Eure KI-Agenten handeln.
Jetzt kontrolliert sie jemand.

AgentGuard sitzt vor euren KI-Agenten und KI-Systemen. Jede Entscheidung wird ihm gemeldet und manipulationssicher protokolliert — das ist die Grundstufe und sie verhindert nichts. Schaltet ihr die Aufsicht dazu, prüft AgentGuard vor folgenreichen Aktionen zehn Dinge: Ist der Agent bekannt, mandatiert und nicht eingefroren? Deckt sein Mandat das überhaupt? Zu oft, noch in der Sperrfrist, zu teuer, zu riskant? Fehlt ein regulatorischer Nachweis? Und steht etwas im Text, das nicht hinausgehen darf? Das Ergebnis ist erlauben, blockieren oder einem Menschen vorlegen.

Weil es dieselbe Zeile ist. Wer protokolliert, meldet eine Entscheidung; wer beaufsichtigt, meldet dieselbe Entscheidung und bekommt zusätzlich ein Urteil. Zwei getrennte Werkzeuge hätten zwei Anbindungen, zwei Protokolle und zwei Rechnungen bedeutet — und am Ende die Frage, welches der beiden im Audit gilt. Es ist eine Anbindung, ein Protokoll, ein Nachweis-Archiv. Nach oben wächst der Umfang, nicht die Zahl der Systeme.

Im Protokoll-Modus bewertet und protokolliert AgentGuard jede Aktion, blockiert aber nichts. Ihr seht in der Live-Konsole genau, wo AgentGuard eingegriffen hätte — ohne jedes Risiko im laufenden Betrieb. So könnt ihr eure Agenten erst beobachten und die Regeln kalibrieren, und dann pro Agent und pro Prüfung auf echtes Blockieren umschalten. Der Protokoll-Modus beginnt bei 49 € im Monat, mit Aufsicht bei 99 € im Monat, jeweils ohne Setup-Gebühr.

Hier werden zwei Fristen oft verwechselt. Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50, vor allem für Anbieter, für Betreiber etwa bei Deepfakes. Die Pflichten für Hochrisiko-KI-Systeme — dazu zählen unter anderem Recruiting, Kreditscoring und Bildung — hat der Digital Omnibus dagegen auf den 2. Dezember 2027 verschoben (Anhang III; für Anhang I auf den 2. August 2028). Dazu gehören die automatische Aufzeichnung je Entscheidung (Artikel 12), eine Aufbewahrung von mindestens sechs Monaten (Artikel 19) sowie menschliche Aufsicht und Dokumentation. AgentGuard deckt den technischen Teil davon ab: das Aufzeichnen, das Aufbewahren und den Nachweis. AgentGuard löscht von sich aus nichts, die Frist ist damit auch nach oben offen.

Jeder Eintrag wird gehasht und trägt den Hash des vorherigen Eintrags — eine Kette. Wird ein Eintrag nachträglich geändert, gelöscht oder umsortiert, bricht die Kette an genau dieser Stelle. Zusätzlich wird jede Zeile mit einem Schlüssel signiert, der nicht im Anwendungscode liegt. Ein Klick auf „Integrität prüfen“ rechnet die Kette nach und sagt, ob sie unversehrt ist und an welcher Stelle nicht. Wir haben das an der laufenden Kette gemessen, nicht nur im Test: über zwei Millionen Zeilen, lückenlos.

Standardmäßig nein. Protokolliert werden Hashes und Referenzen — etwa eine Vorgangs-ID und ein Fingerabdruck der Eingabe —, nicht der Klartext von Ein- oder Ausgabe. Auch der Text, den die Inhaltsprüfung ansieht, wird im Arbeitsspeicher geprüft und danach verworfen; im Protokoll steht nur, welche Art von Fund es gab. Klartext lässt sich pro Mandant aktivieren, dann verschlüsselt und mit Lösch-Weg.

Haften tut immer euer Unternehmen, nicht der Agent und nicht das Modell dahinter. Genau deshalb verlangt die KI-Verordnung (Verordnung (EU) 2024/1689) in Artikel 14, dass natürliche Personen ein System während des Einsatzes wirksam beaufsichtigen können — und das heißt eingreifen können, bevor etwas passiert, nicht hinterher ein Protokoll lesen. AgentGuard macht daraus einen Arbeitsschritt: folgenreiche Aktionen warten auf eine Freigabe, und wer sie erteilt hat, steht mit Namen und Zeitpunkt im Protokoll. Ob euer konkreter Einsatz unter die Hochrisiko-Regeln fällt, klären wir im KI-Audit.

Bevor ein Agent einen Text verschickt oder speichert, sieht AgentGuard hinein. Findet sich ein Zugangsschlüssel oder ein Passwort darin, wird die Aktion gestoppt: das gehört nie nach draußen. Findet sich eine Kontonummer oder eine Kartennummer, entscheidet ein Mensch — dafür gibt es legitime Fälle, etwa eine Rechnung. Was ein Fund auslöst, ist eine Regel, die ihr ändern könnt, ohne auf ein neues Release zu warten.

Im Dashboard stuft ihr eure KI-Systeme nach Annex III ein und bekommt daraus einen Bericht, den ihr ausdrucken oder als PDF sichern könnt. Dazu kommt das Nachweis-Archiv: ihr wählt einen Zeitraum und ladet ihn herunter — jede protokollierte Entscheidung, jede vorgelegte Aktion mit dem Ergebnis, jede Freigabe mit Person, Zeitpunkt und Notiz, die Mandate eurer Agenten, die geltenden Regeln und das Ergebnis der Signaturprüfung. Klar gesagt: das Archiv belegt, was aufgezeichnet wurde. Ob euer Einsatz die Anforderungen erfüllt, beurteilt am Ende ein Mensch — er hat dann aber die Unterlagen dafür, statt sie mühsam zusammensuchen zu müssen. Die finale Einstufung eines Systems als Hochrisiko sollte euer Datenschutzbeauftragter oder eine Fachkanzlei bestätigen.

Für n8n gibt es einen fertigen Baustein, den ihr in den Workflow zieht. Für eigene Anwendungen gibt es Bibliotheken für Python und TypeScript, beide ohne weitere Abhängigkeiten. KI-Assistenten binden sich über MCP an. Für Claude Code gibt es für AgentGuard-Kunden ein kostenloses Plugin als Anschluss, das vor jedem Shell-Befehl, jedem Schreiben einer Datei und jedem Webabruf fragt: `/plugin marketplace add bassprofressor-lab/krynex-plugins`, dann `/plugin install agentguard@krynex-plugins`. Es startet im Protokoll-Modus; im Aufsichts-Modus fragt es einen Menschen, sobald AgentGuard nicht antwortet. Wer nur protokollieren will, kann auch direkt an die Schnittstelle melden. Jede Anbindung bekommt einen eigenen Schlüssel mit eigenen Rechten, der jederzeit sperrbar ist — und im Protokoll steht bei jeder Zeile, welcher Schlüssel sie gemeldet hat.

AgentGuard ist bewusst domänen-agnostisch. Es protokolliert und governt Beschaffungs-, Support-, DevOps-, Trading- und Treasury-Agenten genauso wie Bank-Überweisungen (SEPA), Token-Transaktionen, SaaS-/API-Integrationen und E-Commerce-Aktionen. Weil es als eigenständiger Dienst vor dem Agenten sitzt, lassen sich auch fremde bzw. eingekaufte Agenten absichern.

Die Pilot Suite ist unser ERP, in dem KI-Agenten tatsächlich arbeiten — dort läuft AgentGuard produktiv vor unseren eigenen Agenten: die meisten im Protokoll-Modus, der Agent, der Kunden anlegt und Angebote schreibt, scharf geschaltet. AgentGuard gibt es standalone oder als Teil der Pilot Suite; das Protokoll und das Nachweis-Archiv sind in beiden Fällen dieselben.