--- title: "Was ist Know Your Agent (KYA)? Definition und Prüfung" url: https://knowyouragent.ch/was-ist-kya lang: de-CH updated: 2026-10-12 license: © Innopulse Consulting GmbH --- # Was ist Know Your Agent? Know Your Agent (KYA) ist die Prüfung, ob ein KI-Agent für eine konkrete Handlung befugt war: wer er ist, in wessen Auftrag er handelt, was ihm erlaubt war und ob genau diese Handlung zu diesem Zeitpunkt zulässig war – belegt so, dass Dritte es unabhängig nachrechnen können. Kurz gesagt Know Your Agent (KYA) prüft bei jeder Handlung eines KI-Agenten, ob sie durch ein gültiges Mandat gedeckt war, und belegt das so, dass Dritte es unabhängig nachrechnen können. ## Wer Nachweise ausstellt Nachweise entstehen bei ausstellenden Systemen: bei Zahlungsnetzwerken nach Verifiable Intent, bei Plattformen mit eigenen Formaten oder bei Mandatsdiensten wie der Referenzimplementierung [Mandact](https://mandact.com/?utm_source=knowyouragent.ch&utm_medium=referral&utm_campaign=was-ist-kya) vom Betreiber von KYA. KYA steht ausserhalb: Es prüft jeden Nachweis nach denselben zehn Schritten, egal woher er kommt. ## Die vier Fragen - **Identität:** Welcher Agent hat gehandelt, und hält er den Schlüssel, an den seine Kennung gebunden ist? - **Auftrag:** Welche natürliche oder juristische Person hat ihn beauftragt? - **Umfang:** Welche Handlungen, Beträge, Gegenparteien und Zeiträume umfasst das Mandat? - **Zulässigkeit mit Beweis:** War die konkrete Handlung im Moment ihrer Ausführung gedeckt, und gibt es einen Beleg, der sich nicht nachträglich ändern lässt? Fehlt eine der vier Antworten, ist eine Agenten-Handlung nicht belegt, sondern nur behauptet. ## KYA, KYC und KYB | | Know Your Customer | Know Your Business | Know Your Agent | |---|---|---| | Prüfgegenstand | Natürliche Person | Unternehmen | Software, die im Auftrag handelt | | Kernfrage | Wer ist diese Person? | Wer steht hinter dem Unternehmen? | Durfte dieser Agent genau das tun? | | Zeitpunkt | Einmalig, periodisch wiederholt | Einmalig, periodisch wiederholt | Bei jeder Handlung | | Ergebnis | Identifizierte Person | Identifiziertes Unternehmen | Belegte oder widerlegte Befugnis | KYA ersetzt KYC und KYB nicht. Es setzt darauf auf: Der [Auftraggeber](https://knowyouragent.ch/wissen/glossar/auftraggeber) eines Agenten kann mit KYC oder einer E-ID identifiziert sein, und erst das Mandat verbindet ihn mit dem Agenten. [Ausführlich im Wissen-Artikel](https://knowyouragent.ch/wissen/kya-vs-kyc) ## Identität ist nicht Befugnis Identitäts- und Zugriffsverwaltung beantwortet, wer sich anmeldet und auf welche Systeme er zugreifen darf. Ein Agent, der korrekt authentifiziert ist und Zugriff auf eine Zahlungsschnittstelle hat, ist damit noch nicht befugt, eine bestimmte Zahlung über einen bestimmten Betrag an eine bestimmte Gegenpartei auszulösen. Diese Lücke zwischen Zugang und konkreter Befugnis ist der Gegenstand von KYA. [Warum IAM das nicht abdeckt](https://knowyouragent.ch/wissen/identitaet-ist-nicht-befugnis) ## Woraus ein KYA-Nachweis besteht **[Mandat](https://knowyouragent.ch/wissen/glossar/agenten-mandat)** Die signierte, maschinenlesbare Vollmacht des Auftraggebers an den Agenten, mit Umfang und Gültigkeit. **[Entscheid](https://knowyouragent.ch/wissen/glossar/entscheid-token)** Die signierte Entscheidung einer [Prüfstelle](https://knowyouragent.ch/wissen/glossar/pruefstelle) vor der Ausführung: erlaubt, abgelehnt oder eskaliert. **[Beleg](https://knowyouragent.ch/wissen/glossar/ausfuehrungsbeleg)** Der Eintrag nach der Ausführung, verkettet mit allen früheren, sodass keiner unbemerkt fehlen oder sich ändern kann. **[Statusliste](https://knowyouragent.ch/wissen/glossar/statusliste)** Der Widerrufsmechanismus: Zeigt, ob ein Mandat zum Prüfzeitpunkt noch gilt. **[Zeitstempel](https://knowyouragent.ch/wissen/glossar/zeitstempel-rfc-3161)** Die Bestätigung einer Zeitstempelstelle, dass ein bestimmter Inhalt zu einem bestimmten Zeitpunkt existierte. ## Wer KYA braucht - **Betreiber eigener Agenten:** Sie sind Auftraggeber und Prüfstelle zugleich und wollen jede Handlung ihrer Agenten belegen können. - **Prüfer und Revision:** Sie brauchen Belege, die sie ohne Zugang zu den Systemen des Betreibers nachrechnen können. - **Gegenparteien:** Händler, Plattformen und Dienstleister, die entscheiden müssen, ob sie die Handlung eines fremden Agenten annehmen. - **Auftraggeber:** Sie wollen sehen, was in ihrem Namen geschehen ist und was abgelehnt wurde. ## Wie KYA prüfbar wird KYA übersetzt die vier Fragen in [zehn deterministische Prüfschritte](https://knowyouragent.ch/methode/pruefschritte) mit sechs möglichen Status und fasst das Ergebnis auf einer [Prüfskala von A0 bis A4](https://knowyouragent.ch/methode/stufen) zusammen. Die Formate sind [offen spezifiziert](https://knowyouragent.ch/standard/pruefprofil), die Prüfung läuft lokal, und jeder Bericht ist reproduzierbar. [Einen Nachweis prüfen](https://knowyouragent.ch/pruefen) ## Know Your Agent und die Identitätsansätze Der Begriff Know Your Agent wird international unterschiedlich verwendet. Viele Anbieter verstehen darunter die Identitätsprüfung eines Agenten oder des Menschen dahinter, ähnlich wie Know Your Customer. Andere meinen eine Risikobewertung von Agenten im Unternehmen. Diese Ansätze sind wichtig, beantworten aber vor allem die Frage, wer handelt. KYA, wie es knowyouragent.ch versteht, setzt einen Schritt später an: bei der einzelnen Handlung. Geprüft wird, ob ein Agent für genau diese Handlung befugt war, und zwar mit einem Nachweis, den Dritte unabhängig nachrechnen können. Eine Übersicht der Ansätze bietet die Seite [Know-Your-Agent-Ansätze](https://knowyouragent.ch/standard/know-your-agent-ansaetze). ## Know Your Agent in der Schweiz und im DACH-Raum Im deutschsprachigen Raum treffen Agenten auf ein Recht, das die Stellvertretung seit langem kennt: Art. 32 ff. OR, §§ 164 ff. BGB, §§ 1002 ff. ABGB. Die Frage nach dem Nachweis der Befugnis ist dort keine neue, sondern eine alte Frage in neuer Form. Dazu kommen der Datenschutz, staatliche Identitäten wie die Schweizer E-ID und die EUDI-Wallet sowie europäische Regeln für KI. Die Länderseiten [Schweiz](https://knowyouragent.ch/know-your-agent-schweiz), [Deutschland](https://knowyouragent.ch/know-your-agent-deutschland) und [Österreich](https://knowyouragent.ch/know-your-agent-oesterreich) ordnen das für jedes Land ein. Allgemeine Information, keine Rechtsauskunft. ## Für wen KYA gedacht ist - **Händler und Plattformen**, die Bestellungen von Einkaufsagenten annehmen und legitime Agenten von Missbrauch unterscheiden wollen. - **Banken und Versicherungen**, die Zahlungen, Aufträge und Anträge von Agenten nachvollziehbar annehmen müssen. - **Behörden**, die Gesuche und Meldungen von Agenten einer Person zuordnen wollen. - **Unternehmen mit eigenen Agenten**, die zeigen wollen, dass ihre Agenten im erteilten Rahmen handeln. - **Entwicklerinnen und Entwickler**, die Nachweise erzeugen oder prüfen und dafür ein offenes Prüfprofil mit Testvektoren brauchen. ## Wie eine Prüfung abläuft Eine Prüfung mit KYA beginnt mit dem Nachweis, den ein Agent vorlegt, etwa ein Mandat, ein [Nachweispaket](https://knowyouragent.ch/wissen/glossar/nachweispaket) oder eine signierte Anfrage. KYA erkennt das Format, prüft die Signaturen, ordnet den Aussteller zu, bindet Agent und Auftraggeber, prüft Gültigkeit, Umfang, Delegation und Widerruf und vergleicht die Ausführung mit dem Entscheid. Am Ende steht ein Urteil mit Stufe und Begründung für jeden Schritt. Die Prüfung läuft im Browser oder als Paket im eigenen System. Wie das konkret aussieht, zeigt die [Anleitung in fünf Schritten](https://knowyouragent.ch/wissen/anleitungen/nachweis-pruefen). ## Was KYA nicht ist KYA ist keine Identitätsprüfung von Personen, keine Bot-Abwehr und keine Zertifizierungsstelle. KYA stellt selbst keine Nachweise aus und speichert keine. KYA prüft Nachweise, die andere ausgestellt haben, nach offenen Regeln, und macht das Ergebnis für alle Beteiligten gleich nachrechenbar. Diese Beschränkung ist bewusst gewählt: Ein neutraler [Prüfpunkt](https://knowyouragent.ch/wissen/glossar/pruefpunkt) darf an keinem der geprüften Nachweise ein eigenes Interesse haben. ## Häufige Fragen ### Ist Know Your Agent ein Standard? KYA ist ein offenes Prüfprofil mit öffentlichen Testvektoren, das jede und jeder umsetzen kann. Es ist keine Norm einer Standardisierungsorganisation; eine neutrale Trägerschaft wird angestrebt. ### Wie unterscheidet sich KYA von Know Your Customer? KYC prüft beim Onboarding, wer eine Person ist. KYA prüft bei jeder Handlung, ob ein Agent für genau diese Handlung befugt war. ### Was kostet die Prüfung mit KYA? Nichts. Die Prüfung auf knowyouragent.ch ist kostenlos, braucht kein Konto und läuft vollständig im Browser. ### Wer betreibt knowyouragent.ch? Die Innopulse Consulting GmbH in Zug. Sie entwickelt auch die kommerzielle Referenzimplementierung; die Prüfung bleibt davon unabhängig und folgt einem offenen Prüfprofil. ### Kann ich KYA ohne technische Kenntnisse nutzen? Ja. Auf der Prüfseite fügen Sie einen Nachweis ein oder wählen ein Beispiel und klicken auf «Prüfen». Der Prüfschein erklärt das Ergebnis in verständlicher Sprache. ### In welchen Sprachen ist KYA verfügbar? Auf Deutsch und Englisch. Begriffe und Ergebnisse sind in beiden Sprachen gleichwertig, und jede Seite hat ihr Gegenstück in der anderen Sprache. ### Gibt es KYA auch als Dienst für Unternehmen? Die Prüfung ist öffentlich und kostenlos, und der Prüfkern steht als Paket bereit. Mandate und Entscheide stellt ein Mandatsdienst aus, etwa die Referenzimplementierung des Betreibers. Die Prüfung bleibt davon unabhängig und folgt dem offenen Prüfprofil. --- Quelle: https://knowyouragent.ch/was-ist-kya · KYA – Know Your Agent