---
title: "Alle Seiten von KYA – Übersicht nach Bereichen"
url: https://knowyouragent.ch/uebersicht
lang: de-CH
updated: 2026-10-12
license: © Innopulse Consulting GmbH
---

# Alle Seiten

Kurz gesagt

Alle Seiten von KYA auf einen Blick, nach Bereichen geordnet, mit einer Zeile pro Seite.

## Was ist KYA

- [Durfte dieser KI-Agent das?](https://knowyouragent.ch/)Durfte dieser KI-Agent das? KYA prüft Mandat, Entscheid, Beleg und Zeitstempel unabhängig und lokal im Browser. Offener Standard, kostenlos, ohne Konto.
- [Nachweis prüfen](https://knowyouragent.ch/pruefen)Fügen Sie ein Mandat, einen Entscheid, eine Beleg-Kette oder einen RFC-3161-Zeitstempel ein. Zehn Prüfschritte, lokal im Browser, mit reproduzierbarem Bericht.
- [Was ist Know Your Agent?](https://knowyouragent.ch/was-ist-kya)Know Your Agent prüft, ob ein KI-Agent für eine Handlung befugt war: Identität, Auftraggeber, Umfang und Beweis. Definition, Abgrenzung zu KYC und Bausteine.

## Methode

- [Die KYA-Methode](https://knowyouragent.ch/methode)Wie KYA die Befugnis eines KI-Agenten prüft: vier Fragen, vier Prüfbereiche, zehn deterministische Prüfschritte, drei Urteile und fünf Stufen.
- [Prüfmodell](https://knowyouragent.ch/methode/pruefschritte)Das deterministische Prüfmodell von KYA: zehn Prüfschritte, sechs Status, drei Urteile, Schlüsselherkunft, Zeitbasis und alle Begründungscodes.
- [Assurance Levels A0 bis A4](https://knowyouragent.ch/methode/stufen)Die fünf kumulativen Stufen der Prüfskala: von nicht verifiziert über Integrität, Befugnis und Herkunft bis zum zeitlich verankerten Nachweis. Mit genauen Regeln.
- [Fehlerreferenz](https://knowyouragent.ch/methode/fehler)Alle 59 Begründungscodes des KYA-Prüfkerns mit Ursache und Behebung, geordnet nach den zehn Prüfschritten. Für Entwicklerinnen, Entwickler und Prüfstellen.
- [Fehlerreferenz: Format und Schema](https://knowyouragent.ch/methode/fehler/format)Begründungscodes im Prüfschritt «Format und Schema»: 6 Codes mit Ursache und Behebung, darunter format_unknown und format_recognized_not_supported.
- [Fehlerreferenz: Kryptografische Integrität](https://knowyouragent.ch/methode/fehler/kryptografische-integritaet)Begründungscodes im Prüfschritt «Kryptografische Integrität»: 13 Codes mit Ursache und Behebung, darunter signature_invalid und no_key.
- [Fehlerreferenz: Aussteller](https://knowyouragent.ch/methode/fehler/aussteller)Begründungscodes im Prüfschritt «Aussteller»: 3 Codes mit Ursache und Behebung, darunter issuer_key_not_trusted und kid_issuer_mismatch.
- [Fehlerreferenz: Agent und Auftraggeber](https://knowyouragent.ch/methode/fehler/agent-und-auftraggeber)Begründungscodes im Prüfschritt «Agent und Auftraggeber»: 5 Codes mit Ursache und Behebung, darunter agent_mismatch und principal_missing.
- [Fehlerreferenz: Gültigkeit des Mandats](https://knowyouragent.ch/methode/fehler/gueltigkeit-des-mandats)Begründungscodes im Prüfschritt «Gültigkeit des Mandats»: 3 Codes mit Ursache und Behebung, darunter expired und not_yet_valid.
- [Fehlerreferenz: Umfang der Handlung](https://knowyouragent.ch/methode/fehler/umfang-der-handlung)Begründungscodes im Prüfschritt «Umfang der Handlung»: 7 Codes mit Ursache und Behebung, darunter action_not_in_scope und amount_exceeds_limit.
- [Fehlerreferenz: Delegationskette](https://knowyouragent.ch/methode/fehler/delegation)Begründungscodes im Prüfschritt «Delegationskette»: 4 Codes mit Ursache und Behebung, darunter no_delegation und delegation_broken.
- [Fehlerreferenz: Widerruf](https://knowyouragent.ch/methode/fehler/widerruf)Begründungscodes im Prüfschritt «Widerruf»: 7 Codes mit Ursache und Behebung, darunter revoked und suspended.
- [Fehlerreferenz: Ausführungsbeleg](https://knowyouragent.ch/methode/fehler/ausfuehrungsbeleg)Begründungscodes im Prüfschritt «Ausführungsbeleg»: 4 Codes mit Ursache und Behebung, darunter receipt_decision_mismatch und receipt_mandate_mismatch.
- [Fehlerreferenz: Zeitstempel](https://knowyouragent.ch/methode/fehler/zeitstempel)Begründungscodes im Prüfschritt «Zeitstempel»: 6 Codes mit Ursache und Behebung, darunter tsa_malformed und tsa_imprint_mismatch.

## Standard

- [Der offene Standard](https://knowyouragent.ch/standard)Spezifikation, Prüfkern und Testvektoren von KYA sind offen. Was lizenziert ist, wie versioniert wird und wie Sie eine Implementierung messen.
- [Know-Your-Agent-Ansätze im Überblick](https://knowyouragent.ch/standard/know-your-agent-ansaetze)Neutraler Vergleich der Know-Your-Agent-Ansätze von Skyfire, Akamai, Visa, Mastercard, Google und FIDO – und was KYA davon prüft. Stand Oktober 2026.
- [Versionen](https://knowyouragent.ch/standard/versionen)Alle Versionen von KYA mit Datum: neue Formate, Prüfungen und Werkzeuge. Policy-Version kya-policy/1.0 bleibt stabil; Prüfkern nach Semantic Versioning.
- [KYA-Prüfprofil 1.0](https://knowyouragent.ch/standard/pruefprofil)Das offene KYA-Prüfprofil: wie Agenten-Nachweise geprüft werden – Claims-Profil, Beleg-Kette kya-chain/1, Nachweispaket kya-pack/1, Zeitstempel und Prüfbericht.
- [Konformität und Testvektoren](https://knowyouragent.ch/standard/testvektoren)62 öffentliche Testvektoren mit echten Signaturen, darunter Verifiable Intent und Web Bot Auth. So prüfen Sie Ihre Implementierung und lassen ein Format aufnehmen.
- [Standards rund um Agenten-Vollmachten](https://knowyouragent.ch/standard/einordnung)Wie SD-JWT VC, Statuslisten, RFC 3161, Web Bot Auth, AP2, Verifiable Intent und FIDO zusammenspielen – und wo KYA ansetzt. Stand Oktober 2026.

## Werkzeuge

- [Werkzeuge](https://knowyouragent.ch/werkzeuge)Kostenlose Werkzeuge für Agenten-Nachweise: SD-JWT und JWS dekodieren, Signaturbasis nach RFC 9421, Statuslisten und Zeitstempel lesen, lokal im Browser.
- [SD-JWT-Decoder](https://knowyouragent.ch/werkzeuge/sd-jwt-decoder)SD-JWT und SD-JWT VC lokal dekodieren: Header, Angaben, Disclosures mit Digest-Abgleich und Key-Binding-JWT, ohne dass der Token den Browser verlässt.
- [JWS- und JWT-Decoder](https://knowyouragent.ch/werkzeuge/jwt-decoder)JWT und JWS lokal dekodieren: Header, Payload, Zeitangaben und Signaturlänge, ohne dass der Token an einen Server geht. Für Entscheide, Belege und Statuslisten.
- [Signaturbasis nach RFC 9421](https://knowyouragent.ch/werkzeuge/signaturbasis-rfc-9421)Aus einer signierten HTTP-Anfrage die Signaturbasis nach RFC 9421 erzeugen und mit der eigenen Implementierung vergleichen, lokal im Browser, mit IETF-Beispiel.
- [Statuslisten-Decoder](https://knowyouragent.ch/werkzeuge/statusliste-decoder)Eine Statusliste nach IETF Token Status List lokal dekodieren: Bits pro Eintrag, Zahl der Einträge, widerrufene Einträge und der Status an einem Index.
- [Zeitstempel-Inspektor (RFC 3161)](https://knowyouragent.ch/werkzeuge/zeitstempel-inspektor)Einen Zeitstempel nach RFC 3161 lokal lesen: Zeitpunkt, Hash-Verfahren, Hash der Daten, Seriennummer, Zeitstempelstelle und eingebettete Zertifikate.

## Unternehmen

- [KYA im Unternehmen](https://knowyouragent.ch/unternehmen)Wie Unternehmen KYA einsetzen: im Browser, in der CI-Pipeline oder als selbst betriebene Kopie im eigenen Netz. Ohne Datenabfluss, ohne Lizenzkosten.
- [Vertrauen und Sicherheit](https://knowyouragent.ch/unternehmen/vertrauen)Wie KYA Sicherheit und Integrität umsetzt: statische Architektur, strenge Sicherheits-Header, Release-Manifest mit SHA-256, Barrierefreiheit und Meldestelle.
- [Für Entwickler](https://knowyouragent.ch/unternehmen/entwickler)Den KYA-Prüfkern als npm-Paket installieren, im Code und in der CI-Pipeline einsetzen: API, Optionen, Prüfbericht, JSON-Schemas, Kommandozeile und Versionierung.
- [Finanzdienstleister](https://knowyouragent.ch/unternehmen/finanzdienstleister)Wie Finanzdienstleister prüfen, ob ein KI-Agent für Zahlung, Auftrag oder Antrag befugt war: Mandat, Umfang, Widerruf und Beleg – unabhängig und nachrechenbar.
- [Handel und Zahlungen](https://knowyouragent.ch/unternehmen/handel)Wie Händler und Zahlungsanbieter prüfen, ob ein KI-Agent im Auftrag seiner Kundin kaufen durfte: Verifiable Intent, Web Bot Auth, Mandat und Beleg im Vergleich.
- [Öffentliche Hand](https://knowyouragent.ch/unternehmen/verwaltung)Wie Verwaltung, Gerichte und öffentliche Unternehmen belegen, in wessen Auftrag ein KI-Agent gehandelt hat: Mandat, Delegation, Beleg und unabhängiger Zeitstempel.
- [KI-Agenten in Versicherungen: Schäden, Abschlüsse, Nachweise](https://knowyouragent.ch/unternehmen/versicherungen)KI-Agenten melden Schäden, vergleichen Policen und schliessen Verträge im Auftrag ab. Was Versicherer und Vermittler prüfen müssen und wie Nachweise dabei helfen.
- [KI-Agenten in Reisen und Mobilität: Buchen mit Nachweis](https://knowyouragent.ch/unternehmen/reisen-und-mobilitaet)KI-Agenten buchen Züge, Flüge und Hotels, buchen bei Störungen um und verwalten Mobilitätsabos. Was Anbieter beachten müssen, um Agenten sicher zuzulassen.
- [KI-Agenten in der Beschaffung: Bestellen mit Grenzen](https://knowyouragent.ch/unternehmen/beschaffung)KI-Agenten bestellen Material, verhandeln Konditionen und verwalten Lieferanten. Wie Unternehmen ihre Kompetenzordnung und Nachweise auf Agenten übertragen.
- [KI-Agenten im Gesundheitswesen: Verwaltung mit Nachweis](https://knowyouragent.ch/unternehmen/gesundheitswesen)KI-Agenten buchen Arzttermine, reichen Rechnungen bei Versicherern ein und übermitteln Anfragen. Was Praxen und Versicherer prüfen und wie Daten geschützt sind.
- [KI-Agenten in der Immobilienbranche: Mieten, Verwalten, Nachweis](https://knowyouragent.ch/unternehmen/immobilien)KI-Agenten bewerben sich auf Wohnungen, buchen Besichtigungen und beauftragen Handwerker. Was Verwaltungen prüfen und wo das Mietrecht eine Unterschrift verlangt.
- [KI-Agenten in der Logistik: Buchen, Verzollen, Absichern](https://knowyouragent.ch/unternehmen/logistik)KI-Agenten buchen Frachtraum, verfolgen Sendungen und bereiten Zollanmeldungen vor. Welche Handlungen Grenzen brauchen und wie Vertretung beim Zoll belegt wird.
- [KI-Agenten in der Telekommunikation: Verträge und SIM-Tausch](https://knowyouragent.ch/unternehmen/telekommunikation)KI-Agenten wechseln Tarife, kündigen Verträge und beantragen neue SIM-Karten. Welche Handlungen Telekomanbieter zulassen und warum der SIM-Tausch Schutz braucht.

## Wissen

- [Fragen](https://knowyouragent.ch/wissen/fragen)Antworten auf häufige Fragen: was KYA prüft, was mit Ihren Daten geschieht, was die Stufen bedeuten und warum ein Ergebnis unbestimmt ist.
- [KYA, KYC, KYB: Warum Agenten eine eigene Prüfung brauchen](https://knowyouragent.ch/wissen/kya-vs-kyc)Know Your Customer prüft Personen, Know Your Business Unternehmen. Warum KI-Agenten eine dritte Prüfung brauchen, die bei jeder Handlung stattfindet.
- [Identität ist nicht Befugnis: Was IAM für Agenten offenlässt](https://knowyouragent.ch/wissen/identitaet-ist-nicht-befugnis)Authentifizierung und Zugriffsrechte zeigen, wer handelt und worauf er zugreifen darf – nicht, ob eine konkrete Handlung eines KI-Agenten erlaubt war.
- [Was ein Prüfer von einer Agenten-Handlung braucht: 12 Fragen](https://knowyouragent.ch/wissen/beweis-fuer-agenten-handlungen)Checkliste für Revision und Gegenparteien: zwölf Fragen, die ein Nachweis über eine Agenten-Handlung beantworten muss, um unabhängig prüfbar zu sein.
- [Zeitstempel für Agenten-Belege: einfach, verankert, qualifiziert](https://knowyouragent.ch/wissen/zeitstempel-und-vertrauensanker)Was ein RFC-3161-Zeitstempel beweist, warum der Vertrauensanker entscheidet und worin sich qualifizierte Zeitstempel nach ZertES und eIDAS unterscheiden.
- [Schweizer E-ID und Agenten-Mandate: Stand Oktober 2026](https://knowyouragent.ch/wissen/e-id-und-agentenmandate)Die Einführung der Schweizer E-ID ist verschoben, die Vertrauensinfrastruktur für das erste Halbjahr 2027 angestrebt. Was das für Mandate an KI-Agenten bedeutet.
- [Haftung bei KI-Agenten: Wer zahlt, wenn ein Agent falsch kauft?](https://knowyouragent.ch/wissen/haftung-ki-agenten)Wer trägt die Folgen, wenn ein KI-Agent falsch bestellt oder seine Grenzen überschreitet? Die Rechtslage in der Schweiz, Deutschland und Österreich im Überblick.
- [Vertretungsmacht nachweisen: KI-Agenten nach OR, BGB und ABGB](https://knowyouragent.ch/wissen/vertretungsmacht-ki-agenten)Warum der Nachweis der Befugnis bei KI-Agenten entscheidet, was er enthalten muss und wie er nach Schweizer, deutschem und österreichischem Recht wirkt.
- [Agentic Commerce erklärt: Wie KI-Agenten einkaufen](https://knowyouragent.ch/wissen/agentic-commerce)Wie KI-Agenten suchen, vergleichen und bezahlen, welche Verfahren Zahlungsnetzwerke anbieten und was Händler vor der Annahme eines Agenten-Kaufs prüfen.
- [Agenten-Protokolle im Vergleich: VI, AP2, TAP und Web Bot Auth](https://knowyouragent.ch/wissen/agenten-protokolle-vergleich)Verifiable Intent, AP2, Trusted Agent Protocol, Web Bot Auth und Agentic Commerce Protocol im Vergleich: Zweck, Format, Kryptografie, Offenheit, Prüfbarkeit.
- [KI-Agenten in MCP absichern: Mandat statt API-Schlüssel](https://knowyouragent.ch/wissen/mcp-agenten-absichern)Wie Unternehmen Werkzeugaufrufe von KI-Agenten über das Model Context Protocol absichern: Risiken, Autorisierung, Entscheide vor der Ausführung und prüfbare Belege.
- [Prompt Injection und Befugnis: Prüfung ausserhalb des Modells](https://knowyouragent.ch/wissen/prompt-injection-befugnis)Warum sich Prompt Injection bei KI-Agenten nicht vollständig verhindern lässt und weshalb die Prüfung der Befugnis ausserhalb des Sprachmodells stattfinden muss.
- [EU AI Act und KI-Agenten: was für Agenten gilt](https://knowyouragent.ch/wissen/ai-act-ki-agenten)Was die europäische Verordnung über künstliche Intelligenz für KI-Agenten bedeutet: Rollen, Transparenz, Protokollierung, Fristen und die Lage in der Schweiz.
- [KI-Agenten sicher einführen: Checkliste mit Datenschutz](https://knowyouragent.ch/wissen/checkliste-ki-agenten)Eine praktische Checkliste für Unternehmen, die KI-Agenten einführen: Befugnisse, Kontrolle, Nachweise, Datenschutz nach DSG und DSGVO, Betrieb und Verträge.
- [Know Your Agent in der Schweiz: KI-Agenten prüfen](https://knowyouragent.ch/know-your-agent-schweiz)Was Know Your Agent für Schweizer Unternehmen bedeutet: Stellvertretung nach OR, Datenschutz nach DSG, die E-ID mit swiyu und ein neutraler Prüfpunkt aus Zug.
- [Know Your Agent in Deutschland: KI-Agenten prüfen](https://knowyouragent.ch/know-your-agent-deutschland)Was Know Your Agent für deutsche Unternehmen bedeutet: Computererklärung und Stellvertretung nach BGB, DSGVO, EUDI-Wallet, PSD2 und unabhängige Prüfung.
- [Know Your Agent in Österreich: KI-Agenten prüfen](https://knowyouragent.ch/know-your-agent-oesterreich)Was Know Your Agent für österreichische Unternehmen bedeutet: Bevollmächtigung nach ABGB, DSGVO, ID Austria, EUDI-Wallet und unabhängige Prüfung.
- [Agenten-Nachweis prüfen in 5 Schritten](https://knowyouragent.ch/wissen/anleitungen/nachweis-pruefen)Schritt für Schritt: einen Nachweis eines KI-Agenten mit KYA prüfen, Vertrauen der Prüfstelle hinterlegen, Urteil und Stufe lesen und den Prüfschein sichern.
- [Signierte HTTP-Anfrage prüfen (RFC 9421, mit IETF-Beispiel)](https://knowyouragent.ch/wissen/anleitungen/http-signatur-pruefen)Anleitung: eine signierte HTTP-Anfrage nach RFC 9421 mit KYA prüfen, am offiziellen IETF-Beispiel aus Anhang B.2.6, inklusive Gegenprobe mit verändertem Pfad.
- [Zeitstempel prüfen (RFC 3161, mit FreeTSA)](https://knowyouragent.ch/wissen/anleitungen/zeitstempel-pruefen)Anleitung: einen Zeitstempel nach RFC 3161 mit OpenSSL und FreeTSA erzeugen, lokal gegenprüfen und in KYA mit dem Zeitstempel-Anker prüfen.
- [Fragen zu Recht und Haftung bei KI-Agenten](https://knowyouragent.ch/wissen/fragen/recht)Antworten auf häufige Rechtsfragen zu KI-Agenten: Haftung, Vertragsschluss, Vertretungsmacht, Beweis, Datenschutz und Regulierung in CH, DE und AT.
- [Fragen zu Technik und Formaten bei KYA](https://knowyouragent.ch/wissen/fragen/technik)Antworten auf technische Fragen zu KYA: Formate, lokale Prüfung, Urteile und Stufen, Schlüssel, Widerruf, Zeitstempel, Paket und Testvektoren.
- [Stand der Standards für KI-Agenten](https://knowyouragent.ch/standard/stand)Wo die Verfahren für KI-Agenten heute stehen, von Verifiable Intent und AP2 bis Web Bot Auth, E-ID und EUDI-Wallet, mit Chronik und KYA-Unterstützung.
- [Agenten-Mandat oder OAuth-Token? Der Unterschied](https://knowyouragent.ch/wissen/vergleich/mandat-oder-oauth)OAuth regelt den Zugang eines Agenten zu einer Schnittstelle, ein Agenten-Mandat die einzelne Handlung im Auftrag. Unterschiede und Zusammenspiel im Überblick.
- [Agenten-Mandat oder API-Schlüssel? Was sicherer ist](https://knowyouragent.ch/wissen/vergleich/mandat-oder-api-schluessel)Viele KI-Agenten arbeiten mit API-Schlüsseln. Warum ein Schlüssel wie eine Blankovollmacht wirkt und was ein Mandat mit Grenzen und Widerruf anders macht.
- [SD-JWT VC oder W3C Verifiable Credentials? Der Vergleich](https://knowyouragent.ch/wissen/vergleich/sd-jwt-vc-oder-w3c-vc)Zwei Formate für digitale Nachweise: SD-JWT VC der IETF und W3C Verifiable Credentials 2.0. Aufbau, Offenlegung, Verbreitung und Eignung für Mandate.
- [Web Bot Auth oder Bot-Erkennung? Agenten erkennen](https://knowyouragent.ch/wissen/vergleich/web-bot-auth-oder-bot-erkennung)Bot-Erkennung schätzt anhand von Verhalten, Web Bot Auth beweist die Herkunft einer Anfrage mit einer Signatur. Was beides leistet und warum Shops beides brauchen.
- [Zeitstempel nach RFC 3161 oder Blockchain-Verankerung?](https://knowyouragent.ch/wissen/vergleich/zeitstempel-oder-blockchain)Zwei Wege, den Zeitpunkt von Agenten-Nachweisen unabhängig zu belegen: Zeitstempel nach RFC 3161 oder Verankerung in einer öffentlichen Blockchain.
- [KI-Agent bezahlt Rechnungen: sicher automatisieren](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-bezahlt-rechnungen)Ein KI-Agent prüft und bezahlt Lieferantenrechnungen. Wie Unternehmen das mit Mandat, Entscheid vor der Zahlung, Freigabeschwellen und Belegen absichern.
- [KI-Agent bucht Geschäftsreisen: Rahmen und Nachweis](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-bucht-geschaeftsreisen)Ein KI-Agent bucht Zug, Flug und Hotel nach der Reiserichtlinie. Wie Mandat, Delegation, Entscheide und Belege die Buchungen nachvollziehbar machen.
- [KI-Agent verwaltet Abonnemente: verlängern und kündigen](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-verwaltet-abonnemente)Ein KI-Agent verlängert, wechselt und kündigt Abonnemente im Auftrag einer Kundin. Welche Grenzen gelten sollten und wie Anbieter das prüfen können.
- [KI-Agent im Kundendienst: Rückerstattungen absichern](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-im-kundendienst)Ein KI-Agent bearbeitet Reklamationen und bucht Gutschriften oder Rückerstattungen. Wie Grenzen, Entscheide und Belege Missbrauch und Fehler verhindern.
- [Prüfkern in Node.js einbinden: Nachweise im Backend prüfen](https://knowyouragent.ch/wissen/anleitungen/pruefkern-in-node-einbinden)Den KYA-Prüfkern in Node.js oder TypeScript einbinden: installieren, Vertrauen hinterlegen, verify() aufrufen und das Ergebnis auswerten. Mit lauffähigem Code.
- [Nachweise in der CI-Pipeline prüfen mit kya-verify](https://knowyouragent.ch/wissen/anleitungen/nachweise-in-ci-pruefen)Agenten-Nachweise automatisch in GitHub Actions oder einer anderen CI-Pipeline prüfen: Kommandozeile kya-verify, Exit-Codes, Vertrauen und Bericht als JSON.
- [Schlüssel als JWKS veröffentlichen: Anleitung für Aussteller](https://knowyouragent.ch/wissen/anleitungen/schluessel-als-jwks-veroeffentlichen)Als Aussteller ein Schlüsselpaar erzeugen, den öffentlichen Schlüssel als JWKS veröffentlichen und Schlüssel wechseln, ohne ältere Nachweise ungültig zu machen.
- [Statusliste veröffentlichen und pflegen: Widerruf für Mandate](https://knowyouragent.ch/wissen/anleitungen/statusliste-veroeffentlichen)Eine Statusliste nach IETF Token Status List erzeugen, signieren und veröffentlichen, damit Mandate vor ihrem Ablauf widerrufbar sind. Mit lauffähigem Code.
- [Fragen von Händlern zu KI-Agenten: 13 Antworten](https://knowyouragent.ch/wissen/fragen/handel)Was Onlineshops und Händler über einkaufende KI-Agenten wissen müssen: erkennen, zulassen, Bestellungen prüfen, Zahlungen, Retouren, Haftung und erste Schritte.
- [Fragen von Entwicklern zu KYA: 13 Antworten](https://knowyouragent.ch/wissen/fragen/entwickler)Antworten für Entwicklerinnen und Entwickler: Prüfkern einbinden, Formate, Schlüssel, Statuslisten, Exit-Codes, Testvektoren, Determinismus, Lizenz und Leistung.
- [Guardrails oder Autorisierung? Was KI-Agenten absichert](https://knowyouragent.ch/wissen/vergleich/guardrails-oder-autorisierung)Guardrails filtern, was ein Modell sagt, Autorisierung entscheidet, was ein Agent tun darf. Warum Handlungen mit Folgen eine deterministische Prüfung brauchen.
- [MCP oder A2A? Zwei Protokolle für KI-Agenten im Vergleich](https://knowyouragent.ch/wissen/vergleich/mcp-oder-a2a)MCP verbindet Agenten mit Werkzeugen, A2A Agenten untereinander. Aufgaben, Aufbau, Sicherheit und wie beide Protokolle in einer Architektur zusammenspielen.
- [Entscheid vorher oder Protokoll danach? Agenten kontrollieren](https://knowyouragent.ch/wissen/vergleich/entscheid-vorher-oder-protokoll-danach)Viele Unternehmen protokollieren, was ihre KI-Agenten tun. Warum ein Protokoll keinen Schaden verhindert und was ein signierter Entscheid vor der Ausführung ändert.
- [Freigabe durch Menschen oder Mandat mit Grenzen?](https://knowyouragent.ch/wissen/vergleich/freigabe-oder-mandat)Soll ein Mensch jede Handlung eines KI-Agenten freigeben oder ein Mandat den Rahmen festlegen? Stärken, Grenzen und die Kombination, die in der Praxis trägt.
- [Trusted Agent Protocol oder Web Bot Auth? Der Vergleich](https://knowyouragent.ch/wissen/vergleich/trusted-agent-protocol-oder-web-bot-auth)Das Trusted Agent Protocol von Visa und Web Bot Auth signieren Anfragen von Agenten nach RFC 9421. Gemeinsamkeiten, Unterschiede und was Händler ableiten.
- [Agenten-Mandat oder Vollmacht auf Papier? Der Unterschied](https://knowyouragent.ch/wissen/vergleich/mandat-oder-vollmacht)Eine Vollmacht auf Papier ist für Menschen gemacht, ein Agenten-Mandat für Software. Was beide leisten, wo das Recht Form verlangt und wie beides zusammenpasst.
- [KI-Agent kauft online ein: Kaufabsicht, Grenzen, Nachweis](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-kauft-online-ein)Ein KI-Agent kauft im Auftrag einer Kundin online ein. Wie Kaufabsicht, Grenzen und Nachweise den Kauf für Kundin und Händler sicher und nachvollziehbar machen.
- [KI-Agent reicht Gesuche bei Behörden ein: Vertretung belegen](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-reicht-gesuche-ein)Ein KI-Agent füllt Formulare aus und reicht Gesuche und Meldungen bei Behörden ein. Wie Vertretung, Identität und Nachweise im E-Government zusammenspielen.
- [KI-Agent bucht Termine: Rahmen, Stornierung, Datenschutz](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-bucht-termine)Ein KI-Agent vereinbart, verschiebt und storniert Termine bei Praxen, Handwerkern und Dienstleistern. Welche Grenzen gelten und wie Anbieter Buchungen prüfen.
- [KI-Agent erstellt Offerten im Vertrieb: verbindlich mit Grenzen](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-erstellt-offerten)Ein KI-Agent erstellt und versendet Offerten im Namen eines Unternehmens. Warum verbindliche Angebote klare Grenzen brauchen und wie Kunden die Befugnis prüfen.
- [KI-Agent verwaltet Cloud-Ressourcen: Grenzen im Betrieb](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-verwaltet-cloud-ressourcen)Ein KI-Agent skaliert Server, passt Konfigurationen an und senkt Kosten in der Cloud. Wie Mandat, Freigaben und Belege Ausfälle und teure Fehler verhindern.
- [KI-Agent führt Code-Deployments aus: sicher bis zur Produktion](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-fuehrt-code-deployments-aus)Coding-Agenten schreiben Code, öffnen Pull Requests und deployen. Wie Mandat, geschützte Branches, Freigaben und Belege Auslieferungen durch Agenten absichern.
- [Wissen](https://knowyouragent.ch/wissen)Artikel, Glossar und Fragen zu KYA, Identität und Befugnis, Belegen für Prüfer, Zeitstempeln und der Schweizer E-ID – mit Quellen.
- [Glossar](https://knowyouragent.ch/wissen/glossar)Definitionen von Agenten-Mandat, Entscheid-Token, Beleg-Kette, Statusliste, Key Binding, Vertrauensanker und weiteren Begriffen rund um Know Your Agent.

## Über

- [Über KYA](https://knowyouragent.ch/ueber)Wer KYA betreibt, welche Grundsätze gelten, wie das Verhältnis zur Referenzimplementierung Mandact geregelt ist und wie die Marke verwendet wird.
- [Kontakt](https://knowyouragent.ch/ueber/kontakt)Fragen, neue Formate, Sicherheitsmeldungen oder Presse: So erreichen Sie das Team hinter KYA. Die Nachricht geht direkt aus Ihrem E-Mail-Programm an uns.
- [Impressum](https://knowyouragent.ch/impressum)Impressum von knowyouragent.ch: Innopulse Consulting GmbH, Gotthardstrasse 30, 6300 Zug, UID CHE-219.727.921. Kontakt: info@innopulse.io.
- [Datenschutzerklärung](https://knowyouragent.ch/datenschutz)Datenschutzerklärung von knowyouragent.ch: Prüfung lokal im Browser, keine Cookies, kein Tracking, Kontakt per eigenem E-Mail-Programm. Ihre Rechte nach DSG.
- [Leutrim Miftaraj](https://knowyouragent.ch/ueber/leutrim-miftaraj)Leutrim Miftaraj ist Gründer und Geschäftsführer der Innopulse Consulting GmbH in Zug und hat Methode, Spezifikation und Prüfkern von KYA entworfen.
- [Referenzimplementierung: Mandact](https://knowyouragent.ch/ueber/referenzimplementierung)Mandact stellt Agenten-Mandate aus, entscheidet vor jeder Ausführung und erzeugt verkettete Belege. Rolle als Referenzimplementierung und klare Trennung.

## Glossar

[Know Your Agent (KYA)](https://knowyouragent.ch/wissen/glossar/know-your-agent) · [Agenten-Mandat](https://knowyouragent.ch/wissen/glossar/agenten-mandat) · [Auftraggeber (Principal)](https://knowyouragent.ch/wissen/glossar/auftraggeber) · [Agent Passport](https://knowyouragent.ch/wissen/glossar/agent-passport) · [Entscheid-Token](https://knowyouragent.ch/wissen/glossar/entscheid-token) · [Ausführungsbeleg](https://knowyouragent.ch/wissen/glossar/ausfuehrungsbeleg) · [Beleg-Kette](https://knowyouragent.ch/wissen/glossar/beleg-kette) · [Nachweispaket](https://knowyouragent.ch/wissen/glossar/nachweispaket) · [Prüfstelle](https://knowyouragent.ch/wissen/glossar/pruefstelle) · [Prüfpunkt](https://knowyouragent.ch/wissen/glossar/pruefpunkt) · [Fail-closed](https://knowyouragent.ch/wissen/glossar/fail-closed) · [SD-JWT VC](https://knowyouragent.ch/wissen/glossar/sd-jwt-vc) · [Key Binding](https://knowyouragent.ch/wissen/glossar/key-binding) · [Statusliste](https://knowyouragent.ch/wissen/glossar/statusliste) · [Zeitstempel (RFC 3161)](https://knowyouragent.ch/wissen/glossar/zeitstempel-rfc-3161) · [Vertrauensanker](https://knowyouragent.ch/wissen/glossar/vertrauensanker) · [Delegationskette](https://knowyouragent.ch/wissen/glossar/delegationskette) · [Blankovollmacht](https://knowyouragent.ch/wissen/glossar/blankovollmacht) · [KI-Agent](https://knowyouragent.ch/wissen/glossar/ki-agent) · [Agentic Commerce](https://knowyouragent.ch/wissen/glossar/agentic-commerce) · [Vertretungsmacht](https://knowyouragent.ch/wissen/glossar/vertretungsmacht) · [Verifiable Intent](https://knowyouragent.ch/wissen/glossar/verifiable-intent) · [Agent Payments Protocol (AP2)](https://knowyouragent.ch/wissen/glossar/ap2) · [Web Bot Auth](https://knowyouragent.ch/wissen/glossar/web-bot-auth) · [HTTP Message Signatures (RFC 9421)](https://knowyouragent.ch/wissen/glossar/http-message-signatures) · [Trusted Agent Protocol](https://knowyouragent.ch/wissen/glossar/trusted-agent-protocol) · [Selektive Offenlegung](https://knowyouragent.ch/wissen/glossar/selektive-offenlegung) · [Decentralized Identifier (DID)](https://knowyouragent.ch/wissen/glossar/did) · [OpenID for Verifiable Presentations (OID4VP)](https://knowyouragent.ch/wissen/glossar/oid4vp) · [Qualifizierter Zeitstempel](https://knowyouragent.ch/wissen/glossar/qualifizierter-zeitstempel) · [Prompt Injection](https://knowyouragent.ch/wissen/glossar/prompt-injection) · [Minimale Befugnis](https://knowyouragent.ch/wissen/glossar/minimale-befugnis) · [Model Context Protocol (MCP)](https://knowyouragent.ch/wissen/glossar/mcp) · [E-ID Schweiz (swiyu)](https://knowyouragent.ch/wissen/glossar/e-id-schweiz) · [Rich Authorization Requests (RFC 9396)](https://knowyouragent.ch/wissen/glossar/rich-authorization-requests) · [OAuth Token Exchange (RFC 8693)](https://knowyouragent.ch/wissen/glossar/token-exchange) · [DPoP (RFC 9449)](https://knowyouragent.ch/wissen/glossar/dpop) · [OAuth 2.1](https://knowyouragent.ch/wissen/glossar/oauth-2-1) · [Mutual TLS (RFC 8705)](https://knowyouragent.ch/wissen/glossar/mutual-tls) · [Agent2Agent-Protokoll (A2A)](https://knowyouragent.ch/wissen/glossar/a2a) · [Agent Card](https://knowyouragent.ch/wissen/glossar/agent-card) · [Agentic Commerce Protocol (ACP)](https://knowyouragent.ch/wissen/glossar/agentic-commerce-protocol) · [Confused Deputy](https://knowyouragent.ch/wissen/glossar/confused-deputy) · [Replay-Angriff](https://knowyouragent.ch/wissen/glossar/replay-angriff) · [EUDI-Wallet](https://knowyouragent.ch/wissen/glossar/eudi-wallet) · [eIDAS 2.0](https://knowyouragent.ch/wissen/glossar/eidas-2) · [ID Austria](https://knowyouragent.ch/wissen/glossar/id-austria) · [Qualifizierte elektronische Signatur](https://knowyouragent.ch/wissen/glossar/qualifizierte-elektronische-signatur) · [W3C Verifiable Credentials 2.0](https://knowyouragent.ch/wissen/glossar/w3c-verifiable-credentials) · [Starke Kundenauthentifizierung](https://knowyouragent.ch/wissen/glossar/starke-kundenauthentifizierung) · [Netzwerk-Tokenisierung](https://knowyouragent.ch/wissen/glossar/netzwerk-tokenisierung) · [Human in the Loop](https://knowyouragent.ch/wissen/glossar/human-in-the-loop) · [Policy Decision Point (PDP)](https://knowyouragent.ch/wissen/glossar/policy-decision-point) · [Zero Trust](https://knowyouragent.ch/wissen/glossar/zero-trust) · [JWKS (JSON Web Key Set)](https://knowyouragent.ch/wissen/glossar/jwks) · [X.509-Zertifikat](https://knowyouragent.ch/wissen/glossar/x509-zertifikat) · [Kanonisierung (JCS)](https://knowyouragent.ch/wissen/glossar/kanonisierung) · [Workload-Identität (SPIFFE)](https://knowyouragent.ch/wissen/glossar/workload-identitaet) · [Passkeys](https://knowyouragent.ch/wissen/glossar/passkeys) · [Know Your Business (KYB)](https://knowyouragent.ch/wissen/glossar/know-your-business) · [Tool Poisoning](https://knowyouragent.ch/wissen/glossar/tool-poisoning) · [Guardrails](https://knowyouragent.ch/wissen/glossar/guardrails) · [Zahlungsauslösedienst](https://knowyouragent.ch/wissen/glossar/zahlungsausloesedienst) · [Elektronisches Siegel](https://knowyouragent.ch/wissen/glossar/elektronisches-siegel) · [OpenID Federation](https://knowyouragent.ch/wissen/glossar/openid-federation)

---
Quelle: https://knowyouragent.ch/uebersicht · KYA – Know Your Agent