Estland plant digitale Ausweise für KI-Agenten

Wenn Software heute im Netz im Auftrag eines Menschen handelt, nutzt sie meist dessen vollständige digitale Identität: Login, Berechtigungen, rechtlichen Namen. Für viele Anwendungen ist das zu grob. Wer einem Programm erlaubt, eine Steuererklärung vorzubereiten oder einen Registerauszug abzurufen, muss ihm nicht zugleich Zugriff auf alles geben, was die eigene Online-Identität öffnet.

Estland will dieses Problem früher angehen als andere europäische Staaten. Der Beratungsrat Eesti.ai, der auf Initiative von Ministerpräsident Kristen Michal eingerichtet wurde, hat sich dafür ausgesprochen, eine eigene digitale Identität für KI-Agenten zu entwickeln. Estnische Medien sprechen von einem „AI-isikukood“, angelehnt an den persönlichen Identifikationscode, auf dem der digitale Staat Estlands beruht (ERR). Gemeint ist allerdings nicht, Software rechtlich wie eine Person zu behandeln. Die Idee zielt darauf, dass Programme nicht länger so tun müssen, als seien sie der Bürger selbst.

Der digitale Bevollmächtigte

Das Modell lässt sich in drei Schichten verstehen. Erstens braucht der Agent eine Kennung, damit klar ist, welches Programm handelt. Zweitens braucht er ein Mandat, das festlegt, was er für wen und innerhalb welcher Grenzen tun darf. Drittens braucht es ein Protokoll, das nachvollziehbar macht, was tatsächlich geschehen ist. Viele heutige KI-Werkzeuge verfügen bestenfalls über die erste Schicht. Wenn ein Agent eine Steuererklärung vorbereitet oder staatliche Register abfragt, geschieht das oft unter den vollen Zugangsdaten des Nutzers, obwohl die Aufgabe eigentlich viel enger gefasst ist.

Der Technologieunternehmer Kaspar Korjus nannte dafür ein praktisches Beispiel: Ein KI-Agent mit eigener Identität könne im Auftrag eines Bürgers Steuerdaten vorbereiten, während sensible Handlungen wie Geldüberweisungen weiter unter menschlicher Kontrolle blieben (Äripäev). Das sinnvolle Leitbild ist also nicht der autonome digitale Akteur, sondern der eng begrenzte Bevollmächtigte. Er darf bestimmte Daten lesen und bestimmte Formulare entwerfen; der Bürger bleibt rechtlicher Auftraggeber und kann die Delegation jederzeit widerrufen (Global Relay).

Estland kann diesen Vorschlag machen, weil die technische Grundlage des digitalen Staates bereits vergleichsweise weit entwickelt ist. Das eID-System übernimmt die nationale Identifikation (e-Estonia), X-Road ermöglicht den sicheren Datenaustausch zwischen Behörden, Diensten und Registern (e-Estonia). Eine Identität für KI-Agenten würde auf dieser Infrastruktur aufsetzen, sie aber nicht ersetzen. Beschlossen ist bisher weder ein Gesetz noch eine technische Spezifikation. Es handelt sich um eine politische Richtung, nicht um ein fertiges System.

Der Erlaubnisschein, den Europa noch nicht geschrieben hat

Die wichtigste Kritik lautet, dass eine Identität allein die falsche Ebene adressiert. Der estnische Kommentator Peeter P. Mõtsküla formulierte es scharf: Entscheidend sei nicht, wer der Agent sei, sondern was er tun dürfe und wer dafür hafte (ERR). Auch die Präsidentin des Bundesamts für Sicherheit in der Informationstechnik, Claudia Plattner, warnte, es fehlten Standards für den Umgang mit Identitäten von KI-Agenten, besonders wenn diese im Auftrag von Unternehmen E-Mails oder Onlinedienste nutzten (FAZ). Deutsche Sicherheitsanalysten ordnen KI-Agenten bereits als „nicht-menschliche Identitäten“ ein, also als Maschinenkonten, deren Zugangsdaten oft kaum überwacht werden und die mit der Zeit weitreichende Rechte ansammeln (Security-Insider).

Europa hat für einzelne Teile dieses Problems bereits Regeln. eIDAS 2.0 regelt den Nachweis digitaler Identität (eIDAS 2.0), der AI Act enthält Protokollierungs- und Transparenzpflichten für KI-Systeme (AI Act), die Datenschutz-Grundverordnung begrenzt die Verarbeitung personenbezogener Daten (GDPR), und NIS2 verschärft die Anforderungen an Netz- und Informationssicherheit (NIS2). Was fehlt, ist ein Regelwerk für den digitalen Bevollmächtigten, das diese Ebenen zusammenführt: Identifizierung des Agenten, Festlegung seines Mandats, Protokollierung seiner Handlungen und Zuweisung von Verantwortung bei Fehlern.

Gerade die Haftungsfrage ist der unangenehme Kern. Ein digitaler Ausweis beantwortet noch nicht, wer zahlt, wenn eine Delegation scheitert: der Anbieter des Modells, das Unternehmen, das den Agenten einsetzt, oder die Organisation, die ihm die Handlung erlaubt hat (FAZ). Die EU-Richtlinie zur KI-Haftung, die genau solche Fragen klären sollte, ist weiterhin nur ein Vorschlag (AI Liability Directive).

Wessen Ausweis, wessen Regeln

Die Mitgliedstaaten nähern sich demselben Problem aus unterschiedlichen Richtungen. Dänemark erprobt in seiner KI-Sandbox Delegationsmodelle auf Basis des bestehenden nationalen Login-Systems MitID (Datatilsynet). Die Niederlande veröffentlichen ein öffentliches Register staatlicher KI-Systeme und behandeln Rechenschaftspflicht damit als Verwaltungspraxis (Algoritmeregister). Schweden arbeitet an der Zertifizierung jener digitalen Brieftaschen, die eIDAS 2.0 vorsieht: fälschungssichere Apps auf dem Smartphone, mit denen einzelne Eigenschaften wie Alter oder Wohnsitz nachgewiesen werden können, ohne den vollständigen Ausweis offenzulegen (DIGG).

Diese Zersplitterung zeigt, worauf es nun ankommt. Ein in Estland autorisierter KI-Agent müsste womöglich von einem dänischen Login-System akzeptiert, nach niederländischen Rechenschaftsregeln überprüft und gegen jene Maschinenkonto-Risiken abgesichert werden, vor denen deutsche Aufseher bereits warnen. Estland kann den Ausweis bauen. Ob daraus ein europäisch brauchbares Modell wird, hängt davon ab, ob Regulierer und Standardsetzer Mandate, Grenzen, Protokolle und Haftung so verbinden, dass ein digitaler Bevollmächtigter auch jenseits der eigenen Landesgrenze überprüfbar bleibt.