Auftraggeber (Principal)
Der Auftraggeber ist die natürliche oder juristische Person, in deren Namen ein KI-Agent handelt und die ihm das Mandat erteilt hat.
Ohne benannten Auftraggeber bleibt offen, wem eine Handlung zuzurechnen ist. Im Prüfmodell ist ein Mandat ohne Auftraggeber deshalb nicht vollständig belegt. Der Auftraggeber kann über KYC, eine E-ID oder ein Handelsregister identifiziert sein; das Mandat verbindet ihn mit dem Agenten.
Beispiel
Die Muster AG setzt einen Beschaffungsagenten ein. Im Mandat steht die Muster AG als Auftraggeberin; jede Bestellung des Agenten wird ihr zugeordnet. Ein Händler kann prüfen, dass der Agent tatsächlich für die Muster AG handelt.
Abgrenzung
Der Aussteller signiert das Mandat, der Auftraggeber ist die Person oder Organisation, für die der Agent handelt. Oft sind beide identisch, nicht immer: Ein Dienst kann Mandate im Namen seiner Kunden ausstellen.
In der Praxis
- Nennen Sie den Auftraggeber im Mandat eindeutig, etwa mit einer DID oder einer Organisationskennung, nicht nur mit einem Namen, der mehrdeutig sein kann.
- Binden Sie den Agenten technisch an den Auftraggeber, zum Beispiel über Key Binding. Sonst kann jeder, der das Mandat besitzt, im Namen des Auftraggebers auftreten.
- Prüfen Sie bei Zahlungen oder Behördengängen, ob ein belegter Herkunftsnachweis des Auftraggebers nötig ist, und verlangen Sie ihn dann ausdrücklich.
Bezug zu KYA
KYA prüft, ob Agent und Auftraggeber im Nachweis eindeutig verbunden sind, etwa über Key Binding oder eine Delegationskette. Fehlt diese Verbindung, bleibt offen, für wen der Agent gehandelt hat.
Zugehöriger Prüfschritt: Agent und Auftraggeber (subject_agent_binding). Nennen alle Teile denselben Agenten, ist der Auftraggeber benannt, hält der Agent den gebundenen Schlüssel?
Häufige Fragen
Wer ist der Auftraggeber eines KI-Agenten?
Die Person oder Organisation, in deren Auftrag der Agent handelt und der seine Handlungen zugerechnet werden.
Muss der Auftraggeber identifiziert sein?
Das hängt vom Anwendungsfall ab. Für Zahlungen oder Behördengänge ist ein belegter Auftraggeber oft nötig, etwa über einen staatlichen Identitätsnachweis wie die E-ID.
Kann ein Agent mehrere Auftraggeber haben?
Ein Agent kann mehrere Mandate besitzen, jedes mit eigenem Auftraggeber. Für jede Handlung muss klar sein, unter welchem Mandat sie erfolgt.
Kann ein Unternehmen Auftraggeber sein?
Ja. Auftraggeber kann eine Person oder eine Organisation sein. Bei Unternehmen ist wichtig, wer im Namen der Organisation Mandate ausstellen darf.
Woran erkennt eine Prüfstelle den Auftraggeber?
Am Mandat, das den Auftraggeber nennt, und an der Bindung zwischen Mandat und Agent, etwa über Key Binding. Ist der Auftraggeber zusätzlich mit einem Identitätsnachweis belegt, lässt sich auch seine Herkunft prüfen, ohne dass alle persönlichen Angaben offengelegt werden.