KI-Agenten mit Zugriff,
aber ohne Identität

Der Verordnungstext nennt KI-Agenten nicht. Die Pflichten treffen sie trotzdem: Lebenszyklus, Protokollierung und Rezertifizierung gelten für alle Konten, ohne Unterscheidung nach Kontoart. Nur die Zuordnung je Identität richtet Artikel 20 ausdrücklich an Mitarbeitende.

Ja, sonst fehlt die Zurechenbarkeit. Artikel 21 verlangt, dass Handlungen jederzeit einem Nutzer zuordenbar bleiben. Ein geteiltes Konto für mehrere Agenten erfüllt das nicht.

Ein Servicekonto tut, was bei der Anlage festgelegt wurde. Ein KI-Agent bekommt ein Ziel und wählt seine Werkzeuge selbst, gesteuert von einem Sprachmodell. Seine Aktionsmenge steht erst zur Laufzeit fest.

Unter eigener Identität, mit mitgeführter Vollmacht. Handelt er unter der Identität eines Menschen, steht in jedem Protokoll dessen Name. OAuth 2.0 Token Exchange trennt seit 2020 Akteur und Auftraggeber.

Der Agent wird nicht deaktiviert. Die Verantwortung geht an den Stellvertreter, dann an den Anwendungseigentümer, dann an die Führungskraft. Bleibt die Nachfolge aus, wird eskaliert.

Auftraggeber, Vollmacht und Zwischenschritte müssen durchgängig protokolliert sein. Artikel 12 nennt Zugangskontrolle und Identitätsmanagement als aufzuzeichnende Ereignisse. Prüfstein ist die Rekonstruktion in unter einer Stunde.

Einen Aktionsplan gegen KI-getriebene Angriffe, angefordert am 7. Juli 2026 bei allen bedeutenden Instituten. Schwerpunkte sind Least Privilege, Protokollierung und menschliche Aufsicht.

Unterschiedlich weit. Entra führt Agenten seit Frühjahr 2026 als eigene Objektklasse mit Sponsor. SailPoint hat das nur für die Cloud-Suite gebaut, IdentityIQ-Betreiber bauen selbst.

Ab dem 2. Dezember 2027 gelten die Pflichten für Hochrisiko-KI-Systeme nach Anhang III, bei Banken und Versicherern etwa für die Kreditwürdigkeitsprüfung natürlicher Personen und die Preisbildung in der Lebens- und Krankenversicherung. Als Betreiber, ob selbst gebaut oder eingekauft, ist ein Haus in jedem Fall an die Artikel 26 und 27 gebunden: menschliche Aufsicht durch befähigte Personen, Aufbewahrung der Protokolle und Grundrechte-Folgenabschätzung. Bei eigenen Systemen kommen die Artikel 12, 14 und 15 hinzu, also Protokollierung, menschliche Aufsicht und Robustheit. Die Pflichten treten neben die Anforderungen aus DORA und ersetzen sie nicht.

Geprüft wird die Vollmacht, nicht die Rechteliste. Maßstab sind drei Punkte: ob der Agent noch gebraucht wird, ob sein Aufgabenkatalog dem tatsächlichen Verhalten entspricht, und ob sein Widerruf geübt wurde.