Kurz erklärt
Eine Vollmacht ist eine Willenserklärung: Sie setzt eine Person voraus, die einen Rechtsfolgewillen bildet und diesen bewusst nach außen trägt. Eine KI kann Texte erzeugen, die wie eine Vollmacht aussehen – sie kann aber keinen Willen bilden und trägt damit keine Rechtsfähigkeit. Rechtlich bleibt die ausstellende oder vertretene natürliche bzw. juristische Person verantwortlich, unabhängig davon, wie viel Automatisierung im Hintergrund gelaufen ist. Die eigentliche Herausforderung liegt deshalb nicht in der Frage, ob KI “entscheiden” darf, sondern darin, wie Unternehmen Automatisierung so gestalten, dass am Ende ein rechtswirksamer, zurechenbarer und überprüfbarer Willensakt eines Menschen steht.
Ein Gedankenexperiment zum Einstieg
Stellen Sie sich vor, ein KI-Agent eines Unternehmens erhält Zugriff auf ein Vertragsmanagementsystem und die Anweisung, “alle Standardverträge unter 10.000 Euro eigenständig freizugeben”. Der Agent generiert daraufhin eine Freigabeerklärung, die formal wie eine Vollmacht aussieht, versieht sie mit einer fortgeschrittenen elektronischen Signatur und schickt sie an die Gegenseite. Ist das nun eine Vollmacht? Die kurze Antwort: nein – zumindest nicht im rechtlichen Sinn. Die lange Antwort ist interessanter, denn sie zeigt genau die Bruchstelle, an der Regulatorik, Technik und unternehmerische Praxis aufeinandertreffen. Und an dieser Bruchstelle entscheidet sich, ob Automatisierung zum Risiko oder zum Wettbewerbsvorteil wird.
Warum eine KI keine Vollmacht ausstellen kann
Das Zivilrecht knüpft die Vollmacht an eine empfangsbedürftige Willenserklärung. Sie setzt Geschäftsfähigkeit und einen erkennbaren Rechtsbindungswillen voraus – beides Eigenschaften, die ausschließlich natürlichen oder juristischen Personen zugeschrieben werden, nicht Softwaresystemen. Eine KI kann Wahrscheinlichkeiten berechnen, Muster erkennen und Texte formulieren, aber sie bildet keinen eigenen rechtsverbindlichen Willen. Das gilt unabhängig davon, wie autonom das System im Alltag agiert oder wie überzeugend die Ausgabe wirkt.
Damit verschiebt sich die eigentliche juristische Frage: Nicht “Darf die KI das?”, sondern “Wer trägt die Verantwortung für das, was die KI im Namen einer Person tut?”. Genau hier beginnt die Arbeit, die Vertrauensdiensteanbieter, Rechtsabteilungen und IT gemeinsam leisten müssen.
Die eigentliche Komplexität: Zurechnung statt Verbot
Viele Unternehmen diskutieren KI-gestützte Prozesse noch immer unter der Überschrift “Ist das erlaubt?”. Aus Beratungssicht ist das die falsche Frage. Die relevante Herausforderung ist die Zurechenbarkeit: Wie lässt sich technisch und organisatorisch nachweisen, dass eine bestimmte automatisierte Handlung tatsächlich vom Willen einer bevollmächtigten Person getragen war?
Drei Spannungsfelder prägen diese Frage in der Praxis:
Erstens die regulatorische Ebene. eIDAS 2.0 und die nationalen Umsetzungen definieren präzise, welche Anforderungen an elektronische Signaturen, Siegel und Identitätsnachweise gestellt werden. Eine KI-generierte Erklärung ersetzt diese Anforderungen nicht – sie kann sie aber vorbereiten, strukturieren und beschleunigen, wenn am Ende ein klar zurechenbarer Signaturvorgang steht.
Zweitens die technische Ebene. Automatisierte Systeme erzeugen Entscheidungsvorschläge in Millisekunden. Die Frage ist, an welcher Stelle im Prozess der tatsächliche Willensakt der bevollmächtigten Person verankert wird – und wie dieser Moment lückenlos protokolliert wird, damit er im Streitfall überprüfbar bleibt.
Drittens die organisatorische Ebene. Wer innerhalb eines Unternehmens legt fest, welche Entscheidungen überhaupt automatisierbar sind, welche Freigabeschwellen gelten und wie interne Kontrollmechanismen aussehen? Diese Governance-Frage wird in der Praxis häufig unterschätzt, obwohl sie am Ende darüber entscheidet, ob ein automatisierter Prozess im Streitfall Bestand hat.
Warum KI-Agenten die Frage noch drängender machen
Solange KI lediglich Texte oder Vorschläge liefert, bleibt die Verantwortungskette relativ übersichtlich: Ein Mensch liest, prüft und entscheidet. Bei autonomen KI-Agenten verschiebt sich diese Struktur grundlegend. Ein Agent handelt nicht nur beratend, sondern führt Handlungen eigenständig aus – er bestellt, bestätigt, kommuniziert mit anderen Systemen oder eben mit Vertragspartnern, oft über mehrere Schritte hinweg und ohne dass ein Mensch jeden einzelnen Schritt freigibt.
Damit taucht die Vollmachtsfrage in einer neuen, praktischen Dringlichkeit auf. Wenn ein Unternehmen einem Agenten die Aufgabe überträgt, “Bestellungen bis 5.000 Euro selbstständig abzuwickeln” oder “Standardanfragen von Kunden eigenständig zu beantworten und zu bestätigen”, stellt sich exakt dieselbe Grundfrage wie bei der klassischen Vollmacht: Wer hat wem welche Befugnis erteilt, unter welchen Grenzen, und wie lässt sich das im Nachhinein belegen? Der Unterschied zur menschlichen Vollmacht liegt nicht im rechtlichen Grundproblem, sondern im Tempo und im Umfang. Ein Agent kann in kurzer Zeit tausende Handlungen auslösen, die alle auf derselben zugrunde liegenden Befugnisübertragung beruhen.
Rechtlich bleibt die Konstruktion dieselbe wie im eingangs beschriebenen Gedankenexperiment: Der Agent selbst kann keine Vollmacht besitzen, weil ihm die Rechtsfähigkeit fehlt. Was tatsächlich existiert, ist eine interne Befugnis, die ein Unternehmen einem System zuweist – vergleichbar mit einer Handlungsanweisung an ein Werkzeug, nicht mit einer Bevollmächtigung im rechtlichen Sinn. Die Verantwortung für jede Handlung des Agenten bleibt bei der Person oder Organisation, die ihn eingerichtet, konfiguriert und mit Zugriffsrechten ausgestattet hat.
Das bedeutet in der Praxis: Unternehmen brauchen für Agenten dieselbe Zurechnungsarchitektur, die bereits für klassische automatisierte Prozesse gilt – nur konsequenter umgesetzt. Jeder Agent sollte einer eindeutigen digitalen Identität zugeordnet sein, damit im Zweifel nachvollziehbar bleibt, welches System im Auftrag welcher Person oder Abteilung gehandelt hat. Handlungsspielräume sollten technisch begrenzt und protokolliert werden, statt sich allein auf eine textuelle Anweisung zu verlassen. Und an den Stellen, an denen eine Handlung rechtlich bindend wird – etwa der Abschluss eines Vertrags oder die Bestätigung einer Zahlung –, braucht es weiterhin einen klar erkennbaren, elektronisch signierten Übergabepunkt zwischen maschineller Vorbereitung und menschlich verantworteter Freigabe.
Diese Prinzipien laufen unter dem Stichwort “Know your Agent” zusammen: Ein Unternehmen muss seine eigenen Agenten so genau identifizieren, autorisieren und überwachen können, wie es dies bei menschlichen Mitarbeitenden oder externen Geschäftspartnern tut. Genau hier zeigt sich der Zusammenhang zur eingangs gestellten Frage besonders deutlich: Je autonomer ein System agiert, desto wichtiger wird eine verlässliche digitale Identitätsinfrastruktur, die Handlungen eindeutig zurechenbar macht – nicht als bürokratische Zusatzpflicht, sondern als Voraussetzung dafür, dass Automatisierung mit Agenten überhaupt skalierbar und rechtlich tragfähig wird.
Wo Automatisierung rechtlich tragfähig wird
Aus der Beratungspraxis lässt sich ein Muster erkennen, das sich in vielen Branchen wiederholt: Automatisierung wird dann rechtlich tragfähig, wenn sie als Werkzeug zur Vorbereitung eines menschlichen Willensakts konzipiert ist – nicht als dessen Ersatz. Ein KI-System kann Vertragsentwürfe erstellen, Risikoscores berechnen oder Freigabeempfehlungen aussprechen. Der eigentliche Rechtsakt, also die Unterschrift, die Signatur oder die ausdrückliche Bestätigung, muss jedoch einer identifizierten, authentifizierten Person zugeordnet bleiben.
Genau an dieser Nahtstelle setzen elektronische Identitäten und qualifizierte Signaturen an. Sie schaffen den Bruch zwischen maschineller Vorbereitung und menschlicher Verantwortungsübernahme, der rechtlich zwingend ist – und sie tun dies in einer Form, die auditierbar, zeitstempelbar und gerichtsfest ist. Ein qualifizierter Vertrauensdiensteanbieter bringt hier eine Perspektive ein, die über reine Rechtsberatung hinausgeht: das technische Verständnis dafür, wie sich Identität, Wille und Nachweisbarkeit in einem digitalen Prozess so verketten lassen, dass am Ende ein belastbares Ergebnis steht – auch dann, wenn KI-Komponenten den Weg dorthin erheblich verkürzt haben.
Die strategische Chance hinter der regulatorischen Frage
Unternehmen, die diese Bruchstelle sauber gestalten, gewinnen mehr als Rechtssicherheit im engeren Sinne. Sie schaffen Prozesse, die gleichzeitig schneller, prüfbarer und skalierbarer sind als rein manuelle Abläufe. Ein Freigabeprozess, der KI-gestützte Vorprüfung mit einem klar dokumentierten, elektronisch signierten Willensakt verbindet, ist nicht nur rechtlich rechtsgültig – er ist auch massiv effizienter als ein Prozess, der komplett auf manuelle Prüfung setzt, ohne jedoch auf die entscheidende menschliche Zurechnung zu verzichten.
Das eröffnet Geschäftsfelder, die über die reine Absicherung bestehender Abläufe hinausgehen: automatisierte B2B-Onboarding-Strecken, KI-vorbereitete Vertragsfreigaben, Genehmigungsworkflows, die Vorschläge generieren, aber den Willensakt sauber trennen und dokumentieren. In allen diesen Fällen gilt derselbe Grundsatz: Die KI liefert Geschwindigkeit und Analyse, der Mensch liefert Rechtsverbindlichkeit – und die technische Infrastruktur muss beides so verzahnen, dass keine Lücke entsteht.
Eine pointierte These zum Schluss
Die Debatte über “KI und Vollmacht” wird oft so geführt, als stünde die Technologie im Zentrum. Tatsächlich liegt der Kern des Problems – und der eigentlichen Chance – woanders: in der Frage, wie Unternehmen ihre internen Prozesse so gestalten, dass menschliche Verantwortung an genau der richtigen Stelle sichtbar, nachweisbar und rechtsgültig verankert bleibt. Wer diese Architektur beherrscht, für den wird KI nicht zum Risiko, sondern zum Beschleuniger legitimer, rechtswirksamer Geschäftsprozesse. Wer sie ignoriert, riskiert, dass scheinbar effiziente Automatisierung im entscheidenden Moment keinen Bestand hat.
Für Unternehmen, die sich dieser Frage ernsthaft stellen, lohnt sich der Blick auf erfahrene Vertrauensdiensteanbieter – nicht als Lieferanten einzelner Signaturlösungen, sondern als Partner, die verstehen, wie sich Automatisierung, Identität und Rechtsverbindlichkeit in einem stimmigen Gesamtprozess zusammenfügen lassen.
