizierter KI-Fehler | in Prüfung | Social: Redaktionskontrolle → „Mensch entscheidet". A-06 schärft H4: Beim Tagesspiegel (06/2026) existierte die Norm, der Chefredakteur beruft sich ausdrücklich auf sie; versagt hat die Durchsetzung, über Wochen, auf Senior-Ebene. Der Benchmark passt dazu: 84 % sagen Kontrolle zu, 0 von 19 Regelwerken verlangen eine Dokumentation; ob ein Haus über seinen Text hinaus dokumentiert, ist nicht erhoben. Auch Madsack, das einzige Haus mit ausdrücklichem Vier-Augen-Prinzip, verlangt keinen Nachweis. Der Befund steht damit gegen das stärkste Dokument des Felds. A-07 wiederholt das Muster hausintern: nahezu alle geben Prüfung an, niemand verneint sie, und kein Interview erwähnt Dokumentation oder Nachweis. Prüfanker ist die eigene Text- und Ortskenntnis; beim häufigsten dienstlichen Zweck Recherche fehlt dieser Anker, und ein Interview berichtet dort falsche Ergebnisse mit unklarer Quellenlage. Zahlen: interne Auswertung. A-08 gibt H4 einen zweiten Gegenstand: Bei agentischen Werkzeugen tritt neben die Frage, ob die Prüfung eines Ergebnisses rekonstruierbar ist, die Frage, welche Schritte ausgeführt wurden. Der Anbieter-Leitfaden verlegt die Aufsicht auf das Muster des Laufs („Monitor tasks, not just commands"), bindet die Freigabestufe an die Tragweite der Aufgabe und weist die Verantwortung für alle ausgeführten Handlungen der nutzenden Person zu |
| H5 | Frühe Betriebsrats-Einbindung beschleunigt das Projekt, statt es zu verzögern | Mitbestimmung wirkt als Beschleuniger und nicht als Hemmnis | Benchmark vergleichbarer Häuser | in Prüfung | A-06: 3 von 13 Regelwerken erwähnen Mitbestimmung, meist als Rechtswahrungszusage ohne Verfahren. Madsack nennt als einziges die Rechtsgrundlage („Informations- und Mitbestimmungsrechte entsprechend BetrVG"), Axel Springer die „Beteiligungsrechte der Arbeitnehmervertretungen". Nur FUNKE baut ein Verfahren: ein paritätisch besetztes KI-Ethik-Forum. Das ergibt keinen Beleg für „Beschleuniger": Die 3 Häuser mit Mitbestimmung sind zugleich die 3 mit benannter Governance, also eine Korrelation bei n=3. Der Benchmark kann H5 nicht entscheiden. A-07: ohne Befund, weder Umfrage noch Interviews erheben Mitbestimmung; ein eigener Testpfad steht aus |
| H6 | Single-Vendor für Frontier-KI ist für ein nicht-US-Medienhaus ein Kontinuitätsrisiko; eine Multi-Modell-/Fallback-Architektur ist robuster | Verfügbarkeit eines Anbieters kann über Nacht entfallen | PESTEL/SWOT plus Optionsbewertung plus Benchmark Anbieter-Diversifikation | in Prüfung | Anlassfall Fable 5/Mythos 5 (Export-Control-Abschaltung); vor Sparring verifizieren. A-06: 0 von 19 Regelwerken adressieren Anbieter-Kontinuität. A-07: Die Freigabe-Ebene ist Single-Vendor (Copilot trägt die Hälfte der Toolnennungen), die gelebte Nutzung Multi-Tool; einzelne Freitextnennungen wünschen EU- oder Inhouse-Hosting, ein Interview Zugriff auf BauerGPT. Die Ausfall-/Fallback-Frage wurde nicht erhoben; als Szenarioübung für den Workshop vorgeschlagen |
| H7 | Eine KI-Strategie, die sichtbar auf Unternehmensziele und den etablierten Wertekompass einzahlt, stärkt langfristig Geschäftsziele & Werte und trägt so Akzeptanz & Legitimität | KI-Governance zahlt auf die Unternehmensziele ein (bidirektional zum Wertekompass) und bleibt Mittel zum Unternehmenszweck | Alignment-Mapping KI-Prinzipien ↔ Wertekompass/Ziele plus Champion-Feedback | offen | Coaching 03.07.2026 (Wertekompass etabliert, „KI muss Einfluss finden", bidirektional). A-06: drei übertragbare Muster (KI-Kodex „nicht zum Selbstzweck", bpb kehrt die Beweislast um, gofeminin formuliert einen Vorbehalt). A-07: Material fürs Alignment-Mapping: die meisten Sorgen-Freitextnennungen betreffen Glaubwürdigkeit und Fehlinformation, dahinter die ungenutzten Möglichkeiten und der Jobverlust; bei den Chancen führen Effizienz und Ideenfindung. Wertekompass und Unternehmensziele kommen in keiner Antwort vor |
| H8 | Bei agentischen Werkzeugen entscheidet die Kombination aus Lesezugang und Handlungsrechten über das Risiko; eine Richtlinie, die allein Ergebnisse regelt, deckt diesen Einsatz nicht ab | Der Schaden entsteht an der ausgeführten Handlung, sobald ein System zugleich Inhalte außerhalb des Vertrauensbereichs liest und folgenreiche Aktionen ausführen darf | Retro-Prüfung der Benchmark-Volltexte auf Aussagen zu Handlungsrechten; Abgleich der Herstellerdokumentation der im Haus freigegebenen Umgebung; Szenarioübung und HMW 10 bis 13 im Workshop am 25.08.2026 | offen | A-08: Der Anbieter-Leitfaden zu Claude Cowork trennt lesende und handelnde Werkzeuge und schreibt der zweiten Gruppe das höhere Risiko zu („Write tools inherently carry more risk as they can result in undesired actions."). Prompt Injection verlangt beide Bedingungen gleichzeitig, den Lesezugriff außerhalb des Vertrauensbereichs und die Befugnis zu folgenreichen Aktionen; das Brechen einer Bedingung senkt das Risiko. Die Ausführungsisolation begrenzt den Ort des Laufs und begrenzt nicht, was das System liest oder tut. Webinhalte sind der benannte Haupteinfallsweg, geplante Läufe laufen unbeaufsichtigt weiter, und die Verantwortung für ausgeführte Handlungen liegt bei der nutzenden Person. Die Lücke liegt auf beiden Seiten: Das Raster aus A-06 fragt auf E3 nach Systemzugang und Datenabfluss und kennt keine Achse für Handlungsrechte, und A-07 hat agentische Nutzung im Haus nicht erhoben. Belege und Grenzen der Quelle: Dossier |
Jeder Eintrag im Research-Log verweist auf eine Hypothese hier zurück; gestützte/verworfene Hypothesen erzeugen einen Impuls im Impuls-Log.