Autonomie schützt nicht vor Haftung: Die gemeinsame DRCF-Erklärung zur agentischen Wirtschaft

Kernaussagen

• Das DRCF — CMA, FCA, ICO und Ofcom — veröffentlichte am 30. Oktober 2026 eine gemeinsame Erklärung, nach der bestehende Rechtsrahmen auch für persönliche KI-Agenten gelten. Ausdrücklich genannt werden Wettbewerb, Verbraucher- und Datenschutz, Onlinesicherheit, Finanzdienstleistungen, Zahlungsverkehr und Cybersicherheit.
• Die Kernregel lautet: „Die Autonomie eines KI-Agenten mindert nicht die Verantwortung der Organisationen, die ihn einsetzen, geltendes Recht und einschlägige Regulierung einzuhalten.“ Bei schädigendem Verhalten würden die Behörden „nicht zögern, unsere Befugnisse zu nutzen“.
• Nach britischem Wettbewerbs- und Verbraucherrecht können Bußgelder 10 % des weltweiten Umsatzes erreichen. Die am selben Tag überarbeitete CMA-Leitlinie macht Unternehmen für Agentenhandlungen „in gleicher Weise wie für einen Mitarbeiter“ verantwortlich, auch bei Entwicklung durch Dritte.
• Preisbildung ist der ausdrücklich benannte Haftungsgrenzfall. Das Mandantenmemo von Paul, Weiss fasst die CMA-Position so: „Unternehmen bleiben für die Preisergebnisse ihres KI-Agenten verantwortlich.“ Einkaufs- und Angebotsagenten sind damit unmittelbar betroffen.
• Vor dem Start sind sechs Fragen zu beantworten: Sichtbarkeit, Befugnisse, Datennutzung, geschäftliche Interessen, Verantwortlichkeit und Abhilfe. Daraus folgen Kontrollen, die sich beim Aufbau umsetzen lassen: Offenlegung, Befugnisgrenzen, Audit-Logs, menschliche Aufsicht und vertragliche Risikozuweisung.

Am 30. Oktober 2026 veröffentlichten die vier britischen Behörden im Digital Regulation Cooperation Forum — Competition and Markets Authority, Financial Conduct Authority, Information Commissioner's Office und Ofcom — eine gemeinsame Erklärung zum Schutz von Menschen und Unternehmen in einer agentischen Wirtschaft (PDF). Das etwa einseitige Dokument formuliert den entscheidenden Satz direkt: „Wir wollen ausdrücklich klarstellen, dass bestehende Rechts- und Regulierungsrahmen für persönliche KI-Agenten gelten, einschließlich Wettbewerbs-, Verbraucher- und Datenschutzrecht, Onlinesicherheit, Finanzdienstleistungen, Zahlungsverkehr und Cybersicherheitsanforderungen … Die Autonomie eines KI-Agenten mindert nicht die Verantwortung der einsetzenden Organisationen.“ Bei begründetem Verdacht auf rechtswidriges Verhalten mit Schadensrisiko würden die Behörden ihre Befugnisse ohne Zögern nutzen.

Für jeden produktiven Agenteneinsatz ist das relevant: Wer eine Entscheidung an ein autonomes System übergibt, überträgt damit keine Verantwortung. Dieser Artikel liest die Erklärung zusammen mit der begleitenden CMA-Leitlinie, erklärt das Scheitern der Verteidigung „Der Agent war es“ und übersetzt die sechs Fragen in Kontrollen für ein mittelständisches Entwicklungsteam. Es sind dieselben Kontrollen an der Einsatzgrenze, die die Governance-Checkliste vor dem Deployment fordert. Der Beitrag ergänzt außerdem die Analyse der Betreiberpflichten nach dem EU AI Act: Das DRCF bestätigt die parallele Verantwortung auf britischer Seite des Ärmelkanals.

Was die vier Behörden tatsächlich gesagt haben

Die Erklärung gibt eine Richtung vor, ist aber kein Gesetz. Sie schafft weder neue Straftatbestände noch Gebühren oder Meldeverfahren. Neu ist die gemeinsam öffentlich erklärte Auslegungshaltung von vier Behörden mit tatsächlichen Durchsetzungsbefugnissen:

• Bestehende Rahmen gelten ausdrücklich. Wettbewerbs-, Verbraucher- und Datenschutzrecht, Onlinesicherheit, Finanzdienstleistungen, Zahlungsverkehr und Cybersicherheit; hinzu kommen laut Erklärung „viele Rechtsgebiete wie Produktsicherheit außerhalb der Zuständigkeit der DRCF-Mitglieder“. Für Agenten gibt es keine Sonderausnahme.
• Die Betreiberverantwortung ist aufsichtlich ausdrücklich formuliert. Juristische Kommentare bewerten den zitierten Satz als bislang stärkste Haftungsaussage dieser Behörden. Paul, Weiss fasst am 3. November 2026 zusammen: „Unternehmen stehen für ihre Agenten wie für ihre Mitarbeiter ein, auch wenn Dritte den Agenten bauen oder liefern.“
• Die CMA veröffentlichte am selben Tag operative Leitlinien. Neben der Erklärung erschienen die Studie Agentic AI and consumers und die überarbeitete Leitlinie Complying with consumer law when using AI agents. Unternehmen verantworten Agentenhandlungen wie Mitarbeiterhandlungen, auch bei externer Entwicklung.
• Die Durchsetzungsabsicht ist ausdrücklich. „Wir werden nicht zögern, unsere Befugnisse zu nutzen.“ Paul, Weiss verweist auf mögliche Bußgelder bis 10 % des weltweiten Umsatzes, Ersatzansprüche betroffener Verbraucher und die Konsultation der britischen Law Commission zu einem Verbraucher-Sammelklageregime.
• Das DRCF ermutigt zur frühen Abstimmung. Unternehmen sollen Produkte testen, regulatorische Fragen früh stellen und behördliche Sandboxes nutzen — die kooperative Seite derselben Haltung.

CIO.com fasste die Erklärung im Bericht vom 6. November für IT-Verantwortliche so zusammen: Unternehmen „können ihre rechtliche Verantwortung nicht umgehen, indem sie Fehler ihren eingesetzten KI-Agenten zuschreiben“.

Warum „Der Agent war es“ keine Verteidigung ist

Die DRCF-Position entstand nicht im luftleeren Raum und ist nicht allein britisch. Drei Punkte aus demselben Kommentar zeigen die Konvergenz über Rechtsordnungen hinweg:

1. US-Behörden vertreten dieselbe Linie. Laut Paul, Weiss lehnte der FTC-Vorsitzende im September 2026 eine Behandlung von KI-Agenten als eigenständige Akteure ab. Connecticuts Generalstaatsanwalt erklärte im Februar, die KI-Branche unterscheide sich bei der Einhaltung bestehender Verbraucher- und Kartellgesetze nicht von anderen Branchen.
2. Wettbewerbsrecht behandelt Agentenvermittlung als Handlung des Betreibers. Die einstweiligen Maßnahmen der EU-Kommission vom 9. Juni 2026 gegen Meta verlangen die Wiederherstellung des Zugangs konkurrierender Agenten zur WhatsApp Business API. Die Ökosystemgrenze ist eine Wettbewerbsfrage, für die der etablierte Orchestrator einsteht. Verhandeln, Preisbildung und Lenkung erfolgen innerhalb der rechtlichen Verantwortung des Betreibers.
3. Der Test des „treuen Dieners“ verschiebt den Maßstab von Absicht zu Architektur. Die CMA-Studie problematisiert Agenten, die auf Interaktion und Konversion optimiert sind und Verbraucher zu schlechteren Ergebnissen lenken — bei Agentengeschwindigkeit weniger sichtbare manipulative Muster. Entscheidend ist nicht, ob der Betreiber diese Lenkung beabsichtigte, sondern ob die Entscheidungsarchitektur sie erzeugt.

Eine Einschränkung bleibt: Die Erklärung setzt die Auslegungsrichtung; gerichtliche Klärungen werden Jahre dauern. Betreiber sollten sie als heute umzusetzende Compliance-Haltung lesen, nicht als zu beobachtenden Gesetzentwurf. Die Kostenasymmetrie spricht ebenfalls dafür: Technische Kontrollen lassen sich mit festem Umfang bauen, eine Wettbewerbsuntersuchung nicht.

Wo Haftung zuerst greift: Preisbildung und Angebotsbearbeitung

Am konkretesten nennen die Behörden agentengenerierte Preise. Paul, Weiss liest die CMA so: „Wie bei direkten Verbraucherinteraktionen bleiben Unternehmen für die von ihrem KI-Agenten erzeugten Preisergebnisse verantwortlich.“ Der Abschnitt zur „agentischen Kollusion“ ergänzt den Mechanismus aus der CMA-Forschung: Preisagenten, die in konzentrierten Märkten voneinander lernen und aufeinander reagieren, können ohne Kommunikation zwischen Wettbewerbern den Wettbewerb dämpfen. Der Betreiber verantwortet das Ergebnis weiterhin.

Für die B2B-Betreiber dieser Website betrifft das die Angebotsbearbeitung. Ein Vertriebsagent, der RFQs beantwortet, Preisstaffeln anwendet oder Konditionen verhandelt, erzeugt Preisergebnisse in großem Umfang. Ein Einkaufsagent, der Lieferanten nach Preis sortiert, berührt ebenfalls wettbewerbssensible Bereiche. Aus Sicht der CMA — Verantwortung wie für einen Mitarbeiter — zählen operative Fragen: Auf welchen Daten beruht das Angebot, prüft ein Mensch die Preisbedingungen und kann jemand außerhalb des Entwicklerteams Preislogik und Audit-Trail nachvollziehen?

Die Erklärung nennt auch Zahlungsverkehr und Finanzdienstleistungen. Die Analyse agentischer Zahlungen behandelt Einkaufs- und Geldtransferabläufe aus Sicht der Abwicklungskontrollen. Das DRCF ergänzt die Regulierungsebene: Agenteninitiierte Zahlungen finden innerhalb des Finanz- und Zahlungsrechts statt; die Compliance-Pflicht trägt der Betreiber.

Die sechs Fragen und ihre technischen Kontrollen

Unternehmen mit persönlichen Agenten sollen prüfen, wie Verbraucher Zeitpunkt und Art des Handelns verstehen, wie Befugnisse erteilt werden, wie personenbezogene Daten genutzt werden, wie wirtschaftliche Einflüsse offengelegt werden, wer Entscheidungen verantwortet und wie Abhilfe möglich ist. Jede Frage lässt sich vor dem Start in eine Kontrolle übersetzen:

• Sichtbarkeit → Agentenoffenlegung am Interaktionspunkt. Zeigen Sie im erkennbaren Moment, dass und für wen ein Agent handelt. Die Offenlegung gehört in den Ablauf, nicht nur auf eine Richtlinienseite.
• Befugnisse → Begrenzte Autorität mit Bestätigungsschranken. Legen Sie autonome Handlungen fest und verlangen Sie vor risikoreichen oder irreversiblen Aktionen eine Kundenbestätigung. Das entspricht Paul, Weiss’ Empfehlung zur Befugnisbegrenzung und technisch Werkzeug-Schutzschaltern mit eingeschränkten Zugangsdaten.
• Datennutzung → Minimierte, protokollierte Datenflüsse. Die Beteiligung des ICO macht die Datenschutzfrage deutlich. Dokumentieren Sie, welche personenbezogenen Daten jeder Zugriff liest und wohin sie gelangen.
• Geschäftliche Interessen → Offenlegung von Rangfolge und Anreizen. Beeinflussen Vereinbarungen, bevorzugte Lieferanten oder bezahlte Platzierungen Empfehlungen, gehören Methode und Anreiz in die Offenlegung.
• Verantwortlichkeit → Audit-Logs und benannte Zuständige. Pro Entscheidung ein Audit-Trail, pro Agent ein interner Verantwortlicher und fortlaufende menschliche Prüfung von Beschwerden und strittigen Entscheidungen — nicht nur gelegentliche Stichproben.
• Abhilfe → Ein funktionierender Rückabwicklungsweg. Verbraucher brauchen eine Korrekturmöglichkeit. Ein Rücknahme- oder Entschädigungsablauf mit menschlichem Ansprechpartner liefert zugleich Belege, falls der Streit eine Behörde erreicht.

Dies sind dieselben Kontrollen an der Einsatzgrenze wie in der Kill-Switch-Architekturanalyse: Durchsetzung dort, wo Sie die Grenze tatsächlich kontrollieren. Das DRCF ergänzt: Dort liegt auch die Haftung. Eine weitere Kontrolle ist vertraglich. Auch bei einem fremdgelieferten Agenten bleiben Ergebnisse Betreiberverantwortung. Lieferantenprüfung, Auditrechte und Freistellungen gehören deshalb auf den kritischen Pfad des Vertrags, entsprechend Paul, Weiss’ Empfehlungen „Risiko entlang der Lieferkette nach oben verteilen“ und „Verantwortlichkeit zuweisen“.

Das Diagramm ordnet die Erklärung in vier nachweisbare Ebenen: Kernregel, benannte Regime, sechs Fragen und zugehörige Kontrollen.

Weiterführende Artikel

• Governance-Checkliste für KI-Agenten: Prüfung vor dem Deployment — die sechs DRCF-Fragen als ausdrücklich regulatorischen Prüfungspunkt ergänzen
• EU AI Act: Compliance für Agenteneinsätze — europäische Betreiberpflichten und die parallele britische DRCF-Position
• Agentische Zahlungen schließen den Beschaffungskreislauf — Abwicklungskontrollen für Zahlungen innerhalb der vom DRCF benannten Finanz- und Zahlungsregulierung

Einen Build mit festem Umfang anfragen

Ein mittelständischer B2B-Betreiber, mit dem wir arbeiten, führt seine RFQ-Angebotsbearbeitung auf NetSuite und BigCommerce. Der Agent kalkuliert, validiert und entwirft Bedingungen — mit begrenzten Befugnissen, Audit-Logs für jede Preiszeile, menschlicher Freigabe oberhalb einer definierten Transaktionsgrenze und Lieferantenverträgen mit Auditrechten und Freistellungen. So beantwortet ein schlankes Team die sechs DRCF-Fragen an der Einsatzgrenze. Wenn Sie diese Haftungsposition für Ihren Agentenstack aufbauen müssen, fragen Sie einen Build mit festem Umfang an.

Eine Woche Discovery liefert Ihnen Systeminventar, Ablaufübersicht und festen Umfang — unabhängig davon, ob Sie anschließend mit uns bauen.