Kurz gesagt
Ja, sobald mehr als ein Agent auf Unternehmensdaten zugreift oder etwas in Systemen verändert. Ein Agent ist eine Anwendung mit eigener Identität, eigenen Rechten und eigenem Lebenszyklus, und für Anwendungen führt jedes Unternehmen ein Verzeichnis. Das Muster gibt es also schon, im Anwendungskataster der IT und im Verarbeitungsverzeichnis des Datenschutzes. Das Agentenverzeichnis übernimmt davon die Spalten Verantwortlicher, Zweck, Datenquellen, Rechte, Freigabegrenze, Protokoll und Ablaufdatum. Geführt wird es dort, wo auch die Anwendungen geführt werden.
Warum die Frage gerade jetzt kommt
Agenten entstehen schneller als Anwendungen. Ein Fachbereich baut in Copilot Studio einen Agenten für die Urlaubsanträge, ein Entwickler einen für die Rechnungsprüfung, der Vertrieb einen für Angebote, und ein Hersteller liefert ein Dutzend fertige mit dem nächsten Update. Nach einem halben Jahr weiß niemand mehr, wie viele laufen, welche Daten sie lesen und wer sie abschalten darf.
Eine Umfrage von Redwood Software unter 300 Verantwortlichen aus Technologie, Risiko und KI, erhoben von Leger Opinion und veröffentlicht am 22. Oktober 2026, nennt dazu zwei Zahlen: 77 Prozent berichten von negativen Folgen durch nicht gesteuerte Agenten, am häufigsten unerwartete Cloud-Kosten, und 42 Prozent führen ein zentrales Verzeichnis ihrer Agenten. Das ist eine Herstellerstudie eines Anbieters von Orchestrierungssoftware, die Zahlen sind entsprechend einzuordnen. Die Richtung deckt sich aber mit dem, was Gartner-Analystin Annette Zimmermann im Interview mit der Computerwoche vom 26. Oktober 2026 beschreibt: Jeder Agent braucht eine eigene, registrierte Identität mit zweckgebundenen Rechten, und im Sommer 2026 kamen reihenweise Unternehmen mit unerwarteten Rechnungen, weil niemand wusste, wie intensiv ihre Agenten liefen.
Beides hat dieselbe Ursache. Was nicht verzeichnet ist, kann niemand steuern, abrechnen oder abschalten. Das ist die Lage, die Shadow AI beschreibt, eine Stufe weiter.
Was in das Verzeichnis gehört
| Spalte | Inhalt | Herkunft des Musters |
|---|---|---|
| Name und Zweck | Was der Agent tut, in einem Satz, und was ausdrücklich nicht | Anwendungskataster |
| Verantwortlicher | Eine Person im Fachbereich, mit Vertretung | Anwendungskataster, Verarbeitungsverzeichnis |
| Identität | Eigenes Konto oder delegierter Zugriff, kein Sammelkonto | Berechtigungskonzept |
| Datenquellen | Welche Systeme, Ordner, Dokumentarten er liest | Verarbeitungsverzeichnis |
| Rechte und Freigabegrenze | Was er verändern darf, bis zu welchem Betrag, wo ein Mensch freigibt | Berechtigungskonzept |
| Modell und Anbieter | Welches Sprachmodell, wo es läuft, Vertragsgrundlage | Anwendungskataster |
| Personendaten | Ob er welche verarbeitet, Rechtsgrundlage, Löschregel | Verarbeitungsverzeichnis |
| Protokoll | Wo die Aktionen aufgezeichnet werden und wer sie prüft | Anwendungskataster |
| Kostenrahmen | Token- oder Verbrauchsbudget je Monat | neu |
| Prüfbestand | Wo die Testfälle liegen, mit denen seine Antworten geprüft werden | neu |
| Status und Ablaufdatum | Pilot, produktiv, gestoppt, mit Datum der nächsten Überprüfung | Anwendungskataster |
Die beiden neuen Spalten sind der Unterschied zur Anwendung. Ein Agent verbraucht pro Aufgabe Geld, und er kann falsch liegen, ohne abzustürzen. Deshalb gehören Budget und Prüfbestand in dieselbe Zeile wie die Rechte.
Wer das Verzeichnis führt
Die Versuchung ist groß, dafür eine neue Rolle zu schaffen. Besser ist es, das Verzeichnis dort anzuhängen, wo das Unternehmen seine Anwendungen und Verarbeitungen ohnehin verzeichnet, meist bei der IT-Governance oder dem Datenschutz, mit dem Fachbereich als Lieferant der Einträge. Ein Agent, der nicht im Verzeichnis steht, bekommt keine Berechtigung und kein Budget. Diese eine Regel ersetzt viele Diskussionen. Sie ist das Gegenstück zu dem, was Rollen und Limits je Agent festlegen, auf Ebene des Bestands.
Für den Einstieg reicht eine Tabelle. Wer später Dutzende Agenten betreibt, wird ein Werkzeug brauchen, und die Hersteller liefern gerade welche. Das Verzeichnis selbst ist aber kein Werkzeugproblem. Es ist die Entscheidung, Agenten wie Anwendungen zu behandeln, mit allem, was dazugehört. Die sieben Fragen vor dem ersten Agenten liefern die Antworten für die erste Zeile.
Das Verzeichnis kostet beim Anlegen eine Stunde je Agent. Es spart die Woche, in der jemand nach dem Vorfall herausfinden muss, welcher Agent was gelesen hat.