Auf die Schnelle

Google hat am 30. Juli 2026 mehrere Bausteine der Gemini Enterprise Agent Platform allgemein verfügbar gemacht. Der wichtigste heißt Agent Identity: ein eigener Berechtigungstyp, mit dem ein Agent unter eigenem Namen arbeitet statt unter dem Konto eines Mitarbeiters. Dazu kommen eine Laufzeitumgebung für Aufgaben über bis zu sieben Tage, ein zentrales Zugangstor mit Schutz gegen Prompt Injection und ein Verzeichnis aller Agenten im Unternehmen. Die Bausteine gehören zur Google-Cloud-Plattform und sind kein Angebot für Kleinstbetriebe ohne eigene IT.

Die meisten KI-Agenten, die heute in Betrieben laufen, arbeiten mit den Zugangsdaten eines Menschen. Das ist bequem, und es ist der Grund, warum bei einer Prüfung niemand sagen kann, wer eine Datei tatsächlich geöffnet hat.

Erst kostenlos reinschnuppern, dann entscheiden

Bevor du dich für eine Weiterbildung entscheidest, sieh dir kostenlos an, wie sie läuft, fünf Lektionen plus Live-Demo, ohne Verpflichtung. Passt es, ist der Digitalisierungsmanager bei bewilligtem Bildungsgutschein für dich kostenlos.

Kostenlos reinschnuppern

Der Schnupperkurs ist gratis. Ob die Weiterbildung über den Bildungsgutschein gefördert wird, entscheidet die Agentur für Arbeit im Einzelfall.

Was Google freigegeben hat

Am 30. Juli 2026 wurden mehrere Funktionen der Gemini Enterprise Agent Platform von der Vorschau in die allgemeine Verfügbarkeit überführt. Das ist der Punkt, ab dem ein Produkt für den Produktivbetrieb gedacht ist und nicht mehr nur zum Ausprobieren.

Agent Identity ist ein neuer nativer Berechtigungstyp im Rechtesystem der Google Cloud, aufgebaut auf offenen Standards. Jeder Agent bekommt damit eine eigene, nachweisbare Identität. Die Rechte werden nach dem Grundsatz der geringstmöglichen Berechtigung direkt an diese Identität gebunden, nicht an ein geliehenes Benutzerkonto. Google nennt drei Wirkungen: Der Diebstahl eines Zugangstokens bringt weniger, weil der Zugriff an die Laufzeitumgebung gekoppelt ist. Jede Handlung eines Agenten ist im Nachhinein eindeutig zuordenbar. Und verwaiste Zugangsdaten verschwinden automatisch, weil der Lebenszyklus der Identität mitverwaltet wird.

Agent Runtime führt Agenten über bis zu sieben Tage durchgehend aus, ohne dass jemand danebensitzen muss. Dazu kommt Agent Memory Bank, ein Speicher für Vorlieben, frühere Entscheidungen und Verlauf, damit ein Agent bei einer langen Aufgabe den Faden nicht verliert.

Agent Gateway ist ein zentraler Kontrollpunkt für alle Zugriffe eines Agenten, mit Regeln in normaler Sprache und einer Anbindung an Google Model Armor gegen Prompt Injection, vergiftete Werkzeuge und Datenabfluss. Agent Registry ist ein Verzeichnis aller Agenten und Verbindungen im Unternehmen, gedacht gegen den Wildwuchs, den Google selbst Agent Sprawl nennt. Ergänzt wird das um Auswertung und Beobachtbarkeit, also Kennzahlen dazu, was ein Agent im Betrieb eigentlich tut.

Warum das geliehene Konto ein Problem ist

In der Praxis entsteht die heutige Lage fast immer gleich. Jemand baut einen Automatisierungsablauf, der auf das Postfach, das Laufwerk oder die Warenwirtschaft zugreifen muss. Am schnellsten geht das mit einem vorhandenen Zugang, oft dem des Erbauers, manchmal einem Sammelkonto mit weiten Rechten.

Das funktioniert, bis eine der drei üblichen Fragen kommt. Wer hat diese Bestellung ausgelöst? Warum hat ein Prozess um drei Uhr nachts auf die Personalablage zugegriffen? Und was passiert eigentlich, wenn der Kollege, dessen Konto der Agent benutzt, das Unternehmen verlässt?

Auf keine dieser Fragen gibt es eine gute Antwort, solange Agent und Mensch dieselbe Identität teilen. Aus Sicht der Protokolldateien war es der Mensch.

Datenschutzrechtlich kommt hinzu, dass ein Verarbeitungsverzeichnis nach Artikel 30 DSGVO beschreiben soll, wer welche Daten zu welchem Zweck verarbeitet. Ein Agent, der unter fremdem Namen arbeitet, lässt sich darin schlecht abbilden.

Was ein mittelständischer Betrieb davon hat

Zunächst eine Einordnung, die in Werbetexten selten steht. Die Gemini Enterprise Agent Platform ist ein Baukasten für Organisationen, die ohnehin in der Google Cloud arbeiten und eigene Entwickler oder einen Dienstleister haben. Ein Betrieb mit zwölf Beschäftigten und einem Office-Paket kauft das nicht ein.

Trotzdem ist die Richtung für kleinere Betriebe relevant, weil dieselbe Idee gerade bei allen großen Anbietern auftaucht. Wenn Agenten eigene Identitäten und eigene Budgets bekommen, wird die Frage nach der Zuordnung von einer Fleißaufgabe zu einer Standardfunktion. Wer das heute schon sauber trennt, muss später nichts aufräumen.

Konkret heißt das auch ohne Google-Plattform: für jeden automatisierten Ablauf ein eigenes technisches Konto anlegen, es mit den minimal nötigen Rechten ausstatten, die Zugangsdaten getrennt ablegen und einen Menschen als verantwortlich eintragen. Das ist keine Stunde Arbeit je Ablauf, und es ist die Grundlage jeder späteren Prüfung.

Unsere Einschätzung

Der interessanteste Baustein ist nicht Agent Identity, sondern Agent Registry. Dass ein großer Anbieter ein Verzeichnis aller Agenten im Unternehmen als Produkt verkauft, sagt viel darüber, was in Organisationen gerade passiert.

Wir sehen bei Teilnehmern regelmäßig denselben Ablauf: Zuerst baut eine Abteilung einen kleinen Automatisierungsablauf, dann eine zweite, dann eine dritte. Nach einem halben Jahr weiß niemand mehr, wie viele davon laufen, welche Daten sie anfassen und welche seit Monaten fehlerhaft arbeiten, ohne dass es auffällt. Genau das ist gemeint, wenn von Agent Sprawl die Rede ist.

Die Gegenmaßnahme kostet nichts und braucht keine Plattform. Eine einfache Liste reicht: Welcher Ablauf läuft, wer hat ihn gebaut, worauf greift er zu, wer ist zuständig, wann wurde er zuletzt geprüft. Wer diese Liste nicht führt, kauft sich das Problem später als Produkt zurück.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 11. August 2026):

Häufige Fragen

Was hat Google konkret freigegeben?

Am 30. Juli 2026 wurden mehrere Bausteine der Gemini Enterprise Agent Platform allgemein verfügbar. Dazu gehören Agent Identity als eigener Berechtigungstyp, Agent Runtime für Aufgaben über bis zu sieben Tage, Agent Memory Bank, Agent Gateway als zentraler Kontrollpunkt sowie Agent Registry als Verzeichnis aller Agenten im Unternehmen.

Was ist der Unterschied zu einem normalen Dienstkonto?

Agent Identity bindet Rechte direkt an die Laufzeitumgebung des Agenten und verwaltet den Lebenszyklus der Identität automatisch mit. Nach Angaben von Google bringt damit ein gestohlenes Zugangstoken weniger, jede Handlung bleibt eindeutig zuordenbar und verwaiste Zugangsdaten entstehen gar nicht erst.

Lohnt sich das für einen kleinen Betrieb?

Die Plattform richtet sich an Organisationen, die in der Google Cloud arbeiten und eigene Entwickler oder einen Dienstleister haben. Der zugrundeliegende Gedanke gilt trotzdem unabhängig davon: für jeden automatisierten Ablauf ein eigenes technisches Konto mit minimalen Rechten anlegen und einen Menschen als verantwortlich eintragen.

Wie lange kann ein Agent bei Google durchgehend laufen?

Agent Runtime führt Agenten nach Angaben von Google über bis zu sieben Tage durchgehend aus. Andere Anbieter nennen abweichende Werte, Amazon etwa bis zu 14 Tage für seine Runtime Instances. Diese Zahlen beziehen sich auf unterschiedliche Produkte und lassen sich nicht direkt vergleichen.

Was ist mit Agent Sprawl gemeint?

Der Begriff beschreibt den Wildwuchs an Agenten und Automatisierungen, die nach und nach in einzelnen Abteilungen entstehen, bis niemand mehr den Überblick hat, wie viele laufen und worauf sie zugreifen. Google verkauft dagegen ein Verzeichnis. Eine einfache eigene Liste mit Zweck, Zugriffen und Zuständigkeit erfüllt denselben Zweck.

KI-Abläufe im Betrieb sauber aufsetzen?

Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI im Alltag einsetzen. Tiefer und praxisnah geht es im Vollkurs Digitalisierungsmanager, DEKRA-zertifiziert und förderfähig über den Bildungsgutschein.

Zuletzt aktualisiert: 11. August 2026. Stand der Recherche: 11. August 2026.