Der Stand der Einführung souveräner Agenten, 2026

Vor zwei Jahren fand ein Gespräch mit einem Rechtsteam darüber, wo Agenten-Workloads ausgeführt werden, meist erst spät statt, nachdem die technische Entscheidung tatsächlich getroffen worden war.

Das passiert jetzt zuerst, wenn die Architekten im Raum sind, und es verändert, was gebaut wird, und nicht, was unterzeichnet wird.

Was hat sich geändert?

Drei Dinge, ungefähr in der Reihenfolge ihrer Auswirkungen.

Die regulatorische Aufmerksamkeit verlagerte sich von den Daten auf die Systeme. Verpflichtungen, die einst personenbezogene Daten betrafen, betreffen nun das Verhalten automatisierter Systeme, wodurch die Architektur in den Geltungsbereich einbezogen wird.

Agenten machten die Enthüllung konkret. Über ein Modell, das eine Frage beantwortet, lässt sich leichter nachdenken als über einen Agenten, der ein Aufzeichnungssystem liest, entscheidet und handelt. Die zweite Frage wirft Fragen auf, die die erste nicht gestellt hat.

Organisationen wurden konkret. Das Wort Souveränität bedeutete früher eine Präferenz für lokales Hosting. Es zerfällt nun in unterschiedliche Anforderungen, die verschiedene Bereitstellungen unterschiedlich erfüllen.

Die vier Dinge, die die Leute damit meinen

Standort. Wo die Verarbeitung physisch erfolgt. Am einfachsten zu befriedigen und für sich genommen am wenigsten informativ.

Gerichtsstand. Welche Behörden können den Zugriff durch welche Stelle erzwingen? Ein Einsatz innerhalb einer Grenze, der von einem Unternehmen durchgeführt wird, das einer anderen Gerichtsbarkeit unterliegt, hat hier keine Antwort gegeben.

Kontrolle der Veränderung. Ob ein Lieferant sein Verhalten ohne Zustimmung der Organisation ändern kann.

Operative Unabhängigkeit. Ob der Einsatz weiterhin funktioniert, wenn die Geschäftsbeziehung endet.

Die meisten Organisationen, die Souveränität sagen, meinen die ersten beiden. Diejenigen mit den strengsten Anforderungen meinen alle vier und wissen, was sie meinen, wenn sie direkt gefragt werden.

Was wir bei Einsätzen beobachten

Eine klare Spaltung. Die überwiegende Mehrheit der Anforderungen wird durch die Verarbeitung innerhalb einer ausgewählten Region mit vertraglichen und technischen Sicherheitsvorkehrungen erfüllt, und für diese Organisationen ist im Allgemeinen eine gehostete Bereitstellung mit festgeschriebenem Wohnsitz gut geeignet.

Eine kleinere Gruppe benötigt die Arbeitslast innerhalb ihrer eigenen Infrastruktur, normalerweise aufgrund einer Branchenverpflichtung und nicht aufgrund einer Präferenz.

Eine kleinere Gruppe benötigt wiederum eine vollständige Isolation, und diese Gruppe ist über die Jahre hinweg konsistent: Verteidigung, Teile kritischer Infrastruktur, bestimmte Forschungsumgebungen, einige regulierte Finanzfunktionen.

Was sich geändert hat, ist nicht die Zusammensetzung dieser Gruppen. Es ist so, dass die mittlere Gruppe gewachsen ist und dass sie jetzt am Anfang fragt.

Der Bedarf, der am schnellsten steigt

Überprüfbarkeit, und es lohnt sich, sie vom Rest zu trennen. Unternehmen fragen zunehmend nicht, wo sich die Daten befinden, sondern ob sie rekonstruieren können, was ein automatisiertes System Monate später zur Zufriedenheit einer anderen Person getan hat.

Dabei handelt es sich eher um eine Governance-Frage als um eine Standortfrage, und es ist durchaus möglich, dass sie bei einem vollkommen souveränen Einsatz scheitert. Ein isoliertes System ohne Prüfpfad hat eine Risikoposition gegen eine andere ausgetauscht.

Was wir raten würden

Zerlegen Sie die Anforderung, bevor Sie eine Architektur auswählen. Welche der vier brauchen Sie eigentlich und warum? Organisationen, die dies tun, stellen häufig fest, dass eine selbstgehostete Bereitstellung ihre eigentlichen Einschränkungen zu einem Bruchteil der Betriebskosten einer vollständigen Isolation löst.

Und lassen Sie nicht zu, dass Souveränität die Verantwortung ersetzt. Was auch immer Sie einsetzen, die Fragen, wem jeder Agent gehört, was er kostet, was er tun durfte und was er tatsächlich tat, müssen noch beantwortet werden.

Als nächstes

Auf den Bereitstellungsseiten werden selbst gehostete und Air-Gap-Optionen behandelt, und im Trust Center geht es um Standort, Unterauftragsverarbeiter und Compliance. Spezifische Einschränkungen finden Sie unter contact@capconsultor.eu.