Was ByteDances und Alibabas KI-Agenten-Aus für jedes Unternehmen bedeutet
Am 15. Juli verloren 345 Millionen Menschen über Nacht den Zugang zu ihren KI-Agenten.
ByteDances Doubao und Alibabas Qwen hatten personalisierte KI-Agenten aufgebaut, die in ganz China in enormem Umfang genutzt wurden. Neue Vorschriften der Cyberspace Administration of China, die Interim Measures for the Administration of AI Anthropomorphic Interactive Services, traten an diesem Tag in Kraft. Beide Unternehmen schalteten die Agentenfunktionen ohne Übergangsfrist ab. Qwen ging noch weiter: Nutzerkonfigurationen und Konversationsverläufe wurden sofort gelöscht, ohne Exportmöglichkeit. Doubao gab den Nutzern bis zum 15. Oktober 2026 Zeit, ihre Daten im Nur-Lese-Modus einzusehen; danach greift wieder die Standard-Datenschutzrichtlinie und die Daten sind unwiederbringlich.
Es liegt nahe, das als China-Geschichte zu lesen. Das ist es nicht.
Dieser Artikel erklärt, was tatsächlich geschah, warum die Regulierung ein Muster ins Visier nimmt, das heute in jedem Unternehmen mit KI-Agenten existiert, und was das konkret für Organisationen bedeutet, die Microsoft 365, Power Platform und Microsoft 365 Copilot nutzen. Er schließt mit einem praxistauglichen Rahmen, um KI-Agenten zu steuern, bevor eine Aufsichtsbehörde, ein Prüfer oder Ihre eigene Geschäftsführung die Frage aufwirft.
Was am 15. Juli tatsächlich geschah
Doubao und Qwen zählen zu den meistgenutzten KI-Plattformen in China. Doubao, entwickelt von ByteDance, meldete allein für seine Agentenfunktionen 345 Millionen monatlich aktive Nutzer. Alibabas Qwen hatte ein vergleichbares Agenten-Ökosystem aufgebaut, in dem Nutzer personalisierte Assistenten einrichten konnten, die sich über Sitzungen hinweg an den Kontext erinnerten, laufende Gesprächsbeziehungen pflegten und im Namen des Nutzers Handlungen ausführten.
Beide Plattformen hatten diesen Agenten mit der Zeit ein erhebliches Maß an Autonomie zugestanden. Nutzer konnten Agenten einrichten, die sich wie Begleiter verhielten: Sie merkten sich persönliche Details, meldeten sich von selbst und trafen kleine Entscheidungen, ohne vorher zu fragen. Diese Fähigkeit wuchs Funktion um Funktion über rund zwei Jahre, ohne dass eines der Unternehmen die gesamte Bandbreite an Verhaltensweisen an einem einheitlichen Steuerungsstandard geprüft zu haben schien.
Die Interim Measures for the Administration of AI Anthropomorphic Interactive Services änderten das über Nacht. Gemeinsam erlassen von der Cyberspace Administration of China und vier Partnerbehörden, verbieten die Regeln KI-Verhalten, das eine emotionale Bindung erzeugen soll, die stark genug ist, echte Beziehungen zu ersetzen. Sie untersagen es, private Nutzergespräche ohne ausdrückliche Zustimmung zum Training von Modellen zu verwenden. Sie verpflichten begleiterartige Dienste dazu, Systeme gegen Suchtverhalten zu betreiben, verpflichtende Nutzungshinweise auszuspielen, einen sofortigen Ausstiegsmechanismus anzubieten und ungesunde Abhängigkeit in Echtzeit zu erkennen. Sie enthalten besondere Schutzvorkehrungen für Minderjährige und schränken Inhalte ein, die bei jüngeren Nutzern starke emotionale Reaktionen auslösen sollen.
Als die Regeln in Kraft traten, versuchten ByteDance und Alibaba keinen schrittweisen Rückbau. Beide Unternehmen schalteten die betroffenen Agentenfunktionen innerhalb desselben Nachrichtenzyklus ab. Doubao gewährte den Nutzern ein Nur-Lese-Fenster bis zum 15. Oktober 2026, um ihre bestehenden Agentenkonfigurationen und Chatverläufe einzusehen, bevor diese Daten wieder unter Doubaos Standard-Datenschutzrichtlinie fallen und in der App dauerhaft unzugänglich werden. Alibaba bot für Qwen keine vergleichbare Schonfrist. Konfigurationen und Konversationsverläufe wurden nachweislich sofort gelöscht, ohne Exportweg und ohne angekündigte Migrationsmöglichkeit für Nutzer, die vor dem Verschwinden noch etwas sichern wollten.
Millionen Menschen, die Monate, in manchen Fällen Jahre, in eine funktionierende Beziehung zu einem personalisierten KI-Agenten investiert hatten, wachten am 15. Juli auf und stellten fest: Er war weg. Nicht pausiert. Nicht bis zu einer Prüfung eingeschränkt. Weg, samt der Historie dahinter.
Das Kernproblem ungeregelter KI-Agenten
Autonomie ohne definierte Stufe ist eine Belastung, kein Vorteil. Wenn eine Aufsichtsbehörde die Grenze für Sie zieht, gibt es keinen schnelleren Weg, Compliance nachzuweisen, als alles abzuschalten.
Warum das über Chinas Grenzen hinaus zählt
Es wäre ein Fehler, das rein als Beleg für eine ungewöhnlich strenge Regulierungskultur zu lesen. Der eigentliche Auslöser, ein KI-System, das schneller Autonomie und emotionalen Einfluss ansammelt, als es irgendjemand formell geprüft hat, ist nicht spezifisch für chinesische Consumer-Technologie. Es ist der Standardverlauf jedes KI-Agenten-Einsatzes, der laufend neue Funktionen ausliefert, ohne dass ein paralleler Governance-Prozess daran hängt.
Unter der Schlagzeile liegen drei Lehren für Unternehmen.
Autonomie ohne definierte Stufe ist eine Belastung, kein Vorteil
Die Agenten von Doubao und Qwen trafen Entscheidungen im Namen der Nutzer, ohne eine dokumentierte Grenze dafür, was eine Zustimmung erforderte und was nicht. Als die Aufsichtsbehörde diese Grenze für sie zog, gab es für keines der beiden Unternehmen einen bestehenden Rahmen, auf den es sich hätte stützen können. Die einzig mögliche Reaktion war, alles abzuschalten, weil es keinen schnelleren Weg gab, Compliance nachzuweisen.
Datenlöschung ohne Export ist jetzt ein reales Aufsichtsinstrument
Das ist kein hypothetisches Risiko in einem Rechtsgutachten. Alibaba löschte Nutzerdaten auf Anweisung einer Aufsichtsbehörde sofort, ohne Schonfrist und ohne eingebaute Verhandlungsfrist. Jedes Unternehmen, das nicht auf Anfrage nachweisen kann, wo seine KI-Agenten-Daten liegen, wem sie gehören und wie sie sich kurzfristig extrahieren oder migrieren ließen, ist einer Variante desselben Ergebnisses ausgesetzt, ganz gleich, ob der Auslöser eine Aufsichtsbehörde, eine Übernahme, eine Plattformmigration oder ein Sicherheitsvorfall ist.
Sobald eine Regel greift, ist der Zeitplan nicht verhandelbar
Chinas Maßnahmen wurden im April 2026 erlassen und bis Mitte Juli vollständig durchgesetzt, rund drei Monate von der Veröffentlichung bis zur Abschaltung. Die Transparenzpflichten aus Artikel 50 des EU AI Act, die jeden in Europa betriebenen Chatbot und virtuellen Assistenten verpflichten, offenzulegen, dass er kein Mensch ist, greifen am 2. August 2026, mit Bußgeldern von bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Organisationen, die in der EU tätig sind, haben von heute an keine drei Monate. Sie haben rund zwei Wochen.
Was der EU AI Act tatsächlich verlangt, und was nicht
Bei Artikel 50 lohnt sich Genauigkeit, denn die diese Woche kursierenden Kommentare werfen ihn häufiger als angebracht mit Chinas Ansatz in einen Topf.
Artikel 50 ist eine Transparenzpflicht, kein Genehmigungsregime und keine pauschale Einschränkung der Fähigkeiten von KI-Agenten. Betreiber von KI-Systemen, die mit Menschen interagieren sollen, müssen dies klar offenlegen, vor oder während der ersten Interaktion. Ein Hinweis, der in den Nutzungsbedingungen vergraben ist, erfüllt die Anforderung nicht. Er muss für die Person am Kontaktpunkt offensichtlich sein. Betreiber von Systemen, die Deepfakes erzeugen, müssen diese Ausgabe als künstlich erzeugt oder manipuliert kennzeichnen. Betreiber, die KI-generierte Texte zu Themen von öffentlichem Interesse veröffentlichen, tragen eine ähnliche Offenlegungspflicht.
Das ist ein deutlich leichterer regulatorischer Eingriff als Chinas Interim Measures, die ganze Kategorien von KI-Verhalten rundweg verbieten. Doch der zu Artikel 50 gehörende Durchsetzungsmechanismus ist keineswegs leicht. Bußgelder knüpfen an den weltweiten Jahresumsatz an, nicht an eine feste Strafe, und die nationalen Marktüberwachungsbehörden in den EU-Mitgliedstaaten sind befugt, die Einhaltung direkt zu prüfen. Eine Organisation, die den Unterschied im regulatorischen Ansatz als Grund nimmt, sich nicht vorzubereiten, zieht den falschen Schluss aus dem Vergleich. Artikel 50 ist zudem nicht die einzige Frist im Kalender. Für das vollständigere Bild dessen, was bereits gilt und was noch kommt, siehe Rencores Leitfaden zum EU AI Act und zur Microsoft 365 Compliance.
Das Muster wiederholt sich in jeder Welle der Unternehmenstechnologie
Wer länger als ein paar Jahre in Unternehmens-IT, -Sicherheit oder -Compliance gearbeitet hat, kennt dieses Muster bereits, nur mit einer anderen Technologie daran.
SharePoint wucherte zuerst: Sites vermehrten sich, Berechtigungen sammelten sich uneinheitlich an, und irgendwann brauchten Organisationen eine Governance-Ebene, um grundlegende Fragen zu beantworten: Wem gehörte was und wer konnte was sehen. Teams nahm einen ähnlichen Verlauf, als Gastzugriff, Lifecycle-Richtlinien und der Wildwuchs an Kanälen jeden zentralen Prüfprozess überholten, bis die Governance-Werkzeuge aufholten. Die Power Platform wiederholte es erneut, und zwar schneller, als überall in den Abteilungen Citizen Developer begannen, Apps und Automatisierungen zu bauen, die Produktionsdaten berührten, ohne je einen formellen Prüfprozess zu durchlaufen.
KI-Agenten und Microsoft 365 Copilot-Erweiterungen sind schlicht die schnellste Ausprägung desselben Zyklus. Die zugrunde liegenden Modelle verbessern sich schnell genug, dass neue Funktionen im Unternehmen ankommen, bevor jemand Zeit hatte, bewusst zu entscheiden, ob sie genutzt werden sollen, von wem, unter welchen Bedingungen und mit welcher Nachweiskette daran.
Der Unterschied diesmal ist das Tempo der Folgen. SharePoint-Governance-Schulden sammelten sich über Jahre an, bevor sie zu einem operativen Problem wurden. KI-Agenten-Governance-Schulden werden nun innerhalb eines einzigen Nachrichtenzyklus korrigiert, von Aufsichtsbehörden, die sich in Monaten statt in Jahren bewegen.
Wie sich das für jeden darstellt, der dafür geradestehen muss
Die Exponierung durch ungeregelte KI-Agenten trifft jeden anders, je nachdem, wo er in der Organisation sitzt, und es lohnt sich, jede dieser Positionen direkt durchzugehen.
Der IT-Administrator oder Microsoft 365 Architekt
Das Kernproblem ist die Größenordnung. Eine manuelle Governance von KI-Agenten und Copilot-Erweiterungen über einen modernen Microsoft 365 Tenant hinweg ist von Hand realistisch nicht zu leisten, sobald die Zahl der Agenten auch nur eine bescheidene Schwelle überschreitet. Agenten entstehen in Teams, in Power-Automate-Flows, in einzelnen SharePoint-Sites, oft von Menschen, die ein akutes Problem lösen und keinen Grund sehen, zuerst einen formellen Prüfprozess einzubeziehen. Die ehrliche Antwort auf die Frage „wie viele KI-Agenten sind in diesem Tenant aktiv” lautet für die meisten Organisationen heute: „wir wissen es nicht ganz genau.” Genau in diese Lücke gerieten Doubao und Qwen, und deshalb muss ein vollständiger Überblick über den Tenant vor jeder Entscheidung über Stufen stehen.
Der CISO oder Sicherheitsverantwortliche
Das Kernproblem ist Überblick in Verbindung mit Durchsetzung. Es genügt nicht zu wissen, dass ein Agent existiert. Die Organisation braucht fortlaufenden Überblick darüber, worauf jeder Agent zugreifen kann, ob Gastzugriff und externe Freigabe in KI-berührten Inhalten eingehalten werden und ob die KI-Governance zu einer besseren Sicherheitslage beiträgt oder sie still untergräbt. Ein Sicherheitsprogramm, das seine KI-Agenten-Umgebung in einer Präsentation beschreiben, aber auf Anfrage keinen aktuellen Nachweis erbringen kann, hat dieses Problem nicht gelöst, sondern das Fehlen einer Lösung dokumentiert.
Der IT-Manager oder IT-Leiter
Das Kernproblem ist, dass die Audit-Vorbereitung für KI-Governance derzeit standardmäßig reaktiv ist. Den meisten Organisationen fehlt ein vorgefertigtes Compliance-Rahmenwerk für das Verhalten von KI-Agenten, ein audit-bereiter Berichtsmechanismus oder eine klare Zuordnung, wer für die Konfiguration jedes Agenten verantwortlich ist. Das bedeutet: Jede regulatorische Verschiebung, auch diese, wird zu einem ungeplanten Projekt mit harter Frist, statt zu einem eingeplanten Update eines bestehenden, kontinuierlichen Compliance-Prozesses.
Die Führungskraft im Business oder der KI-Fürsprecher
Das Kernproblem ist, dass sichtbare regulatorische Schocks wie dieser internen Druck erzeugen, die KI-Einführung vorsorglich zu drosseln. Das ist die falsche Reaktion, und zugleich die, zu der die meisten Geschäftsführungen standardmäßig greifen, wenn ihnen niemand eine Alternative vorlegt. Die richtige Reaktion ist nicht weniger KI. Sie ist geregelte KI, bei der der Überblick über die Agenten-Einführung, Copilot-Governance und Responsible-AI-Kontrollen von Anfang an eingebaut sind, sodass die Einführung weiter Fahrt aufnehmen kann, ohne dass die Organisation je die Frage einer Aufsichtsbehörde nicht beantworten kann.
Governance, die erst nach der Regel entsteht, ist teuer und reaktiv
Jede dieser vier Positionen steht vor derselben grundlegenden Wahl, ob sie intern so benannt wurde oder nicht: die Governance-Struktur aufbauen, bevor eine Regel greift, oder danach, unter einer Frist, die jemand anderes gesetzt hat.
Nachträglich aufgebaute Governance nimmt meist eine absehbare und kostspielige Gestalt an. Rechts- und Compliance-Teams werden in einen ungeplanten Sprint gezogen. Die IT muss Agenten inventarisieren, die nie zentral erfasst wurden, und findet oft mehr davon als erwartet. Die Sicherheit muss Zugriff und Datenexponierung rückwirkend für Systeme bewerten, die nie mit Blick auf diese Bewertung entworfen wurden. Und das Business steht am Ende vor der Wahl zwischen einer überstürzten, unvollständigen Compliance-Reaktion oder, in den schwersten Fällen, dem vollständigen Abschalten der Funktion, dem Ergebnis, das die Nutzer von Doubao und Qwen in diesem Monat erlebten.
Vorab aufgebaute Governance sieht anders aus, und deutlich weniger dramatisch. Sie beginnt mit einem einfachen, konsequent angewandten Prinzip: Jede KI- oder Agentenaktion wird einer von drei Stufen zugeordnet, bevor sie live geht, nicht erst, nachdem eine Aufsichtsbehörde danach fragt.
Stufe eins: bleibt beim Nutzer
Die Person, die der Aufgabe am nächsten ist, hat den Kontext, um zu beurteilen, ob die Aktion sinnvoll ist, und behält die volle Kontrolle darüber.
Stufe zwei: erfordert ausdrückliche Freigabe
Der Agent kann eine Aktion vorbereiten, entwerfen oder empfehlen, doch ein Mensch muss sie freigeben, bevor sie ausgeführt wird. Das ist dieselbe Logik wie hinter automatisierten Zugriffsprüfungen: Die Anfrage wird vorbereitet, aber die letzte Entscheidung trifft weiterhin ein Mensch.
Stufe drei: läuft autonom
Das gilt, weil die Organisation das Risiko bewusst als gering und die Aktion als umkehrbar eingestuft und entschieden hat, dass Tempo an diesem konkreten Schritt wichtiger ist als eine manuelle Prüfung.
Unter allen dreien: ein funktionierender Notausstieg
Keine Klausel in einem Governance-Dokument, das niemand liest, sondern eine Kontrolle, die tatsächlich funktioniert und die ein Mensch im Moment ausüben kann, ohne ein Support-Ticket zu eröffnen oder auf eine Antwort der IT zu warten.
Das Modell ist einfach zu beschreiben und wirklich schwer über einen echten Microsoft 365 Tenant, eine echte Power-Platform-Umgebung und einen echten Copilot-Einsatz hinweg umzusetzen, mit Tausenden Nutzern, die alle unterschiedliche Bedürfnisse und Risikoprofile haben. Es erfordert Überblick über jeden Agenten und jede Automatisierung, die tatsächlich in der Organisation existiert, nicht nur über jene, die die IT bereits kennt. Es erfordert eine einheitliche Art, Aktionen nach Risiko zu klassifizieren, jedes Mal gleich angewendet statt von Fall zu Fall neu abgewogen. Und es erfordert eine Nachweiskette, die aktuell und auf Anfrage abfragbar ist, sodass die Antwort sofort kommt, wenn eine Aufsichtsbehörde, ein Prüfer oder ein Mitglied der Geschäftsführung fragt, wie eine Entscheidung gesteuert wurde, statt der Beginn einer wochenlangen Untersuchung zu sein. Das ist dasselbe Stufenmodell hinter Rencores Governance für KI-Agenten und Copilot, angewendet auf eine echte Microsoft 365 und Power Platform Umgebung.
Was in den nächsten zwei Wochen zu tun ist
Für jede Organisation, die in der EU tätig ist oder dort Kunden bedient, ist die praktische Aufgabe bis zum 2. August enger, als sie zunächst scheint. Sie besteht nicht darin, aus dem Stand ein komplettes KI-Governance-Programm aufzubauen. Sie besteht darin, fünf konkrete Fragen mit Zuversicht zu beantworten.
Können Sie jeden Chatbot, Copilot-Agenten oder KI-Assistenten benennen, der derzeit in Ihrer Microsoft 365 und Power Platform Umgebung aktiv ist? Legt jeder von ihnen vor oder während der ersten Interaktion offen, dass er KI ist, statt sich auf eine Seite mit Nutzungsbedingungen zu verlassen, die niemand liest? Wissen Sie, welche Aktionen dieser Agenten autonom laufen, welche eine menschliche Freigabe erfordern und welche vollständig beim Nutzer bleiben? Wenn eine Aufsichtsbehörde morgen Nachweise verlangte, könnte Ihr Team sie in einer einzigen Besprechung liefern, oder würde die Zusammenstellung Wochen dauern? Und wenn sich eine Regel über Nacht änderte, so wie gerade in China, könnten Sie das Verhalten eines bestimmten Agenten abschalten oder neu konfigurieren, ohne die gesamte Plattform abzuschalten, auf der er läuft? Ein Copilot-Readiness-Assessment beantwortet die meisten davon in einem Durchgang.
Eine Organisation, die alle fünf mit Zuversicht beantworten kann, hat die Governance-Ebene, die dieser Moment verlangt, faktisch bereits aufgebaut, ob sie intern formell so benannt wurde oder nicht. Eine Organisation, die das nicht kann, hat genau erkannt, wohin die Arbeit der nächsten zwei Wochen fließen muss.
Das größere Muster verschwindet nicht
China und die EU sind keine isoliert handelnden Ausreißer. Sie sind Vorreiter bei einer Governance-Frage, vor der jede große KI-einführende Rechtsordnung stehen wird, während agentische KI sich weiter in die Unternehmenssoftware ausbreitet. Der konkrete Mechanismus wird sich je nach Region unterscheiden, hier ein glattes Verbot, dort eine Transparenzpflicht, aber die dahinterliegende Forderung der Aufsichtsbehörden läuft auf denselben Punkt zu: Organisationen müssen auf Anfrage nachweisen können, dass sie wissen, was ihre KI-Agenten tun, und dass ein Mensch eine echte Kontrolle über die Ergebnisse behält.
Rencore hilft Unternehmen seit über einem Jahrzehnt, genau diese Art von Überblick und Kontrolle in Microsoft 365, die Power Platform und nun konkret in KI- und Copilot-Einsätze einzubauen. Das Muster hinter den Schlagzeilen dieses Monats, Einführung, die der Governance davonläuft, bis ein externes Ereignis die Korrektur erzwingt, ist dasselbe Muster hinter jeder früheren Governance-Lücke, die wir Organisationen schließen halfen, nur bewegt es sich diesmal schneller als je zuvor.
Häufige Fragen, die dieser Fall aufwirft
Betrifft das auch Organisationen außerhalb der EU und Chinas?
Ja, indirekt, aber wesentlich. Jede Organisation mit EU-Kunden, EU-Beschäftigten oder digitalen Produkten mit EU-Bezug fällt in den Anwendungsbereich von Artikel 50, unabhängig davon, wo ihr Hauptsitz liegt, denn die Pflicht gilt für Ausgaben, die in der EU genutzt werden, nicht nur für dort ansässige Anbieter. Multinationale Unternehmen mit Sitz in den USA, dem Vereinigten Königreich oder anderswo, die kundenseitige Chatbots oder Copilot-basierte Assistenten betreiben, die für EU-Nutzer erreichbar sind, müssen den 2. August als echte Frist behandeln, nicht als regionale Fußnote.
Geht es nur um kundenseitige Chatbots?
Nein. Die Offenlegungspflicht aus Artikel 50 gilt für Systeme, die mit Menschen interagieren sollen, und dazu gehören interne virtuelle Assistenten und von Mitarbeitenden genutzte Copilot-basierte Agenten, nicht nur öffentliche Kundenservice-Bots. Ein interner HR-Assistent auf Basis von Microsoft 365 Copilot, mit dem Mitarbeitende im Gespräch interagieren, fällt unter dieselbe Offenlegungslogik, auch wenn das Publikum intern statt extern ist.
Was passiert, wenn eine Organisation die Frist verpasst?
Artikel 50 enthält keine in die Verordnung selbst eingebaute Schonfrist. Die nationalen Marktüberwachungsbehörden jedes EU-Mitgliedstaats sind für die Durchsetzung zuständig, und Bußgelder steigen mit dem weltweiten Jahresumsatz, statt bei einem festen Satz zu liegen, eine bewusste Gestaltung, die die Strafe im Verhältnis zur Größe der betroffenen Organisation halten soll, statt sie für größere Unternehmen zur Rundungsdifferenz werden zu lassen.
Ist Chinas Ansatz ein Vorgeschmack darauf, wohin die EU steuert?
Nicht direkt, die beiden Regulierungsphilosophien unterscheiden sich in Mechanismus und Absicht. Chinas Interim Measures zielen gezielt auf begleiterartige emotionale Manipulation und Datenmissbrauch. Die Transparenzpflichten des EU AI Act zielen auf die informierte Zustimmung dazu, womit eine Person interagiert. Doch beide teilen eine gemeinsame Ursache: KI-Systeme, die Verhalten und Autonomie ansammelten, die niemand formell an einem Steuerungsstandard geprüft hatte, entdeckt erst, als eine Aufsichtsbehörde genau hinsah. Diese Ursache ist der Teil, dem Aufmerksamkeit gebührt, unabhängig davon, welche konkrete Regel am Ende darauf angewandt wird.
Was sollte zuerst kommen, ein Audit oder ein Richtliniendokument?
Ein Audit. Eine Governance-Richtlinie, die verfasst wird, ohne zuerst zu wissen, welche KI-Agenten tatsächlich existieren, worauf sie zugreifen können und was sie derzeit tun, ist ein Dokument, das eine Absicht beschreibt, kein System. Das Inventar muss zuerst stehen: jeder Chatbot, jede Copilot-Erweiterung, jeder Power-Automate-Flow mit KI-Komponenten und jeder eigene Assistent, der derzeit in der Umgebung aktiv ist. Erst wenn dieses Inventar existiert, werden Stufeneinteilung, Freigabegestaltung und Notausstiegs-Umsetzung zu einer fundierten Übung statt zu einer Vermutung.
Die Entscheidung, die jedes Unternehmen bereits trifft, ob es sich dessen bewusst ist oder nicht
Jede Organisation, die KI-Agenten in Microsoft 365, der Power Platform oder einem eigenen Stack betreibt, trifft bereits eine Governance-Entscheidung, durch Handeln oder durch Unterlassen. Sich zu entscheiden, kein Stufenmodell aufzubauen, kein aktuelles Inventar zu pflegen und nicht zu prüfen, ob Notausstiege tatsächlich funktionieren, ist selbst eine Entscheidung, und es ist dieselbe Entscheidung, die ByteDance und Alibaba implizit getroffen hatten, bevor der 15. Juli kam und die Entscheidung stattdessen für sie traf.
Die Alternative ist keine langsamere KI-Einführung. Sie ist eine KI-Einführung, bei der die Governance-Ebene im gleichen Tempo wie die Funktion selbst eingebaut ist, sodass die nächste regulatorische Verschiebung, woher sie auch stammt und welchen konkreten Mechanismus sie auch nutzt, als Compliance-Aufgabe aufgefangen statt als Ausfall erlebt wird.
Rencore hilft Unternehmen seit über einem Jahrzehnt, genau diese Art von Überblick und Kontrolle in Microsoft 365, die Power Platform und nun konkret in KI- und Microsoft 365 Copilot-Einsätze einzubauen. Das Muster hinter den Schlagzeilen dieses Monats, Einführung, die der Governance davonläuft, bis ein externes Ereignis die Korrektur erzwingt, ist dasselbe Muster hinter jeder früheren Governance-Lücke, die wir Organisationen schließen halfen. Es bewegt sich diesmal schlicht schneller als je zuvor.
Zuletzt aktualisiert am 21. Juli 2026
