Im Team-Alltag ist Datenzugriff meist grosszügig geregelt: Wer im Projekt ist, sieht das Projekt. Im Verwaltungsrat funktioniert diese Logik nicht. Sitzungsunterlagen enthalten Geschäftsgeheimnisse, Personaldossiers, M&A-Überlegungen - Informationen, bei denen nicht «möglichst viel Transparenz», sondern need-to-know der richtige Massstab ist.
Die typischen Situationen
In fast jedem Gremium tauchen dieselben Konstellationen auf:
- Der Gast für ein Traktandum. Die Leiterin Finanzen präsentiert das Budget, soll aber die anderen Traktanden nicht sehen - weder Unterlagen noch Diskussion.
- Der Ausschuss. Audit oder Nomination Committee arbeiten mit Unterlagen, die nicht das ganze Gremium erhalten soll.
- Die externe Fachperson. Anwältin oder Berater brauchen genau ein Dossier, nicht das Archiv.
- Die Revisionsstelle oder Bank. Sie braucht einen einzelnen Beschluss belegt - nicht das ganze Protokoll.
Wer solche Fälle mit E-Mail-Anhängen und Einzelfreigaben löst, produziert zwei Probleme auf einmal: Der Aufwand wächst mit jedem Fall, und niemand kann später sagen, wer wann was sehen konnte.
Drei Prinzipien, die sich bewähren
1. Rollen und Gruppen statt Einzelfreigaben. Definieren Sie einmal, was «Mitglied», «Ausschuss», «Gast» bedeutet, und teilen Sie Sitzungen und Dokumente an Gruppen. Neue Mitglieder erben die richtigen Rechte automatisch, Abgänge verlieren sie vollständig. Genau so ist die Zugriffsverwaltung in HeyEla aufgebaut.
2. Die Ablage kennt die Rechte. Berechtigungen nützen wenig, wenn Dokumente die geschützte Umgebung per Download und E-Mail-Anhang sofort wieder verlassen. Ein Dokumenten-Hub mit integrierter Rechteprüfung hält Unterlagen dort, wo die Regeln gelten.
3. KI-Antworten respektieren dieselben Rechte. Sobald ein Gremium KI einsetzt - für Suche, Zusammenfassungen, Protokollentwürfe - muss die Zugriffslogik auch dort gelten. Eine KI-Suche darf einer Person nur beantworten, was diese Person auch selbst einsehen dürfte. Fragen Sie Anbieter konkret danach: Es ist der Unterschied zwischen einem Governance-Werkzeug und einem Datenleck mit Chat-Oberfläche.
Und die Praxis?
Der Einstieg ist unspektakulär: Listen Sie die real existierenden Rollen Ihres Gremiums auf (Mitglieder, Ausschüsse, Sekretariat, wiederkehrende Gäste), definieren Sie diese einmal sauber - und prüfen Sie einmal im Jahr, ob die Realität noch mit den Rechten übereinstimmt. In Konzern- und Holding-Strukturen kommt eine Ebene dazu: Rechte müssen der Gesellschaftsstruktur folgen. Dazu haben wir einen eigenen Beitrag geschrieben: VR-Sitzungen in Holding-Strukturen organisieren.
Wie das Ganze im Zusammenspiel aussieht - vom Jahresplan bis zur Pendenz - zeigt unser Ablauf Verwaltungsratssitzungen digital führen.
Fazit
Zugriffsrechte im Verwaltungsrat sind kein IT-Detail, sondern Governance. Wer Rollen einmal sauber definiert, spart sich hunderte Einzelentscheide - und kann jederzeit belegen, dass Vertrauliches vertraulich blieb.