Wissen
Hintergründe, Begriffe und Antworten zu Vollmachten und Belegen von KI-Agenten.
Kurz gesagt
Hintergründe zu Vollmachten, Belegen und Prüfung von KI-Agenten, mit Quellen und absolutem Datum.
Grundlagen
- KYA, KYC, KYB: Warum Agenten eine eigene Prüfung brauchen
Know Your Customer prüft Personen, Know Your Business Unternehmen. Warum KI-Agenten eine dritte Prüfung brauchen, die bei jeder Handlung stattfindet.
- Identität ist nicht Befugnis: Was IAM für Agenten offenlässt
Authentifizierung und Zugriffsrechte zeigen, wer handelt und worauf er zugreifen darf – nicht, ob eine konkrete Handlung eines KI-Agenten erlaubt war.
- Agentic Commerce erklärt: Wie KI-Agenten einkaufen
Wie KI-Agenten suchen, vergleichen und bezahlen, welche Verfahren Zahlungsnetzwerke anbieten und was Händler vor der Annahme eines Agenten-Kaufs prüfen.
Vergleiche
- Agenten-Mandat oder OAuth-Token? Der Unterschied
OAuth regelt den Zugang eines Agenten zu einer Schnittstelle, ein Agenten-Mandat die einzelne Handlung im Auftrag. Unterschiede und Zusammenspiel im Überblick.
- Agenten-Mandat oder API-Schlüssel? Was sicherer ist
Viele KI-Agenten arbeiten mit API-Schlüsseln. Warum ein Schlüssel wie eine Blankovollmacht wirkt und was ein Mandat mit Grenzen und Widerruf anders macht.
- SD-JWT VC oder W3C Verifiable Credentials? Der Vergleich
Zwei Formate für digitale Nachweise: SD-JWT VC der IETF und W3C Verifiable Credentials 2.0. Aufbau, Offenlegung, Verbreitung und Eignung für Mandate.
- Web Bot Auth oder Bot-Erkennung? Agenten erkennen
Bot-Erkennung schätzt anhand von Verhalten, Web Bot Auth beweist die Herkunft einer Anfrage mit einer Signatur. Was beides leistet und warum Shops beides brauchen.
- Zeitstempel nach RFC 3161 oder Blockchain-Verankerung?
Zwei Wege, den Zeitpunkt von Agenten-Nachweisen unabhängig zu belegen: Zeitstempel nach RFC 3161 oder Verankerung in einer öffentlichen Blockchain.
- Guardrails oder Autorisierung? Was KI-Agenten absichert
Guardrails filtern, was ein Modell sagt, Autorisierung entscheidet, was ein Agent tun darf. Warum Handlungen mit Folgen eine deterministische Prüfung brauchen.
- MCP oder A2A? Zwei Protokolle für KI-Agenten im Vergleich
MCP verbindet Agenten mit Werkzeugen, A2A Agenten untereinander. Aufgaben, Aufbau, Sicherheit und wie beide Protokolle in einer Architektur zusammenspielen.
- Entscheid vorher oder Protokoll danach? Agenten kontrollieren
Viele Unternehmen protokollieren, was ihre KI-Agenten tun. Warum ein Protokoll keinen Schaden verhindert und was ein signierter Entscheid vor der Ausführung ändert.
- Freigabe durch Menschen oder Mandat mit Grenzen?
Soll ein Mensch jede Handlung eines KI-Agenten freigeben oder ein Mandat den Rahmen festlegen? Stärken, Grenzen und die Kombination, die in der Praxis trägt.
- Trusted Agent Protocol oder Web Bot Auth? Der Vergleich
Das Trusted Agent Protocol von Visa und Web Bot Auth signieren Anfragen von Agenten nach RFC 9421. Gemeinsamkeiten, Unterschiede und was Händler ableiten.
- Agenten-Mandat oder Vollmacht auf Papier? Der Unterschied
Eine Vollmacht auf Papier ist für Menschen gemacht, ein Agenten-Mandat für Software. Was beide leisten, wo das Recht Form verlangt und wie beides zusammenpasst.
Anwendungsfälle
- KI-Agent bezahlt Rechnungen: sicher automatisieren
Ein KI-Agent prüft und bezahlt Lieferantenrechnungen. Wie Unternehmen das mit Mandat, Entscheid vor der Zahlung, Freigabeschwellen und Belegen absichern.
- KI-Agent bucht Geschäftsreisen: Rahmen und Nachweis
Ein KI-Agent bucht Zug, Flug und Hotel nach der Reiserichtlinie. Wie Mandat, Delegation, Entscheide und Belege die Buchungen nachvollziehbar machen.
- KI-Agent verwaltet Abonnemente: verlängern und kündigen
Ein KI-Agent verlängert, wechselt und kündigt Abonnemente im Auftrag einer Kundin. Welche Grenzen gelten sollten und wie Anbieter das prüfen können.
- KI-Agent im Kundendienst: Rückerstattungen absichern
Ein KI-Agent bearbeitet Reklamationen und bucht Gutschriften oder Rückerstattungen. Wie Grenzen, Entscheide und Belege Missbrauch und Fehler verhindern.
- KI-Agent kauft online ein: Kaufabsicht, Grenzen, Nachweis
Ein KI-Agent kauft im Auftrag einer Kundin online ein. Wie Kaufabsicht, Grenzen und Nachweise den Kauf für Kundin und Händler sicher und nachvollziehbar machen.
- KI-Agent reicht Gesuche bei Behörden ein: Vertretung belegen
Ein KI-Agent füllt Formulare aus und reicht Gesuche und Meldungen bei Behörden ein. Wie Vertretung, Identität und Nachweise im E-Government zusammenspielen.
- KI-Agent bucht Termine: Rahmen, Stornierung, Datenschutz
Ein KI-Agent vereinbart, verschiebt und storniert Termine bei Praxen, Handwerkern und Dienstleistern. Welche Grenzen gelten und wie Anbieter Buchungen prüfen.
- KI-Agent erstellt Offerten im Vertrieb: verbindlich mit Grenzen
Ein KI-Agent erstellt und versendet Offerten im Namen eines Unternehmens. Warum verbindliche Angebote klare Grenzen brauchen und wie Kunden die Befugnis prüfen.
- KI-Agent verwaltet Cloud-Ressourcen: Grenzen im Betrieb
Ein KI-Agent skaliert Server, passt Konfigurationen an und senkt Kosten in der Cloud. Wie Mandat, Freigaben und Belege Ausfälle und teure Fehler verhindern.
- KI-Agent führt Code-Deployments aus: sicher bis zur Produktion
Coding-Agenten schreiben Code, öffnen Pull Requests und deployen. Wie Mandat, geschützte Branches, Freigaben und Belege Auslieferungen durch Agenten absichern.
Recht und Haftung
- Was ein Prüfer von einer Agenten-Handlung braucht: 12 Fragen
Checkliste für Revision und Gegenparteien: zwölf Fragen, die ein Nachweis über eine Agenten-Handlung beantworten muss, um unabhängig prüfbar zu sein.
- Haftung bei KI-Agenten: Wer zahlt, wenn ein Agent falsch kauft?
Wer trägt die Folgen, wenn ein KI-Agent falsch bestellt oder seine Grenzen überschreitet? Die Rechtslage in der Schweiz, Deutschland und Österreich im Überblick.
- Vertretungsmacht nachweisen: KI-Agenten nach OR, BGB und ABGB
Warum der Nachweis der Befugnis bei KI-Agenten entscheidet, was er enthalten muss und wie er nach Schweizer, deutschem und österreichischem Recht wirkt.
- EU AI Act und KI-Agenten: was für Agenten gilt
Was die europäische Verordnung über künstliche Intelligenz für KI-Agenten bedeutet: Rollen, Transparenz, Protokollierung, Fristen und die Lage in der Schweiz.
- Fragen zu Recht und Haftung bei KI-Agenten
Antworten auf häufige Rechtsfragen zu KI-Agenten: Haftung, Vertragsschluss, Vertretungsmacht, Beweis, Datenschutz und Regulierung in CH, DE und AT.
Standards und Protokolle
- Zeitstempel für Agenten-Belege: einfach, verankert, qualifiziert
Was ein RFC-3161-Zeitstempel beweist, warum der Vertrauensanker entscheidet und worin sich qualifizierte Zeitstempel nach ZertES und eIDAS unterscheiden.
- Schweizer E-ID und Agenten-Mandate: Stand Oktober 2026
Die Einführung der Schweizer E-ID ist verschoben, die Vertrauensinfrastruktur für das erste Halbjahr 2027 angestrebt. Was das für Mandate an KI-Agenten bedeutet.
- Agenten-Protokolle im Vergleich: VI, AP2, TAP und Web Bot Auth
Verifiable Intent, AP2, Trusted Agent Protocol, Web Bot Auth und Agentic Commerce Protocol im Vergleich: Zweck, Format, Kryptografie, Offenheit, Prüfbarkeit.
- Stand der Standards für KI-Agenten
Wo die Verfahren für KI-Agenten heute stehen, von Verifiable Intent und AP2 bis Web Bot Auth, E-ID und EUDI-Wallet, mit Chronik und KYA-Unterstützung.
Sicherheit
- KI-Agenten in MCP absichern: Mandat statt API-Schlüssel
Wie Unternehmen Werkzeugaufrufe von KI-Agenten über das Model Context Protocol absichern: Risiken, Autorisierung, Entscheide vor der Ausführung und prüfbare Belege.
- Prompt Injection und Befugnis: Prüfung ausserhalb des Modells
Warum sich Prompt Injection bei KI-Agenten nicht vollständig verhindern lässt und weshalb die Prüfung der Befugnis ausserhalb des Sprachmodells stattfinden muss.
Praxis und Anleitungen
- KI-Agenten sicher einführen: Checkliste mit Datenschutz
Eine praktische Checkliste für Unternehmen, die KI-Agenten einführen: Befugnisse, Kontrolle, Nachweise, Datenschutz nach DSG und DSGVO, Betrieb und Verträge.
- Agenten-Nachweis prüfen in 5 Schritten
Schritt für Schritt: einen Nachweis eines KI-Agenten mit KYA prüfen, Vertrauen der Prüfstelle hinterlegen, Urteil und Stufe lesen und den Prüfschein sichern.
- Signierte HTTP-Anfrage prüfen (RFC 9421, mit IETF-Beispiel)
Anleitung: eine signierte HTTP-Anfrage nach RFC 9421 mit KYA prüfen, am offiziellen IETF-Beispiel aus Anhang B.2.6, inklusive Gegenprobe mit verändertem Pfad.
- Zeitstempel prüfen (RFC 3161, mit FreeTSA)
Anleitung: einen Zeitstempel nach RFC 3161 mit OpenSSL und FreeTSA erzeugen, lokal gegenprüfen und in KYA mit dem Zeitstempel-Anker prüfen.
- Fragen zu Technik und Formaten bei KYA
Antworten auf technische Fragen zu KYA: Formate, lokale Prüfung, Urteile und Stufen, Schlüssel, Widerruf, Zeitstempel, Paket und Testvektoren.
- Prüfkern in Node.js einbinden: Nachweise im Backend prüfen
Den KYA-Prüfkern in Node.js oder TypeScript einbinden: installieren, Vertrauen hinterlegen, verify() aufrufen und das Ergebnis auswerten. Mit lauffähigem Code.
- Nachweise in der CI-Pipeline prüfen mit kya-verify
Agenten-Nachweise automatisch in GitHub Actions oder einer anderen CI-Pipeline prüfen: Kommandozeile kya-verify, Exit-Codes, Vertrauen und Bericht als JSON.
- Schlüssel als JWKS veröffentlichen: Anleitung für Aussteller
Als Aussteller ein Schlüsselpaar erzeugen, den öffentlichen Schlüssel als JWKS veröffentlichen und Schlüssel wechseln, ohne ältere Nachweise ungültig zu machen.
- Statusliste veröffentlichen und pflegen: Widerruf für Mandate
Eine Statusliste nach IETF Token Status List erzeugen, signieren und veröffentlichen, damit Mandate vor ihrem Ablauf widerrufbar sind. Mit lauffähigem Code.
- Fragen von Händlern zu KI-Agenten: 13 Antworten
Was Onlineshops und Händler über einkaufende KI-Agenten wissen müssen: erkennen, zulassen, Bestellungen prüfen, Zahlungen, Retouren, Haftung und erste Schritte.
- Fragen von Entwicklern zu KYA: 13 Antworten
Antworten für Entwicklerinnen und Entwickler: Prüfkern einbinden, Formate, Schlüssel, Statuslisten, Exit-Codes, Testvektoren, Determinismus, Lizenz und Leistung.
Know Your Agent im DACH-Raum
- Know Your Agent in der Schweiz: KI-Agenten prüfen
Was Know Your Agent für Schweizer Unternehmen bedeutet: Stellvertretung nach OR, Datenschutz nach DSG, die E-ID mit swiyu und ein neutraler Prüfpunkt aus Zug.
- Know Your Agent in Deutschland: KI-Agenten prüfen
Was Know Your Agent für deutsche Unternehmen bedeutet: Computererklärung und Stellvertretung nach BGB, DSGVO, EUDI-Wallet, PSD2 und unabhängige Prüfung.
- Know Your Agent in Österreich: KI-Agenten prüfen
Was Know Your Agent für österreichische Unternehmen bedeutet: Bevollmächtigung nach ABGB, DSGVO, ID Austria, EUDI-Wallet und unabhängige Prüfung.
Glossar
- Know Your Agent (KYA)
Know Your Agent (KYA) ist die Prüfung, ob ein KI-Agent für eine konkrete Handlung befugt war – mit einem Nachweis, den Dritte unabhängig nachrechnen können.
- Agenten-Mandat
Ein Agenten-Mandat ist die signierte, maschinenlesbare Vollmacht eines Auftraggebers an einen KI-Agenten, die festlegt, welche Handlungen in welchem Umfang und bis wann erlaubt sind.
- Auftraggeber (Principal)
Der Auftraggeber ist die natürliche oder juristische Person, in deren Namen ein KI-Agent handelt und die ihm das Mandat erteilt hat.
- Agent Passport
Ein Agent Passport ist ein signierter Nachweis über die Identität eines KI-Agenten, meist mit gebundenem Schlüssel, ohne selbst eine Befugnis zu erteilen.
- Entscheid-Token
Ein Entscheid-Token ist der signierte Beleg einer Prüfstelle, dass eine bestimmte Handlung eines Agenten vor der Ausführung erlaubt, abgelehnt oder eskaliert wurde.
- Ausführungsbeleg
Ein Ausführungsbeleg ist der Eintrag, der nach einer Agenten-Handlung festhält, was ausgeführt wurde, und auf den zugehörigen Entscheid und das Mandat verweist.
- Beleg-Kette
Eine Beleg-Kette ist eine Folge von Ausführungsbelegen, in der jeder Eintrag den Hash seines Vorgängers enthält, sodass jede Änderung oder Lücke die Kette bricht.
- Nachweispaket
Ein Nachweispaket bündelt Mandat, Entscheid, Belege, Statuslisten und Zeitstempel zu einer Datei, deren Inhalt über ein Manifest gegen Veränderung gesichert ist.
Fragen
- Was prüft KYA?
- Ob ein vorgelegter Nachweis belegt, dass ein KI-Agent für eine Handlung befugt war: Integrität, Aussteller, Agent und Auftraggeber, Gültigkeit, Umfang, Delegation, Widerruf, Ausführungsbeleg und Zeitstempel.
- Gibt es Software, die solche Nachweise ausstellt?
- Ja. Mandate, Entscheide und Belege erzeugen ausstellende Systeme, etwa nach Mastercard Verifiable Intent oder mit der Referenzimplementierung des Betreibers von KYA. KYA prüft alle diese Nachweise nach denselben Regeln und funktioniert unabhängig davon, wer sie ausgestellt hat.
- Werden meine Daten übertragen?
- Nein. Die Prüfung läuft in Ihrem Browser. Die Seite verbietet sich Netzwerkverbindungen über die Content-Security-Policy selbst, und es gibt weder Cookies noch Tracking.
- Warum ist mein Ergebnis «unbestimmt»?
- Weil nichts widerlegt, aber nicht alles Wesentliche belegt ist. Häufige Gründe: Der Schlüssel des Ausstellers fehlt, keine Statusliste wurde vorgelegt, oder das Mandat liegt nicht bei. Die Begründung steht bei jedem Prüfschritt.