Agenten statt Apps: Governance entscheidet

Apps waren über zwei Jahrzehnte der Standard für digitale Services. Dieses Paradigma verschiebt sich. Immer mehr Unternehmen setzen auf KI-Agenten, die nicht nur eine Funktion automatisieren, sondern ganze Abläufe koordinieren. Das verspricht deutliche Effizienzgewinne. Es bringt aber ein neues Problem mit: Je höher der Automationsgrad, desto wichtiger wird die Steuerung. Governance ist damit kein Beiwerk mehr, sondern der Erfolgsfaktor.

Vom App-Icon zur Auftragskette

Eine klassische App versteckt eine Funktion hinter einer Oberfläche. Sie verschickt eine Mail, schreibt eine Rechnung oder bucht einen Termin. Ein Agent geht weiter. Er kombiniert mehrere Werkzeuge, greift je nach Lage auf Daten zu, reagiert auf Veränderungen und steuert einen Prozess über Systemgrenzen hinweg. Was früher durch viele Hände ging, kann heute ein einzelner Software-Agent als Auftragskette abarbeiten, zum Beispiel vom Angebotswunsch über die Kalkulationsprüfung bis zum Entwurf im CRM.

Seit unserem ersten Text zu diesem Thema im Frühjahr 2025 hat sich viel bewegt. Agenten sind aus der Demo-Phase in den Alltag vieler Teams gewandert, von der Recherche über die Angebotserstellung bis zur Terminlogistik. Die Technik ist verfügbar. Ob sie im Unternehmen verlässlich und sicher läuft, entscheidet sich nicht im Modell, sondern in der Organisation drumherum.

Wo Agenten-Projekte tatsächlich scheitern

Erfolgreiche Einsätze berichten von kürzeren Bearbeitungszeiten, höherer Prozessgeschwindigkeit und besserer Personalisierung. Gleichzeitig entstehen neue Fehlermuster:

• Agenten handeln außerhalb der Sichtbarkeit klassischer Logs und treffen Entscheidungen, die niemand erwartet hat.
• Sie arbeiten mit überprivilegierten Zugangsdaten, weil das beim Aufbau am bequemsten war.
• Es gibt keinen definierten Weg, einen Agenten schnell zu stoppen, wenn etwas schiefläuft.

Viele Pilotprojekte scheitern deshalb nicht an der Technik, sondern an fehlender Kontrolle. Governance ist keine bürokratische Hürde. Sie ist ein Schutzsystem, vergleichbar mit Airbags im Auto: Man hofft, sie nie zu brauchen, und fährt ohne sie nicht los.

Fünf Prinzipien für sichere Agentensteuerung

• Rollenbasierter Zugriff: Jeder Agent erhält nur die Rechte, die er für seine Aufgabe zwingend braucht.
• Agenten-Passport: Ein kurzes Profil hält fest, welche Aufgaben der Agent übernimmt, auf welche Daten er zugreift, wer verantwortlich ist und woran sein Erfolg gemessen wird.
• Kill Switch: Technisch über Feature-Flags oder einen Queue-Breaker, organisatorisch über eine benannte Person, die im Zweifel abschaltet.
• Audit-Trail: Alle Aktionen werden lückenlos und manipulationssicher protokolliert, getrennt vom Agenten selbst.
• Red-Teaming: Regelmäßige Tests, die gezielt versuchen, Rollen, Rechte und Verhalten des Agenten zu überlisten.

Ein Governance-Blueprint für den Mittelstand

Mittelständische Unternehmen profitieren von einem strukturierten Einstieg. Der erste Schritt ist eine Einordnung nach Risiko. Ein Agent, der Termine pflegt, ist etwas anderes als einer, der Verträge versendet oder Preise ändert. Für niedriges Risiko genügen schlanke Regeln und Stichproben. Bei hohem Risiko gehört ein Mensch in die Freigabeschleife, solange der Agent seine Zuverlässigkeit nicht über längere Zeit bewiesen hat.

Danach folgt ein mehrstufiges Vorgehen: Exploration, Pilot mit klar begrenztem Auftrag, Skalierung. In jeder Phase gehören Technik und Governance zusammen gedacht. Wer Leitplanken erst nach dem Rollout nachrüstet, zahlt doppelt.

Der regulatorische Rahmen verstärkt das. Die EU-KI-Verordnung (AI Act) gilt seit 2024 und wird schrittweise wirksam. Schon jetzt erwartet sie unter anderem, dass Mitarbeitende, die mit KI arbeiten, über ausreichende KI-Kompetenz verfügen. Wie streng einzelne Anwendungen eingestuft werden, hängt vom Einsatzfeld ab. Ein sauberer Agenten-Passport und ein Audit-Trail sind in jedem Fall eine gute Grundlage, um das später belegen zu können.

Governance als kultureller Hebel

Governance klingt nach Kontrolle, schafft aber Freiraum. Wenn Mitarbeitende wissen, dass ein Agent klare Grenzen hat und jederzeit gestoppt werden kann, setzen sie ihn mit Vertrauen ein. Schulungen zu Agentensteuerung, Prompt-Design und Fehleranalyse gehören deshalb in jedes Weiterbildungsprogramm. Nur wer die Spielregeln versteht, nutzt das volle Potenzial.

Fazit

Autonome Agenten sind mehr als ein Trend. Sie sind der nächste Schritt in der Entwicklung digitaler Arbeitsprozesse. Ihr Erfolg hängt aber weniger von der Reife der Technik ab als von verantwortungsvoller Steuerung. Wer Governance früh verankert, schafft die Basis für sichere Skalierung. Wer sie überspringt, baut schnell, aber auf Sand.