System-Prompt

Man kann den System-Prompt als Stellenbeschreibung plus Arbeitsanweisung verstehen: "Du bist der Support-Assistent von Firma X. Du beantwortest nur Fragen zu unseren Produkten, ausschließlich auf Basis der bereitgestellten Wissensdatenbank. Bei Preisverhandlungen, Beschwerden oder Rechtsfragen übergibst du an einen Menschen. Du machst keine verbindlichen Zusagen."

Je klarer diese Grundanweisung, desto vorhersagbarer das Verhalten. Unscharfe System-Prompts sind eine der häufigsten Ursachen für KI-Systeme, die zu viel versprechen, vom Thema abschweifen oder Zuständigkeiten überschreiten.

System-Prompts gehören versioniert und getestet wie Programmcode: Jede Änderung wird gegen echte Beispielfälle geprüft, bevor sie live geht. Zusätzlich sichern technische Leitplanken ab, was der Prompt allein nicht garantieren kann — etwa dass ein Agent bestimmte Aktionen technisch gar nicht ausführen darf, unabhängig davon, was im Text steht.

Bewährte Bestandteile: die Rolle und der Auftrag (wer bin ich, wofür bin ich zuständig), die Wissensgrundlage (worauf darf ich mich stützen, was ist tabu), der Ton (förmlich, locker, mehrsprachig?), die Eskalationsregeln (wann und wie übergebe ich an Menschen), explizite Verbote (keine Preiszusagen, keine Rechtsauskünfte) und das Verhalten bei Unsicherheit (nachfragen statt raten).

Ein unterschätzter Punkt ist die Priorisierung bei Zielkonflikten: Was gilt, wenn Hilfsbereitschaft und Vorsicht kollidieren? Gute System-Prompts beantworten das ausdrücklich ('Im Zweifel keine Zusage machen und übergeben') — denn genau in diesen Grauzonen entstehen sonst die peinlichen oder teuren Fehler.

Die beste Quelle für diese Inhalte ist übrigens nicht die Technik, sondern der Fachbereich: Wer heute die Anfragen beantwortet, kennt die Formulierungen, die funktionieren, die Fälle, die eskaliert werden müssen, und die Zusagen, die nie gemacht werden dürfen. Ein Workshop mit den erfahrensten Mitarbeitenden liefert das Rohmaterial für einen System-Prompt, der die tatsächliche Unternehmenspraxis abbildet — statt einer generischen Vorlage.

Ein verbreitetes Missverständnis ist, der System-Prompt allein steuere das ganze Verhalten. Tatsächlich ist er eine von mehreren zusammenwirkenden Ebenen. Er legt Rolle, Ton und Regeln fest — aber welches Fachwissen zur Verfügung steht, bestimmt die Datenanbindung (RAG); welche Aktionen überhaupt technisch möglich sind, bestimmen die freigegebenen Werkzeuge; und ob ein Ergebnis nach außen geht, entscheiden Freigabe-Schritte (Human-in-the-Loop). Wer versucht, alles über den Prompt-Text zu regeln, überfrachtet ihn und macht ihn zugleich unsicherer.

Die saubere Aufgabenteilung lautet daher: Der System-Prompt beschreibt, wie sich das System verhalten soll; die technischen Grenzen erzwingen, was es überhaupt darf. Ein Beispiel macht den Unterschied deutlich: Dass ein Support-Agent keine Rückerstattungen zusagt, steht sinnvollerweise im System-Prompt — dass er technisch gar nicht auf die Zahlungsfunktion zugreifen kann, ist eine harte Grenze, die auch dann hält, wenn jemand den Prompt zu umgehen versucht. Erst dieses Zusammenspiel aus klarer Anweisung und technischer Absicherung ergibt ein verlässliches System. Der System-Prompt ist das Steuer, die Leitplanken sind die Leitplanken — beides wird gebraucht.