--- title: "KYA – Know Your Agent: Vollmacht von KI-Agenten prüfen" url: https://knowyouragent.ch/ lang: de-CH updated: 2026-10-12 license: © Innopulse Consulting GmbH --- Know Your Agent (KYA) # Durfte dieser KI‑Agent das? Der neutrale Know-Your-Agent-Prüfpunkt: KYA prüft Vollmacht, Entscheid und Beleg eines KI-Agenten – über Anbieter hinweg, lokal in Ihrem Browser und so, dass jeder das Ergebnis nachrechnen kann. [Nachweis prüfen](https://knowyouragent.ch/pruefen)[Beispiel ansehen](https://knowyouragent.ch/pruefen?beispiel=paket) - Kostenlos, ohne Konto - Nichts verlässt den Browser - Prüft Verifiable Intent und Web Bot Auth ## Zugriff ist keine Erlaubnis Ein Agent kann korrekt angemeldet sein, Zugriff auf die Zahlungsschnittstelle haben – und trotzdem eine Handlung ausführen, die niemand erlaubt hat. Wer ist das? ### Identität Anmeldung, Workload-Identität, DID. Sagt, wer handelt. Worauf darf er zugreifen? ### Zugriff Rollen und Scopes. Sagen, welche Schnittstellen offenstehen. Durfte er genau das? ### Befugnis Mandat, Entscheid, Beleg. KYA prüft, ob diese eine Handlung gedeckt war – und belegt es. ## So prüft KYA Vier Prüfbereiche, zehn feste Schritte. Kein Schritt gilt als bestanden, nur weil er nicht ausgeführt wurde. - ### Echtheit Ist der Nachweis unverändert und stammt er vom angegebenen Aussteller? - Format und Schema - Kryptografische Integrität - Aussteller - ### Identität und Auftrag Wer handelt, für wen und über welche Kette? - Agent und Auftraggeber - Delegationskette - ### Befugnis War die Handlung gedeckt und das Mandat in Kraft? - Gültigkeit des Mandats - Umfang der Handlung - Widerruf - ### Beweis Ist die Ausführung belegt und zeitlich fixiert? - Ausführungsbeleg - Zeitstempel [Die Methode im Detail](https://knowyouragent.ch/methode) ## Fünf Stufen, ein Siegel Jedes Ergebnis erhält ein Siegel von A0 bis A4. Die Stufen bauen aufeinander auf; ein widerlegter Nachweis steht immer auf A0. - A0 KYA-A0**Nicht verifiziert**Format erkannt, nichts belegt - A1 KYA-A1**Integrität belegt**Signaturen und Hashes stimmen - A2 KYA-A2**Befugnis belegt**Mandat gültig, Handlung im Umfang - A3 KYA-A3**Herkunft belegt**Nicht widerrufen, Delegation lückenlos - A4 KYA-A4**Zeitlich verankert**Zeitpunkt unabhängig fixiert [Wie die Stufen definiert sind](https://knowyouragent.ch/methode/stufen) ## Für wen KYA gebaut ist ### Betreiber eigener Agenten Sie sind Auftraggeber und Prüfstelle zugleich und wollen jede Handlung ihrer Agenten belegen können – gegenüber Kunden, Revision und Gericht. ### Revision und Prüfer Sie brauchen Belege, die sie ohne Zugang zu den Systemen des Betreibers nachrechnen können. Der Prüfschein ist reproduzierbar. ### Gegenparteien Händler und Plattformen entscheiden, ob sie die Handlung eines fremden Agenten annehmen. KYA zeigt, was belegt ist und was nicht. [KYA im Unternehmen einsetzen](https://knowyouragent.ch/unternehmen) ## Offen, lokal, reproduzierbar Der Prüfkern ist quelloffen und läuft identisch im Browser, auf der Kommandozeile und in CI. Gleiche Eingabe, gleicher Prüfschein. **Prüfschritte** 10, deterministisch **Testvektoren** 62, echte Signaturen **Netzwerkanfragen beim Prüfen** keine **Cookies und Tracking** keine **Spezifikation** CC BY 4.0 **Prüfkern** Apache 2.0 [Zum offenen Standard](https://knowyouragent.ch/standard) ## Wissen Hintergründe zu Vollmachten, Belegen und Prüfung von KI-Agenten. - 12. Oktober 2026[KYA, KYC, KYB: Warum Agenten eine eigene Prüfung brauchen](https://knowyouragent.ch/wissen/kya-vs-kyc)Know Your Customer prüft Personen, Know Your Business Unternehmen. Warum KI-Agenten eine dritte Prüfung brauchen, die bei jeder Handlung stattfindet. - 12. Oktober 2026[Identität ist nicht Befugnis: Was IAM für Agenten offenlässt](https://knowyouragent.ch/wissen/identitaet-ist-nicht-befugnis)Authentifizierung und Zugriffsrechte zeigen, wer handelt und worauf er zugreifen darf – nicht, ob eine konkrete Handlung eines KI-Agenten erlaubt war. - 12. Oktober 2026[Was ein Prüfer von einer Agenten-Handlung braucht: 12 Fragen](https://knowyouragent.ch/wissen/beweis-fuer-agenten-handlungen)Checkliste für Revision und Gegenparteien: zwölf Fragen, die ein Nachweis über eine Agenten-Handlung beantworten muss, um unabhängig prüfbar zu sein. [Alle Artikel und das Glossar](https://knowyouragent.ch/wissen) ## Gebaut in Zug Leutrim Miftaraj, Gründer und Geschäftsführer der Innopulse Consulting GmbH KYA entsteht bei der Innopulse Consulting GmbH in Zug. Gründer Leutrim Miftaraj leitet seit über zehn Jahren IT-Projekte für Schweizer Institutionen und hat Methode, Spezifikation und Prüfkern entworfen. Wer eigene Agenten betreibt und ihre Handlungen so belegen will, findet in [Mandact](https://mandact.com/?utm_source=knowyouragent.ch&utm_medium=referral&utm_campaign=home-referenz) die kommerzielle Referenzimplementierung. Der Prüfpunkt hier funktioniert ohne sie. [Zum Profil](https://knowyouragent.ch/ueber/leutrim-miftaraj)[Über die Innopulse Consulting GmbH](https://knowyouragent.ch/ueber)[Wie die Trennung geregelt ist](https://knowyouragent.ch/ueber/referenzimplementierung) ## Häufige Fragen ### Was ist Know Your Agent? Know Your Agent (KYA) ist die Prüfung, ob ein KI-Agent für eine bestimmte Handlung befugt war, mit einem Nachweis, den Dritte unabhängig nachrechnen können. ### Was prüft knowyouragent.ch? Wer der Agent ist, für wen er handelt, ob sein Mandat gültig und nicht widerrufen war, ob die Handlung im erlaubten Umfang lag und ob die Ausführung belegt ist. ### Werden meine Daten übertragen? Nein. Die Prüfung läuft vollständig im Browser, ohne Konto und ohne Tracking. ### Welche Formate werden unterstützt? Unter anderem SD-JWT VC, JWS, Nachweispakete, Beleg-Ketten, Zeitstempel nach RFC 3161, Mastercard Verifiable Intent und signierte HTTP-Anfragen nach RFC 9421. ### Was kostet die Prüfung? Nichts. Die Prüfung ist kostenlos; der Prüfkern steht zudem als Paket unter Apache 2.0 zur Verfügung. --- Quelle: https://knowyouragent.ch/ · KYA – Know Your Agent