SAP Joule Work: Agenten mit Rechten, Audit-Trail und einstellbarer Autonomie. Was der Mittelstand daraus lernen kann#

Lange lautete die Frage bei KI-Agenten: Kommen sie überhaupt in echte Geschäftsprozesse? Diese Frage hat SAP Anfang Oktober beantwortet. Auf der SAP Connect hat SAP am 6. Oktober 2026 den Kunden-Rollout von Joule Work angekündigt. Spannend ist dabei weniger das Produkt als die Bedingungen, unter denen SAP seine Agenten arbeiten lässt. Denn genau diese Bedingungen braucht jeder Betrieb, der Agenten einsetzen will, auch ohne SAP und ohne Großprojekt.

In diesem Beitrag ordnen wir ein, was SAP angekündigt hat, welche drei Bausteine dahinterstehen und wie ein Mittelständler sie mit überschaubarem Aufwand für die eigenen KI-Werkzeuge umsetzt.

Was SAP angekündigt hat#

Joule Work ist eine neue Oberfläche, über die Mitarbeitende in ihrer eigenen Sprache mit SAP-Systemen arbeiten und Aufgaben über SAP- und Fremddaten hinweg erledigen. Laut Pressemitteilung ist Joule Work bei SAP selbst bereits für 110.000 Mitarbeitende live. SAP nennt dafür 20 Prozent Produktivitätsgewinn in Finance, HR und Einkauf. Wichtig für die Einordnung: Das ist eine Herstellerangabe aus dem eigenen Haus, kein unabhängig gemessener Branchenwert.

Der eigentliche Schritt steckt in einem Satz der Mitteilung. Wenn eine Abfrage nicht reicht, führen Joule Assistants operative Arbeit direkt in den Geschäftsabläufen aus, und zwar auf Basis etablierter Daten, Berechtigungen und Audit-Trails. Den Grad der Autonomie steuert der Kunde.

Dazu kommen zwei Governance-Bausteine. Der SAP AI Agent Hub in SAP LeanIX soll ein zentrales Inventar aller Agenten im Unternehmen bieten. Und SAP verweist auf eine nach ISO/IEC 42001 zertifizierte Governance-Architektur mit nachvollziehbarem KI-Betrieb. Über das Agent2Agent-Protokoll sollen sich außerdem Agenten von Drittanbietern anbinden lassen.

Die drei Bausteine hinter der Ankündigung#

Wer die Mitteilung auf das Wesentliche reduziert, findet drei Prinzipien, die mit SAP nur am Rand zu tun haben.

1. Ein Agent bekommt keine eigenen Superrechte#

SAP-Agenten arbeiten mit den bestehenden Berechtigungen. Ein Agent darf also nicht mehr als der Mensch, in dessen Auftrag er handelt. Das klingt selbstverständlich, ist es in der Praxis aber oft nicht. Viele KI-Werkzeuge im Mittelstand laufen über einen technischen Zugang mit weitreichenden Rechten, etwa ein geteiltes Postfach oder einen Admin-Schlüssel für den Shop.

2. Jede Aktion hinterlässt eine Spur#

Audit-Trail heißt: Im Nachhinein lässt sich klären, welcher Agent wann was gemacht hat, auf welcher Grundlage und in wessen Auftrag. Ohne diese Spur ist ein Fehler eines Agenten kaum aufzuklären. Für Kanzleien mit Verschwiegenheitspflicht und für jeden Betrieb mit Prüfungspflichten ist das keine Kür.

3. Autonomie ist eine Einstellung, keine Eigenschaft#

Der vielleicht wichtigste Punkt: Der Kunde legt fest, wie selbstständig ein Agent handeln darf. Ein Agent kann einen Vorschlag machen, eine Aufgabe vorbereiten und auf Freigabe warten oder in einem eng begrenzten Bereich selbst entscheiden. Diese Stufe ist eine bewusste Entscheidung pro Prozess, nicht eine Fähigkeit des Modells.

Und als Klammer um alles: ein Inventar. Wer nicht weiß, welche Agenten im Haus laufen, kann weder Rechte noch Protokolle noch Autonomiestufen sinnvoll verwalten.

Die Unternehmen in Deutschland sehen es genauso#

Dass diese Logik nicht nur eine Herstellerperspektive ist, zeigt eine aktuelle Umfrage. Civey hat im Auftrag des eco Verbands vom 18. September bis 3. Oktober 2026 500 Unternehmen befragt. 54 Prozent setzen KI-Agenten bereits ein oder erproben sie. Aber nur 5 Prozent würden Agenten vollständig autonom entscheiden lassen. 40 Prozent erlauben höchstens unterstützende Zuarbeit, 34 Prozent eigenständiges Arbeiten unter menschlicher Kontrolle.

Bei den gewünschten Schutzmechanismen nennen 47 Prozent eine automatisierte Notabschaltung, 45 Prozent eine strikte Vergabe von Rechten und Rollen, 37 Prozent regelmäßige Sicherheitsaudits und 31 Prozent transparente Handlungsprotokolle. Der statistische Fehler liegt laut eco je nach Frage bei 9,1 bis 9,4 Prozentpunkten, die Werte sind also als Tendenz zu lesen. Die Richtung ist trotzdem eindeutig: Agenten ja, aber mit klaren Grenzen.

Was das für den Mittelstand ohne SAP bedeutet#

Die meisten kleinen und mittleren Betriebe haben kein SAP S/4HANA und kein LeanIX. Sie haben eine Branchensoftware, ein Microsoft-365-Postfach, ein Shopsystem und zwei oder drei KI-Werkzeuge, die einzelne Teams selbst eingeführt haben. Genau dort fehlen die drei Bausteine meist.

In der Steuerkanzlei sortiert vielleicht schon ein KI-Assistent Mandantenmails oder bereitet Antworten vor. Die Frage ist: Mit welchem Zugang liest er, und wer gibt eine Antwort frei, bevor sie rausgeht?

Im Handwerksbetrieb erstellt ein Tool Angebotsentwürfe aus Anfragen. Darf es Preise selbst festlegen oder nur vorschlagen? Und lässt sich später nachvollziehen, auf welcher Grundlage ein Angebot entstanden ist?

Im E-Commerce beantwortet ein Agent Kundenanfragen. Darf er Gutschriften auslösen, und wenn ja, bis zu welchem Betrag? Wer bemerkt es, wenn er sich falsch verhält, und wie wird er gestoppt?

Die Antworten auf diese Fragen sind keine Technikdetails. Es sind genau die Entscheidungen, die SAP seinen Kunden ausdrücklich überlässt.

Praxis-Checkliste: Agenten-Governance in fünf Schritten#

• Inventar anlegen: Listen Sie jedes KI-Werkzeug und jeden Agenten auf, der im Betrieb genutzt wird, auch die, die ein Team selbst eingeführt hat.
• Rechte prüfen: Klären Sie für jeden Agenten, mit welchem Zugang er arbeitet. Ziel: nie mehr Rechte als der Mensch, für den er handelt.
• Autonomiestufe festlegen: Entscheiden Sie pro Prozess, ob der Agent nur vorschlägt, vorbereitet und auf Freigabe wartet oder in engen Grenzen selbst handelt.
• Protokoll sicherstellen: Prüfen Sie, ob sich jede Aktion eines Agenten nachträglich nachvollziehen lässt, mit Zeitpunkt, Auslöser und Ergebnis.
• Notabschaltung definieren: Legen Sie fest, wer einen Agenten stoppen kann und wie schnell das geht.

Wer diese fünf Punkte für die wichtigsten zwei oder drei Werkzeuge beantwortet, ist bei der Steuerung von Agenten weiter als viele größere Unternehmen.

Herstellerneutral statt in jedem Tool einzeln#

SAP baut diese Steuerung für die eigene Welt. Im Mittelstand laufen Agenten aber selten in einem einzigen System. Rechte, Protokolle und Freigaben in jedem Tool einzeln einzurichten ist mühsam und lückenhaft. Sinnvoller ist eine zentrale Schicht vor allen KI-Werkzeugen, die für jeden Agenten Rechte, Autonomiestufe und Protokoll festhält, egal welches System dahinter läuft.

Genau dafür haben wir das AI Trust Gateway entwickelt. Wer zuerst wissen will, welche Agenten im Betrieb schon laufen und wo Rechte oder Freigaben fehlen, startet mit einer Bestandsaufnahme. Sprechen Sie uns gern an.

Quellen#

• SAP News Center: SAP Puts the Autonomous Enterprise to Work, Pressemitteilung vom 06.10.2026 (Rollout Joule Work, Berechtigungen und Audit-Trails, Autonomie durch Kunden gesteuert, 110.000 Mitarbeitende, 20 Prozent Produktivität als Herstellerangabe, SAP AI Agent Hub, ISO/IEC 42001)
• eco Verband der Internetwirtschaft: eco Umfrage: Unternehmen in Deutschland setzen KI-Agenten kontrolliert ein, Pressemitteilung vom 14.10.2026 (Civey, 500 Unternehmen, 18.09. bis 03.10.2026)