System Prompt
Vorab definierte Anweisung an ein KI-Sprachmodell, die Rolle, Verhalten, Einschränkungen und Ausgabeformat festlegt — noch bevor der Nutzer seine erste Eingabe macht.
Ein System Prompt ist eine Anweisung, die ein Large Language Model vor jeder Nutzerinteraktion erhält. Er definiert, wie sich das Modell verhalten soll — welche Rolle es einnimmt, welche Regeln es befolgt, welche Themen es ablehnt und in welchem Format es antwortet. Im Gegensatz zum User Prompt, den der Endnutzer eingibt, bleibt der System Prompt für den Nutzer in der Regel unsichtbar und wird vom Anwendungsentwickler oder Administrator festgelegt. Damit bildet er das zentrale Steuerungsinstrument für jede produktive KI-Anwendung.
Aufbau eines System Prompts
Ein wirksamer System Prompt besteht typischerweise aus mehreren Bausteinen. Die Rollenzuweisung legt fest, als was das Modell agiert — etwa als juristischer Assistent, technischer Support-Agent oder interner Wissensberater. Die Verhaltensregeln definieren Tonalität, Sprache und Grenzen: Soll das Modell formell oder informell antworten? Darf es Vermutungen äußern oder nur auf Basis vorliegender Quellen antworten? Welche Themen muss es ablehnen?
Darüber hinaus legen Ausgabeformate fest, ob das Modell in Fließtext, als JSON-Struktur, als Tabelle oder in einem anderen Schema antworten soll. In Kombination mit RAG-Systemen enthält der System Prompt häufig die Anweisung, ausschließlich auf Basis der abgerufenen Dokumente zu antworten und bei fehlender Quellenlage dies transparent zu kommunizieren — ein entscheidender Hebel gegen Halluzinationen.
Abgrenzung zum User Prompt
Während der User Prompt die konkrete Aufgabe beschreibt ("Fasse diesen Vertrag zusammen"), gibt der System Prompt den Rahmen vor, innerhalb dessen diese Aufgabe bearbeitet wird. Ein und derselbe User Prompt kann je nach System Prompt völlig unterschiedliche Ergebnisse liefern — etwa eine juristische Zusammenfassung für Fachanwälte oder eine vereinfachte Erklärung für Nicht-Juristen. Prompt Engineering umfasst die Gestaltung beider Ebenen, wobei der System Prompt im Unternehmenskontext die strategisch wichtigere Komponente ist.
Sicherheitsaspekte
System Prompts sind ein bevorzugtes Ziel von Prompt-Injection-Angriffen. Dabei versuchen Angreifer, über manipulierte Nutzereingaben die Systemanweisungen zu überschreiben oder das Modell zur Preisgabe des System Prompts zu verleiten. Robuste System Prompts enthalten deshalb explizite Verteidigungsanweisungen: Das Modell soll seinen System Prompt niemals offenlegen, Anweisungen aus dem Nutzerkontext nicht als Systemanweisungen interpretieren und bei verdächtigen Eingaben die Verarbeitung ablehnen.
In der Praxis reicht ein defensiver System Prompt allein nicht aus. Er sollte immer mit programmatischen Guardrails kombiniert werden — Input-Filtern, die bekannte Injection-Muster erkennen, und Output-Filtern, die sensible Informationen aus Antworten entfernen.
System Prompts im Unternehmenseinsatz
Für den produktiven KI-Einsatz sind System Prompts das wichtigste Werkzeug zur Qualitätssicherung und Compliance-Steuerung. Unternehmen nutzen sie, um Markensprache durchzusetzen, Datenschutzregeln zu verankern (etwa: "Gib niemals personenbezogene Daten aus dem Kontext in deiner Antwort wieder"), branchenspezifische Compliance-Vorgaben einzuhalten und die Nutzung auf freigegebene Anwendungsfälle einzuschränken.
In einem souveränen KI-Arbeitsplatz werden System Prompts zentral verwaltet und versioniert. Das stellt sicher, dass alle Mitarbeitenden mit denselben Qualitäts- und Sicherheitsstandards arbeiten — unabhängig davon, welches Modell oder welchen Chat-Zugang sie nutzen. Änderungen an System Prompts lassen sich so nachvollziehen und auditieren, was für Unternehmen mit Dokumentationspflichten nach DSGVO oder branchenspezifischen Regularien relevant ist.
Relevanz für KMUs
System Prompts sind der wirksamste Hebel, um KI-Anwendungen an die eigenen Anforderungen anzupassen — ohne Modelltraining, ohne Infrastrukturaufwand und ohne tiefes technisches Wissen. Mittelständische Unternehmen sollten für ihre wichtigsten Anwendungsfälle standardisierte System Prompts entwickeln, die Rolle, Tonalität, Datenumgang und Ausgabeformat klar definieren. Der Einstieg gelingt am besten über einen zentralen KI-Arbeitsplatz, der System Prompts teamübergreifend bereitstellt und so für konsistente, sichere Ergebnisse sorgt.