Wenn der Agent sich irrt: die Situation, das Problem und was wir dagegen tun

Ein hypothetischer, aber völlig gewöhnlicher Fall — und unsere Antwort darauf

Die Situation

Nehmen wir ein Kliniknetzwerk, das unseren Agenten auf Terminvergabe und Bestätigung gesetzt hat. Der Agent arbeitet in WhatsApp und am Telefon, sieht den Kalender, verschiebt Slots, sagt Termine ab und erstattet Anzahlungen.

Eines Freitagabends fährt die Mitarbeiterin, die Erstattungen normalerweise freigibt, weg und schaltet das Telefon aus. Am Samstag bittet eine Patientin um Absage und Rückzahlung. Der Agent sieht: Absage erlaubt, Erstattung „im Rahmen der Vollmacht" — und tut beides. Am Montag stellt sich heraus: Die Mitarbeiterin hatte die Erstattungsrechte am Freitag widerrufen, doch der Widerruf lebte in einem anderen System, und der Agent erfuhr nichts davon.

Das Geld ging an die falsche Patientin, in der falschen Höhe. Die Klinik stellt uns drei Fragen: Wer hat das genehmigt, warum hat der Agent nicht gestoppt, und was könnt ihr vorlegen.

Das Problem

Das Problem ist nicht, dass das Modell sich geirrt hat. Das Problem ist, dass das System auf drei Dinge gleichzeitig keine Antwort hatte.

Erstens. Die Vollmacht lebte getrennt von der Handlung: Das Erstattungsrecht wurde an einer Stelle widerrufen und an einer anderen ausgeübt, ohne Verbindung dazwischen.

Zweitens. Niemand hatte beschrieben, was geschieht, wenn die freigebende Person nicht erreichbar ist. Standardmäßig verhielt sich das System wie „erlaubt" statt wie „verboten".

Drittens. Der Klinik blieb ein Protokoll. Ausführlich, ordentlich und nutzlos: Ihm war nicht zu entnehmen, auf welcher Grundlage die Handlung erlaubt wurde und ob diese Grundlage in jener Sekunde gültig war.

Das ist kein exotischer Fall. So sieht fast jede Untersuchung eines Agenten-Vorfalls aus: Vollmacht, Entscheidung und Ausführung liegen an verschiedenen Orten, und die Beweise werden im Nachhinein zusammengesucht und beantworten die Kernfrage nicht.

Wie wir das lösen

Wir versprechen nicht, dass der Agent sich nie irrt. Wir bauen so, dass ein Fehler begrenzt, stoppbar und prüfbar ist.

Vollmacht mit Grenzen und Ablaufdatum. Der Agent handelt innerhalb eines erteilten Mandats: welche Aktionen, bis zu welchem Betrag, in welchen Kanälen, bis wann. Erstattung, Unterschrift, Veröffentlichung — entweder außerhalb des Mandats oder über eine menschliche Bestätigung.

Eine Regel für den Fall, dass niemand erreichbar ist. Wir beschreiben vorab, was ohne den Eigentümer erlaubt ist und was nicht. Standardmäßig verboten. Ein Widerruf stoppt die nächste Handlung, nicht das nächste Gespräch.

Ein Protokoll, das „auf welcher Grundlage" beantwortet. Jede wesentliche Handlung hinterlässt eine Spur: welche Vollmacht, welche Entscheidung, was gesendet wurde, was auf der Gegenseite tatsächlich geschah — und getrennt davon, was wir nicht gemessen haben. Der letzte Punkt zählt: Ein Protokoll, das Vollständigkeit vortäuscht, ist schlechter als eines, das seine Lücken markiert.

Eine Analyse statt einer Ausrede. Wir gehen den Vorfall anhand vorab definierter Szenarien durch — Ablehnung am Entscheidungspunkt, veralteter Nachweis, nicht erreichbare Autorität, Widerruf nach dem Versand — und zeigen, welches davon gegriffen hat und welches nicht.

Der Vertrag. Was als Vorfall gilt, in wie vielen Stunden wir ihn melden, wer für die Rückabwicklung haftet und in welchem Rahmen. Ohne das sind die vier Punkte davor Versprechen.

Was der Kunde bekommt

Im selben Klinikbeispiel: Die Erstattung geht nicht durch, weil das Recht widerrufen wurde und der Widerruf im Moment der Handlung geprüft wird; ist die Mitarbeiterin nicht da, gilt eine vorab vereinbarte Grenze statt einer Vermutung; und am Montag hat die Klinik kein „Log", sondern eine Analyse — warum das System so handelte, was bewiesen ist und was außerhalb der Messung blieb.

Was wir nicht tun

Wir verkaufen kein Konformitätszertifikat. Wir behaupten nicht, die Sicherheit eines Agenten allgemein bewiesen zu haben. Wir behaupten nicht, allein beweisen zu können, dass die Gegenseite genau diese Handlung ausgeführt hat — ein Teil der Garantie liegt beim Ausführenden und beim Ziel, und das sagen wir offen.

Wenn Sie möchten, gehen wir Ihren Fall durch: wo heute die Grenze der Vollmacht verläuft, was geschieht, wenn die verantwortliche Person verschwindet, und wie das Protokoll nach einem Vorfall aussehen wird.