Warum Zugriff am Asset definiert wird, nicht an der Person

Das übliche Modell ist gut verstanden. Festlegen, wer bearbeitet, wer betrachtet, wer verwaltet. Das Minimum vergeben. Die Liste nach Plan prüfen. Entworfen wurde es für Systeme, die ein Unternehmen betreibt, und für Menschen, die es anstellt. Innerhalb dieser Grenze funktioniert es.

Visuelle Arbeit liegt grösstenteils ausserhalb dieser Grenze. Dort biegt sich das Modell, und zwar leise genug, dass es niemand bemerkt. Bis ein Asset aus einer abgeschlossenen Kampagne für jemanden erreichbar ist, der vor einem Jahr gegangen ist. Dieser Text ist für Teams, bei denen das passiert: gemischt, extern, und laufend nach aussen liefernd.

Wer die Assets berührt, ist selten angestellt

Zählen Sie, wer zwischen Shooting und Kampagne ein Asset berührt. Eine fotografierende Person. Eine Retusche. Ein Agenturteam. Eine Ansprechperson für Lizenzen. Eine Markenverantwortliche auf Kundenseite. Wer eine Abwesenheit vertritt. Fast niemand davon steht in dem Organigramm, aus dem die Rollen kamen.

Also wird das Modell gedehnt. Jemand bekommt eine Rolle, die ungefähr passt. Ein Konto wird für zwei Wochen angelegt und zwei Jahre behalten. Ein geteiltes Login entsteht, weil ein sauberes eine Freigabe gebraucht hätte, die niemand nachjagen wollte.

Nichts davon ist Nachlässigkeit. Es ist ein Modell, das eine Form beschreiben soll, für die es nicht gezeichnet wurde. Arbeit dieser Art ist befristet, ihre Beteiligten sind gemischt, und sie endet. Eine Rolle ist dauerhaft, intern, und hat kein Enddatum.

Die Pflege läuft weiter, und nichts erzwingt sie

Wenn ein Mandat endet, ändert sich von selbst nichts. Das Konto bleibt, bis jemand daran denkt. Wenn eine Person geht, deckt die Offboarding-Liste Lohn, Mail und die Systeme ab, die die Finanzabteilung kennt. Die visuelle Bibliothek steht selten darauf. Und wenn doch, fragt sie nach den Rollen der Person. Das ist eine andere Frage als die, welche Assets sie noch erreicht.

Es gibt eine zweite Kosten, und sie trifft die Fragenden. Weil das Modell zentral gepflegt wird, wird jede Zugriffsfrage zum Antrag. Die Retusche wartet. Die Agentur wartet. Jemand aus der Führung wird für eine Freigabe geholt, zu der er keinen Kontext hat, und gibt breit frei, um nicht zweimal gefragt zu werden. Minimale Rechte überleben den Kontakt mit einer Deadline nicht.

Eine Bedingung am Asset braucht kein Gedächtnis

Die Alternative ist kein besseres Rollenmodell. Sie besteht darin, die Bedingung an die geteilte Sache zu hängen statt an die empfangende Person.

Das Asset trägt, was damit geschehen darf. Der Link trägt, wer ihn öffnen darf, wie lange, und in welcher Form. Beides setzt keine Identität innerhalb der Organisation voraus, und genau diese Annahme hat das erste Modell verbogen.

Der Unterschied zeigt sich am Ende, nicht am Anfang, und das ist der Teil, der zählt. Eine Rolle muss entzogen werden, also muss sich jemand erinnern. Ein Link, der seine Bedingungen mitgebracht hat, hört einfach auf, ein Weg zu sein. Er endet an einem Datum, das bei seiner Erstellung gesetzt wurde, von der Person, die im Raum war. Eine Entscheidung, einmal getroffen, im einzigen Moment, in dem jemand die Antwort kannte.

Das entfernt das Konto, das nur bestand, damit eine Rolle vergeben werden konnte. Es entfernt die periodische Prüfung, deren Zweck es ist, Zugriff zu finden, der hätte enden sollen. Es entfernt das Nachdenken nicht. Jemand entscheidet weiterhin, was ein Link erlaubt und wie lange. Der Entscheid wandert nur dorthin, wo das Wissen liegt.

Wo das gilt

Eine interne Bibliothek, die nur Angestellte berühren, hat dieses Problem nicht, und Rollen dienen ihr gut. Ebenso wenig ein Team, das klein genug ist, dass jede Absprache in einen Kopf passt. Es zählt dort, wo visuelle Arbeit tatsächlich stattfindet: gemischte Teams, externe Beteiligte, Mandate mit Anfang und Ende, und Assets, die das Haus absichtlich verlassen. Dort war das Organigramm nie die richtige Karte, und Zugriff, der an der Arbeit hängt, ist die einzige Fassung, die ohne Pflege wahr bleibt.