Der teuerste Moment deines Tages ist selten die Arbeit. Es ist das Zusammenkratzen des Kontexts: Die Mail sagt „Dienstag passt“, der Kalender weiß nichts davon, die Aufgabe bleibt liegen.

Ein Muster, das ich immer wieder sehe: Lese- und Schreibzugriff werden in einen Topf geworfen. Genau dort entsteht das Risiko – und genau dort lässt sich sauber trennen.

Die Variante, die trägt, ist eine Architekturentscheidung, keine Einstellung: Der Agent liest die Dienste, die du freigegeben hast – E-Mail, Kalender, Kontakte, Aufgaben, Dateien –, erkennt den Zusammenhang und legt einen fertigen Vorschlag hin: Antworttext, Terminvorschlag, Aufgabe. Erst deine Freigabe macht daraus eine Aktion mit Außenwirkung. Default ist Vorschlag, nicht Ausführung.

Drei Fragen, bevor du irgendeinem Dienst Zugriff gibst:

1. Welcher Teil ist lesend, welcher schreibend?
2. Sehe ich den Vorschlag vorher im Volltext – nicht nur „XY wurde gesendet“?
3. Lässt sich eine ausgelöste Aktion zurücknehmen?

Wer Frage 2 mit „ungefähr“ beantwortet, hat keinen Assistenten, sondern ein Orakel.

Nimm dir den Dienst, der bei dir die meisten Aktionen mit Außenwirkung auslöst – meistens E-Mail – und prüf nach, ob Vorschlag und Ausführung dort getrennt sind. Was kommt dabei raus?

productivity #privacy #workflow