Clark-Wilson-Modell

Separation of Duty
→ Kundenberater kann nicht gleichzeitig der Kunde sein