Freigabe von KI-vorbereiteten Zahlungen: so richten Sie sie ein

Wenn ein KI-Agent Zahlungen vorbereitet, richten Sie es so ein: Der Agent löst nie selbst eine Zahlung aus, eine namentlich bekannte Person gibt jede Zahlung oder jeden Zahlungslauf frei, wer Bankdaten von Lieferanten ändern kann, darf keine Zahlungen freigeben, und jeder Schritt landet in einem Protokoll. Die Freigaberechte wachsen dabei mit Betrag und Risiko, nicht mit der Bequemlichkeit des Agenten.

Das ist das ganze Konzept. Dieser Beitrag behandelt die Stellen, an denen es in der Praxis hakt: was die freigebende Person tatsächlich sieht, wie Sie Schwellenwerte festlegen und was der Prüfpfad enthalten muss. Er baut auf dem Beitrag warum unsere KI-Agenten nie selbst Geld bewegen auf.

Wer sollte eine vom KI-Agenten vorbereitete Zahlung freigeben?

Die Person, die das Budget oder die Geschäftsbeziehung hinter der Rechnung verantwortet, nicht diejenige, die gerade am Online-Banking sitzt. Die Hinweise von Corpay zur Kreditorenbuchhaltung ziehen dieselbe Trennung für menschliche Teams: Die Freigabe gehört dem Budgetverantwortlichen, und wer einen Zahlungslauf zusammenstellt, prüft und gibt ihn nicht selbst frei.

Beim Agenten ist es der Agent, der den Lauf zusammenstellt. Er übernimmt also die Rolle des Erstellers, eine Person die des Prüfers. Der Agent erhält nie das Recht zur Freigabe, und wo mehrere Agenten zusammenarbeiten, zeichnet nicht ein Agent die Arbeit eines anderen anstelle einer Person ab.

Was sollte der Agent vorbereiten, bevor die freigebende Person die Zahlung sieht?

Eine Freigabe ist nur so gut wie die Unterlagen davor. Eine nackte Liste von Beträgen verleitet zum Durchklicken. Zu jeder Zahlung sollte der Agent zusammenstellen:

1. Die Rechnung selbst, verlinkt und nicht zusammengefasst.
2. Den Vertrag, die Bestellung oder den Bedarf, dem sie zugeordnet wurde, und ob die Beträge übereinstimmen.
3. Name und Kontodaten des Empfängers und ob sie neu oder seit der letzten Zahlung geändert sind.
4. Auffälligkeiten: ein erstmaliger Lieferant, ein doppelter Betrag, ein verschobenes Fälligkeitsdatum, eine Abweichung vom Vertrag.
5. Eine klare Empfehlung: zahlen, zurückhalten oder nachfragen, mit Begründung.

Der Rat von Corpay für menschliche Freigebende gilt auch hier: Empfänger, Betrag und jede Änderung seit der Genehmigung prüfen, statt eine Zusammenfassung wegzuklicken. Der Agent macht diese Prüfung schnell. Die Prüfung selbst bleibt Aufgabe der Person.

Wie funktionieren Freigabeschwellen?

Schwellenwerte bestimmen, wie viele Personen eine Zahlung ansehen und wie hoch sie angesiedelt sind. Die Beträge legen Sie selbst fest, denn sie hängen von Ihrer Liquidität und Ihrer Risikobereitschaft ab. Auf die Struktur kommt es an:

Stufe	Typischer Auslöser	Wer gibt frei
Routine	Bekannter Lieferant, passt zum Vertrag, kleiner Betrag	Eine namentlich bestimmte Person
Erhöht	Größerer Betrag oder jede Änderung der Bankdaten	Zwei Personen, davon eine leitend
Außergewöhnlich	Erste Zahlung an einen neuen Lieferanten, grenzüberschreitende oder vertragsfremde Zahlungen	Zwei Personen und ein Rückruf beim Lieferanten unter einer Nummer, die Sie bereits haben

Corpay nennt die zwingende Doppelfreigabe ab einem bestimmten Betrag unter den Ausgleichskontrollen für kleine Teams, neben der Prüfung des Zahlungsregisters durch die Inhaberin oder den Inhaber und einer unabhängigen Kontenabstimmung. Kleine Organisationen haben selten genug Personen für eine vollständige Funktionstrennung. Praktisch geht es darum, dass niemand allein ändern kann, wer bezahlt wird, und zugleich das Geld freigeben kann.

Warum gehören Lieferantendaten nicht in die Hände des Agenten?

Weil eine gefälschte Bitte, die Bankverbindung eines Empfängers zu ändern, ein klassischer Weg zu einer betrügerischen Zahlung ist und die Schäden groß sind. Laut Nacha, die den Internet Crime Report 2024 des FBI zusammenfasst, war Business Email Compromise nach der Zahl der Meldungen nur das siebthäufigste Delikt (21.442 Meldungen), nach Schadenssumme aber das zweitgrößte, mit knapp 2,8 Milliarden US-Dollar.

Ein Agent, der E-Mails liest, liest auch die gefälschte Nachricht „unsere Bankverbindung hat sich geändert“. Er darf eine Änderung melden, und zwar deutlich, aber nicht übernehmen. Eine Person bestätigt sie über einen Kanal, aus dem die E-Mail nicht stammt, und erst dann ändert sich der Lieferantenstamm. Wer den Lieferantenstamm pflegt, gibt keine Zahlungen frei.

Ersetzt die Empfängerprüfung der Bank die Freigabe?

Nein. Im Euroraum müssen Zahlungsdienstleister seit dem 9. Oktober 2025 eine Empfängerüberprüfung anbieten. Laut Europäischer Zentralbank gilt sie für Standard- und Echtzeitüberweisungen, und der Zahler erhält vor der Auslösung ein Ergebnis: „match“, „close match“, „no match“ oder „other“.

Sie ist eine nützliche letzte Kontrolle von Name und Konto. Ob die Rechnung echt, der Betrag richtig und die Leistung erbracht ist, sagt sie nicht. Ein „close match“ oder „no match“ ist ein Stopp, der zur freigebenden Person zurückgeht, und nichts, was der Agent selbst bereinigt.

Was gehört in den Prüfpfad?

So viel, dass jemand, der nicht dabei war, ein Jahr später sieht, was geschah und warum. Halten Sie zu jeder Zahlung fest:

• Was der Agent vorbereitet hat und welche Dokumente er verwendet hat.
• Wer wann in welcher Stufe freigegeben hat.
• Was die freigebende Person geändert oder abgelehnt hat, und warum.
• Jede Änderung von Lieferantendaten, wer sie bestätigt hat und wie.
• Die Kosten der Arbeit des Agenten im Verhältnis zu seinem festen Budget.

Ablehnungen sind die wertvollsten Einträge. Sie zeigen, wo der Agent bessere Anweisungen oder einen engeren Zuschnitt braucht.

Wo Sie anfangen

Wählen Sie einen Zahlungslauf mit klarer Verantwortung. Legen Sie schriftlich fest, was der Agent vorbereiten darf, wer in welcher Stufe freigibt und wer allein Lieferantendaten ändern darf. Lassen Sie einige Läufe mit Freigabe jeder einzelnen Position laufen und lesen Sie die Ablehnungen, bevor Sie etwas ändern.

Das Backoffice unserer eigenen Unternehmensgruppe arbeitet nach demselben Prinzip: Agenten bereiten die Zahlungen vor, eine Person gibt sie frei, wie im Backoffice-Fall beschrieben. Solche Arbeit leisten wir im Bereich Agentic Implementation. Wenn Sie einen Zahlungsprozess im Blick haben, melden Sie sich, wir schauen ihn gern gemeinsam mit Ihnen an.