--- title: "Wissen zu Know Your Agent und Agenten-Vollmachten" url: https://knowyouragent.ch/wissen lang: de-CH updated: 2026-10-12 license: © Innopulse Consulting GmbH --- # Wissen Hintergründe, Begriffe und Antworten zu Vollmachten und Belegen von KI-Agenten. Kurz gesagt Hintergründe zu Vollmachten, Belegen und Prüfung von KI-Agenten, mit Quellen und absolutem Datum. ## Grundlagen - 12. Oktober 2026[KYA, KYC, KYB: Warum Agenten eine eigene Prüfung brauchen](https://knowyouragent.ch/wissen/kya-vs-kyc)Know Your Customer prüft Personen, Know Your Business Unternehmen. Warum KI-Agenten eine dritte Prüfung brauchen, die bei jeder Handlung stattfindet. - 12. Oktober 2026[Identität ist nicht Befugnis: Was IAM für Agenten offenlässt](https://knowyouragent.ch/wissen/identitaet-ist-nicht-befugnis)Authentifizierung und Zugriffsrechte zeigen, wer handelt und worauf er zugreifen darf – nicht, ob eine konkrete Handlung eines KI-Agenten erlaubt war. - 13. Oktober 2026[Agentic Commerce erklärt: Wie KI-Agenten einkaufen](https://knowyouragent.ch/wissen/agentic-commerce)Wie KI-Agenten suchen, vergleichen und bezahlen, welche Verfahren Zahlungsnetzwerke anbieten und was Händler vor der Annahme eines Agenten-Kaufs prüfen. ## Vergleiche - 17. Oktober 2026[Agenten-Mandat oder OAuth-Token? Der Unterschied](https://knowyouragent.ch/wissen/vergleich/mandat-oder-oauth)OAuth regelt den Zugang eines Agenten zu einer Schnittstelle, ein Agenten-Mandat die einzelne Handlung im Auftrag. Unterschiede und Zusammenspiel im Überblick. - 17. Oktober 2026[Agenten-Mandat oder API-Schlüssel? Was sicherer ist](https://knowyouragent.ch/wissen/vergleich/mandat-oder-api-schluessel)Viele KI-Agenten arbeiten mit API-Schlüsseln. Warum ein Schlüssel wie eine Blankovollmacht wirkt und was ein Mandat mit Grenzen und Widerruf anders macht. - 17. Oktober 2026[SD-JWT VC oder W3C Verifiable Credentials? Der Vergleich](https://knowyouragent.ch/wissen/vergleich/sd-jwt-vc-oder-w3c-vc)Zwei Formate für digitale Nachweise: SD-JWT VC der IETF und W3C Verifiable Credentials 2.0. Aufbau, Offenlegung, Verbreitung und Eignung für Mandate. - 17. Oktober 2026[Web Bot Auth oder Bot-Erkennung? Agenten erkennen](https://knowyouragent.ch/wissen/vergleich/web-bot-auth-oder-bot-erkennung)Bot-Erkennung schätzt anhand von Verhalten, Web Bot Auth beweist die Herkunft einer Anfrage mit einer Signatur. Was beides leistet und warum Shops beides brauchen. - 17. Oktober 2026[Zeitstempel nach RFC 3161 oder Blockchain-Verankerung?](https://knowyouragent.ch/wissen/vergleich/zeitstempel-oder-blockchain)Zwei Wege, den Zeitpunkt von Agenten-Nachweisen unabhängig zu belegen: Zeitstempel nach RFC 3161 oder Verankerung in einer öffentlichen Blockchain. - 17. Oktober 2026[Guardrails oder Autorisierung? Was KI-Agenten absichert](https://knowyouragent.ch/wissen/vergleich/guardrails-oder-autorisierung)Guardrails filtern, was ein Modell sagt, Autorisierung entscheidet, was ein Agent tun darf. Warum Handlungen mit Folgen eine deterministische Prüfung brauchen. - 17. Oktober 2026[MCP oder A2A? Zwei Protokolle für KI-Agenten im Vergleich](https://knowyouragent.ch/wissen/vergleich/mcp-oder-a2a)MCP verbindet Agenten mit Werkzeugen, A2A Agenten untereinander. Aufgaben, Aufbau, Sicherheit und wie beide Protokolle in einer Architektur zusammenspielen. - 17. Oktober 2026[Entscheid vorher oder Protokoll danach? Agenten kontrollieren](https://knowyouragent.ch/wissen/vergleich/entscheid-vorher-oder-protokoll-danach)Viele Unternehmen protokollieren, was ihre KI-Agenten tun. Warum ein Protokoll keinen Schaden verhindert und was ein signierter Entscheid vor der Ausführung ändert. - 17. Oktober 2026[Freigabe durch Menschen oder Mandat mit Grenzen?](https://knowyouragent.ch/wissen/vergleich/freigabe-oder-mandat)Soll ein Mensch jede Handlung eines KI-Agenten freigeben oder ein Mandat den Rahmen festlegen? Stärken, Grenzen und die Kombination, die in der Praxis trägt. - 17. Oktober 2026[Trusted Agent Protocol oder Web Bot Auth? Der Vergleich](https://knowyouragent.ch/wissen/vergleich/trusted-agent-protocol-oder-web-bot-auth)Das Trusted Agent Protocol von Visa und Web Bot Auth signieren Anfragen von Agenten nach RFC 9421. Gemeinsamkeiten, Unterschiede und was Händler ableiten. - 17. Oktober 2026[Agenten-Mandat oder Vollmacht auf Papier? Der Unterschied](https://knowyouragent.ch/wissen/vergleich/mandat-oder-vollmacht)Eine Vollmacht auf Papier ist für Menschen gemacht, ein Agenten-Mandat für Software. Was beide leisten, wo das Recht Form verlangt und wie beides zusammenpasst. ## Anwendungsfälle - 17. Oktober 2026[KI-Agent bezahlt Rechnungen: sicher automatisieren](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-bezahlt-rechnungen)Ein KI-Agent prüft und bezahlt Lieferantenrechnungen. Wie Unternehmen das mit Mandat, Entscheid vor der Zahlung, Freigabeschwellen und Belegen absichern. - 17. Oktober 2026[KI-Agent bucht Geschäftsreisen: Rahmen und Nachweis](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-bucht-geschaeftsreisen)Ein KI-Agent bucht Zug, Flug und Hotel nach der Reiserichtlinie. Wie Mandat, Delegation, Entscheide und Belege die Buchungen nachvollziehbar machen. - 17. Oktober 2026[KI-Agent verwaltet Abonnemente: verlängern und kündigen](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-verwaltet-abonnemente)Ein KI-Agent verlängert, wechselt und kündigt Abonnemente im Auftrag einer Kundin. Welche Grenzen gelten sollten und wie Anbieter das prüfen können. - 17. Oktober 2026[KI-Agent im Kundendienst: Rückerstattungen absichern](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-im-kundendienst)Ein KI-Agent bearbeitet Reklamationen und bucht Gutschriften oder Rückerstattungen. Wie Grenzen, Entscheide und Belege Missbrauch und Fehler verhindern. - 17. Oktober 2026[KI-Agent kauft online ein: Kaufabsicht, Grenzen, Nachweis](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-kauft-online-ein)Ein KI-Agent kauft im Auftrag einer Kundin online ein. Wie Kaufabsicht, Grenzen und Nachweise den Kauf für Kundin und Händler sicher und nachvollziehbar machen. - 17. Oktober 2026[KI-Agent reicht Gesuche bei Behörden ein: Vertretung belegen](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-reicht-gesuche-ein)Ein KI-Agent füllt Formulare aus und reicht Gesuche und Meldungen bei Behörden ein. Wie Vertretung, Identität und Nachweise im E-Government zusammenspielen. - 17. Oktober 2026[KI-Agent bucht Termine: Rahmen, Stornierung, Datenschutz](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-bucht-termine)Ein KI-Agent vereinbart, verschiebt und storniert Termine bei Praxen, Handwerkern und Dienstleistern. Welche Grenzen gelten und wie Anbieter Buchungen prüfen. - 17. Oktober 2026[KI-Agent erstellt Offerten im Vertrieb: verbindlich mit Grenzen](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-erstellt-offerten)Ein KI-Agent erstellt und versendet Offerten im Namen eines Unternehmens. Warum verbindliche Angebote klare Grenzen brauchen und wie Kunden die Befugnis prüfen. - 17. Oktober 2026[KI-Agent verwaltet Cloud-Ressourcen: Grenzen im Betrieb](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-verwaltet-cloud-ressourcen)Ein KI-Agent skaliert Server, passt Konfigurationen an und senkt Kosten in der Cloud. Wie Mandat, Freigaben und Belege Ausfälle und teure Fehler verhindern. - 17. Oktober 2026[KI-Agent führt Code-Deployments aus: sicher bis zur Produktion](https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-fuehrt-code-deployments-aus)Coding-Agenten schreiben Code, öffnen Pull Requests und deployen. Wie Mandat, geschützte Branches, Freigaben und Belege Auslieferungen durch Agenten absichern. ## Recht und Haftung - 12. Oktober 2026[Was ein Prüfer von einer Agenten-Handlung braucht: 12 Fragen](https://knowyouragent.ch/wissen/beweis-fuer-agenten-handlungen)Checkliste für Revision und Gegenparteien: zwölf Fragen, die ein Nachweis über eine Agenten-Handlung beantworten muss, um unabhängig prüfbar zu sein. - 13. Oktober 2026[Haftung bei KI-Agenten: Wer zahlt, wenn ein Agent falsch kauft?](https://knowyouragent.ch/wissen/haftung-ki-agenten)Wer trägt die Folgen, wenn ein KI-Agent falsch bestellt oder seine Grenzen überschreitet? Die Rechtslage in der Schweiz, Deutschland und Österreich im Überblick. - 13. Oktober 2026[Vertretungsmacht nachweisen: KI-Agenten nach OR, BGB und ABGB](https://knowyouragent.ch/wissen/vertretungsmacht-ki-agenten)Warum der Nachweis der Befugnis bei KI-Agenten entscheidet, was er enthalten muss und wie er nach Schweizer, deutschem und österreichischem Recht wirkt. - 13. Oktober 2026[EU AI Act und KI-Agenten: was für Agenten gilt](https://knowyouragent.ch/wissen/ai-act-ki-agenten)Was die europäische Verordnung über künstliche Intelligenz für KI-Agenten bedeutet: Rollen, Transparenz, Protokollierung, Fristen und die Lage in der Schweiz. - 13. Oktober 2026[Fragen zu Recht und Haftung bei KI-Agenten](https://knowyouragent.ch/wissen/fragen/recht)Antworten auf häufige Rechtsfragen zu KI-Agenten: Haftung, Vertragsschluss, Vertretungsmacht, Beweis, Datenschutz und Regulierung in CH, DE und AT. ## Standards und Protokolle - 12. Oktober 2026[Zeitstempel für Agenten-Belege: einfach, verankert, qualifiziert](https://knowyouragent.ch/wissen/zeitstempel-und-vertrauensanker)Was ein RFC-3161-Zeitstempel beweist, warum der Vertrauensanker entscheidet und worin sich qualifizierte Zeitstempel nach ZertES und eIDAS unterscheiden. - 12. Oktober 2026[Schweizer E-ID und Agenten-Mandate: Stand Oktober 2026](https://knowyouragent.ch/wissen/e-id-und-agentenmandate)Die Einführung der Schweizer E-ID ist verschoben, die Vertrauensinfrastruktur für das erste Halbjahr 2027 angestrebt. Was das für Mandate an KI-Agenten bedeutet. - 13. Oktober 2026[Agenten-Protokolle im Vergleich: VI, AP2, TAP und Web Bot Auth](https://knowyouragent.ch/wissen/agenten-protokolle-vergleich)Verifiable Intent, AP2, Trusted Agent Protocol, Web Bot Auth und Agentic Commerce Protocol im Vergleich: Zweck, Format, Kryptografie, Offenheit, Prüfbarkeit. - 13. Oktober 2026[Stand der Standards für KI-Agenten](https://knowyouragent.ch/standard/stand)Wo die Verfahren für KI-Agenten heute stehen, von Verifiable Intent und AP2 bis Web Bot Auth, E-ID und EUDI-Wallet, mit Chronik und KYA-Unterstützung. ## Sicherheit - 13. Oktober 2026[KI-Agenten in MCP absichern: Mandat statt API-Schlüssel](https://knowyouragent.ch/wissen/mcp-agenten-absichern)Wie Unternehmen Werkzeugaufrufe von KI-Agenten über das Model Context Protocol absichern: Risiken, Autorisierung, Entscheide vor der Ausführung und prüfbare Belege. - 13. Oktober 2026[Prompt Injection und Befugnis: Prüfung ausserhalb des Modells](https://knowyouragent.ch/wissen/prompt-injection-befugnis)Warum sich Prompt Injection bei KI-Agenten nicht vollständig verhindern lässt und weshalb die Prüfung der Befugnis ausserhalb des Sprachmodells stattfinden muss. ## Praxis und Anleitungen - 13. Oktober 2026[KI-Agenten sicher einführen: Checkliste mit Datenschutz](https://knowyouragent.ch/wissen/checkliste-ki-agenten)Eine praktische Checkliste für Unternehmen, die KI-Agenten einführen: Befugnisse, Kontrolle, Nachweise, Datenschutz nach DSG und DSGVO, Betrieb und Verträge. - 13. Oktober 2026[Agenten-Nachweis prüfen in 5 Schritten](https://knowyouragent.ch/wissen/anleitungen/nachweis-pruefen)Schritt für Schritt: einen Nachweis eines KI-Agenten mit KYA prüfen, Vertrauen der Prüfstelle hinterlegen, Urteil und Stufe lesen und den Prüfschein sichern. - 13. Oktober 2026[Signierte HTTP-Anfrage prüfen (RFC 9421, mit IETF-Beispiel)](https://knowyouragent.ch/wissen/anleitungen/http-signatur-pruefen)Anleitung: eine signierte HTTP-Anfrage nach RFC 9421 mit KYA prüfen, am offiziellen IETF-Beispiel aus Anhang B.2.6, inklusive Gegenprobe mit verändertem Pfad. - 13. Oktober 2026[Zeitstempel prüfen (RFC 3161, mit FreeTSA)](https://knowyouragent.ch/wissen/anleitungen/zeitstempel-pruefen)Anleitung: einen Zeitstempel nach RFC 3161 mit OpenSSL und FreeTSA erzeugen, lokal gegenprüfen und in KYA mit dem Zeitstempel-Anker prüfen. - 13. Oktober 2026[Fragen zu Technik und Formaten bei KYA](https://knowyouragent.ch/wissen/fragen/technik)Antworten auf technische Fragen zu KYA: Formate, lokale Prüfung, Urteile und Stufen, Schlüssel, Widerruf, Zeitstempel, Paket und Testvektoren. - 17. Oktober 2026[Prüfkern in Node.js einbinden: Nachweise im Backend prüfen](https://knowyouragent.ch/wissen/anleitungen/pruefkern-in-node-einbinden)Den KYA-Prüfkern in Node.js oder TypeScript einbinden: installieren, Vertrauen hinterlegen, verify() aufrufen und das Ergebnis auswerten. Mit lauffähigem Code. - 17. Oktober 2026[Nachweise in der CI-Pipeline prüfen mit kya-verify](https://knowyouragent.ch/wissen/anleitungen/nachweise-in-ci-pruefen)Agenten-Nachweise automatisch in GitHub Actions oder einer anderen CI-Pipeline prüfen: Kommandozeile kya-verify, Exit-Codes, Vertrauen und Bericht als JSON. - 17. Oktober 2026[Schlüssel als JWKS veröffentlichen: Anleitung für Aussteller](https://knowyouragent.ch/wissen/anleitungen/schluessel-als-jwks-veroeffentlichen)Als Aussteller ein Schlüsselpaar erzeugen, den öffentlichen Schlüssel als JWKS veröffentlichen und Schlüssel wechseln, ohne ältere Nachweise ungültig zu machen. - 17. Oktober 2026[Statusliste veröffentlichen und pflegen: Widerruf für Mandate](https://knowyouragent.ch/wissen/anleitungen/statusliste-veroeffentlichen)Eine Statusliste nach IETF Token Status List erzeugen, signieren und veröffentlichen, damit Mandate vor ihrem Ablauf widerrufbar sind. Mit lauffähigem Code. - 17. Oktober 2026[Fragen von Händlern zu KI-Agenten: 13 Antworten](https://knowyouragent.ch/wissen/fragen/handel)Was Onlineshops und Händler über einkaufende KI-Agenten wissen müssen: erkennen, zulassen, Bestellungen prüfen, Zahlungen, Retouren, Haftung und erste Schritte. - 17. Oktober 2026[Fragen von Entwicklern zu KYA: 13 Antworten](https://knowyouragent.ch/wissen/fragen/entwickler)Antworten für Entwicklerinnen und Entwickler: Prüfkern einbinden, Formate, Schlüssel, Statuslisten, Exit-Codes, Testvektoren, Determinismus, Lizenz und Leistung. ## Know Your Agent im DACH-Raum - 13. Oktober 2026[Know Your Agent in der Schweiz: KI-Agenten prüfen](https://knowyouragent.ch/know-your-agent-schweiz)Was Know Your Agent für Schweizer Unternehmen bedeutet: Stellvertretung nach OR, Datenschutz nach DSG, die E-ID mit swiyu und ein neutraler Prüfpunkt aus Zug. - 13. Oktober 2026[Know Your Agent in Deutschland: KI-Agenten prüfen](https://knowyouragent.ch/know-your-agent-deutschland)Was Know Your Agent für deutsche Unternehmen bedeutet: Computererklärung und Stellvertretung nach BGB, DSGVO, EUDI-Wallet, PSD2 und unabhängige Prüfung. - 13. Oktober 2026[Know Your Agent in Österreich: KI-Agenten prüfen](https://knowyouragent.ch/know-your-agent-oesterreich)Was Know Your Agent für österreichische Unternehmen bedeutet: Bevollmächtigung nach ABGB, DSGVO, ID Austria, EUDI-Wallet und unabhängige Prüfung. ## Glossar - [Know Your Agent (KYA)](https://knowyouragent.ch/wissen/glossar/know-your-agent)Know Your Agent (KYA) ist die Prüfung, ob ein KI-Agent für eine konkrete Handlung befugt war – mit einem Nachweis, den Dritte unabhängig nachrechnen können. - [Agenten-Mandat](https://knowyouragent.ch/wissen/glossar/agenten-mandat)Ein Agenten-Mandat ist die signierte, maschinenlesbare Vollmacht eines Auftraggebers an einen KI-Agenten, die festlegt, welche Handlungen in welchem Umfang und bis wann erlaubt sind. - [Auftraggeber (Principal)](https://knowyouragent.ch/wissen/glossar/auftraggeber)Der Auftraggeber ist die natürliche oder juristische Person, in deren Namen ein KI-Agent handelt und die ihm das Mandat erteilt hat. - [Agent Passport](https://knowyouragent.ch/wissen/glossar/agent-passport)Ein Agent Passport ist ein signierter Nachweis über die Identität eines KI-Agenten, meist mit gebundenem Schlüssel, ohne selbst eine Befugnis zu erteilen. - [Entscheid-Token](https://knowyouragent.ch/wissen/glossar/entscheid-token)Ein Entscheid-Token ist der signierte Beleg einer Prüfstelle, dass eine bestimmte Handlung eines Agenten vor der Ausführung erlaubt, abgelehnt oder eskaliert wurde. - [Ausführungsbeleg](https://knowyouragent.ch/wissen/glossar/ausfuehrungsbeleg)Ein Ausführungsbeleg ist der Eintrag, der nach einer Agenten-Handlung festhält, was ausgeführt wurde, und auf den zugehörigen Entscheid und das Mandat verweist. - [Beleg-Kette](https://knowyouragent.ch/wissen/glossar/beleg-kette)Eine Beleg-Kette ist eine Folge von Ausführungsbelegen, in der jeder Eintrag den Hash seines Vorgängers enthält, sodass jede Änderung oder Lücke die Kette bricht. - [Nachweispaket](https://knowyouragent.ch/wissen/glossar/nachweispaket)Ein Nachweispaket bündelt Mandat, Entscheid, Belege, Statuslisten und Zeitstempel zu einer Datei, deren Inhalt über ein Manifest gegen Veränderung gesichert ist. [Alle 65 Begriffe](https://knowyouragent.ch/wissen/glossar) ## Fragen **Was prüft KYA?** Ob ein vorgelegter Nachweis belegt, dass ein KI-Agent für eine Handlung befugt war: Integrität, Aussteller, Agent und Auftraggeber, Gültigkeit, Umfang, Delegation, Widerruf, Ausführungsbeleg und Zeitstempel. **Gibt es Software, die solche Nachweise ausstellt?** Ja. Mandate, Entscheide und Belege erzeugen ausstellende Systeme, etwa nach Mastercard Verifiable Intent oder mit der Referenzimplementierung des Betreibers von KYA. KYA prüft alle diese Nachweise nach denselben Regeln und funktioniert unabhängig davon, wer sie ausgestellt hat. **Werden meine Daten übertragen?** Nein. Die Prüfung läuft in Ihrem Browser. Die Seite verbietet sich Netzwerkverbindungen über die Content-Security-Policy selbst, und es gibt weder Cookies noch Tracking. **Warum ist mein Ergebnis «unbestimmt»?** Weil nichts widerlegt, aber nicht alles Wesentliche belegt ist. Häufige Gründe: Der Schlüssel des Ausstellers fehlt, keine Statusliste wurde vorgelegt, oder das Mandat liegt nicht bei. Die Begründung steht bei jedem Prüfschritt. [Alle Fragen](https://knowyouragent.ch/wissen/fragen) --- Quelle: https://knowyouragent.ch/wissen · KYA – Know Your Agent