Wo der Systemprompt sitzt
Ein Gespräch mit einem Sprachmodell besteht technisch aus Nachrichten mit verschiedenen Rollen: der Systemnachricht, den Nachrichten der Nutzerin oder des Nutzers und den Antworten des Assistenten. Der Systemprompt steht ganz am Anfang und wird bei jeder neuen Antwort wieder mitgeschickt.
Wer eine KI-Anwendung baut – einen Kundenservice-Chat, ein Schreibtool, einen internen Assistenten –, schreibt den Systemprompt in der Regel selbst und übergibt ihn bei Programmierschnittstellen als eigenes Feld. In Chat-Apps für Endkund:innen gibt es ähnliche Möglichkeiten unter Namen wie persönliche Einstellungen, benutzerdefinierte Anweisungen oder Projekt-Anweisungen: Was du dort hinterlegst, gilt für alle Chats in diesem Bereich.
Was typischerweise in einem Systemprompt steht
Ein guter Systemprompt beschreibt die Arbeitsumgebung so, wie man sie einer neuen Kollegin am ersten Tag erklären würde:
- Rolle und Zweck: „Du unterstützt das Team einer Hausverwaltung bei Eigentümeranfragen.“
- Zielgruppe und Ton: Sie-Form, sachlich, ohne Fachjargon
- Format: kurze Absätze, Aufzählungen bei mehr als drei Punkten, maximale Länge
- Regeln: nur auf Basis der bereitgestellten Unterlagen antworten, bei Unsicherheit nachfragen
- Grenzen: keine Rechtsauskünfte, keine Zusagen zu Kosten, Verweis an die zuständige Person
- Hintergrundwissen: Firmenname, Produkte, Abläufe, verfügbare Werkzeuge
Systemprompt und Nutzerprompt im Vergleich
Beide sind Text, den das Modell liest – sie haben aber unterschiedliche Aufgaben:
| Systemprompt | Nutzerprompt | |
|---|---|---|
| Wer schreibt ihn? | Anbieter oder Betreiber der Anwendung | die Person, die chattet |
| Gültigkeit | für die ganze Unterhaltung | für die aktuelle Nachricht |
| Sichtbarkeit | meist verborgen | sichtbar im Chat |
| Inhalt | Rolle, Regeln, Ton, Format | konkrete Frage oder Aufgabe |
Mehr zum Nutzerprompt und seinen Bausteinen unter Prompt.
Warum dasselbe Modell in jeder App anders klingt
Viele Anwendungen nutzen im Hintergrund dieselben wenigen Sprachmodelle. Dass ein Kundenservice-Chat knapp und förmlich antwortet, ein Schreibtool ausführlich und locker, liegt zu einem großen Teil am jeweiligen Systemprompt. Er ist sozusagen die Stellenbeschreibung, die der Betreiber dem Modell mitgibt.
Das gilt auch für Werkzeuge, die automatisch Meeting-Zusammenfassungen erstellen. Ob am Ende Stichpunkte, Entscheidungen und Aufgaben stehen oder ein Fließtext, ob Namen genannt werden und wie mit unklaren Fristen umgegangen wird – all das legt der Anbieter größtenteils in seinem Systemprompt fest. Wer zwei Tools vergleicht, vergleicht deshalb nicht nur Modelle, sondern auch deren Anweisungen.
Grenzen des Systemprompts
Modelle sind darauf trainiert, dem Systemprompt besonderes Gewicht zu geben. Eine Sicherheitsgrenze ist er trotzdem nicht. Mit geschickten Eingaben lassen sich Modelle manchmal dazu bringen, ihre Anweisungen zu verraten oder zu umgehen. Passwörter, Zugangsschlüssel oder vertrauliche Interna gehören deshalb nicht in einen Systemprompt.
Ebenso wenig macht ein Systemprompt das Modell klüger. Er kann Verhalten steuern, aber kein Wissen ersetzen, das fehlt. Wer möchte, dass ein Assistent Fragen zu internen Dokumenten beantwortet, muss ihm diese Dokumente zugänglich machen – etwa per Retrieval-Augmented Generation.
Und schließlich: Je länger und widersprüchlicher ein Systemprompt wird, desto unzuverlässiger befolgt das Modell die einzelnen Regeln. Lieber wenige, klare Anweisungen als drei Seiten Sonderfälle.
„Du bist der interne Schreibassistent der Steuerberatungskanzlei Gruber. Du hilfst Mitarbeitenden, Mails an Mandant:innen zu formulieren. Schreib in der Sie-Form, freundlich und knapp. Nenne keine Beträge oder Fristen, die nicht in der Anfrage stehen. Gib keine steuerlichen Einschätzungen ab – verweise dafür auf die zuständige Steuerberaterin.“
Die Mitarbeiterin tippt danach nur noch: „Bitte Herrn Huber erinnern, dass die Belege für das zweite Quartal noch fehlen.“ Ton und Regeln muss sie nicht jedes Mal wiederholen.
Dieser Eintrag dient der allgemeinen Information und ersetzt keine individuelle Beratung.