Unternehmerische Vollmacht als Softwarefunktion

Kurzfassung: KI-Agenten benötigen keine eigene Rechtspersönlichkeit, um wirtschaftliche Folgen auszulösen. Über Dienstkonten, Schnittstellen und Kommunikationsrechte erhalten sie Zugriff auf reale Geschäftsprozesse. Geschäftsleitungen müssen deshalb festlegen, welche Erklärungen und Transaktionen Software im Namen des Unternehmens ausführen darf und wie daraus entstehende Verpflichtungen begrenzt werden.

Agentische KI verbindet Informationsbeschaffung, Bewertung, Kommunikation und Transaktion in einem automatisierten Ablauf. Ein System übermittelt dadurch Angebote, bestellt Material, gewährt Gutschriften oder bucht Cloudressourcen. Rechtlich handelt weiterhin eine natürliche oder juristische Person; betrieblich wandert jedoch ein Teil ihrer Entscheidungsbefugnis in ausführbare Regeln. Für das KI-Management ist diese Delegation relevanter als die abstrakte Frage nach einer KI-Personhood.

Wirtschaftliche Befugnisse liegen näher als KI-Personhood

Emad Mostaque vertritt in der Debatte über autonome Systeme die These, menschliche Personhood sei ein Status kraft Herkunft und keine durch Fähigkeiten erreichbare Eigenschaft. Künstliche Systeme sollten demnach nicht mit zunehmender Leistungsfähigkeit zu menschlichen Personen erklärt werden. Sein Konzept „Common Wealth“ beschreibt stattdessen eine eigene Klasse künstlicher Akteure und gesondert geregelte Beziehungen zu Menschen.

Daneben steht die Vorstellung abgestufter Rechte: Unterschiedliche Klassen autonomer Systeme erhielten unterschiedliche Befugnisse. Wirtschaftliche Privilegien – etwa Budgets, Konten oder Vertragsmöglichkeiten – könnten dabei früher entstehen als politische Beteiligungsrechte.

Das ist ein Zukunftsszenario, keine bestehende allgemeine Rechtslage. KI-Systeme besitzen heute nicht allein aufgrund ihrer Autonomie eigenes Vermögen oder eine allgemeine Vertragsfähigkeit. Auch die EU-KI-Verordnung führt keine Rechtspersönlichkeit für künstliche Systeme ein. Sie ordnet Pflichten definierten Akteuren zu, darunter Anbietern, Betreibern, Einführern und Händlern.

Für Unternehmen ist dennoch bereits eine wirtschaftlich wirksame Vorstufe vorhanden. Ein Agent benötigt kein eigenes Bankkonto, wenn er über ein Unternehmenskonto Bestellungen auslöst. Er braucht kein Eigentumsrecht, um Waren für seinen Betreiber zu beschaffen. Technische Autonomie erzeugt so wirtschaftliche Handlungsmacht, ohne einen neuen rechtlichen Status zu begründen.

Einzelne Zugriffe ergeben zusammen eine Vollmacht

Klassische Berechtigungskonzepte erfassen vor allem Lese-, Schreib- und Änderungsrechte. Bei agentischen Arbeitsabläufen greift diese Sicht zu kurz. Mehrere begrenzte Zugänge ergeben zusammen mitunter einen vollständigen Geschäftsvorgang.

Ein Beschaffungsagent erhält beispielsweise Zugriff auf Bedarfsdaten, den freigegebenen Lieferantenstamm, das Restbudget einer Kostenstelle und ein E-Mail-Konto. Daraus entsteht eine zusammenhängende Fähigkeit: Bedarf feststellen, Angebote einholen, Konditionen vergleichen und eine Bestellung übermitteln. Keine einzelne Berechtigung wirkt außergewöhnlich; ihre Kombination schafft einen wirtschaftlichen Entscheidungsspielraum.

Drei Ebenen müssen dabei getrennt sichtbar bleiben:

• Die technische Identität bezeichnet das Dienstkonto, über das der Zugriff erfolgt.
• Die organisatorische Rolle bestimmt Gesellschaft, Bereich, Projekt oder Kostenstelle.
• Die Vertreterrolle nach außen betrifft die Frage, welche Erklärung ein Geschäftspartner als verbindliche Aussage des Unternehmens verstehen darf.

Diese Ebenen stimmen nicht automatisch überein. Ein Dienstkonto erlaubt technisch den Versand einer Bestellung, obwohl intern keine entsprechende Freigabe vorliegt. Umgekehrt erzeugt ein professionell auftretender Vertriebsagent möglicherweise den Eindruck, verbindliche Preise oder Liefertermine zusagen zu dürfen.

Damit verändert sich auch Führungsarbeit. Beschäftigte entscheiden nicht mehr über jeden Einzelfall. Vertriebsleitung, Einkauf oder Service übersetzen Ermessensspielräume teilweise in dauerhaft ausführbare Regeln: Rabattkorridore, freigegebene Anbieter, Kulanzbeträge oder zulässige Vertragslaufzeiten. Wer diese Parameter kontrolliert, prägt einen wachsenden Teil der operativen Wertschöpfung.

Bindungswirkung ist wichtiger als der Einzelbetrag

Eine Betragsgrenze bildet das wirtschaftliche Risiko unvollständig ab. Ein System bleibt möglicherweise bei jeder Bestellung unter 5.000 Euro und erzeugt dennoch eine deutlich größere Gesamtverpflichtung: durch mehrere Aufträge beim selben Anbieter, automatische Vertragsverlängerungen oder wiederkehrende Mindestabnahmen.

Im Kundendienst zeigt sich derselbe Effekt. Eine Gutschrift über 30 Euro erscheint gering. Tausend automatisierte Erstattungen verändern jedoch Kosten, Missbrauchsrisiko und Kundenerwartung. Im Vertrieb beeinträchtigt ein kleiner zusätzlicher Rabatt bei wiederholter Anwendung den Deckungsbeitrag einer ganzen Produktgruppe.

Für die Prozessauswahl zählen daher neben dem Einzelwert insbesondere Laufzeit, kumulierte Verpflichtung und Rückholbarkeit. Eine standardisierte Materialbestellung mit kurzer Stornofrist eignet sich eher für weitgehende Automatisierung als eine mehrjährige Softwarevereinbarung mit Datenbindung, automatischer Verlängerung und hohen Wechselkosten.

Die Entscheidungsqualität hängt außerdem von einer verbindlichen Datenquelle ab. Ein Einkaufsagent handelt trotz eingehaltenem Budget falsch, wenn bereits ausgelöste, aber noch nicht gebuchte Verpflichtungen fehlen. Ein Vertriebsagent nennt einen plausiblen Liefertermin, obwohl reservierte Kapazitäten im verwendeten Bestand nicht enthalten sind. Datenqualität verändert nicht die formale Vertretungsbefugnis, entscheidet aber über ihre wirtschaftlich sachgerechte Ausübung.

Auch das Abschalten eines Systems beseitigt keine bereits entstandenen Folgen. Bestellungen, Reservierungen und externe Zusagen bleiben bestehen. Rückabwicklung gehört deshalb in die ursprüngliche Gestaltung des Entscheidungsspielraums und nicht erst in die Fehlerbehandlung.

Wirtschaftlich aktive Agenten benötigen ein Mandat

Eine allgemeine Freigabe für den Produktivbetrieb genügt nicht, sobald Software rechtsgeschäftlich relevante Vorgänge ausführt. Nötig ist ein dokumentiertes Mandat, das die zulässige wirtschaftliche Wirkung beschreibt.

Es benennt die vertretene Gesellschaft oder Kostenstelle, erlaubte Transaktionen und Gegenparteien sowie Betrags-, Mengen- und Laufzeitgrenzen. Hinzu kommen zugelassene Datenbestände, erforderliche menschliche Genehmigungen und Verfahren für Storno, Sperrung oder nachträgliche Bestätigung. Bei Änderungen am Modell, an angeschlossenen Anwendungen oder an Kommunikationsrechten ist der Handlungsrahmen erneut zu bewerten.

Die fachliche Verantwortung liegt nicht pauschal bei der IT. Der Vertrieb bestimmt tragfähige Preis- und Rabattkorridore, der Einkauf zulässige Lieferanten und Vertragsbindungen, der Service den Kulanzrahmen. Finanzen definiert Budgets und Zahlungswege, Recht bewertet Vertretung und Vertragswirkung. IT und Informationssicherheit setzen Identitäten, Zugriffe und technische Sperren um.

Für die betriebliche Nachvollziehbarkeit muss später feststehen, welches System in welcher Version gehandelt hat, welche Befugnis zu diesem Zeitpunkt galt, welche verbindlichen Daten verwendet wurden und welche Folgeschritte entstanden sind. Dafür ist keine vollständige Erklärung jedes internen Modellschritts erforderlich. Benötigt wird eine belastbare Evidenzkette von der erteilten Befugnis bis zum Geschäftsergebnis.

Für die Geschäftsführung eines KMU ergibt sich eine klare Entscheidungsschwelle: Eigenständige Angebote, Bestellungen oder Gutschriften sind erst vertretbar, wenn der zuständige Fachbereich das Mandat übernimmt, die Grenzen technisch durchgesetzt werden und bereits ausgelöste Folgen praktisch rückabwickelbar bleiben.