Die deutsche Wirtschaft blickt mit erheblicher Skepsis auf den Einsatz autonomer Systeme. Laut einer gemeinsamen forsa-Untersuchung im Auftrag des TÜV-Verbands und des Bundesamts für Sicherheit in der Informationstechnik (BSI), für die zwischen dem 22.06. und dem 31.07.2026 insgesamt 505 Unternehmen ab 20 Mitarbeitern befragt wurden, befürchten 84 Prozent der Betriebe Fehlentscheidungen durch KI-Agenten aufgrund falscher oder erfundener Daten.
Neben inhaltlichen Fehlern bereiten vor allem Risiken der IT-Sicherheit Sorgen. Jeweils 78 Prozent der befragten Firmen sehen zusätzliche Sicherheitslücken durch Schnittstellen der KI-Agenten, fürchten den Abfluss sensibler Geschäftsgeheimnisse und warnen vor unbeabsichtigten Aktionen der Software.
Zudem betrachten 74 Prozent die unklare Haftung als Problem, während 65 Prozent eine Manipulation der Systeme durch externe Akteure befürchten. Vor dem AI Summit am 14.10.2026 in Dublin forderte der TÜV-Verband deshalb unabhängige Sicherheitsprüfungen für sogenannte Frontier-Modelle vor deren Markteinführung sowie einen europaweit einheitlichen Vollzug des AI Act.
Banken wehren automatisierten Kontozugriff ab
Die Vorbehalte der deutschen Wirtschaft decken sich mit massiven Abwehrmaßnahmen in der Finanzbranche. Charles-Schwab-Chef Rick Wurster erklärte am 16.10.2026, der Broker stoppe nach eigenen Angaben wöchentlich Dutzende Zugriffsversuche großer KI-Agenten auf Kundengelder.
Wer sich mit dem Einsatz neuer Technologien befasst, muss heute auch die rechtlichen Rahmenbedingungen der EU-KI-Verordnung im Blick behalten. Dieser kostenlose Download verschafft Ihnen den nötigen Überblick über Fristen, Pflichten und Risikoklassen, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen
Externe Modelle dürften über eigene MCP-Server zwar Kontostände und Research-Daten abrufen, jedoch kein Geld transferieren. Bereits am 13.10.2026 hatte JPMorgan-Chef Jamie Dimon klargestellt, dass seine Bank jeden Agenten abweise, der sich mit den Bankzugangsdaten von Kunden anmeldet; Daten flössen ausschließlich über freigegebene Open-Banking-Anbieter.
Auch andere Finanzhäuser ergreifen Vorsichtsmaßnahmen. Citigroup erlaubt laut Financial Times weder Logins noch Transaktionen über Drittanbieter-Agenten, und Brian Moynihan von der Bank of America verlangt eine menschliche Autorisierung für Zahlungen, bis die Systeme zuverlässiger agieren.
In Deutschland bergen solche Zugriffe auch rechtliche Konsequenzen: Bei den Sonderbedingungen der deutschen Genossenschaftsbanken, etwa den Volks- und Raiffeisenbanken, gilt die Pflicht zur PIN-Geheimhaltung. Nutzt ein Kunde automatisierte Agenten, droht bei Missbrauch die volle Haftung wegen grober Fahrlässigkeit.
Zudem wies Apollo-Chefökonom Torsten Slok auf eine Zinslücke von 0,1 Prozent auf Girokonten gegenüber 3,3 Prozent bis 5 Prozent hin; automatisierte Agenten könnten Institute durch Umschichtungen Milliarden an Nettozinsertrag kosten.
Plattformen ziehen Schutzgrenzen
Auch außerhalb des Bankensektors reglementieren Internetplattformen den Einsatz von Agenten strikt. Amazon sperrte am 20.09.2026 Metas Agenten Muse rund zwölf Tage nach dessen Veröffentlichung, da Meta den Zugriff nicht offengelegt und sich nicht als KI ausgewiesen habe.
Neben den technischen Hürden stellt die neue Gesetzgebung viele Unternehmen vor komplexe Herausforderungen bei der Dokumentation von KI-Systemen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und neuen Regeln für verschiedene Risikoklassen nun gelten. Kostenlosen Umsetzungsleitfaden zum EU AI Act anfordern
Die Richtlinien von Amazon.de verlangen, dass sich Agenten bei jeder Anfrage identifizieren, kein menschliches Tippen nachahmen und keine Sicherheitsprüfungen umgehen. Meta betonte hingegen, Muse erhalte keinen Einblick in Passwörter oder Zahlungsarten; Integrationen bestehen unter anderem mit Walmart, Best Buy, Gap, Sephora und Wayfair, während Shopify der Standard für den Meta-Checkout bleibt.
Andere Anbieter greifen ebenfalls durch: Fluggesellschaften wie Delta unterbinden Agenten-Buchungen, während Portale wie Yelp nur Akteure mit bezahlter Datenlizenz zulassen. Cloudflare blockiert seit dem 15.09.2026 standardmäßig KI-Trainings-Bots und nutzergestartete Agenten auf allen Werbeseiten; Chris Canal von EquiStamp merkte an, dass Agenten regelmäßig Anti-Bot-Systeme auslösen.
Gleichzeitig experimentieren erste Dienstleister mit kontrollierten Zugängen: Sabre verzeichnet fast 80 Kunden, die MCP-Server für Agenten-Buchungen testen oder bereits nutzen. Dennoch zeigt auch der Immobilienbereich bei Zillow, wo Scraping-Schutzmechanismen einzelne Konsumenten-Agenten blockieren, dass verlässliche und einheitliche Zugangsstandards bislang fehlen.