Wem gehört die KI-Agenten-Strategie jetzt? Lerne das neue Einkaufskomitee kennen

• KI-Agenten verändern die Art und Weise, wie Unternehmen Marketingtechnologie bewerten. Da die Agenten mittlerweile nicht mehr nur Empfehlungen aussprechen, sondern auch die Umsetzung übernehmen, müssen Kaufentscheidungen nun noch genauer geprüft werden.
• Für agentische KI braucht es einen breiter gefassten Einkaufsausschuss. Die Abteilungen Marketing, IT, Einkauf, Rechtsabteilung, Finanzabteilung und die Agenturleitung sind jeweils für unterschiedliche Risiken und Kontrollmechanismen zuständig.
• Die Überwachung sollte die Befugnisse eines Agenten widerspiegeln. Berechtigungen, Genehmigungsschwellen, Nachvollziehbarkeit und Kontrollmechanismen sind mit zunehmender Autonomie unerlässlich.
• Agenturen brauchen einheitliche Governance-Standards. Ein gemeinsamer Rahmen muss den individuellen Anforderungen der Kunden in Bezug auf Daten, Ausgaben und Genehmigungen gerecht werden.

KI-Agenten verändern die Art und Weise, wie Marketingtechnologie gekauft wird. Da diese Systeme mittlerweile nicht mehr nur Erkenntnisse und Empfehlungen liefern, sondern auch Kampagnen durchführen, Budgets anpassen und auf Geschäftsdaten zugreifen, müssen Unternehmen überdenken, wie sie neue Tools bewerten und genehmigen.

Eine Marketingplattform, die eine Umverteilung der Ausgaben empfiehlt, ist eine Sache. Ein KI-Agent, der diese Änderung eigenständig vornehmen kann, wirft jedoch neue Fragen hinsichtlich Berechtigungen, Aufsicht, finanziellen Risiken und Rechenschaftspflicht auf.

Diese Entscheidungen gehen mittlerweile über das Marketing hinaus und betreffen auch die Bereiche IT, Beschaffung, Rechtsabteilung, Finanzen und die Agenturleitung. Jeder Bereich spielt eine Rolle dabei, festzulegen, auf welche Daten ein Mitarbeiter zugreifen darf, welche Aktionen er ausführen darf und wie diese Aktionen geregelt werden.

Der Umfang der Überprüfung sollte der Befugnis entsprechen, die einem KI-Agenten übertragen wurde.

Ein Assistent mit Lesezugriff muss nicht so genau unter die Lupe genommen werden wie ein System, das befugt ist, Werbegelder zu vergeben oder Kampagneneinstellungen zu ändern.

Der Wandel ist bereits im Gange. Gartner prognostiziert, dass bis Ende 2026 bis zu 40 % der Unternehmensanwendungen aufgabenspezifische KI-Agenten enthalten werden – gegenüber weniger als 5 % im Jahr 2025.

Unterdessen berichtet Forrester, dass drei Viertel der Führungskräfte in Unternehmen agentenbasierte KI einsetzen, obwohl relativ wenige bereits einen nennenswerten Einsatz im Produktionsmaßstab erreicht haben. Da Unternehmen immer autonomere Agenten einführen, muss sich auch der Beschaffungsprozess entsprechend weiterentwickeln.

Warum braucht agentische KI einen größeren Einkaufsausschuss?

Das AI-Einkaufskomitee wird erweitert, da verschiedene Unternehmensbereiche für unterschiedliche Aspekte der Agenten-Governance zuständig sind. Die Bewertung eines Agenten erfordert Einigkeit über Geschäftsziele, Zugriffsberechtigungen, vertragliche Schutzmaßnahmen, finanzielle Kontrollen und Rechenschaftspflicht. Jeder Beteiligte bringt eine Reihe spezifischer Fragen in den Bewertungsprozess ein.

Marketing und Medien: Optimiert die Agentur ihre Maßnahmen im Sinne unserer Geschäftsziele und Markenprioritäten? Kann sie Faktoren berücksichtigen, die über die unmittelbaren Leistungskennzahlen hinausgehen?

IT und Daten: Auf welche Systeme und Informationen hat der Agent Zugriff? Wie erfolgt die Authentifizierung, und können Berechtigungen sofort widerrufen werden?

Beschaffung: Was passiert, wenn der Anbieter nach Vertragsunterzeichnung seine zugrunde liegenden Modelle, Funktionen, Berechtigungen oder externen KI-Anbieter ändert?

Recht und Compliance: Kann die Organisation die Entscheidungen des Beauftragten nachvollziehen und nachweisen, dass die einschlägigen Anforderungen in Bezug auf Daten, Offenlegung und Prüfung eingehalten wurden?

Finanzen: Welche Ausgabenbefugnis hat der Sachbearbeiter? Wie werden finanzielle Verpflichtungen überwacht, genehmigt und mit den bestehenden Budgets abgeglichen?

Führung der Agentur: Welche Governance-Standards sollten für alle Kunden gelten, und wo erfordern die Richtlinien einzelner Kunden zusätzliche Kontrollmaßnahmen?

KI-Systeme lassen sich in drei Autonomieebenen einteilen. Unterstützende KI liefert Analysen und Empfehlungen, auf deren Grundlage Menschen handeln können. Bei der eingeschränkten Ausführung können Agenten im Rahmen vordefinierter Budgets, Schwellenwerte und Regeln agieren. Durch delegierte Befugnisse können Agenten eigenständig weitreichende Maßnahmen ergreifen, auf sensible Systeme zugreifen oder im Rahmen eines festgelegten Mandats Ausgaben tätigen.

Da Unternehmen zunehmend auf eine eingeschränkte Ausführung und delegierte Entscheidungsbefugnisse setzen, reicht es bei der Bewertung eines KI-Agenten nicht mehr aus, nur seine Funktionen und seine Leistung zu prüfen. Es bedarf eines gemeinsamen Verständnisses davon, wie die Technologie im Rahmen der bestehenden Unternehmenskontrollen funktionieren wird.

Was sollte jede Funktion prüfen, bevor man einen KI-Agenten kauft?

Marketing und Medien: Lege die Ziele und Handlungsgrenzen des Akteurs fest

Marketingteams sollten festlegen, was der Agent leisten soll, welche geschäftlichen Vorgaben er einhalten muss und wann eine menschliche Freigabe erforderlich ist. Eine Anweisung wie „Leistung optimieren“ lässt zu viel Interpretationsspielraum.

Ein effektives Mandat sollte Markenprioritäten, den Kampagnenablauf, die Qualität des Inventars, Messanforderungen, Budgetbeschränkungen und Eskalationsverfahren berücksichtigen. Diese Parameter tragen dazu bei, dass die Maßnahmen des Beauftragten stets mit der übergeordneten Marketingstrategie des Unternehmens im Einklang stehen.

IT und Daten: Identitäts-, Zugriffs- und Sicherheitskontrollen einrichten

IT- und Datenteams sollten prüfen, wie sich der Agent authentifiziert, auf welche Systeme er zugreifen kann und wie seine Berechtigungen überwacht und verwaltet werden. Diese Überlegungen sollten bereits im Beschaffungsprozess berücksichtigt werden und nicht erst bei der Implementierung aufgeschoben werden.

Ein Forschungsbericht der Cloud Security Alliance aus dem Jahr 2026 ergab, dass 92 % der Sicherheitsverantwortlichen in Großunternehmen keinen vollständigen Überblick über die Identitäten von KI-Agenten hatten, während 95 % Zweifel daran äußerten, ob sie in der Lage wären, einen kompromittierten Agenten zu erkennen oder zu isolieren. Zugriff nach dem Prinzip der geringsten Berechtigungen, zeitlich begrenzte Zugangsdaten, Aktivitätsüberwachung, Prüfprotokolle und die sofortige Entziehung von Zugriffsrechten sollten Mindestanforderungen für Unternehmen sein, die Agent-Technologie evaluieren.

Beschaffung: Erkläre, wie sich agentische Produkte entwickeln

Beschaffungsteams müssen abwägen, wie sich Lieferantenbeziehungen und vertragliche Verpflichtungen mit der Weiterentwicklung der agentenbasierten Technologie verändern könnten. Im Gegensatz zu herkömmlicher Software können KI-Agenten durch Modell-Updates, zusätzliche Tool-Integrationen, erweiterte Berechtigungen oder Änderungen bei externen KI-Anbietern neue Fähigkeiten erwerben.

Verträge sollten Bestimmungen zu Benachrichtigungen über wesentliche Änderungen, Prüfungsrechte, Haftung, Datenübertragbarkeit, Zugriff auf Aktivitätsprotokolle und Transparenz in der KI-Lieferkette des Anbieters enthalten. Diese Schutzmaßnahmen helfen Unternehmen dabei, die Kontrolle zu behalten, während sich die Technologie und die ihr zugrunde liegenden Abhängigkeiten weiterentwickeln.

Recht und Compliance: Stell sicher, dass Entscheidungen nachvollziehbar sind und geprüft werden können

Rechts- und Compliance-Teams sollten prüfen, ob das Unternehmen nachweisen kann, wie ein Agent zu einer folgenreichen Maßnahme gelangt ist – einschließlich der Frage, welche Daten, Regeln, Berechtigungen und Schwellenwerte seine Entscheidungen beeinflusst haben. Auch die regulatorischen Anforderungen entwickeln sich weiter.

Der Rahmen des KI-Gesetzes der Europäischen Kommission legt Anforderungen an KI-Systeme fest, die sich nach ihrer Risikoklassifizierung richten, wobei unterschiedliche Verpflichtungen zu unterschiedlichen Zeitpunkten in Kraft treten. Auch wenn nicht jeder KI-Agent im Marketing als System mit hohem Risiko gilt, brauchen Unternehmen dennoch klare Richtlinien für die Datennutzung, die Dokumentation, die menschliche Aufsicht und die Rechenschaftspflicht.

Finanzen: Behalte den Überblick und die Kontrolle über delegierte Ausgaben

Finanzteams sollten festlegen, wie die Ausgabenbefugnis vergeben, überwacht und abgeglichen wird, wenn KI-Agenten finanzielle Verpflichtungen eingehen können. Laut der „CFO Signals“-Umfrage von Deloitte für das zweite Quartal 2026 äußerten 43 % der Finanzvorstände Vertrauen in ihre bestehenden KI-Governance-Rahmenwerke, während 59 % den Spagat zwischen schneller KI-Einführung und Risikomanagement als ihre größte Herausforderung nannten.

Die Finanzabteilung sollte einen Überblick über sowohl geplante als auch tatsächliche Ausgaben haben, über klare Genehmigungsschwellen verfügen und festgelegte Verfahren zur Abstimmung der Aktivitäten der Beauftragten mit den bestehenden Budgetabläufen haben. Außerdem sollte ein festgelegter Verantwortlicher dafür zuständig sein, die finanziellen Aktivitäten nach der Einführung zu überwachen.

Warum haben Agenturen eine zusätzliche Verantwortung?

Agenturen müssen KI-Agenten für ihre eigenen Abläufe bewerten und gleichzeitig sicherstellen, dass dieselben Systeme den Anforderungen der einzelnen Kunden entsprechen. Das sorgt für zusätzliche Komplexität, vor allem wenn Kunden unterschiedliche Richtlinien in Bezug auf Datenzugriff, Kampagnenfreigaben, Ausgabenbefugnisse, Berichterstattung und akzeptable Automatisierungsgrade haben.

Ein skalierbarer Ansatz beginnt mit einer behördenweiten Governance-Grundlage, die Identitäts- und Zugriffsmanagement, Datennutzung, Ausgabenobergrenzen, Nachvollziehbarkeit, Lieferantenvereinbarungen, die Reaktion auf Vorfälle und die Berichterstattung an Kunden umfasst. Je nach Bedarf können dann durch individuelle Kundenanforderungen zusätzliche Kontrollen eingeführt werden. Die Festlegung dieser Standards hilft den Behörden, die Konsistenz über alle Konten hinweg zu wahren und gleichzeitig unterschiedliche Kundenrichtlinien und Risikotoleranzen zu berücksichtigen.

Das baut auf Bereichen auf, die Agenturen bereits abdecken, darunter Markensicherheit, Datenbeschränkungen, Genehmigungsabläufe und kundenspezifische Medienkompetenzen. Da die Mitarbeiter immer autonomer werden, bilden diese bestehenden Praktiken eine Grundlage für die Steuerung der KI-gesteuerten Umsetzung über alle Kundenkonten hinweg.

Was solltest du vor dem Kauf eines KI-Agenten fragen?

Bevor ein Vertrag unterzeichnet oder Produktionszugang gewährt wird, sollten Unternehmen in der Lage sein, einige wichtige Fragen zu den Befugnissen, den Handlungsgrenzen und der Rechenschaftspflicht eines Agenten zu beantworten.

1. Befugnis: Kann der Agent Geld ausgeben, auf Daten zugreifen, Einstellungen ändern oder externe Aktionen durchführen, ohne dass eine einzelne Person dies genehmigen muss?
2. Geltungsbereich: Wozu ist der Beauftragte befugt, und welche Handlungen sind ausdrücklich verboten?
3. Zugriff: Wie authentifiziert sich der Agent, und können seine Berechtigungen sofort widerrufen werden?
4. Genehmigungen: Bei welchen Vorgängen ist menschliches Eingreifen erforderlich, und welche Schwellenwerte lösen diese Überprüfung aus?
5. Transparenz: Können wir nachvollziehen, was der Agent getan hat, welche Entscheidungen er getroffen hat und welche Gründe hinter seinen Handlungen stehen?
6. Verantwortlichkeit des Anbieters: Werden im Vertrag Änderungen an Modellen, Berechtigungen, Funktionen und Abhängigkeiten von KI-Drittanbietern geregelt?
7. Betriebliche Zuständigkeit: Wer ist nach der Bereitstellung für die Überwachung, Eskalation und Rechenschaftspflicht verantwortlich?
8. Agentur-Governance: Welche Mindeststandards gelten für alle Kunden, und wo sind zusätzliche kundenspezifische Kontrollen erforderlich?

Diese Fragen helfen Organisationen dabei, einen Governance-Rahmen zu schaffen, der die tatsächlich einem KI-Agenten übertragenen Befugnisse widerspiegelt. Außerdem bieten sie einen Ausgangspunkt für die Abstimmung zwischen den Beteiligten, die für die Bewertung, Genehmigung und Verwaltung agentischer Technologien über deren gesamten Lebenszyklus hinweg verantwortlich sind.

Bist du bereit, die richtigen Interessengruppen in deine nächste Bewertung agentischer KI einzubeziehen?

Erfahre, wie Skai Marketingfachleuten und Agenturen dabei hilft, agentische KI so einzusetzen, dass die für eine verantwortungsvolle Umsetzung erforderlichen Rahmenbedingungen, Transparenz und Kontrolle gewährleistet sind. Kontaktiere Skai, um mehr zu erfahren.

---

Häufig gestellte Fragen