In vielen Organisationen sind wichtige Themen auf mehrere Schultern verteilt. Datenschutz kennt die rechtlichen Anforderungen. Informationssicherheit bewertet technische Risiken. Die IT betreibt Systeme. Fachbereiche kennen Prozesse und Kundenerwartungen. Die Geschäftsleitung entscheidet über Prioritäten und Ressourcen.
Auf dem Papier klingt das nach guter Zusammenarbeit.
Im Alltag entsteht trotzdem häufig eine Lücke: Viele sind beteiligt, aber niemand weiß eindeutig, wer eine Entscheidung vorbereitet, wer sie trifft und wer anschließend für die Umsetzung sorgt.
Das zeigt sich besonders bei neuen Tools, Dienstleistern, Audits oder Sicherheitsvorfällen. Eine Frage wandert durch mehrere Postfächer. Alle geben Hinweise. Niemand bündelt sie. Die Entscheidung fällt spät oder nur mündlich. Später ist unklar, warum etwas freigegeben wurde und wer offene Punkte nachverfolgen sollte.
Das Problem ist selten fehlendes Engagement. Meist fehlt eine belastbare Verantwortungsstruktur.
Eine Aufgabenliste allein reicht dafür nicht. Sie zeigt, was getan werden soll, beantwortet aber noch nicht:
- Wer liefert die fachliche Grundlage?
- Wer darf verbindlich entscheiden?
- Wer setzt die Entscheidung um?
- Wer muss vorher beteiligt werden?
- Wer wird über das Ergebnis informiert?
- Wer übernimmt, wenn Fristen oder Befugnisse nicht ausreichen?
Diese Unterschiede sind wichtig. Wer eine Prüfung durchführt, trägt nicht automatisch die Ergebnisverantwortung. Wer beraten wird, erteilt nicht automatisch die Freigabe. Und wer informiert wird, muss nicht jeden Arbeitsschritt mitgestalten.
Wenn diese Ebenen vermischt werden, entstehen unnötige Abstimmungsschleifen. Dann werden zu viele Personen in jede Entscheidung einbezogen oder kritische Aufgaben bleiben zwischen Bereichen liegen.
Ein guter Einstieg ist deshalb nicht die Frage "Wer macht hier mit?", sondern "Welches Ergebnis muss am Ende eindeutig verantwortet sein?"
Das kann zum Beispiel sein:
- ein freigegebener Dienstleister
- eine bewertete Datenschutzverletzung
- ein genehmigter Zugriff
- eine dokumentierte Risikoentscheidung
- ein aktueller Maßnahmenstand
- eine abgestimmte Kommunikation an Kunden oder Behörden
Für jedes Ergebnis braucht es eine Person oder Rolle mit klarer Ergebnisverantwortung. Weitere Beteiligte können zuarbeiten, prüfen oder beraten. Die Verantwortung für die Entscheidung sollte trotzdem erkennbar bleiben.
Rollenmatrizen wie RACI können dabei helfen. Sie sind aber kein Selbstzweck. Eine große Tabelle mit vielen Buchstaben löst nichts, wenn die Beteiligten nicht wissen, welche Befugnisse und Erwartungen dahinterstehen.
Eine brauchbare Rollenbeschreibung bleibt konkret. Sie verbindet Rolle, Aufgabe, Entscheidung und Nachweis.
Zum Beispiel:
- Der Fachbereich beschreibt Zweck und betrieblichen Bedarf eines neuen Werkzeugs.
- IT, Datenschutz und Informationssicherheit prüfen ihre Anforderungen.
- Eine festgelegte Rolle entscheidet über die Freigabe und mögliche Auflagen.
- Die umsetzende Stelle dokumentiert Konfiguration, Zeitpunkt und offene Maßnahmen.
- Bei ungeklärten Risiken führt ein definierter Eskalationsweg zur nächsten Entscheidungsebene.
Damit wird Zusammenarbeit nicht bürokratischer. Sie wird schneller, weil nicht bei jedem Fall neu ausgehandelt werden muss, wer zuständig ist.
Zu einer belastbaren Struktur gehört deshalb auch ein Eskalationsweg. Nicht jede Rolle hat genügend Informationen, Budget oder Befugnisse, um einen Fall allein abzuschließen. Dann muss klar sein, wann und an wen übergeben wird.
Ein guter Eskalationsweg beantwortet drei Fragen:
- Welcher Auslöser macht eine Eskalation notwendig?
- Welche Informationen müssen mitgegeben werden?
- Wer trifft die nächste verbindliche Entscheidung?
Auch die Vertretung gehört dazu. Eine Verantwortung, die bei Urlaub oder Krankheit stillsteht, ist organisatorisch nicht geklärt.
Schließlich braucht die Rollenklärung einen Nachweis. Nicht für jede Abstimmung ist ein großes Protokoll nötig. Aber wichtige Freigaben, Risikoentscheidungen und Ausnahmen sollten später nachvollziehbar sein.
Oft reichen dafür wenige Angaben:
- Gegenstand und Zweck
- beteiligte Rollen
- Entscheidung und Auflagen
- verantwortliche Person
- Datum und nächste Prüfung
- Ablageort ergänzender Unterlagen
So entsteht aus einer losen Beteiligung ein steuerbarer Prozess.
Ein pragmatischer Rollencheck beginnt mit fünf Fragen:
- Welche Ergebnisse müssen eindeutig verantwortet sein?
- Wo gibt es heute Doppelarbeit oder Lücken?
- Welche Rolle darf entscheiden?
- Wann muss eskaliert werden?
- Welcher Nachweis bleibt nach der Entscheidung zurück?
Wer diese Fragen für die wichtigsten Prozesse beantwortet, schafft mehr als ein Organigramm. Es entsteht eine Arbeitsstruktur, die auch unter Zeitdruck trägt.
Wenn alle a weng zuständig san, is am End oft kana richtig zuständig.
Wenn alle ein wenig zuständig sind, ist am Ende häufig niemand eindeutig verantwortlich.