--- title: "Entscheid vorher oder Protokoll danach? Agenten kontrollieren" url: https://knowyouragent.ch/wissen/vergleich/entscheid-vorher-oder-protokoll-danach lang: de-CH updated: 2026-10-17 license: © Innopulse Consulting GmbH --- # Entscheid vorher oder Protokoll danach? Agenten kontrollieren Die häufigste Kontrolle für KI-Agenten ist das Protokoll: Alles wird aufgezeichnet und bei Bedarf ausgewertet. Das hilft bei der Aufklärung, verhindert aber nichts. Ein Entscheid vor der Ausführung setzt früher an. [Leutrim Miftaraj](https://knowyouragent.ch/ueber/leutrim-miftaraj), Gründer, Innopulse Consulting GmbH Veröffentlicht am 17. Oktober 2026 ## Das Wichtigste in Kürze - Ein Protokoll danach zeigt, was geschehen ist; ein Entscheid vorher verhindert, was nicht geschehen soll. - Ein Protokoll lässt sich nachträglich ändern, ein signierter Entscheid mit [Beleg-Kette](https://knowyouragent.ch/wissen/glossar/beleg-kette) nicht unbemerkt. - Belastbar ist die Kombination: Entscheid vor der Ausführung, signierter Beleg danach, beides verkettet und gestempelt. ## Worum es geht Ein Protokoll hält fest, welche Werkzeuge ein Agent aufgerufen und welche Handlungen er ausgeführt hat. Es entsteht nach der Handlung und liegt meist beim Betreiber des Agenten. Wer es auswertet, erkennt Fehler und Missbrauch, aber erst, wenn der Schaden eingetreten ist. Ein [Entscheid](https://knowyouragent.ch/wissen/glossar/entscheid-token) entsteht vor der Handlung: Eine Entscheidstelle prüft sie gegen das Mandat und erlaubt oder verweigert sie. Der Entscheid ist signiert, und nach der Ausführung hält ein Beleg fest, was tatsächlich geschah. Belege werden in einer [Beleg-Kette](https://knowyouragent.ch/wissen/glossar/beleg-kette) verkettet. ## Der Vergleich | Merkmal | Protokoll danach | Entscheid vorher und Beleg danach | |---|---|---| | Zeitpunkt | nach der Handlung | vor und nach der Handlung | | Wirkung | Aufklärung | Verhinderung und Aufklärung | | Manipulationsschutz | abhängig vom Speicher | Signatur, Verkettung, Zeitstempel | | Prüfbar durch Dritte | meist nur mit Zugang zum System | mit dem öffentlichen Schlüssel | | Aufwand | gering | Entscheidstelle und Gateway nötig | | Aussage | was geschah | was erlaubt war und was geschah | ## Wann was passt - **Nur Protokoll** für lesende Zugriffe und Handlungen ohne nennenswerte Folgen, bei denen eine Aufklärung im Nachhinein genügt. - **Entscheid und Beleg** für Zahlungen, Bestellungen, Vertragsabschlüsse und Änderungen an Systemen, bei denen ein Fehler teuer ist. - **Immer zusätzlich** ein Betriebsprotokoll für die Fehlersuche, das aber nicht als Nachweis der Befugnis dient. ## Wie beides zusammenspielt Der Entscheid sagt, was erlaubt war; der Beleg sagt, was geschah. Weichen beide ab, ist das ein klarer Befund. Werden die Belege verkettet und der aktuelle Hash regelmässig mit einem [Zeitstempel](https://knowyouragent.ch/wissen/glossar/zeitstempel-rfc-3161) gesichert, lässt sich auch nachträglich zeigen, dass nichts gelöscht oder verändert wurde. Das Betriebsprotokoll ergänzt die Details für die Fehlersuche. ## Häufige Missverständnisse - **«Ein vollständiges Protokoll ist ein Nachweis.»** Es zeigt, was geschah, nicht ob es erlaubt war. Und ohne Schutz kann es verändert werden. - **«Ein Entscheid vorher verlangsamt alles.»** Eine Prüfung gegen ein Mandat dauert Millisekunden; nur Ausnahmen gehen an Menschen. - **«Belege braucht nur die Revision.»** Sie helfen auch im Streit mit Kundschaft oder Partnern, die eine Handlung bestreiten. ## Rolle von KYA KYA prüft Entscheide, Belege und Beleg-Ketten: ob die Ausführung dem Entscheid entsprach, ob die Kette lückenlos ist und ob ein Zeitstempel sie sichert. Ein reines Protokoll kann KYA nicht prüfen, weil es weder signiert noch an ein Mandat gebunden ist. Mehr dazu im Artikel [Beweis für Agenten-Handlungen](https://knowyouragent.ch/wissen/beweis-fuer-agenten-handlungen). ## Entscheidungshilfe in drei Fragen - Kann ein Fehler teuer oder schwer umkehrbar sein? Dann braucht es einen Entscheid vor der Ausführung. - Müssen Dritte die Handlung später prüfen können? Dann braucht es signierte Belege statt eines internen Protokolls. - Muss belegt werden, dass nichts gelöscht wurde? Dann gehören Verkettung und Zeitstempel dazu. ## Häufige Fragen ### Reicht ein Protokoll, um KI-Agenten zu kontrollieren? Für Aufklärung im Nachhinein ja, für Verhinderung nein. Handlungen mit Folgen sollten vor der Ausführung gegen ein Mandat geprüft werden. ### Was ist ein Entscheid vor der Ausführung? Die signierte Antwort einer Entscheidstelle, ob eine konkrete Handlung im Mandat liegt. Erst danach wird ausgeführt. ### Warum ist ein Protokoll kein sicherer Nachweis? Weil es meist beim Betreiber liegt, nicht signiert ist und nachträglich verändert werden kann. Signierte, verkettete Belege mit Zeitstempel lassen sich nicht unbemerkt ändern. ### Was ist eine Beleg-Kette? Eine Folge von Belegen, in der jeder Eintrag den Hash seines Vorgängers enthält. Eine Änderung oder Lücke fällt bei der Prüfung auf. ### Brauche ich trotzdem ein Protokoll? Ja, für die Fehlersuche und den Betrieb. Als Nachweis der Befugnis dienen aber Entscheid und Beleg. ### Wie lange müssen Entscheide und Belege aufbewahrt werden? So lange wie die zugrunde liegenden Geschäftsunterlagen; die Fristen ergeben sich aus dem anwendbaren Recht. Signierte Belege bleiben auch nach Jahren prüfbar, wenn Schlüssel und Anker aufbewahrt werden. ### Kann ich bestehende Protokolle nachträglich absichern? Ab einem Zeitpunkt ja, indem Sie neue Einträge verketten und regelmässig stempeln. Was vorher geschah, lässt sich nachträglich nicht mehr belegen. ### Was kostet eine Entscheidstelle? Den Betrieb eines kleinen Dienstes, der Regeln auswertet und Entscheide signiert. Verglichen mit den möglichen Schäden durch unkontrollierte Handlungen ist der Aufwand gering. ## Quellen - NIST SP 800-207: Zero Trust Architecture: [https://csrc.nist.gov/pubs/sp/800/207/final](https://csrc.nist.gov/pubs/sp/800/207/final) - RFC 3161: Time-Stamp Protocol: [https://www.rfc-editor.org/rfc/rfc3161](https://www.rfc-editor.org/rfc/rfc3161) --- Quelle: https://knowyouragent.ch/wissen/vergleich/entscheid-vorher-oder-protokoll-danach · KYA – Know Your Agent