Freigabeprozesse automatisieren: Regeln, Rollen und Eskalationen

Das Wichtigste in Kürze:

• Gut digitalisierbar sind wiederkehrende Anträge mit klaren Regeln, etwa Rechnungen unter festen Beträgen.
• Eine Kompetenzmatrix legt pro Antragstyp fest, wer bis zu welcher Grenze freigeben darf.
• Jede Freigaberolle braucht eine hinterlegte Vertretung, sonst stockt der Prozess bei Abwesenheit.
• KI darf Anträge vorbereiten und prüfen. Die Entscheidung bleibt bei echter Tragweite menschlich.

Der typische Freigabeprozess in einem KMU sieht so aus: Ein Antrag geht per E-Mail oder auf Papier ein. Dann warten alle. Die freigebende Person ist im Meeting, im Urlaub oder hat die Mail übersehen. Nach vier Tagen fragt jemand nach. Nach einer Woche eskaliert es informell über den Flur.

Wer am Ende wirklich zuständig war, lässt sich rückblickend oft nicht mehr eindeutig klären. Genau das wird zum Problem, sobald eine Prüfung, ein Kunde oder ein Wirtschaftsprüfer danach fragt.

Dieser Artikel richtet sich an Geschäftsführung, Operations, IT und Fachbereiche in KMU. Er zeigt, wie Freigaben für Rechnungen, Bestellungen, Urlaubsanträge, Verträge und Ausnahmegenehmigungen aus dem Postfach in ein System mit klaren Regeln kommen. Er ordnet die Kernfragen: welche Freigaben sich eignen und wie Rollen, Vertretungen und Protokollierung funktionieren. Dazu kommt die Frage, wo KI nur vorbereiten statt entscheiden darf. Er gehört zum Themen-Cluster Backoffice-Automatisierung, das Dokumente, Rechnungen und Reporting im Backoffice von KMU behandelt.

Das Problem: Freigaben, die in Postfächern feststecken

Ein Freigabeprozess ist im Kern simpel. Jemand beantragt etwas, jemand anders prüft und entscheidet, das Ergebnis wird umgesetzt. So weit die Theorie. In der Praxis scheitert genau dieser einfache Ablauf regelmäßig an 4 Stellen.

• Kein fester Kanal: Anträge kommen per E-Mail, Chat, mündlich im Flur oder auf Papier, und niemand sieht alle offenen Freigaben an einem Ort.
• Unklare Zuständigkeit: Wer darf was freigeben, bis zu welchem Betrag, allein oder nur zu zweit? Häufig weiß das nur die Person, die es schon immer so gemacht hat.
• Keine Vertretungsregel: Ist die zuständige Person nicht erreichbar, bleibt der Antrag liegen, oder jemand entscheidet informell mit, ohne dass die Zulässigkeit geklärt wäre.
• Keine Spur: Am Ende lässt sich nicht mehr rekonstruieren, wer wann auf welcher Grundlage entschieden hat.

Spätestens bei einer Wirtschaftsprüfung, einem internen Audit oder einem Streitfall wird die fehlende Spur zum echten Problem. Diese vier Punkte sind der eigentliche Grund, Freigabeprozesse zu automatisieren. Es geht zuerst um Verantwortlichkeit, Nachvollziehbarkeit und Vertretung, nicht um Tempo. Die Zeitersparnis kommt dazu. Sie ist aber der zweite Effekt.

Begriffe kurz geklärt

Diese 5 Begriffe reichen für den Einstieg.

• Freigabeprozess (Approval-Workflow): die strukturierte Abfolge aus Antrag, Prüfung und Entscheidung, mit definierten Rollen und einem nachvollziehbaren Ergebnis.
• Genehmigungstyp: beschreibt, wie viele Personen zustimmen müssen und in welcher Reihenfolge, etwa „Everyone must approve“, „First to respond“ oder „Sequential approval“ in der Dokumentation von Power Automate.
• Eskalation: die automatische Weiterleitung eines Antrags an eine andere Person oder Ebene, wenn eine Frist ohne Entscheidung verstreicht.
• Vertretung (Delegation): die vorab hinterlegte Übertragung der Freigabeberechtigung an eine andere Person, für einen bestimmten Zeitraum oder Antragstyp.
• Human-in-the-Loop: Ein System bereitet eine Entscheidung vor, ein Mensch muss aktiv zustimmen, bevor sie wirksam wird.

Genau dieses letzte Muster bilden moderne Workflow-Tools inzwischen auch für KI-gestützte Vorbereitung ab, etwa als „Approve“- oder „Deny“-Schritt vor der eigentlichen Aktion. Wichtig ist außerdem die Abgrenzung nach unten. Ein Chat-Verlauf mit „ok, passt“ ist keine Freigabe im hier gemeinten Sinn. Das reicht nicht. Es fehlen Struktur, Nachvollziehbarkeit und meist auch die Vertretungsregel.

Welche Freigaben lassen sich digitalisieren?

Nicht jede Freigabe eignet sich gleich gut. Aus meiner Projekterfahrung entscheiden drei Kriterien. Wie oft kommt der Antragstyp vor? Wie klar sind die Regeln? Und wie schwer wiegt eine Fehlentscheidung? Daraus ergibt sich eine einfache Eignungsmatrix.

• Häufigkeit: Gut geeignet sind wiederkehrende, standardisierte Anträge wie monatliche Rechnungen oder Urlaubsanträge, eher ungeeignet ist, was selten und jedes Mal anders vorkommt.
• Regelklarheit: Betrag, Grenzwert oder Kategorie sollten eindeutig prüfbar sein, nicht erst durch Kontext, Verhandlung oder Ermessen zu bewerten.
• Tragweite: Geeignet ist, was bei einer Fehlentscheidung korrigierbar bleibt, ungeeignet ist alles finanziell oder rechtlich schwer Umkehrbare.
• Betroffene Personen: Interne Vorgänge und Standardgeschäftsbeziehungen eignen sich, externe Dritte und sensible personenbezogene Daten eher nicht.

Eigene Eignungsmatrix Philogic Labs, abgeleitet aus Beratungsprojekten im Backoffice.

Angewendet auf typische Antragstypen in KMU ergibt das drei Gruppen.

1. Voll digitalisierbar bei klaren Regeln: Rechnungsfreigaben unterhalb eines festen Betrags mit passender Kostenstelle, Standardbestellungen im vereinbarten Rahmen, Urlaubs- und Abwesenheitsanträge, Zugriffsfreigaben nach Standardprofil, Spesenabrechnungen mit fester Belegprüfung.
2. Geeignet mit Mensch-in-der-Schleife: Rechnungen oberhalb der Schwelle, Vertragsverlängerungen mit geänderten Konditionen, Ausnahmegenehmigungen und Personalentscheidungen mit Auswirkung auf Einzelne. Digitalisiert wird hier der Weg aus Erfassung, Regelprüfung und Weiterleitung, die Entscheidung bleibt menschlich.
3. Bewusst nicht automatisieren: einmalige Sondersituationen, Freigaben mit erheblicher finanzieller oder rechtlicher Tragweite und alles, wo ein falscher Automatismus teurer wäre als der manuelle Aufwand.

Ein Praxisbeispiel aus der Rechnungsfreigabe macht die Einteilung greifbar. Ein Handwerksbetrieb mit rund 40 Mitarbeitenden hatte eine klare Regel: Rechnungen bis 2.500 Euro gibt die Bereichsleitung frei, darüber zusätzlich die Geschäftsführung. Festgehalten war sie aber nur auf Papier. Gelebt wurde sie uneinheitlich.

Nach der Digitalisierung übernahm eine einfache Regel im Workflow-Tool die Zuordnung. Betrag und Kostenstelle werden aus der eingehenden Rechnung ausgelesen. Unterhalb der Schwelle geht die Freigabeanfrage automatisch an die zuständige Bereichsleitung, oberhalb zusätzlich an die Geschäftsführung, jeweils mit Frist und Eskalationsregel. An der eigentlichen Entscheidung hat sich nichts verändert. Nur der Weg dorthin ist jetzt nachvollziehbar und hängt nicht mehr davon ab, wer die E-Mail zuerst liest.

Wie modelliert man Rollen und Grenzen?

Der Kern ist eine Kompetenzmatrix pro Antragstyp. Mehr braucht es nicht. Darin steht, wer beantragen darf, wer prüft, wer freigibt, bis zu welcher Grenze und ob eine oder zwei Personen zustimmen müssen. Drei Grundsätze haben sich in meiner Arbeit bewährt.

• Antragsteller, Prüfer und Freigeber trennen. Wer einen Antrag stellt, sollte ihn nicht auch allein freigeben können, schon wegen des Vier-Augen-Prinzips.
• Grenzen an Beträgen oder Kategorien festmachen, nicht an Personen: „Bis 2.500 Euro Bereichsleitung, darüber Geschäftsführung“ funktioniert auch, wenn die Bereichsleitung wechselt, „Rechnungen gehen an Frau Müller“ nicht mehr.
• Genehmigungstyp bewusst wählen. Entscheidend ist, ob doppelte Kontrolle, schnelle Reaktion oder eine feste Reihenfolge im Vordergrund steht.

Power Automate unterscheidet in seiner Dokumentation unter anderem 3 Genehmigungstypen. „Everyone must approve“ heißt: Alle müssen zustimmen. „First to respond“ heißt: Die erste Reaktion zählt. „Sequential approval“ lässt eine Person nach der anderen entscheiden. Für Freigaben mit doppelter Kontrolle ist der erste Typ richtig, für einfache Freigaben mit mehreren möglichen Vertretern der zweite. Sequenzielle Freigaben lohnen sich, wenn die Reihenfolge selbst Bedeutung hat, etwa erst fachliche, dann budgetäre Prüfung.

Die Kompetenzmatrix sollte nicht länger als eine Seite pro Prozessfamilie sein. Eine zu granulare Matrix mit zwanzig Sonderregeln wird in der Praxis nicht gepflegt und verfehlt damit ihren Zweck.

Wie funktionieren Vertretungen?

Der häufigste Stolperstein? Die fehlende Vertretungsregel. In meiner Erfahrung ist sie der Hauptgrund, warum digitalisierte Freigabeprozesse trotzdem stocken. Der Prozess selbst läuft, aber die zuständige Person ist im Urlaub, und niemand hat vorher festgelegt, was dann passiert.

Praktisch braucht jede Freigaberolle mindestens eine hinterlegte Vertretung mit gleicher oder höherer Berechtigungsstufe. Zwei Mechanismen ergänzen sich dabei.

• Aktive Abwesenheit: Hinterlegt die zuständige Person Urlaub oder Krankheit im System, gehen neue Anfragen automatisch an die Vertretung statt an sie.
• Zeitbasierte Eskalation: Reagiert niemand innerhalb einer definierten Frist, etwa 48 Stunden bei Standardfällen und kürzer bei dringenden, geht die Anfrage automatisch an die nächste Ebene oder die Vertretung.

Workflow-Tools wie n8n bilden das über zeitgesteuerte Wartebedingungen mit einer maximalen Wartezeit ab. Nach deren Ablauf läuft die Anfrage automatisch weiter. Ohne diese Begrenzung bliebe ein Antrag ohne Reaktion unbegrenzt offen.

Ein Punkt ist dabei wichtig. Die Vertretung darf die Prüftiefe nicht stillschweigend absenken. Eine Vertretung mit geringerer Berechtigung sollte nicht automatisch höhere Beträge freigeben dürfen, nur weil die zuständige Person fehlt. Bei Beträgen oberhalb der eigenen Vertretungsgrenze gehört die Eskalation eine Ebene höher, nicht zur nächstbesten verfügbaren Person.

Wie protokolliert man?

Ein digitalisierter Freigabeprozess ist nur so viel wert wie seine Protokollierung. Keine Spur, kein Nachweis. Diese 3 Dinge gehören in jedes Protokoll.

1. Wer hat wann was beantragt, inklusive der eingereichten Unterlagen oder Daten im Zeitpunkt des Antrags.
2. Wer hat wann wie entschieden, also Zustimmung oder Ablehnung, mit welcher Begründung und gegebenenfalls über welche Vertretung.
3. Auf welcher Informationsgrundlage, denn wenn ein System den Antrag vorbereitet oder Kennzahlen zugeliefert hat, gehört das mit in die Spur.

Workflow-Tools protokollieren Genehmigungsaktionen in der Regel automatisch mit, wenn man die dafür vorgesehenen Bausteine statt loser E-Mail-Freigaben nutzt. Bei Power Automate sind das Aktionen wie „Start and wait for an approval“ oder „Create an approval“, deren Historie im System nachvollziehbar bleibt. Bei n8n läuft eine formular- oder webhookbasierte Freigabe über den Wait-Node. Dessen Ausführungsdaten werden inklusive Zeitpunkt und Reaktion in der Datenbank des Workflows gespeichert.

Zwei Punkte werden in der Praxis regelmäßig übersehen.

• Aufbewahrungsfrist klären, nicht annehmen. Wie lange Freigabeprotokolle aufbewahrt werden müssen, hängt vom Antragstyp ab. Bei Rechnungsfreigaben greifen handels- und steuerrechtliche Aufbewahrungspflichten, bei Personalentscheidungen andere Fristen. Das gehört mit Steuer- oder Rechtsberatung abgestimmt (Stand Juli 2026, keine Rechtsberatung).
• Protokoll heißt nicht automatisch auswertbar. Es lohnt sich, mindestens einmal im Quartal stichprobenartig zu prüfen, ob die Protokolle vollständig und lesbar sind, nicht erst im Prüfungsfall.

Wann darf KI nur vorbereiten?

Die Grenze lässt sich klar ziehen. KI darf zusammenfassen, gegen Regeln prüfen, einen Freigabevorschlag formulieren und fehlende Angaben markieren. Die Entscheidung selbst bleibt bei Fällen mit echter Tragweite bei einem Menschen. Das gilt in 4 Situationen.

• Die Entscheidung betrifft Menschen direkt: Bewerbungen, Leistungsbeurteilungen oder Zugriffsrechte auf sensible Daten brauchen eine inhaltlich nachvollzogene menschliche Entscheidung.
• Die Entscheidung ist finanziell oder rechtlich bedeutsam: Je höher der Betrag oder je verbindlicher die Wirkung, desto weniger sollte ein Vorschlag ungeprüft durchlaufen.
• Die Entscheidung ist schwer rückgängig zu machen: Eine falsch freigegebene Rechnung lässt sich zurückbuchen, eine ausgeführte Kündigung oder ein extern versandtes Dokument oft nicht.
• Der Fall fällt unter Hochrisiko-Regeln des EU AI Act: Dann ist menschliche Aufsicht ohnehin vorgeschrieben.

Für Hochrisiko-KI-Systeme schreibt Artikel 14 der KI-Verordnung menschliche Aufsicht ausdrücklich vor. Die Systeme müssen so gestaltet sein, dass Menschen sie wirksam überwachen, Ergebnisse ablehnen oder das System stoppen können. Die Aufsichtsperson muss zudem die Grenzen des Systems verstehen, um nicht in „Automation Bias“ zu verfallen, also blindes Vertrauen in die Maschine. Die meisten Freigabeprozesse in KMU liegen unterhalb der Hochrisiko-Schwelle. Das Prinzip bleibt trotzdem die vernünftigere Grenze: Ein System, das vorschlägt, ist etwas anderes als ein System, das entscheidet.

Praktisch heißt das für die Werkzeugwahl: Moderne Workflow-Tools bilden dieses Muster inzwischen explizit ab. n8n erlaubt es, einzelne Aktionen eines KI-Agenten an einen Freigabeschritt zu binden. Der Agent schlägt eine Aktion mit Parametern vor. Ein Mensch bekommt die Anfrage über Slack, Teams oder E-Mail und wählt „Approve“ oder „Deny“, bevor irgendetwas ausgeführt wird. Das ist technisch genau das Human-in-the-Loop-Prinzip, das Artikel 14 inhaltlich verlangt, nur als konkreter Baustein statt als abstrakte Anforderung.

Umsetzung: so gehst du vor

Diese 5 Schritte haben sich in der Praxis bewährt.

1. Antragstypen sammeln und mit der Eignungsmatrix bewerten: Starte mit den zwei bis drei häufigsten, typischerweise Rechnungsfreigaben oder Urlaubsanträge.
2. Kompetenzmatrix je Antragstyp festlegen: wer beantragt, wer prüft, wer freigibt, bis zu welcher Grenze und mit welchem Genehmigungstyp (einzeln, alle, sequenziell).
3. Vertretungs- und Eskalationsregeln vor dem Start definieren, nicht erst nachrüsten, wenn die erste Person im Urlaub ist.
4. Werkzeug wählen und schmal starten, in Standard-Microsoft-365-Umgebungen oft mit dem Approvals-Baustein in Power Automate, der direkt an Teams, Outlook und SharePoint andockt.
5. Protokollierung und Aufbewahrung von Anfang an mitdenken, nicht als nachträgliche Compliance-Übung.

Wer bereits verschiedene Systeme verbindet oder KI-gestützte Vorprüfung will, findet in Automatisierungswerkzeugen wie n8n mehr Flexibilität. Ein Beispiel: Rechnungsdaten automatisch auslesen und gegen Regeln prüfen, bevor die Freigabeanfrage rausgeht. Der Konfigurationsaufwand ist dafür entsprechend höher.

Ein realistischer zeitlicher Rahmen für einen ersten Antragstyp in einem KMU sieht so aus. Die Modellierung von Kompetenzmatrix und Regeln dauert etwa ein bis zwei Wochen, je nachdem, wie klar die bestehenden Regeln schon sind. Die technische Einrichtung im gewählten Werkzeug braucht weitere ein bis drei Wochen. Danach folgt ein Testbetrieb von vier bis acht Wochen mit einem Antragstyp, bevor weitere dazukommen. Diese Bandbreiten stammen aus eigener Projekterfahrung, nicht aus einer Studie. Sie hängen stark von der Zahl der anzubindenden Systeme ab.

Bei den Kosten gilt dasselbe Prinzip wie bei jeder Backoffice-Automatisierung. Die Lizenzkosten für das Workflow-Tool sind selten der größte Block. Entscheidend ist der Aufwand für die Modellierung der Regeln und die Anbindung an bestehende Systeme wie ERP, Buchhaltung oder Personalverwaltung. Ein einfacher Prozess mit einem angebundenen System liegt in der Umsetzung deutlich unter einem Prozess mit mehreren Schnittstellen und Sonderregeln. Seriös beziffern lässt sich das erst nach der Bestandsaufnahme der aktuellen Regeln und Systeme.

Risiken & Grenzen

Diese 5 Risiken solltest du kennen.

• Falsch gezogene Automatisierungsgrenzen: Eine zu hohe Schwelle für automatische Freigaben verlagert Risiko unbemerkt auf die Automatisierung, deshalb gehört sie regelmäßig überprüft statt einmal festgelegt.
• Vertretungsketten ohne Grenze: Vertretung der Vertretung führt irgendwann zu einer Freigabe durch jemanden ohne echte Berechtigung, eine maximale Eskalationstiefe gehört darum in jede Regel.
• Scheinbare Objektivität: Die Regeln selbst enthalten weiterhin menschliche Entscheidungen, Automatisierung macht sie konsequent, aber nicht automatisch richtig.
• Zu enge Kopplung an ein Werkzeug: Wer die Kompetenzmatrix nur in der Konfiguration eines Tools abbildet, verliert bei einem Wechsel das Wissen, warum die Regeln so sind.
• Nicht jeder Fall gehört automatisiert: Freigaben mit hoher Tragweite, wenig Wiederholung oder starkem Ermessensspielraum bleiben besser vollständig manuell.

Eine Grenze hat auch dieser Artikel selbst. Er beschreibt Prinzipien und Werkzeugmuster, kennt aber weder deine bestehenden Systeme noch deine tatsächlichen Freigabemengen. Ob sich eine Automatisierung für dich lohnt und wo genau die Schwellen liegen sollten, entscheidet sich am konkreten Fall.

Mehr zu Rechnungsverarbeitung, Dokumentenverarbeitung und Reporting findest du im Cluster Backoffice-Automatisierung. Wenn du deinen Freigabeablauf konkret durchgehen willst: Unser Beratungsangebot prüft Prozesse und Systemlandschaft. Ein kostenloses Erstgespräch klärt in 45 Minuten, ob und wo sich der Einstieg lohnt.

Checkliste: Freigabeprozesse automatisieren

Diese 10 Punkte fassen den Weg zusammen.

1. Wir haben die zwei bis drei häufigsten Antragstypen identifiziert und mit der Eignungsmatrix bewertet.

2. Für jeden Antragstyp gibt es eine Kompetenzmatrix: wer beantragt, wer prüft, wer freigibt, bis zu welcher Grenze.

3. Antragsteller, Prüfer und Freigeber sind getrennte Rollen, auch wenn das in kleinen Teams manchmal wehtut.

4. Jede Freigaberolle hat eine hinterlegte Vertretung mit gleicher oder höherer Berechtigungsstufe.

5. Es gibt eine zeitbasierte Eskalationsregel mit definierter Frist und maximaler Eskalationstiefe.

6. Jede Freigabe wird protokolliert: wer hat wann was beantragt, wer hat wann wie entschieden, auf welcher Grundlage.

7. Die Aufbewahrungsfrist der Protokolle ist mit Steuer- oder Rechtsberatung abgestimmt, nicht angenommen.

8. KI-gestützte Vorbereitung ist klar von der Freigabeentscheidung getrennt: Das System schlägt vor, ein Mensch entscheidet bei echter Tragweite.

9. Fälle mit hoher Tragweite oder starkem Ermessensspielraum bleiben bewusst manuell.

10. Es gibt einen ersten Testbetrieb mit einem Antragstyp, bevor weitere folgen.

Die angrenzenden Themen Rechnungsverarbeitung, Dokumentenverarbeitung mit KI und Reporting-Automatisierung vertiefen die weiteren Artikel im Cluster Backoffice-Automatisierung.