# KI-Agenten als Standard-Feature: Warum die Governance-Lücke jetzt schliesst werden muss

> Autor: Chris Jon Graf (KI-Stratege & CEO)
> Aktualisiert: 2026-08-07
> URL: https://ki-outsourcing.ch/ratgeber/ki-agenten-als-standard-feature-warum-die-governance-lucke-jetzt-schliesst-werde

## Zusammenfassung

KI-Agenten mit Planungs- und Handlungsfähigkeit sind seit 2026 Standard-Features bei SAP, Microsoft, AWS und Oracle – nicht mehr Opt-in. Da der EU AI Act seit 2. August 2026 durchgesetzt wird und bestehende Datenzugriffs-Kontrollen für agentic Workflows nicht ausreichen, brauchen Schweizer KMU jetzt ein Governance-Gate für jeden Agent-Deployment.

Seit dem ersten Halbjahr 2026 ist agentic AI kein Pilotprojekt mehr. SAP, Microsoft, AWS und Oracle liefern KI-Agenten – Systeme, die mehrstufig planen, Werkzeuge selbstständig nutzen und direkt auf Unternehmensdaten handeln – standardmässig in ihren Standard-Plattform-Tarifen aus, nicht mehr als Opt-in-Pilot mit separatem Beschaffungsprozess. Das AI Governance Institute (Tanium, Juni 2026) hält fest: Genau dieser Schritt von Opt-in zu Default entfernt das Beschaffungs-Gate, das in den meisten Unternehmen bislang die KI-Governance-Prüfung ausgelöst hat. Wo früher ein Business Case, ein Budgetantrag und eine IT-Freigabe nötig waren, ist der Agent heute bereits aktiv – oft ohne dass Geschäftsleitung oder Compliance-Verantwortliche es bemerkt haben.

Parallel dazu ist am 2. August 2026 ein zentrales Enforcement-Datum des EU AI Act eingetreten: Die Transparenzregeln und wesentliche Pflichten für General Purpose AI (GPAI) sind seither in Kraft, und die EU-Kommission sowie die zuständigen Behörden der Mitgliedstaaten sind seit diesem Datum offiziell für Durchsetzung und Aufsicht verantwortlich. Für Hochrisiko-Systeme in Bereichen wie Biometrie, kritischer Infrastruktur, Bildung, Beschäftigung, Migration, Asyl und Grenzkontrolle gelten die Regeln ab 2. Dezember 2027, für in Produkte integrierte Systeme ab 2. August 2028. Die GPAI-Modellpflichten selbst galten bereits seit 2. August 2025.

## Warum das für Schweizer KMU relevant ist – trotz fehlender EU-AI-Act-Übernahme

Die Schweiz hat den EU AI Act nicht übernommen. Trotzdem entfaltet er über Art. 2(1)(c) extraterritoriale Wirkung: Sobald Ergebnisse eines KI-Systems in der EU verwendet werden – etwa weil ein Schweizer Unternehmen Kunden, Lieferanten oder Konzerngesellschaften in der EU bedient –, unterliegt das System dem Anwendungsbereich des Gesetzes. Für viele Schweizer KMU mit EU-Geschäft bedeutet das: Sie könnten bereits regulierte Systeme im Einsatz haben, ohne dass dies in der internen Risikoeinschätzung dokumentiert ist. Zusätzlich schafft das revidierte Datenschutzgesetz (revDSG) eigenständige Pflichten für automatisierte Einzelentscheidungen, die unabhängig von GDPR oder EU AI Act gelten – ein zweiter, oft übersehener Compliance-Layer für jeden Agenten, der Entscheidungen über Personendaten trifft oder vorbereitet.

> **Kein Alarmismus, sondern ein Gate-Check**
>
> Die Enforcement-Uhr läuft, die Agent-Funktionen sind bereits ausgerollt, doch die meisten Governance-Programme sind für diese Kombination nicht gebaut. Das ist keine Panikmeldung, sondern ein nüchterner Prüfauftrag: Bevor der nächste Agent live geht, muss geklärt sein, wer was mit welchen Daten tun darf.

## Die architektonische Lücke: Warum bestehende Zugriffskontrollen nicht reichen

Klassische Datenzugriffs-Kontrollen wurden für menschliche Nutzer und für statische Anwendungen entworfen: Ein Mitarbeiter erhält eine Rolle, die Rolle bestimmt Lese- und Schreibrechte, fertig. Agentic AI verändert dieses Modell fundamental. Laut AI Governance Institute (Tanium, 2026) sind bestehende Datenzugriffs-Kontrollen architektonisch unzureichend für agentic AI: Agenten, die planen, Werkzeuge nutzen und auf Unternehmensdaten handeln, benötigen Berechtigungsgrenzen auf Workflow-Ebene, eine lückenlose Protokollierung der Delegationskette und eine Eindämmung des Wirkungsradius (Blast-Radius-Containment), die in den meisten bestehenden Governance-Programmen schlicht noch nicht implementiert sind.

Konkret heisst das: Ein Agent, der eine Rechnungsfreigabe vorbereitet, einen Kundendatensatz aktualisiert oder eine Bestellung auslöst, handelt nicht innerhalb einer einzelnen, klar abgegrenzten Anwendung, sondern über mehrere Systeme hinweg – oft mit Zugriffsrechten, die für den ursprünglichen menschlichen Anwendungsfall vergeben wurden und für den Agenten viel zu weit gefasst sind. Wer diese Dynamik verstehen will, findet einen vertiefenden Einstieg im Beitrag [Von AI-Assistenten zu AI-Agenten: Warum 2026 das Jahr der autonomen Agenten wird](/ratgeber/von-ai-assistenten-zu-ai-agenten-warum-2026-das-jahr-der-autonomen-agenten-wird).

## Das Governance-Gate: Fünf Kontrollen für jeden Agent-Deployment

Ein wirksames Governance-Gate prüft nicht die Technologie an sich, sondern die operative Kontrolle über jeden einzelnen Agenten-Einsatz. Fünf Kontrollen bilden dabei das Fundament, bevor ein Agent produktiv geschaltet wird:

1. AGT-001 Agent Permission Boundaries: Für jeden Agenten wird explizit definiert, auf welche Daten, Systeme und Aktionen er zugreifen darf – nicht die Berechtigungen des Menschen, den er unterstützt.
2. AGT-005 Human-in-the-Loop Gates for Irreversible Actions: Bei Aktionen, die nicht rückgängig gemacht werden können (Zahlungen, Vertragsversand, Datenlöschung), ist eine menschliche Freigabe zwingend vorgeschaltet.
3. AGT-016 Agentic AI Deployment Readiness Assessment: Vor jedem produktiven Einsatz erfolgt eine strukturierte Prüfung, ob Governance, Protokollierung und Eskalationswege bereitstehen.
4. CHM-003 Rollback Procedure: Für jeden Agenten existiert ein dokumentiertes, getestetes Verfahren, um fehlerhafte oder unerwünschte Aktionen zurückzunehmen.
5. HOC-006 Escalation Path for AI Decisions: Es ist klar geregelt, wer informiert wird und wie schnell eingegriffen werden kann, wenn ein Agent von erwartetem Verhalten abweicht.

Diese fünf Kontrollen sind kein theoretisches Rahmenwerk, sondern operative Mindestanforderungen. Eine detaillierte, schrittweise Checkliste speziell für den Stichtag 2. August 2026 findest du im Beitrag KI-Agenten-Governance: Die operative Checkliste für den EU AI Act Hochrisiko-Stichtag.

## Fragen, die sich Geschäftsführung und IT jetzt stellen müssen

Weil das Beschaffungs-Gate wegfällt, muss die Prüfung an anderer Stelle ansetzen: bei der regelmässigen Bestandsaufnahme aktiver Agent-Funktionen in bereits lizenzierten Plattformen. Folgende Fragen gehören auf die Traktandenliste der nächsten Geschäftsleitungssitzung:

- Welche agentic Funktionen sind in unseren bestehenden SAP-, Microsoft-, AWS- oder Oracle-Lizenzen bereits standardmässig aktiviert – und wer hat das zuletzt geprüft?
- Verfügt jeder aktive Agent über dokumentierte Permission Boundaries, oder erbt er die vollen Rechte des zugrunde liegenden Systemkontos?
- Gibt es für irreversible Aktionen einen verpflichtenden Human-in-the-Loop-Schritt, oder handelt der Agent vollautonom?
- Ist die Delegationskette – welcher Agent hat welchen Teilschritt an welches Tool weitergegeben – lückenlos protokolliert und auffindbar?
- Werden Ausgaben unserer KI-Systeme in der EU verwendet, und haben wir diese Systeme entsprechend Art. 2(1)(c) EU AI Act klassifiziert?
- Erfüllen automatisierte Einzelentscheidungen unserer Agenten die eigenständigen Anforderungen des revDSG, unabhängig von der EU-Einstufung?

## Governance als Führungsaufgabe, nicht als IT-Ticket

Der grösste Fehler in dieser Phase ist, die Frage an die IT-Abteilung zu delegieren und als technisches Detail zu behandeln. Governance für agentic AI berührt Haftungsfragen, Kundenverträge, Reputationsrisiken und regulatorische Exposition – das sind ureigene Führungsthemen. Wie mittelständische Unternehmen KI konsequent zur Chefsache machen und daraus einen echten Wettbewerbsvorteil ableiten, beschreibt der Beitrag [Wie Mittelständler KI als Chefsache verankern](https://www.ki-podcast.ch/ki-im-mittelstand-management-thema-nicht-it-projekt) sehr treffend: Ohne Verankerung auf Geschäftsleitungsebene bleibt jede technische Kontrolle Stückwerk.

Für Schweizer KMU heisst das konkret: Governance-Verantwortung, Budget für Kontrollmechanismen und Eskalationspfade gehören in die Verantwortung der Geschäftsleitung, nicht in ein IT-Backlog. Wer wartet, bis ein Vorfall die Dringlichkeit demonstriert, handelt reaktiv in einem Umfeld, in dem Aufsichtsbehörden seit August 2026 aktiv Durchsetzung betreiben.

**2. August 2026** — EU AI Act: Transparenzregeln und GPAI-Enforcement in Kraft

**5** — Governance-Kontrollen für jedes Agent-Deployment (AGT-001, AGT-005, AGT-016, CHM-003, HOC-006)

## Fazit: Das Fenster für proaktives Handeln ist offen, aber schmal

Die Kombination aus Default-verfügbaren KI-Agenten und aktivem EU-AI-Act-Enforcement schafft eine Situation, in der Unternehmen nicht mehr entscheiden, ob sie agentic AI einsetzen – die Entscheidung ist durch die Plattform bereits getroffen. Was bleibt, ist die Entscheidung, ob diese Agenten kontrolliert oder unkontrolliert operieren. Für Schweizer KMU mit EU-Bezug ist die Frage nicht akademisch: Hochrisiko-Regeln greifen zwar erst 2027 respektive 2028 vollständig, doch die Transparenz- und GPAI-Pflichten sind bereits scharf gestellt, und die architektonische Governance-Lücke besteht unabhängig vom genauen Enforcement-Datum. Wer jetzt ein Governance-Gate etabliert, verschafft sich einen Vorsprung, der sich in Monaten und nicht in Jahren bemisst.

## Häufige Fragen

### Was bedeutet der 2. August 2026 konkret für Schweizer Unternehmen?

Seit diesem Datum sind die Transparenzregeln des EU AI Act und wesentliche GPAI-Pflichten in Kraft, und EU-Behörden setzen sie aktiv durch. Schweizer Unternehmen mit EU-Bezug (Kunden, Outputs oder Geschäftstätigkeit in der EU) fallen über die extraterritoriale Wirkung von Art. 2(1)(c) in den Anwendungsbereich, obwohl die Schweiz den EU AI Act nicht selbst übernommen hat.

### Warum reichen bestehende Datenzugriffs-Kontrollen für KI-Agenten nicht aus?

Klassische Zugriffskontrollen sind für menschliche Rollen konzipiert. Agenten, die eigenständig planen, Werkzeuge nutzen und auf Unternehmensdaten handeln, benötigen zusätzlich Berechtigungsgrenzen auf Workflow-Ebene, eine lückenlose Protokollierung der Delegationskette und eine Eindämmung des Wirkungsradius – Strukturen, die die meisten Governance-Programme laut AI Governance Institute (2026) noch nicht implementiert haben.

### Wann gelten die Hochrisiko-Regeln des EU AI Act vollständig?

Für Hochrisiko-Systeme in Bereichen wie Biometrie, kritischer Infrastruktur, Bildung, Beschäftigung, Migration und Grenzkontrolle gelten die Regeln ab 2. Dezember 2027. Für in Produkte integrierte KI-Systeme gilt eine Frist bis 2. August 2028.

### Warum verschwindet das klassische Beschaffungs-Gate für KI-Governance?

Weil SAP, Microsoft, AWS und Oracle agentic AI seit 2026 standardmässig in ihre regulären Plattform-Tarife integrieren statt als separates Opt-in-Produkt anzubieten, entfällt der Beschaffungsprozess, der bislang typischerweise die interne Governance-Prüfung ausgelöst hat.

### Welche Rolle spielt das revDSG zusätzlich zum EU AI Act?

Das revidierte Schweizer Datenschutzgesetz schafft eigenständige Pflichten für automatisierte Einzelentscheidungen, die unabhängig von GDPR und EU AI Act gelten. Agenten, die Personendaten-Entscheidungen treffen oder vorbereiten, müssen diese Anforderungen zusätzlich erfüllen.

### Was sind die wichtigsten Sofortmassnahmen für Schweizer KMU?

Eine Bestandsaufnahme aller bereits aktiven Agent-Funktionen in lizenzierten Plattformen, die Einführung von Permission Boundaries und Human-in-the-Loop-Gates für irreversible Aktionen sowie ein dokumentiertes Rollback- und Eskalationsverfahren für jeden produktiven Agenten.

## Quellen

- [Agentic AI Hits Default Platform Tiers at SAP, Microsoft, AWS, and Oracle Before Governance Frameworks Catch Up](https://aigovernance.com/news/agentic-ai-hits-default-platform-tiers-at-sap-microsoft-aws-and-oracle-before-governance)
- [AI Act | Shaping Europe's digital future](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)
- [EU rules on AI models become enforceable. What's going to change?](https://www.euronews.com/my-europe/2026/08/02/eu-rules-on-ai-models-become-enforceable-whats-going-to-change)