KI-Agenten und die Governance-Frage

Ein KI-Agent ist nur so sicher wie seine Leitplanken.

Kontext, Governance und EU-Datenresidenz entscheiden über den Erfolg

Ein KI-Agent, der eigenständig Kampagnen baut, ist ein mächtiges Werkzeug. Aber Macht ohne Leitplanken ist im Marketing kein Fortschritt, sondern ein Risiko. Die entscheidende Frage bei agentischer KI lautet deshalb nicht „Was kann der Agent?“, sondern „In welchem Rahmen darf er handeln und mit wessen Daten?“

2026 werben viele Plattformen mit einer starken Idee: Ein Agent fürs Marketing und einer für den Service arbeiten auf derselben Kundenakte, lernen voneinander und personalisieren die nächste Interaktion. Das funktioniert – solange zwei Dinge stimmen: Der Agent hat den richtigen Kontext, und die Daten liegen dort, wo sie hingehören. Beides ist keine Technik-Fußnote. Es entscheidet, ob dein Agent ein Kollege oder eine Haftungsfrage ist.

Kontext schlägt reinen Datenzugriff

Zwischen „Zugriff auf Daten“ und „Verständnis des Kontexts“ liegt ein feiner, aber entscheidender Unterschied. Ein Agent, der Rohdaten aus einem Data Warehouse liest, weiß, wer deine Kunden sind. Ein Agent, der in deiner Kampagnen-Umgebung arbeitet, weiß zusätzlich, was er mit ihnen tun darf: welche Freigaben gelten, wie oft ein Kunde kontaktiert werden darf, welche Marken-Tonalität Pflicht ist und welche Aussagen tabu sind.

Fehlt dieser Kontext, entsteht die klassische Agenten-Panne: technisch korrekt, geschäftlich falsch. Der Agent verschickt eine perfekt formulierte Kampagne an ein Segment, das gerade eine offene Beschwerde hat. Oder dreimal in einer Woche, weil niemand ihm die Frequency Cap mitgegeben hat. Je autonomer ein Agent handelt, desto teurer werden solche Fehler. Governance ist deshalb keine Bremse, sondern die Voraussetzung dafür, dass Autonomie überhaupt sicher ist.

Die Datenfrage und der 2. August

Für Marketer in DACH und UK kommt eine zweite Ebene dazu: Wo liegen die Daten, und unter welcher Rechtsordnung verarbeitet der Agent sie? Ab dem 2. August 2026 greift Artikel 50 des EU AI Act. Für generative KI-Systeme, die ab diesem Datum neu in Verkehr gebracht werden, gilt dann die Pflicht, KI-generierte Inhalte maschinenlesbar zu kennzeichnen. Für Systeme, die vorher schon am Markt waren, gewährt der „Digital Omnibus“ eine Übergangsfrist bis zum 2. Dezember 2026.

Für deine Agenten-Auswahl heißt das zweierlei. Erstens sollte der Anbieter KI-Inhalte kennzeichnen können. Iidealerweise, bevor du danach fragen musst. Zweitens wird Datenresidenz zum Auswahlkriterium. Ein Agent, der deine Kundendaten in einer EU-Region verarbeitet, lässt sich leichter mit DSGVO und AI Act in Einklang bringen als eine rein US-gehostete Plattform. Das ist kein Verkaufsargument, sondern eine Compliance-Voraussetzung – in Ausschreibungen zunehmend ein K.-o.-Kriterium.

„Governt“ heißt in der Praxis: integriert

Woran erkennst du einen Agenten, der wirklich governt arbeitet? Meist daran, wo er sitzt. Agenten, die nativ in einer integrierten Plattform laufen und dort gemeinsam auf Kundendaten, Content und Experimentierergebnisse unter einem Governance-Dach zugreifen, kennen die Leitplanken – weil sie Teil derselben Umgebung sind. Generische Agenten, die nachträglich auf einen fremden Datenlayer aufgesetzt werden, müssen Governance erst mühsam nachbauen. Oder verzichten ganz darauf.

Ein Beispiel für den integrierten Ansatz: Optimizely betreibt seine Opal-Agenten nativ in Optimizely One – also in derselben Umgebung wie Kundendaten (ODP), Content (CMS) und Experimente. Der Agent arbeitet damit nicht auf einer Datenkopie irgendwo, sondern in dem System, das die Regeln ohnehin kennt. Entscheidend ist nicht der Produktname, sondern das Prinzip: Frag jeden Anbieter, wie der Agent deine Freigaben, deine Frequenz-Regeln und deine Datenresidenz respektiert. Und lass es dir zeigen, nicht nur zusichern.

Fazit: Drei Governance-Prüfpunkte

Bevor du einem Agenten deine Kampagnen anvertraust, klär drei Dinge:

1. Kontext: Kennt der Agent deine Leitplanken (Freigaben, Frequency Caps, Marken-Regeln) oder nur deine Rohdaten?
2. Datenresidenz: Wo verarbeitet er die Daten – und erfüllt das DSGVO und EU AI Act (Kennzeichnungspflicht ab 2. August)?
3. Integration: Sitzt der Agent in der Umgebung, die die Regeln kennt – oder auf einem fremden Layer?

Wer diese drei Punkte beantworten kann, macht aus Autonomie einen Vorteil statt eines Risikos.

Governance-Checkliste für KI-Agenten

Bevor du einem KI-Agenten deine Kampagnen anvertraust, geh diese vier Prüfbereiche durch. Erst wenn du jede Frage mit Ja beantworten kannst, wird aus Autonomie ein Vorteil statt eines Risikos.

Kontext

Datenresidenz

AI-Act-Kennzeichnung

Integration

Alle Häkchen gesetzt? Dann steht dem Einsatz nichts im Weg. Fehlt auch nur eines, klär es, bevor der Agent live geht.