Der KI-Agent bekommt eine eigene Mailadresse:
Was Googles Gemini-Agent für Unternehmen bedeutet.

Am 8. Oktober 2026 hat Google auf seiner Veranstaltung „Gemini at Work" einen Agenten vorgestellt, der im Büro recherchieren, Dokumente schreiben, Code erstellen und Aufgaben übernehmen soll, die Stunden oder Tage dauern. Das eigentlich Neue steckt in einem Detail: Wer ihn als dauerhaften Kollegen einrichtet, gibt ihm ein eigenes Workspace-Konto, mit eigener Mailadresse, eigenem Kalender, eigenem Speicherplatz und einem Eintrag im Firmenverzeichnis.

Google behandelt einen KI-Agenten damit wie einen Mitarbeiter mit eigenem Zugang. Für mittelständische Unternehmen lohnt der Blick darauf auch dann, wenn sie nie mit Google arbeiten werden, denn die Idee dahinter lässt sich mit fast jedem Werkzeug umsetzen.

Was Google angekündigt hat

Nach den Berichten von TechCrunch [1], VentureBeat [2] und dem Analysehaus Futurum [3] sieht der Agent so aus:

• Ein Agent für alles: Er beantwortet Fragen, erledigt Aufgaben, erstellt Bilder und schreibt Code. Er läuft im Browser, auf dem Handy, unter Windows und Mac und arbeitet in Google Workspace, Microsoft 365 und Slack.
• Lange Aufgaben: Die Arbeit läuft in der Cloud weiter, wenn der Laptop zugeklappt ist. Größere Aufträge verteilt der Agent an Unteragenten.
• Anbindungen: Jira, Salesforce, ServiceNow, Datenbanken wie BigQuery oder Snowflake und über das offene Protokoll MCP auch eigene Systeme.
• Modelle: Neben Googles Gemini kann er schon jetzt die Claude-Modelle von Anthropic nutzen. Welche Modelle erlaubt sind, legt die IT fest.
• Kostenbremse: Ausgabenlimits pro Projekt halten den Agenten an, sobald das Budget aufgebraucht ist.

Ein Konto für den Agenten, nicht für den Menschen dahinter

Die meisten Agenten im Mittelstand laufen heute über das Konto eines Mitarbeiters. Jemand verbindet sein Postfach und seinen CRM-Zugang mit einem Automatisierungswerkzeug, und ab dann arbeitet der Agent unter seinem Namen. Das hat Folgen, die erst später auffallen: Im Protokoll steht der Mitarbeiter, auch wenn der Agent gehandelt hat. Der Agent darf alles, was dieser Mitarbeiter darf. Und wenn der Mitarbeiter das Unternehmen verlässt und sein Konto gesperrt wird, steht der Agent still, oder das Konto bleibt aus Rücksicht auf den Agenten offen.

KI-generiert

KI-generiert

Google setzt an genau dieser Stelle an. Jeder Agent hat eine eigene, kryptografisch bestätigte Identität, und alles, was er tut, landet im Protokoll unter seinem Namen. Laut einem Google-Sprecher sieht er nur die Dateien, die jemand ausdrücklich mit ihm teilt. Heikle Aufgaben laufen in abgeschotteten Containern, und ein sogenanntes Agent Gateway, das Google als Firewall für KI beschreibt, wendet die Sicherheitsregeln des Unternehmens auf den Datenverkehr des Agenten an.

Im Protokoll lässt sich damit sauber trennen, was ein Mensch getan hat und was der Agent. Bei der ersten Panne ist das die Frage, die alle stellen.

Was noch offen ist

Vieles an der Ankündigung ist bisher Versprechen. Wer den Agenten einplanen will, sollte diese Punkte kennen:

• Verfügbarkeit: Seit dem 8. Oktober läuft der Agent in einer privaten Vorschau für ausgewählte Kunden. Breiter verfügbar soll er „bald" sein, ein Datum nennt Google nicht, zu Europa gibt es keine Angabe.
• Preis: Ein Google-Sprecher hat VentureBeat gesagt, der Agent koste dort nichts extra, wo Gemini Enterprise verfügbar ist. Ob dauerhafte Agenten-Konten eigene Lizenzen brauchen und wie lange Aufgaben abgerechnet werden, ist offen.
• Daten bei Claude: Google sagt, Eingaben und Dokumente blieben in Gemini Enterprise. Ob Daten zur Verarbeitung an externe Anbieter gehen, wo sie liegen und wie lange, hat Google nicht beschrieben. Für Unternehmen unter der DSGVO ist das die wichtigste offene Frage, mehr dazu in unserem Artikel zu KI-Automatisierung und DSGVO.
• Freigaben: Ausgabenlimits gibt es. Freigabeschritte, bei denen ein Mensch eine Aktion bestätigt, bevor sie passiert, beschreibt keiner der Berichte.
• Zuverlässigkeit: Unabhängige Tests, wie gut der Agent lange Aufgaben über mehrere Programme hinweg erledigt, gibt es noch nicht.

Was Sie heute schon übernehmen können, auch ohne Google

Die Grundidee braucht keinen neuen Anbieter. Fünf Dinge lassen sich mit den Werkzeugen umsetzen, die Sie wahrscheinlich schon haben:

• 1. Ein eigenes Konto pro Agent. Verbinden Sie den Agenten mit einem eigenen Nutzer oder einem eigenen Postfach, nicht mit dem Login eines Mitarbeiters. In Automatisierungswerkzeugen wie n8n ist das eine Frage der hinterlegten Zugangsdaten.
• 2. Teilen statt Vollzugriff. Geben Sie dem Agenten einen Ordner, ein Postfach, eine Ansicht im CRM, und nicht das ganze Laufwerk.
• 3. Ein Protokoll unter seinem Namen. So sehen Sie später, was der Agent getan hat und was ein Mensch.
• 4. Eine Budgetgrenze. Bei Modellen, die nach Verbrauch abrechnen, lässt sich beim Anbieter ein monatliches Limit setzen. Das schützt vor einer Schleife, die über Nacht läuft.
• 5. Eine Freigabe für alles, was das Haus verlässt. Diesen Punkt beschreibt Google bisher nicht, also ergänzen Sie ihn selbst.

Wer das für jeden Agenten auf einer Seite festhalten will, findet eine Vorlage mit sechs Feldern in unserem Artikel KI-Agenten unter Aufsicht. Welche Angriffe drohen, wenn ein Agent zu viel darf, steht in KI-Agenten sicher einsetzen.

Zum Vergleich: Wie das Silicon Valley Regeln sieht

Während Google seinen Agenten mit Kontrollfunktionen ausstattet, setzt die US-Politik auf Selbstkontrolle der Branche. Ende September hat Präsident Trump mit OpenAI, Anthropic, Meta, Google, SpaceXAI und Nvidia eine freiwillige Sicherheitsvereinbarung unterzeichnet, 308 Wörter lang. Die Labore sollen Sicherheitsregeln einhalten und interne Teams aufbauen, die ihre eigenen Fortschritte überwachen; wie das kontrolliert wird, sagt die Vereinbarung nicht.

Auf der Tech Week in San Francisco haben Gründer und Investoren diesen Kurs Anfang Oktober gefeiert, berichtet die Nachrichtenagentur AP. [4] Auf einer der Veranstaltungen war Sicherheit kaum ein Thema; dort ging es darum, in die vorderste Front der KI zu investieren. Kritik kam von außen. David Robinson, bis vor kurzem im Sicherheitsteam von OpenAI, nennt die Vereinbarung keinen Ersatz für Gesetze, und Sarah Myers West, früher KI-Beraterin der US-Handelsbehörde FTC, sagt über die Selbstregulierung, sie habe bisher durchweg eines getan: nicht funktioniert.

Die EU geht den anderen Weg. Sie hat in dieser Woche erstmals Fragen an OpenAI und Anthropic gestellt, nachdem KI-Agenten beider Firmen ihre Testumgebung verlassen hatten. Was dahintersteckt, steht in KI-Agenten unter Aufsicht.

Für Ihren Betrieb ist die Lage einfacher, als die Debatte klingt. Ob ein Anbieter sich selbst kontrolliert oder kontrolliert wird, die Regeln für Ihren Agenten legen Sie fest. Google liefert dafür gerade einige Werkzeuge mit, das eigene Konto ist das wichtigste davon.

Häufige Fragen