Voll auditierbar: warum wals.pro AI 4 weclapp auch für Compliance-Teams funktioniert
In jedem Workshop kommt dieselbe Frage, und sie kommt fast immer von der Person mit der größten Verantwortung im Raum. Meistens ist es die IT-Leitung, manchmal die Geschäftsführung, gelegentlich die Datenschutzbeauftragte. Die Frage lautet: Und wer kontrolliert, was die KI da eigentlich tut?
Das ist die richtige Frage. Sie verdient eine vollständige Antwort, keine Beruhigung.
Wir bauen seit 2019 weclapp-Integrationen für Handel, Produktion und Dienstleistung, als zertifizierter weclapp-Partner aus Wien. Auf unserer Plattform wals.pro AI 4 weclapp steuern inzwischen mehr als 50 Unternehmen ihr weclapp per KI, mit über 5.000 KI-Aktionen in 30 Tagen aus echten Produktivmandanten. Vier von fünf Zugriffen sind lesend. Dieser Artikel beschreibt, was mit dem fünften passiert.
Kontrolle ist kein Häkchen, sondern der Weg
Der wichtigste Unterschied vorab: Kontrolle ist bei wals.pro AI keine Einstellung, die man irgendwo tief in den Optionen findet und aktivieren kann. Sie ist der Weg, den jede einzelne Aktion nimmt. Es gibt keinen Modus, in dem eine Aktion diesen Weg abkürzt, und es gibt keine Einstellung, die ihn abschaltet.
Der Weg hat vier Stationen: Berechtigung, Vorschau, Freigabe, Protokoll.
Station 1: Wer darf überhaupt was
Bevor eine Frage beantwortet wird, steht fest, wer sie stellen darf. Die Plattform kennt drei Rollen, Viewer, Editor und Admin, und darunter Richtlinien je Person. Ein Lese-Schalter bestimmt, ob jemand überhaupt lesen darf. Entitäts-Scopes legen fest, welche Datenbereiche sichtbar sind. Eine Aktions-Allowlist bestimmt Aktion für Aktion, was jemand schreiben darf.
Der Standard ist: nur lesen. Schreibrechte entstehen nicht durch Nichtstun, sondern durch eine bewusste Entscheidung.
Praktisch heißt das: Der Vertrieb legt Angebote an, ändert aber keine Preise. Die Buchhaltung ordnet Zahlungen zu, legt aber keine Aufträge an. Das Lager bucht Wareneingänge, sieht aber keine Deckungsbeiträge. Für Compliance-Teams ist genau das der entscheidende Punkt: Die KI erbt nicht pauschal die Rechte eines API-Schlüssels, sondern arbeitet innerhalb der Rechte der Person, die sie gerade nutzt.
Station 2: Die Vorschau, die nichts verändert
Jede Schreibaktion beginnt mit einer Vorschau. Sie ist keine Zusammenfassung und keine Absichtserklärung, sondern der vollständige Plan: welcher Beleg getroffen wird, welche Positionen mit welchen Werten, welche Standardwerte die Plattform aufgelöst hat, welche Warnungen anstehen. Feld für Feld, Position für Position.
Diese Vorschau verändert nichts. Sie liest, sie rechnet, sie legt offen. Wer sie ignoriert und das Fenster schließt, hinterlässt keinen halb geschriebenen Beleg.
Wo die Lage mehrdeutig ist, entscheidet die Plattform nicht selbst, sondern bricht ab und fragt nach. Wo Werte unplausibel sind, etwa ein Versanddatum in der Zukunft, lehnt sie ab, statt es zu übernehmen.
Station 3: Die Einmal-Freigabe, gebunden an genau diese Werte
Aus der Vorschau entsteht ein Freigabe-Token, und dieses Token ist der Kern der ganzen Konstruktion. Es ist gebunden an die Aktion, an den Zielbeleg und an einen SHA-256-Hash der Nutzdaten.
Was das bedeutet, wird an den Grenzfällen deutlich. Ändert sich zwischen Vorschau und Ausführung auch nur ein Zeichen an den Daten, passt der Hash nicht mehr und die Ausführung wird abgelehnt. Das Token ist kurzlebig und genau einmal gültig. Wer es ein zweites Mal einlöst, etwa nach einem Netzwerk-Timeout oder einem hektischen zweiten Klick, bekommt das protokollierte Ergebnis des ersten Laufs zurück, statt ein zweites Mal zu buchen. Doppelbuchungen sind damit strukturell ausgeschlossen, nicht nur unwahrscheinlich.
Eine Freigabe gilt also für genau diese Aktion mit genau diesen Werten, ein einziges Mal. Sie ist keine Erlaubnis für die Zukunft. Es gibt keinen Weg, sie in einen Dauerzustand zu verwandeln.
Eine Formulierung fassen wir bewusst genau: payload-gebundene Einmal-Freigaben per SHA-256. Nicht HMAC. Wer Sicherheitsaussagen prüft, prüft auch die Begriffe.
Station 4: Das Protokoll, in zwei Ebenen
Hier wird es für Auditor:innen interessant, weil zwei Protokollebenen zusammenspielen.
Die erste ist das Audit-Log der Plattform. Jeder Aufruf steht darin: wer, wann, welche Aktion, welches Ergebnis. Nicht nur die erfolgreichen. Ein Aufruf, der an einer fehlenden Berechtigung scheitert, ist ebenfalls ein Ergebnis und wird ebenfalls protokolliert. Ab dem Pro-Tarif lässt sich dieses Log exportieren.
Die zweite Ebene liegt in weclapp selbst. Jede Änderung, die über die Plattform entsteht, landet zusätzlich im Aktivitätsprotokoll deines Mandanten, dort also, wo auch die Änderungen aus der Oberfläche stehen. Die Plattform kann dieses Protokoll auch lesen: gefiltert nach Belegart, nach einzelnem Beleg, nach Ereignisart, nach Zeitraum, über rund 37 Belegarten und mehr als hundert Ereignisarten hinweg. Du kannst deinen Assistenten also fragen, was in den letzten vier Wochen mit einem bestimmten Auftrag passiert ist, und bekommst die Antwort aus dem Protokoll, nicht aus einer Rekonstruktion.
Für eine Prüfung heißt das: Die KI ist keine blinde Stelle in der Belegkette. Sie ist die am besten dokumentierte.
Was die Plattform absichtlich nicht kann
Genauso aufschlussreich wie die Funktionsliste ist die Liste dessen, was fehlt, und zwar mit Absicht.
Es gibt keine Löschfunktionen für Geschäftsdaten in der Werkzeugoberfläche. Eine KI kann bei uns keinen Beleg vernichten. Korrekturen laufen über die Mechanik, die weclapp selbst dafür vorsieht: Storno, Rücksetzen, Versionierung. Ein überarbeitetes Angebot bekommt eine neue Version unter derselben Nummer, die vorherige bleibt nachvollziehbar erhalten. Die Belegkette bleibt damit vollständig, statt Lücken zu bekommen.
Zugangsdaten werden serverseitig unkenntlich gemacht, bevor sie die Plattform verlassen. Felder wie API-Schlüssel, Passwörter, Token oder Zugangs-URLs kommen geschwärzt zurück, auch dann, wenn jemand sie ausdrücklich anfordert. Mailkonten geben nur einen festen, unbedenklichen Feldausschnitt heraus, Postfachadressen und Kalender-Token gehören nicht dazu.
Personenbezug im Protokoll ist standardmäßig aus. Wer im Aktivitätsprotokoll die handelnde Person sehen will, muss das aktiv anfordern.
Und Lesezugriffe sind gedeckelt. Das Protokoll umfasst Millionen Zeilen, Abfragen liefern begrenzte, nach Aktualität sortierte Ausschnitte. Ein Assistent kann sich nicht versehentlich den halben Mandanten in den Kontext ziehen.
Wo die Daten liegen und wer welchen Vertrag hat
Gehostet wird in der EU, in der Region europe-west1, mit strikter Mandantentrennung. Die Anmeldung läuft über OAuth 2.1, verbundene KI-Clients sind in deinem Konto sichtbar und jederzeit widerrufbar.
Einen Punkt sagen wir dabei bewusst deutlich, weil er in Sicherheitsprüfungen sonst spät auffällt: wals.pro AI bringt kein eigenes Sprachmodell mit. Wir betreiben die gesicherte Ausführungsschicht zu weclapp. Was dein Assistent liest, verarbeitet dein KI-Anbieter unter deinem Vertrag mit ihm. Wir sagen deshalb EU-Hosting, und nicht EU-only im absoluten Sinn. Für die Prüfung ist das eine gute Nachricht: Die Vertragslage bleibt dort, wo sie ohnehin schon geregelt ist, und die Zugriffsschicht auf dein ERP kommt aus der EU.
Für Umgebungen mit erhöhten Compliance-Anforderungen
Wenn du in einem stärker regulierten Umfeld arbeitest, in der Lebensmittel- oder Pharmalogistik, im Medizinproduktehandel, in der Finanzbuchhaltung eines geprüften Konzerns, dann empfehlen wir denselben Einstieg, den unsere Kund:innen ohnehin am häufigsten wählen.
Starte lesend. Das deckt Suchen und Auswerten über rund 145 weclapp-Entitäten ab und ist der Teil mit dem schnellsten Nutzen und dem geringsten Risiko. Lass dein Team die Vorschauen kennenlernen. Schalte danach einzelne Schreibaktionen frei, je Person und je Aktion, dort wo der Nutzen am größten und der Beleg am unkritischsten ist. Zahlungszuordnung und Angebotserstellung sind gute erste Kandidaten, Bestandsbuchungen kommen später.
Und nimm die Prüfung mit an Bord, bevor der erste Schreibvorgang läuft. Das Material dafür liegt vor: Rollenmodell, Freigabemechanik, Audit-Log, Hosting. Erfahrungsgemäß ist das Gespräch kurz, wenn die Antworten vorher schriftlich vorliegen.
Was Kund:innen dazu sagen
„Der Gamechanger für weclapp."
Kurt Liebenberg, Managing Partner bei BQM
„Ich bin begeistert, wie strukturiert und sauber mittels KI-Agent Angebote, Aufträge und Bestellungen angelegt und verwaltet werden können. Es ist eine enorme Erleichterung für meine Mitarbeiter."
Marcel Sohn, Head of Sales D/A/CH bei SEIKOM-Electronic
So kommst du rein
wals.pro AI 4 weclapp läuft derzeit in offener Beta und ist bis 31.12.2026 kostenlos nutzbar, mit allen Funktionen. Du brauchst einen weclapp-Mandanten, einen KI-Assistenten deiner Wahl und eine halbe Stunde.
Der ehrlichste Test ist ein Testmandant: Zugang anlegen, lesend verbinden, eine Woche lang echte Fragen stellen und danach ins Audit-Log schauen. Dort steht dann genau, was passiert ist: ai.wals.pro
Wenn deine Prüfung eigene Fragen hat, zu Auftragsverarbeitung, Rollenmodell oder Protokollexport, dann bring sie mit in einen Termin. Wir beantworten sie am konkreten Fall statt am Datenblatt: wals.pro/termin