KI-Agenten: Nur 4 Prozent der Deutschen geben Kontrolle ab

Interview zur Consumer Survey 2026

Die Consumer Survey 2026 von Ping Identity zeigt für Deutschland: 35 Prozent nutzen KI als Unterstützung bei Aufgaben mit geringem Risiko. Nur 4 Prozent würden Routinetransaktionen an eine KI abgeben, ohne dass ein Mensch zustimmt. Im Interview erläutert Henning Dittmer, Regional Vice President DACH bei Ping Identity, was das für Unternehmen bedeutet, die KI-Agenten einsetzen.

Verwandt: Simon Gooch: KI-Agenten brauchen einen getesteten Stopp  ·  ExploitGym: OpenAI-Agenten bauten sich einen Geheimkanal

Ping Identity hat für die Consumer Survey 2026 auch 1.000 Menschen in Deutschland befragt. Im Statement von Henning Dittmer, Regional Vice President DACH bei Ping Identity, heißt es: „Nur vier Prozent würden eine Transaktion vollständig an eine KI übergeben, ohne dass am Ende ein Mensch zustimmt.“

Auf fünf schriftliche Fragen der Redaktion zur Studie antwortet Dittmer im Folgenden.

Grenzen im Kundenkontakt mit KI-Agenten

Deutsche Verbraucher unterscheiden klar zwischen KI als Unterstützung und KI, die selbstständig handelt. 35 Prozent der Befragten in Deutschland nutzen KI ganz selbstverständlich für Aufgaben mit geringem Risiko, etwa für Recherchen oder die Fehlersuche. Doch nur 4 Prozent wären damit einverstanden, dass eine KI Routinetransaktionen ohne abschließende Zustimmung eines Menschen abwickelt. Sobald finanzielle oder persönliche Risiken steigen, sinkt die Bereitschaft deutlich: 45 Prozent würden die Ausgaben, die ein Agent bei Routinekäufen eigenständig tätigen darf, auf umgerechnet höchstens rund 89 Euro begrenzen.

Für Unternehmen, die Agenten auf dem deutschen Markt einsetzen, heißt das: KI muss als unterstützendes Werkzeug konzipiert sein, nicht als autonomer Stellvertreter. Unternehmen können nicht davon ausgehen, dass deutsche Kunden eine vollständige Automatisierung wollen. Stattdessen brauchen sie Human-in-the-Loop-Prozesse, in denen Agenten Entscheidungen vorbereiten, die finale Freigabe aber beim Menschen liegt. Agenten im Kundenkontakt benötigen klare Grenzen, eine transparente Kennzeichnung und einen einfachen Weg zu einem menschlichen Ansprechpartner, damit langfristig Vertrauen entsteht.

Standardmäßig sollten KI-Agenten nach dem Prinzip der minimalen Rechtevergabe arbeiten und auf Lesezugriffe für risikoarme Unterstützung und Empfehlungen beschränkt sein, etwa um Informationen zusammenzufassen, Optionen vorzuauswählen oder Verfügbarkeiten zu prüfen. Weitreichenden Zugriff lehnen deutsche Verbraucher entschieden ab: 49 Prozent würden einer KI keinen Lesezugriff auf ihr wichtigstes E-Mail-Postfach gewähren, selbst wenn ihnen das garantiert fünf Stunden Verwaltungsarbeit pro Woche ersparen würde.

Eine ausdrückliche Freigabe durch einen Menschen muss immer dann verpflichtend sein, wenn ein Agent eine Aktion auslöst, die etwas verändert, Geld ausgibt oder sensible Daten verarbeitet. Dazu gehören der Abschluss von Käufen, Änderungen an Kontoeinstellungen oder das Versenden von Nachrichten im Namen eines Nutzers. Da 67 Prozent der deutschen Verbraucher befürchten, dass ein Agent ihre persönlichen Werte falsch wiedergibt, sind feste Kontrollpunkte vor dem Versenden von Nachrichten oder dem Ausführen von Entscheidungen unverzichtbar. Unternehmen sollten in jeden KI-Prozess, der eine Transaktion auslöst, einen ausdrücklichen Bestätigungsschritt durch den Nutzer einbauen.

Identitätsprüfung und jederzeitiger Widerruf

Um einen KI-Agenten zu verifizieren, muss seine Identität direkt mit dem Nutzer verknüpft werden, den er vertritt. Dafür kommen Runtime Identity und dynamische Autorisierungsframeworks zum Einsatz. Statt einem Agenten statische API-Tokens oder Master-Zugangsdaten zu geben, sollten Unternehmen kryptografisch gebundene Tokens ausstellen, die genau festlegen, worauf der Agent zugreifen darf, welche Aktionen er ausführen kann und wie lange. Jede Aktion erfordert eine Echtzeitprüfung von Identität, Kontext und Absicht des Nutzers.

Was ist eine Agenten-Identität? Eine Agenten-Identität ist ein eigenes digitales Konto für einen KI-Agenten, das fest mit dem Menschen verknüpft ist, in dessen Auftrag er handelt. Sie legt fest, auf welche Daten und Systeme der Agent zugreifen darf, macht jede seiner Aktionen nachvollziehbar und lässt sich jederzeit einschränken oder widerrufen.

Der Widerruf muss genauso schnell und einfach sein wie die Erteilung des Zugriffs. Autorisierungskonzepte sollten zentrale Übersichten vorsehen, in denen Nutzer die aktiven Berechtigungen ihrer Agenten einsehen und den Zugriff mit einem Klick entziehen können. Ablaufende Tokens, OAuth-Scopes und eine kontinuierliche Überwachung der Sitzungen sorgen dafür, dass alle Berechtigungen systemübergreifend sofort ungültig werden, wenn ein Agent die festgelegten Grenzen überschreitet oder ein Nutzer seine Zustimmung zurückzieht.

Deutschland im internationalen Vergleich

Deutschland geht pragmatisch mit KI um: Bei risikoarmen Anwendungen liegt das Land in Westeuropa vorn, zugleich sind die Ansprüche an Transparenz hoch. 35 Prozent der deutschen Verbraucher nutzen KI zur Unterstützung, etwa für Recherchen oder die Fehlersuche. Damit liegt Deutschland bei risikoarmer Unterstützung weltweit an der Spitze, der globale Durchschnitt beträgt 27 Prozent. Auch am Arbeitsplatz ist die Offenheit groß: 15 Prozent sehen KI als vollwertiges Teammitglied, das sind 66 Prozent mehr als im globalen Durchschnitt (9 Prozent).

Gleichzeitig setzen deutsche Verbraucher deutlich strengere Grenzen als Verbraucher in Schwellenländern. Während in Indien 70 Prozent und in Indonesien 61 Prozent der Verbraucher bereit sind, KI unabhängige Entscheidungen treffen zu lassen, würden in Deutschland nur 4 Prozent Routineentscheidungen ohne abschließende Freigabe abgeben. Auch bei der Forderung nach Quellenangaben liegt Deutschland in Westeuropa vorn (33 Prozent). Zudem verlangen 60 Prozent der Deutschen, vorab informiert zu werden, wann immer KI im Einsatz ist. Transparenz ist ihnen wichtiger als Geschwindigkeit.

Transparenz ist ihnen wichtiger als Geschwindigkeit.

Voraussetzungen für den produktiven Einsatz

Unternehmen, die KI-Agenten in Deutschland einsetzen, müssen vor dem Start eine belastbare Grundlage für Governance und Identität schaffen. Ausgangspunkt sind klare Leitplanken für Agenten: Es muss festgelegt sein, welche Aktionen Agenten selbstständig ausführen dürfen und wo eine ausdrückliche Zustimmung eines Menschen erforderlich ist.

Vor dem produktiven Einsatz müssen drei Grundpfeiler der Identität stehen. Erstens eine Verknüpfung der Identität von Agent und Mensch, die die Befugnis des Agenten und des vertretenen Menschen nachweist. Zweitens eine fein abgestufte, kontextabhängige Zugriffskontrolle, die strikte Ausgabenlimits und Datenbeschränkungen durchsetzt. Drittens vollständige Nachvollziehbarkeit und Governance in Echtzeit, damit Administratoren und Nutzer jederzeit sehen, was Agenten tun. Berechtigungen können sie sofort widerrufen. Wer Runtime Identity von Anfang an absichert, kann KI-Agenten sicher skalieren und zugleich dauerhaft Vertrauen aufbauen.

Häufige Fragen

Jede Frage ist verschlossen. Ein Tippen entriegelt die Antwort.

Wie viele Deutsche würden Transaktionen komplett an eine KI übergeben?

Nur 4 Prozent der deutschen Verbraucher würden Routineaufgaben oder Transaktionen komplett an eine KI übergeben, ohne dass am Ende ein Mensch grünes Licht gibt. In Indien sind 70 Prozent und in Indonesien 61 Prozent bereit, KI unabhängige Entscheidungen treffen zu lassen.

Welche drei Grundpfeiler der Identität müssen vorab stehen?

Erstens eine Verknüpfung der Identität von Agent und Mensch, die die Befugnis des Agenten und des vertretenen Menschen nachweist. Zweitens eine fein abgestufte, kontextabhängige Zugriffskontrolle, die strikte Ausgabenlimits und Datenbeschränkungen durchsetzt. Drittens vollständige Nachvollziehbarkeit und Governance in Echtzeit, damit Berechtigungen sofort widerrufen werden können.

Was erwarten Verbraucher an Transparenz?

60 Prozent der Menschen in Deutschland wollen genau wissen, wo und wann KI eingesetzt wird. Transparenz ist ihnen wichtiger als Geschwindigkeit. Nur 26 Prozent ist Transparenz egal, solange das Ergebnis schnell und präzise ist.

Quelle: Schriftliches Interview mit Henning Dittmer, Oktober 2026. Studiendaten: Ping Identity, Consumer Survey 2026, davon 1.000 Befragte in Deutschland.

Lesetipps der Redaktion

LesetippWenn der Security-Stack schneller wächst als die StrategieLesetippCyber-Versicherung: Ohne Nachweise wackelt die PoliceLesetippNetzzugang ohne Passwort: Cisco ISE wird angegriffen

Mehr aus dem MBF Media Netzwerk

MyBusinessFutureWindows 11 begrenzt, worauf KI-Agenten zugreifen Digital ChiefsWer darf entscheiden, wenn KI-Agenten arbeiten? cloudmagazinGhost Core holt den KI-Agenten ins Wohnzimmer

Bildquelle: KI-generiert (Oktober 2026). Porträt: Ping Identity