Statements zum AI-Appreciation-Day von Boomi, Getronics, Ping Identity, Nexis, Omada Identity und Veeam

Der AI-Appreciation-Day würdigt zu Recht, wie sehr Künstliche Intelligenz Arbeit und Wertschöpfung heute voranbringt. Zu einem reifen Umgang mit dieser Technologie gehört aber auch eine Frage, die mit ihrer wachsenden Bedeutung immer wichtiger wird: Wo landen die Daten, und wer behält die Kontrolle?

Gerade in Europa ist das keine Randnotiz, sondern eine strategische Frage. Viele KI-Dienste werden außerhalb der EU betrieben. Wer sensible Unternehmens- oder Kundendaten in solche Systeme einspeist, verlagert nicht nur Rechenlast, sondern gibt oft auch ein Stück Datenhoheit ab, häufig ohne es zu merken. Datenresidenz, DSGVO und regulatorische Anforderungen wie der EU AI Act werden damit vom Compliance-Thema zur Grundsatzentscheidung.

Dabei sind produktiver KI-Einsatz und Datensouveränität kein Widerspruch. Large Language Models lassen sich auch on-premise betreiben, Datenklassifizierung und Zugriffskontrolle lassen sich von Anfang an mitdenken. Entscheidend ist, diese Fragen zu stellen, bevor KI produktiv geht, nicht erst danach. Echte Wertschätzung für KI zeigt sich deshalb nicht allein darin, sie zu nutzen, sondern sie souverän und verantwortungsvoll zu betreiben.

Unternehmen setzen zunehmend KI-Agenten im gesamten Betrieb ein, und die Chancen für Innovation und Effizienz sind enorm. Diese Systeme reagieren längst nicht mehr nur auf Eingaben. Sie treffen Entscheidungen, führen Aktionen aus und erzeugen mit wachsender Autonomie und Geschwindigkeit sogar selbst neue Agenten. Diese Entwicklung verändert grundlegend, wie Arbeit erledigt wird, und sie prägt zugleich die Sicherheitslandschaft neu.

Die Herausforderung dabei: Viele Unternehmen führen KI-Agenten schneller ein, als sie klare Identität, Verantwortlichkeit und Governance für sie schaffen können. Wenn sich nicht eindeutig beantworten lässt, was ein Agent getan hat, warum er es getan hat und unter wessen Autorität er gehandelt hat, entstehen unnötige Risiken und Unsicherheit. Genau deshalb muss Identität für KI zu einer grundlegenden Priorität werden. Jeder Agent braucht eine verifizierbare Identität mit klaren Berechtigungen und kontinuierlicher Überwachung, genau wie jeder menschliche Nutzer oder Service Account. Indem Unternehmen Vertrauen, Transparenz und Nachvollziehbarkeit von Anfang an in ihre KI einbauen, können sie das volle Potenzial autonomer KI ausschöpfen und zugleich Risiken beherrschen und die Sicherheit stärken.

Der Erfolg von KI entscheidet sich nicht allein an der Qualität der Modelle, sondern daran, wie verantwortungsvoll sie in Unternehmen eingesetzt wird. Mit der zunehmenden Verbreitung von KI-Agenten und intelligenten Assistenten entstehen neue Identitäten, neue Berechtigungen und neue Risiken. Wer darf was? Wer trägt die Verantwortung? Und bleiben bestehende Governance-Regeln auch im Zeitalter autonomer Systeme wirksam?

Unternehmen brauchen daher vollständige Transparenz über Identitäten, Berechtigungen und Autorisierungskonzepte, systemübergreifend und in Echtzeit. Dazu gehören klar definierte Verantwortlichkeiten, kontinuierliche Rezertifizierungen und eine wirksame Trennung kritischer Aufgaben (Segregation of Duties). KI kann diese Prozesse erheblich beschleunigen. Sie ersetzt Governance jedoch nicht, sondern macht sie wichtiger denn je.

Am AI Appreciation Day feiern wir deshalb nicht nur die Möglichkeiten der Künstlichen Intelligenz, sondern ihren verantwortungsvollen Einsatz. Denn nur wer seine Identitäten und Berechtigungen versteht, kann auch seinen KI-Agenten vertrauen.

Der „AI Appreciation Day“ bietet die Gelegenheit, über die bemerkenswerten Fortschritte nachzudenken, die wir in der jüngeren Vergangenheit im Bereich der KI erzielt haben. Er mahnt uns aber zugleich, dass jeder technologische Durchbruch auch neue Verantwortlichkeiten mit sich bringt. Da Unternehmen zunehmend auf agentische KI setzen, verwalten wir nicht mehr länger nur Anwendungen, sondern tragen darüber hinaus die Verantwortung für autonome digitale Akteure, die Entscheidungen treffen, auf sensible Daten zugreifen und Aufgaben unternehmensweit ausführen können. Damit verlagert sich der Fokus von der bloßen Einführung der KI hin zu ihrer Steuerung, denn mit den steigenden Kompetenzen und Rechten gehen selbstverständlich auch Risiken einher. Diese Risiken gilt es abzuwägen und bei Bedarf zu mittigeren. Die richtige Governance wird hier zum Schlüssel, denn: Ein Verbot von KI wäre genauso falsch wie ihr unkontrollierter Einsatz. Das eine verhindert Innovation. Das andere schafft eine neue Generation von Schatten-IT.

Die Unternehmen, die das volle Potenzial der KI ausschöpfen werden, sind diejenigen, die bei jeder Interaktion das notwendige Vertrauen aufbauen. Das beginnt damit, KI-Agenten als Identitäten mit Berechtigungen anzuerkennen, die über ihren gesamten Lebenszyklus hinweg gesteuert werden müssen – genau wie wir es bei menschlichen Nutzern tun. Wer KI erfolgreich skalieren möchte, muss deshalb aufhören, nur über Modelle und Prompts zu sprechen. Die eigentliche Frage muss lauten: “Wer trägt Verantwortung für diese Identitäten – und wie werden ihre Berechtigungen über ihren gesamten Lebenszyklus gesteuert?” Ohne klare Zuständigkeiten, Zugriff mit den geringstmöglichen Berechtigungen, kontinuierliche Überwachung und Rechenschaftspflicht drohen die Produktivitätsgewinne von heute schnell zu den erwähnten Sicherheitsrisiken von morgen zu werden.

Was ich persönlich an KI am meisten schätze, ist ihre Fähigkeit, das menschliche Potenzial zu verstärken, anstatt es zu ersetzen. Wenn Unternehmen eine starke Identitäts-Governance als Grundlage für die Einführung von KI etablieren, schaffen sie ein Umfeld, in dem Innovation und Sicherheit sich gegenseitig beflügeln, anstatt miteinander zu konkurrieren. Es gilt: Der Erfolg von KI entscheidet sich nicht am Prompt, sondern an der Steuerung dahinter. Dadurch werden wir die nächste Generation der KI erschließen – verantwortungsbewusst, selbstbewusst und in großem Maßstab.

KI revolutioniert die Art und Weise, wie Unternehmen Wert aus ihren Daten schöpfen, indem sie sofortige Erkenntnisse liefert und Chancen aufdeckt, die zuvor unerreichbar waren. Um diese Vorteile zu nutzen, treten Unternehmen in das „Zeitalter der Agenten” ein, angetrieben von einer neuen Generation von KI-Agenten, die mit maschineller Geschwindigkeit auf Daten reagieren können. Diese Agenten entwickeln sich zu autonomen, rund um die Uhr verfügbaren digitalen Arbeitskräften, die die Produktivität steigern und die Entscheidungsfindung beschleunigen. Der Aufstieg des Zeitalters der agentenbasierten Systeme führt zu enormen Investitionen in KI, insbesondere bei den Hyperscalern, die Berichten zufolge mehr als 650 Milliarden US-Dollar in den Aufbau der Grundlagen für die nächste Phase der KI-Innovation investiert haben.

Das Potenzial von KI-Agenten hat bei Unternehmen großes Vertrauen geweckt: 88 Prozent der Organisationen testen sie bereits aktiv in ihren gesamten Technologie-Stacks. Gleichzeitig verfügen jedoch lediglich etwa 7 Prozent der Organisationen über die grundlegenden Fähigkeiten , um KI tatsächlich nutzbringend einzusetzen. Das stellt ein erhebliches Risiko dar. Eine große Herausforderung ist dabei der Mangel an Transparenz über die vorhandenen Daten, der dazu führen kann, dass KI-Modelle und -Agenten auf der Grundlage unvollständiger, veralteter oder ungenauer Informationen agieren, was zu unzuverlässigen Ergebnissen in maschineller Geschwindigkeit führt.

Um diesem Problem zu begegnen, müssen Unternehmen durch vollständige Transparenz, Governance und Ausfallsicherheit für alle Datenbestände eine Vertrauensbasis – den sogenannten „AI-Trust” – schaffen. Indem sie sicherstellen, dass KI-Agenten mit sicheren, präzisen und leicht wiederherstellbaren Daten versorgt werden, können Unternehmen das volle Potenzial der KI ausschöpfen, ohne dass diese zu ihrer Achillesferse wird.

Der diesjährige „AI Appreciation Day“ fällt auf einen entscheidenden Wendepunkt: Die digitale Transformation entwickelt sich zunehmend zu einer agentenbasierten Transformation, und die meisten Unternehmen sind noch nicht darauf vorbereitet, was dies für die Tragweite ihrer Governance bedeutet. KI-Agenten führen längst nicht mehr nur isolierte Aufgaben aus – einige instruieren bereits ihre eigenen Sub-Agenten und generieren im Zuge dessen nicht-menschliche Identitäten (Non-Human Identities). IT-Teams haben zunehmend Mühe, den Überblick zu behalten, wer – oder was – auf welche Ressourcen zugreift.

Das sollte niemanden überraschen: 82 Prozent der Unternehmen planen, in den kommenden zwölf Monaten verstärkt KI-Agenten einzusetzen, wobei mehr als ein Viertel eine signifikante Skalierung beabsichtigt (Gravitee, 2026). Diese Entwicklung fällt genau in den Zeitraum, in dem ab August 2026 die zentralen Verpflichtungen des EU AI Acts greifen. Traditionelle Datensicherheitskonzepte wurden für einen Wandel in dieser Größenordnung nicht konzipiert und werden diesem allein nicht standhalten.

Governance muss künftig direkt am Verbindungspunkt (Point of Connection) ansetzen und darf nicht erst nachgelagert erfolgen. MCP etabliert sich rasant als Standardschnittstelle zwischen Agenten und Enterprise-Systemen. Das bedeutet, dass bei jedem Handshake zwischen Agent und System Mechanismen für Richtliniendurchsetzung, Kostenkontrolle und Observability von vornherein integriert sein müssen. Jeder Agent – und jede von ihm generierte Identität – erfordert einen umfassenden Lifecycle-Support: Entwicklung, Testing, Freigabe, Monitoring und Deaktivierung. Dabei müssen Model-Routing und regionale Datenkontrollen nativ verankert sein, anstatt sie erst im Nachhinein aufzusetzen.

Die Einführung von KI in Unternehmen wird sich letztendlich an der Geschwindigkeit des Vertrauens messen lassen, nicht an den technologischen Fähigkeiten. Die Organisationen, die ihre Governance jetzt auf ein solides Fundament stellen, sind diejenigen, denen man auch künftig den sicheren Betrieb dieser Systeme anvertrauen wird.