Nicht je Person, sondern je Datenklasse. Eine Freigabeliste pro Mitarbeitendem veraltet mit der ersten Umbesetzung und beantwortet die Prüfungsfrage nicht. Tragfähig ist die Regel „welche Datenklasse darf zu welcher Modellklasse" — durchgesetzt je Rolle und Anwendungsfall.
Die falsche und die richtige Achse
Die naheliegende Antwort ist eine Freigabeliste pro Person. Sie veraltet mit der ersten Umbesetzung und beantwortet die Prüfungsfrage nicht, weil die nicht nach Personen fragt, sondern nach Inhalten.
Die tragfähige Achse ist die Datenklasse: eigene Regeln für PII, PHI, geistiges Eigentum und Verträge, je Rolle und je Anwendungsfall. Compliance definiert das einmal, die Durchsetzung passiert überall.
Drei Modellklassen, eine Entscheidung
- Cloud-Modelle. Leistung und Qualität, erreichbar nach Richtlinie und in der Regel maskiert.
- Lokale Open-Source-Modelle. Laufen vollständig in Ihrer Instanz. Kein Egress.
- Embedding- und Spezialmodelle. Für Abruf, Klassifikation und eng umgrenzte Aufgaben.
Welche Klasse eine Anfrage bekommt, entscheidet nicht der Nutzer im Dialogfeld, sondern die Richtlinie anhand dessen, was im Prompt steckt.
Was das für den Alltag heißt
Ein Entwickler, der Quellcode einfügt, und derselbe Entwickler, der eine Terminfrage stellt, bekommen unterschiedliche Modelle — ohne dass er zwei Werkzeuge kennen oder eine Entscheidung treffen muss. Das ist der Punkt: die Richtlinie greift, wo der Inhalt entsteht, nicht in einer Schulung.
Was diese Schicht nicht tut. Sie setzt Richtlinien durch — sie schreibt sie nicht. Welche Datenklassen es gibt und was für sie gilt, entscheiden Sie.