Themenorientierung war immer richtig. Copilot macht sie jetzt zwingend.

Es gibt Strukturentscheidungen, die in Intranet-Projekten jahrelang getroffen wurden, weil sie für die bisherige Nutzung ausreichend waren. In Projekten haben wir sie häufig angetroffen und nicht selten auch akzeptiert. Mit Copilot ändern sich aber die Spielregeln. 

Veraltete Bestände sind keine Randnotiz mehr. 

In vielen Intranets gibt es Seiten, die aktuell gepflegt sind, und daneben Dokumente, die seit Jahren niemand mehr angefasst hat. Bisher hat ein Mitarbeitender das bemerkt, weil er das Dokument geöffnet, das Datum gesehen und selbst eingeschätzt hat. Copilot macht das nicht. Er liest Inhalte und gibt weiter, was er findet. Eine veraltete Richtlinie aus 2019 und eine aktuelle Seite aus 2025 werden mit gleicher Überzeugung zitiert, wenn beide zur Frage passen. Falsche Antworten wirken nicht falsch, wenn sie selbstsicher formuliert sind. 

Tobias hat beschrieben, wie Pflegeprozesse in vielen Organisationen nie wirklich definiert wurden. Bisher war das ein Qualitätsproblem. Mit Copilot ist es ein Fehlerquellenproblem. Redaktionskonzepte, Review-Zyklen und klare Ownership sind kein einmaliger Projektbaustein mehr, sie sind eine dauerhafte Betriebsgrundlage. 

Navigationslogik ohne Berechtigungen: das unterschätzte Risiko. 

Ein Beispiel, das in Beratungsgesprächen regelmäßig Aha-Momente auslöst, weil es sofort einleuchtet. 

Stellt man sich ein Unternehmen mit mehreren Standorten vor, das länderspezifische HR-Regelungen im Intranet abgelegt hat (Urlaubsansprüche, Gleitzeitregelungen, lokale Sondervereinbarungen): Diese Seiten sind über eine personalisierte Navigation so eingebunden, dass Mitarbeitende am Münchener Standort nur die deutschen Regelungen sehen, jene in London nur die britischen. Das hat bisher funktioniert. Niemand navigiert absichtlich zu den Seiten eines anderen Standorts. 

Berechtigungstechnisch sind aber alle diese Seiten für alle Mitarbeitenden zugänglich. Man hat sich darauf verlassen, dass die Navigation die richtige Orientierung liefert. Echte Berechtigungsgrenzen, die Copilot zuverlässig respektiert, wären technisch möglich. In der Praxis sind sie in vielen Umgebungen aber nicht gesetzt. 

Copilot kennt aber keine personalisierte Navigation. Er kennt nur Zugriff. Wenn also jemand aus München Copilot fragt, wie viele Urlaubstage ihm zustehen, durchsucht Copilot alles, worauf dieser Mensch Zugriff hat, und findet dabei möglicherweise auch die Regelungen für London, Dublin und Warschau. Die Antwort ist formal korrekt abgeleitet aus vorhandenen Inhalten. Inhaltlich ist sie falsch. 

Die Schlussfolgerung ist unbequem, aber klar: Das sogenannte Oversharing ist ein Risiko. Das Sicherheitsmodell ist das Wissensmodell. Wer Inhalte nur über Navigation steuert, aber nicht über Berechtigungen, hat bisher auf eine menschliche Filterfunktion vertraut, die mit Copilot wegfällt. Das Prinzip Least Privilege, also Zugriff nur für wen nötig auf was nötig, war schon immer Best Practice. Mit Copilot ist es Voraussetzung für inhaltliche Korrektheit.