# Agent Estate Review: Bestandsaufnahme und Governance aller KI-Agenten im Unternehmen

> Das Agent Estate Review von Hey2Ai ist eine strukturierte Bestandsaufnahme aller KI-Agenten, Copilot-Agenten, eigenen GPTs und Automatisierungen in einem Unternehmen, mit Eigentümer, Datenzugriff und Risikoklasse nach EU AI Act. Am Ende stehen ein vollständiges Register, eine Bewertung jedes Agenten und ein Maßnahmenplan, welche Agenten bleiben, welche abgesichert und welche abgeschaltet werden.

Quelle: https://hey2.ai/agent-estate-review/ · Stand: 24.10.2026 · Hey2Ai, München

## Das Wichtigste in Kürze

- Für Unternehmen, in denen Mitarbeitende selbst Agenten und Automatisierungen bauen
- Erfasst Copilot-Agenten, eigene GPTs sowie Make-, Zapier- und Power-Automate-Workflows
- Je Agent: Zweck, Eigentümer, Datenzugriff, Risikoklasse, Dokumentationsstand
- Ergebnis: Agenten-Register, Bewertung, Maßnahmenplan und Governance-Regeln
- Grundlage für die Pflichten aus EU AI Act und DSGVO
- Standardisiertes Format, dadurch schneller Start

## Was ist ein Agent Estate Review?

Mit **Agent Estate** ist die Gesamtheit aller KI-Agenten und Automatisierungen gemeint, die in einem Unternehmen laufen, ähnlich wie ein IT-Bestand alle Server und Lizenzen umfasst. Ein **Agent Estate Review** ist die Prüfung dieses Bestands: Was läuft, wer ist verantwortlich, auf welche Daten wird zugegriffen und welches Risiko entsteht daraus.

Das Thema ist neu, weil KI-Agenten heute ohne IT-Abteilung entstehen. Mit Microsoft Copilot Studio, eigenen GPTs oder Automatisierungswerkzeugen kann jede Fachabteilung in einer Stunde einen Agenten bauen, der auf Postfächer, Laufwerke oder Kundendaten zugreift. Ohne Überblick entstehen Schatten-Agenten, die niemand pflegt und für die niemand haftet.

Hey2Ai hat das Agent Estate Review als standardisiertes Format aus Kundenprojekten entwickelt, damit jede Bestandsaufnahme mit demselben Raster schnell und vergleichbar startet.

## Wann ein Agent Estate Review nötig ist

### Copilot ist ausgerollt, die Agenten wachsen

Nach der Einführung von Microsoft 365 Copilot bauen Mitarbeitende eigene Agenten. Niemand weiß, wie viele es gibt und welche Daten sie lesen.

So lässt sich das lösen: Alle Agenten werden erfasst, mit Eigentümer und Datenzugriff. Unklare Fälle werden geklärt oder abgeschaltet.

### Automatisierungen ohne Eigentümer

Ein Mitarbeiter hat vor zwei Jahren Zapier-Workflows gebaut und das Unternehmen verlassen. Die Workflows laufen weiter, mit seinem Konto.

So lässt sich das lösen: Jede Automatisierung erhält einen verantwortlichen Eigentümer und ein Dienstkonto statt eines persönlichen Zugangs.

### Prüfung durch Datenschutz oder Revision

Datenschutzbeauftragter, Betriebsrat oder Wirtschaftsprüfer fragen, welche KI personenbezogene Daten verarbeitet.

So lässt sich das lösen: Das Register beantwortet die Frage je Agent, mit Datenkategorien, Verarbeitungsort und Rechtsgrundlage.

### Vorbereitung auf den EU AI Act

Die Geschäftsführung muss wissen, ob unter den Agenten Hochrisiko-Anwendungen sind, etwa im Personalbereich.

So lässt sich das lösen: Jeder Agent wird nach den Risikoklassen des [EU AI Act](https://hey2.ai/eu-ai-act/) eingeordnet.

## So läuft ein Agent Estate Review

1. **Erheben** (Inventar): Auswertung der Plattformen (Copilot Studio, GPTs, Make, Zapier, Power Automate und weitere) und Interviews mit den Fachbereichen.
2. **Bewerten** (Raster je Agent): Zweck, Eigentümer, Datenzugriff, Verarbeitungsort, Risikoklasse nach EU AI Act, Dokumentationsstand, Nutzen.
3. **Entscheiden** (Maßnahmenplan): Je Agent: behalten, absichern, zusammenlegen oder abschalten. Mit Priorität und Verantwortlichen.
4. **Verankern** (Governance): Regeln für neue Agenten: Anmeldung, Freigabe, Namenskonvention, Dienstkonten, regelmäßige Überprüfung.

## Was du nach dem Agent Estate Review hast

- **Agenten-Register**: alle KI-Agenten und Automatisierungen in einer Liste, mit Eigentümer und Datenzugriff
- **Bewertung** je Agent nach Risiko, Datenschutz und Nutzen
- **Maßnahmenplan** mit Prioritäten, welche Agenten abgesichert oder abgeschaltet werden
- **Governance-Regeln** für neue Agenten, passend zu deiner [KI-Strategie](https://hey2.ai/ki-strategie/)
- **Grundlage für den laufenden Betrieb**, etwa ein monatlicher Check des Bestands

## Fragen zum Agent Estate Review

### Was bedeutet Agent Estate?

Agent Estate bezeichnet die Gesamtheit aller KI-Agenten und Automatisierungen in einem Unternehmen, also Copilot-Agenten, eigene GPTs, Chatbots und Workflows in Werkzeugen wie Make, Zapier oder Power Automate.

### Wie finde ich heraus, welche KI-Agenten in meinem Unternehmen laufen?

Über zwei Wege: die Auswertung der Plattformen, auf denen Agenten entstehen, etwa das Admin Center von Microsoft 365 oder die Konten von Automatisierungsdiensten, und Interviews mit den Fachbereichen. Ein Agent Estate Review kombiniert beides in einem festen Raster.

### Warum sind Schatten-Agenten ein Risiko?

Weil sie oft mit persönlichen Konten auf Postfächer, Laufwerke oder Kundendaten zugreifen, nicht dokumentiert sind und weiterlaufen, wenn ihr Ersteller das Unternehmen verlässt. Das betrifft Datenschutz, Informationssicherheit und die Pflichten aus dem EU AI Act.

### Brauche ich ein Agent Estate Review für den EU AI Act?

Der EU AI Act schreibt kein bestimmtes Format vor. Um Risikoklassen und Pflichten bestimmen zu können, brauchst du aber einen Überblick, welche KI im Einsatz ist. Das Agent Estate Review liefert genau diesen Überblick.

### Wie lange dauert ein Agent Estate Review?

Das hängt von der Zahl der Plattformen und Fachbereiche ab. In der kostenlosen KI-Analyse schätzt Hey2Ai den Umfang für dein Unternehmen ein.

### Was passiert nach dem Agent Estate Review?

Die Maßnahmen werden umgesetzt: Agenten abgesichert oder abgeschaltet, Eigentümer benannt, Regeln für neue Agenten eingeführt. Auf Wunsch übernimmt Hey2Ai den laufenden Betrieb und prüft den Bestand regelmäßig.

## Kostenlose Vorlagen

Per E-Mail nach der Anmeldung zum Hey2Ai-Newsletter, als PDF und als Datei zum Bearbeiten:

- Vorlage KI-Inventar (PDF und Excel): Alle KI-Werkzeuge, Agenten und Automatisierungen auf einen Blick, mit Ausfüllhilfe und Spalten für Rolle und Risikoklasse.

## Kontakt

Kostenlose KI-Analyse (30 Minuten): https://cal.com/hey2ai-ki-check/termin · E-Mail: info@hey2.ai