Auf den Punkt: Zwei Drittel der deutschen Unternehmen haben keine ausgereiften Governance-Strukturen für KI-Agenten, obwohl diese mit denselben Identitäts- und Berechtigungskonzepten wie Mitarbeiter ausgestattet sein müssen.
KI-Agenten greifen zunehmend in geschäftskritische Prozesse ein und verarbeiten sensible Unternehmensdaten. Laut einer Erhebung haben nur etwa 33 Prozent der deutschen Unternehmen ausgereifte Governance-Strukturen für digitale Assistenten etabliert, obwohl diese dieselben Zugriffs- und Identitätskontrollkonzepte wie menschliche Mitarbeiter benötigen.
KI-basierte Agenten übernehmen in Unternehmen immer komplexere Aufgaben in operativen und geschäftskritischen Prozessen. Dabei erhalten sie häufig Zugriff auf sensible oder personenbezogene Daten, die genauso geschützt werden müssen wie bei menschlichen Nutzern. Derzeit verfügen jedoch nur ein Drittel der Organisationen in Deutschland über etablierte Governance-Strukturen, die den Einsatz dieser Systeme regelkonform steuern.
Das Kernproblem besteht darin, dass KI-Agenten wie reguläre Mitarbeiter mit Identitäts- und Berechtigungsmanagement sowie Audit-Trails ausgestattet sein müssen. Das bedeutet: Jede Aktion eines Agenten muss nachvollziehbar sein, Zugriffe müssen auf das notwendigste beschränkt werden, und es braucht klare Verantwortlichkeiten für deren Handlungen. Viele Unternehmen haben diese Strukturen in ihrer IT-Infrastruktur bislang nicht vorgesehen.
Vor diesem Hintergrund erweitern IT-Anbieter ihre Plattformen und Management-Tools um Governance-Funktionen speziell für KI-Agenten. Für CISOs bedeutet das eine notwendige Investition in Kontrollmechanismen, die den regulatorischen Anforderungen (etwa der AI Act) entsprechen und zugleich operative Effizienz nicht ausbremsen.
Quelle: www.security-insider.de · Erschienen 23. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.