Rechtslage · Deutschland · Risiko 2/3
Waren einkaufen per KI-Agent: Rechtslage in Deutschland
Ein Einkaufs-Mandat bevollmächtigt einen KI-Agenten, Waren bis zu definierten Limits zu bestellen: Betrag pro Bestellung, Betrag pro Monat, erlaubte Händler. Der Händler verifiziert das Mandat vor Annahme der Bestellung und erhält einen signierten Beleg über die Prüfung.
Rechtsgrundlage (Deutschland)
In Deutschland gelten §§ 164 ff. BGB: Der Agent handelt im Namen der vertretenen Person, soweit die Vollmacht reicht; sie ist grundsätzlich frei widerruflich (§ 168 BGB).
Allgemein gilt: Die Willenserklärung des Vertreters wirkt für und gegen die vertretene Person, soweit Vertretungsmacht besteht. Bei Software-Agenten trägt die Computererklärungs-Doktrin: Die Erklärung wird der Person zugerechnet, die das System mit definiertem Spielraum einsetzt — das Mandat dokumentiert diesen Spielraum gerichtsfest.
Empfohlene Grenzen
Limit pro Bestellung UND pro Monat; Händler-Whitelist; Eskalation ab 60 % des Bestelllimits.
Typische Risiken
- Monatslimits ohne atomare Reservierung können durch parallele Bestellungen überzogen werden — Mandact reserviert deshalb atomar.
- Ohne Händler-Liste kauft der Agent überall, wo das Mandat akzeptiert wird.
Beweis im Streitfall
Im deutschen Zivilprozess gilt freie Beweiswürdigung (§ 286 ZPO); qualifizierte elektronische Zeitstempel geniessen über eIDAS Art. 41 die Vermutung der Richtigkeit von Datum und Unversehrtheit. Die täglich verankerte Evidence-Wurzel hebt damit die gesamte Kette in privilegierte Beweisposition — und der Anscheinsbeweis ordnungsgemässer Verifikation folgt aus der dokumentierten, deterministischen Prüfung.
Häufige Fragen
Wie weise ich nach, dass mein Agent Waren einkaufen durfte?
Über das Mandat selbst: Es ist kryptografisch signiert, an Ihre Identität gebunden und wird bei jeder Handlung verifiziert. Mandat, Prüfung und Ergebnis liegen hash-verkettet im Evidence Vault — exportierbar für Revision und Gericht.
Was passiert, wenn ich das Mandat widerrufe?
Der Widerruf wirkt global in unter einer Sekunde. Jede weitere Verifikation wird mit dem Code MD-201 abgelehnt; bereits abgeschlossene Handlungen bleiben in der Beweiskette dokumentiert.