> ## Content Index > Fetch the complete content index at: https://gerds-blog.de/llms.txt > Use this file to discover other available public pages before exploring further. # Dein KI-Agent hat einen Kill-Switch – und der Schalter steht in Washington - URL: https://gerds-blog.de/dein-ki-agent-hat-einen-kill-switch-und-der-schalter-steht-in-washington/ - Published: 2026-09-21T11:46:21.000Z - Updated: 2026-09-21T11:46:21.000Z - Description: US-Sanktionen sperren Mailkonten, Exportkontrollen schalten KI-Modelle ab, Agenten werden nach Verbrauch abgerechnet. Wer die Kontrolle behalten will, braucht die Handlungsschicht im eigenen Haus und Human in the Loop an den Stellen, an denen es zählt. - Author: Gerd Kopp - Tags: Projekte Die Integration ist beeindruckend. Claude sitzt inzwischen direkt in Word, Excel und Outlook, ein Connector zieht Mails, Kalender, Teams und SharePoint-Dokumente in die Chat-Oberfläche, und wer mag, lässt Claude gleich als Modell hinter Microsoft Copilot laufen. Seit Juli kann der Connector auf Wunsch auch schreiben: Mails versenden, Termine verwalten, Dateien in OneDrive und SharePoint anlegen [\[1\]](https://www.usecarly.com/blog/claude-for-microsoft-365/?ref=gerds-blog.de). Fachpresse und Anwender feiern das als nächsten Produktivitätssprung. Nur lohnt der zweite Blick. Damit Claude überhaupt innerhalb von Microsoft 365 arbeiten darf, mussten Unternehmen **Anthropic im eigenen Tenant erst als Subprozessor freischalten** [\[2\]](https://office365itpros.com/2026/04/08/microsoft-365-connector-for-claude/?ref=gerds-blog.de). Übersetzt: Ein zweiter US-Anbieter bekommt Zugriff auf den Kern der Unternehmenskommunikation, zusätzlich zu dem, dem man ihn ohnehin schon gegeben hat. Die „Integration" bedeutet am Ende, dass dein Kontext den Raum verlässt. Egal, wie gut das Modell ist. ## Der Kill-Switch ist keine Theorie mehr Lange galt die Warnung vor der Abhängigkeit von US-Clouds als akademisch. Das ist vorbei. Nachdem der Internationale Strafgerichtshof einen Haftbefehl gegen Israels Premierminister erlassen hatte, verlor sein Chefankläger infolge von US-Sanktionen den Zugriff auf sein dienstliches Microsoft-Mailkonto. Der Gerichtshof hat daraus die Konsequenz gezogen und ist auf die offene Suite openDesk umgezogen \[3\]. Microsoft betreibt Rechenzentren in Europa, bleibt aber ein Unternehmen nach US-Recht und unterliegt damit Gesetzen wie dem Cloud Act, der US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten erlaubt, auch wenn diese außerhalb der USA liegen \[3\]. Und im Juni ist genau dieses Muster auf der KI-Ebene angekommen. Anthropic hat den Zugang zu seinen Spitzenmodellen Fable und Mythos ausgesetzt, um Exportkontrollen des US-Handelsministeriums nachzukommen. Nach Aufhebung der Kontrollen war der Zugang ab dem 1\. Juli wieder verfügbar [\[4\]](https://www.anthropic.com/news/fable-mythos-access?ref=gerds-blog.de). Für europäische Unternehmen und Behörden, die auf diese Modelle gebaut hatten, waren die Systeme für mehrere Wochen schlicht nicht da \[3\]. > Man muss niemandem böse Absicht unterstellen, um die Lehre zu ziehen: Wer seine KI bei einem Anbieter unter fremdem Recht betreibt, betreibt sie mit fremdem Hauptschalter. Microsoft hält dagegen, man dürfe bei der Souveränität nicht nur in eine Richtung schauen. In einem Krieg seien Rechenzentren Angriffsziele, da helfe es wenig, nur ein oder zwei Standorte in Deutschland zu haben \[3\]. Das ist ein Argument für Redundanz. Die Frage, wer den Schalter in der Hand hält, beantwortet es nicht. ## Das Muster ist nicht neu Deutsche Verwaltungen kämpfen längst mit ganzen Programmbudgets gegen genau diese Abhängigkeit. Schleswig-Holstein hat LibreOffice zum verbindlichen Standard erklärt und außerhalb der Steuerverwaltung knapp 80 Prozent seiner Arbeitsplätze umgestellt [\[5\]](https://www.schleswig-holstein.de/DE/landesregierung/ministerien-behoerden/I/Presse/PI/2025/cds/251204%5Fcds%5Fopen-source?ref=gerds-blog.de), rund 44.000 Postfächer laufen auf Open-Xchange [\[6\]](https://winfuture.de/news,155429.html?ref=gerds-blog.de). Mecklenburg-Vorpommern hat SharePoint durch Nextcloud ersetzt und will als Nächstes Office loswerden. Das bundeseigene Zentrum für Digitale Souveränität (ZenDiS) hat openDesk bereits an rund 200.000 Nutzer verkauft und betreut etwa 30 weitere Pilotprojekte mit einem Potenzial von mehreren Hunderttausend Arbeitsplätzen. Bundesagentur für Arbeit, Rentenversicherung und Bundeswehr testen die Suite, erste Kommunen wie Neuburg an der Donau sind umgestiegen \[3\]. Die Begründung ist dabei nie Datenschutz als Selbstzweck. Sie ist unternehmerisch: **Unabhängigkeit von einem einzelnen Hersteller, der über Kill-Switch, Cloudzwang und Abo-Modelle bestimmt, wann du wie viel zahlst und ob du überhaupt arbeiten kannst.** Ausgerechnet in diese Bewegung hinein wird jetzt die nächste Abhängigkeit verkauft, eine Etage höher. ## Die Wirtschaft ist weiter, nur an anderer Stelle Die öffentliche Hand liefert die Schlagzeilen. Aufschlussreicher ist, was in der Wirtschaft passiert, denn dort migriert niemand aus politischer Überzeugung, sondern nur, wenn die Rechnung aufgeht. Und dort zeigt sich ein Muster, das die These dieses Textes stützt: **Unternehmen holen sich die Kontrolle dort zurück, wo es geschäftskritisch wird. Das Büropaket ist dabei selten das Thema.** **Airbus** hat im Juli den Auftrag für eine souveräne Cloud für seine Konstruktions- und Fertigungssoftware an Scaleway vergeben, die Cloud-Tochter der französischen Iliad-Gruppe [\[7\]](https://www.drweb.de/airbus-scaleway-souveraene-cloud-aws/?ref=gerds-blog.de). Es geht um ERP, Fertigungssteuerung, Kundenmanagement und Produktlebenszyklus-Daten, also um das Herz des Unternehmens. Die Begründung ist bemerkenswert nüchtern: ein Vertrag über bis zu zehn Jahre, dessen Kosten sich langfristig vorhersagen lassen [\[8\]](https://www.heise.de/news/Airbus-sucht-eine-souveraene-EU-Cloud-11122080.html?ref=gerds-blog.de). Noch bei der Ausschreibung im Dezember 2025 hatte Airbus offen bezweifelt, überhaupt einen europäischen Anbieter mit ausreichender Kapazität zu finden. Sieben Monate später stand der Vertrag, langfristig sollen bis zu 900 Anwendungen folgen [\[7\]](https://www.drweb.de/airbus-scaleway-souveraene-cloud-aws/?ref=gerds-blog.de). Zur Ehrlichkeit gehört: Die Flugdatenplattform bleibt bei AWS, und die Büro-Software liefern weiterhin Microsoft und Google [\[7\]](https://www.drweb.de/airbus-scaleway-souveraene-cloud-aws/?ref=gerds-blog.de). Genau das ist die Pointe. Airbus kämpft nicht um Word, sondern um die Systeme, auf denen das Geschäft läuft. Die **Schwarz Gruppe**, Mutter von Lidl und Kaufland, ist einen Schritt weitergegangen und hat sich ihren eigenen Stack gebaut. Schwarz Digits bündelt die Cloud-Plattform STACKIT, Cybersicherheit, Arbeitsplatzlösungen und eine strategische Beteiligung am Heidelberger KI-Entwickler Aleph Alpha [\[9\]](https://www.drweb.de/wie-schwarz-digits-aws-und-azure-angreift/?ref=gerds-blog.de). SAP nutzt die Infrastruktur für seine Cloud-ERP-Angebote, die Bundesregierung investiert rund 250 Millionen Euro in eine KI-Plattform auf STACKIT-Basis [\[10\]](https://www.boerse-express.com/news/articles/digitale-souveraenitaet-schwarz-baut-cloud-campus-mit-5000-plaetzen-930716?ref=gerds-blog.de). Auch hier gehört die Einordnung dazu: Nach Recherchen des Manager Magazins stammen noch über 90 Prozent der Erlöse von Schwarz Digits aus der eigenen Unternehmensgruppe [\[11\]](https://industriemagazin.at/industrie/lidl-cloud-stackit-schwarz-gruppe-ki-chips/?ref=gerds-blog.de). Als Beleg für unternehmerischen Mut taugt das Beispiel, als fertiges Erfolgsmodell noch nicht. Beide Fälle erzählen dieselbe Geschichte wie die Behörden, nur ohne Sonntagsreden: Souveränität wird dort hergestellt, wo Abhängigkeit am meisten kostet. > Die Souveränitätsdebatte wird auf der falschen Ebene geführt. Alle streiten übers Modell. Aber das Modell ist die austauschbarste Schicht im ganzen Stack. ## Die Etage, über die niemand redet „Wir brauchen ein europäisches LLM." Diesen Satz hört man überall, und er verfehlt den Punkt. Modelle sind zur Ware geworden: austauschbar, nach Monaten überholt, in großer Zahl verfügbar, ein guter Teil davon quelloffen und auf eigener Hardware betreibbar. Wie weit das geht, zeigt ausgerechnet Europas Modellhoffnung selbst. Mistral wandelt sich zunehmend vom Modellentwickler zum Infrastrukturanbieter und bietet künftig auch Open-Weight-Modelle anderer Entwickler an, den Anfang macht ein Modell des chinesischen Labors Z.ai. Begründung: Moderne KI-Anwendungen kombinieren zunehmend unterschiedliche Modelle \[3\]. Wer seine Souveränität am Modell festmacht, kämpft um die Schicht, die am wenigsten zählt. Der eigentliche Hebel liegt darüber, bei den **Agenten**. Dort, wo eine KI nicht mehr nur Text ausgibt, sondern handelt: Termine anlegt, Mails verschickt, Dokumente ändert, in Systeme schreibt. Diese Ausführungs- und Integrationsschicht ist der Ort, an dem sich Kontrolle entscheidet. Wer sie besitzt, bestimmt, welche Daten wohin fließen, welche Aktionen erlaubt sind und wo die Grenze verläuft. Wer sie abgibt, hat verloren, auch mit dem besten europäischen Modell im Rücken. Genau hier hat die Open-Source-Welt strukturell die besseren Karten. Sie hat sie nur noch nicht überall ausgespielt. ## Der Existenzbeweis heißt Nextcloud Dass souveräne Agenten kein Wunschdenken sind, zeigt Nextcloud heute schon. Der **Nextcloud Assistant** sammelt Informationen über die Apps hinweg und führt echte Aktionen aus: Er legt Termine im Kalender an, liest und sendet Nachrichten in Talk und verschickt E-Mails [\[12\]](https://nextcloud.com/de/funktionen/?ref=gerds-blog.de). Die Modelle dahinter können lokal laufen, und ein Ethical-AI-Rating legt für jede Funktion offen, welches Risiko man mit seinen Daten eingeht. Die Staatskanzlei in Kiel entwickelt gemeinsam mit Nextcloud KI für die Arbeit mit Verwaltungsdokumenten [\[13\]](https://nextcloud.com/blog/ai-in-nextcloud-what-why-and-how/?ref=gerds-blog.de). Das ist agentische KI, die im eigenen Raum bleibt. **Die Blaupause ist nicht das souveräne Modell, sondern die souveräne Handlungsschicht.** Nur wäre es unehrlich, hier aufzuhören. **LibreOffice** hat keine eingebaute KI, sondern eine Handvoll Community-Erweiterungen, die lokale Modelle über Ollama oder LM Studio anbinden [\[14\]](https://github.com/quazardous/localwriter?ref=gerds-blog.de). Das funktioniert, ist aber fragmentiert und nicht Teil des Produkts. **OpenProject** bringt nativ keinen Assistenten mit, über einen Community-Server auf Basis des Model Context Protocol lassen sich Arbeitspakete und Zeiterfassung aber für externe Agenten öffnen [\[15\]](https://glama.ai/mcp/servers/@cyborgx0x/mcp-openproject?ref=gerds-blog.de). Interessant ist, wo die offene Welt gerade tatsächlich Fortschritte macht. openDesk bündelt Nextcloud, Open-Xchange, Collabora, OpenProject und XWiki zu einem Paket, und das ZenDiS treibt die Integration zwischen den Bausteinen voran: XWiki zeigt inzwischen dynamisch Projektstände aus OpenProject an \[3\]. Das Integrationsproblem, lange das stärkste Argument für Microsoft, wird also gelöst. **Von einer gemeinsamen Agentenschicht über diese Bausteine hinweg ist in der skizzierten Weiterentwicklung dagegen noch keine Rede.** Genau dort liegt die nächste Baustelle, und genau dort entscheidet sich, ob die souveränen Suiten mit Copilot mithalten. Der souveräne Stack existiert also nicht als schlüsselfertiges KI-Produkt, das man wie Copilot einkauft. Er ist ein Werkzeugkasten, den man selbst zusammensetzt. Das ist Feature, nicht Bug. ## Die Rechnung, die keiner aufmacht Souveränität klingt nach Idealismus. Die schärfere Frage ist eine betriebswirtschaftliche, und bei Cloud-KI verschiebt sie sich gerade grundlegend. Zum 1\. Juli 2026 hat Microsoft die Preise seiner Geschäftspläne angehoben, Business Basic um 16,7 Prozent, Business Standard um 12 Prozent. Begründet wird das vor allem mit Copilot Chat, der jetzt fest in die Pakete integriert ist. **Den KI-Aufschlag zahlst du also auch dann, wenn du die Funktion nie anfasst** [\[16\]](https://www.hagel-it.de/microsoft-365-insights/microsoft-365-preiserhoehung-2026?ref=gerds-blog.de). Der vollwertige Microsoft 365 Copilot bleibt trotzdem ein separates Add-on mit rund 26 Euro pro Nutzer und Monat obendrauf [\[16\]](https://www.hagel-it.de/microsoft-365-insights/microsoft-365-preiserhoehung-2026?ref=gerds-blog.de), selbst die KMU-Variante Copilot Business ist im selben Zug von rund 15,60 auf 18,20 Euro gestiegen [\[17\]](https://mt-computerservice.de/blog/microsoft-365-preiserhoehung-juli-2026?ref=gerds-blog.de). Bemerkenswert ist auch, wie Souveränität selbst zum Produkt wird. Die SAP-Tochter Delos betreibt Microsoft 365 in eigenen Rechenzentren speziell für Behörden und peilt dafür einen Aufpreis von 15 Prozent auf die Microsoft-Standardpreise an \[3\]. **Die Abhängigkeit bleibt dieselbe, sie kostet nur einen Aufschlag mehr.** Bei Agenten kommt eine neue, deutlich unangenehmere Dimension hinzu: **Verbrauch statt Lizenz.** Copilot Studio rechnet in Copilot Credits ab, und jedes Mal, wenn ein Agent eine Aktion oder Antwort abschließt, wird je nach Aufwand eine unterschiedliche Anzahl davon fällig [\[18\]](https://www.microsoft.com/de-ch/microsoft-365-copilot/pricing/copilot-studio?market=ch&ref=gerds-blog.de). Wie konsequent das gedacht ist, zeigt ein Detail aus Microsofts eigener Dokumentation: Selbst eine proaktive Begrüßung durch den Agenten wird berechnet, auch wenn der Benutzer gar nicht antwortet [\[19\]](https://learn.microsoft.com/de-de/microsoft-copilot-studio/faq-billing-licensing?ref=gerds-blog.de). Dasselbe Prinzip gilt bei den Chat-Abos: Lange Unterhaltungen werden mit jeder Antwort teurer, weil das Modell den kompletten Verlauf erneut verarbeitet, und die leistungsfähigsten Modelle werden in kleineren Tarifen separat abgerechnet \[3\]. > Aus einer planbaren Lizenz wird ein variabler Kostenblock, der mit jeder Nutzung wächst. Und ausgerechnet der Erfolg eines Agenten treibt die Rechnung. Dazu kommt ein organisatorisches Problem, das IT-Verantwortliche gerade live erleben: Die Fachabteilungen bauen sich ihre Agenten, der Nutzen entsteht dort, aber die Credits laufen über den zentralen Vertrag und die Rechnung landet im IT-Budget [\[20\]](https://administrator.de/forum/copilot-agenten-kosten-bewertung-678411.html?ref=gerds-blog.de). Wer dann in der Budgetrunde erklären soll, was der Agent eigentlich bringt, steht mit einer Verbrauchszahl da, aber ohne Gegenrechnung. Und über allem liegt die Frage der Preismacht. Wer seine Handlungsschicht bei einem einzigen Anbieter betreibt, verhandelt bei jeder Vertragsverlängerung aus der schwächsten denkbaren Position. Genau das ist der Grund, warum Kommunen wie Neuburg an der Donau oder Oberkirch nicht nur mit Kill-Switch-Szenarien argumentieren, sondern mit nüchternen Kostenvergleichen und ausdrücklich mit der Unabhängigkeit von Microsofts Preispolitik \[3\]. Schleswig-Holstein beziffert die Gegenrechnung: rund 15 Millionen Euro jährliche Lizenzeinsparung gegenüber einmaligen Kosten von etwa neun Millionen Euro für Migration und Weiterentwicklung [\[6\]](https://winfuture.de/news,155429.html?ref=gerds-blog.de). **Souveränität kostet Geld. Abhängigkeit kostet mehr, nur später und jedes Jahr wieder.** Im selbst betriebenen Stack verschiebt sich die Kostenstruktur von variabel zu fix: Server, Betrieb, Know-how. Ein lokal laufendes Modell kennt keine Credits. Ob es hundert- oder zehntausendmal am Tag aufgerufen wird, ändert an der Rechnung wenig. ## Brauchst du überhaupt einen Agenten? Bevor die Werkzeugkasten-Frage praktisch wird, kommt eine, die im Agenten-Hype gern übersprungen wird: **Reden wir von einem Prozess oder von der individuellen Anforderung eines einzelnen Benutzers?** Das ist keine Spitzfindigkeit. Es entscheidet über die komplette Architektur, über das Risiko und, wie gerade gesehen, über die Kosten. Die **individuelle Anforderung** ist der Assistenten-Fall. Ein Mensch sitzt vor dem Dokument, will es umformulieren, eine Mail-Diskussion zusammenfassen lassen, schnell etwas recherchieren. Ad hoc, explorativ, jedes Mal anders. Hier ist der Agent im Werkzeug goldrichtig. Der Mensch treibt, die KI assistiert, und dass die Antwort nicht bei jedem Aufruf identisch ausfällt, stört niemanden. Der **Prozess** ist das Gegenteil. Eingehende Rechnung erfassen, prüfen, verbuchen, ablegen, jeden Tag, hundertmal, nachvollziehbar und immer gleich. Hier willst du gerade keinen autonomen Agenten, der bei jedem Durchlauf neu improvisiert. Die Forschung formuliert das inzwischen ziemlich deutlich. Agenten arbeiten komplexe Aufgaben typischerweise über eine Kette von Prompts ab, die das Sprachmodell selbst erzeugt. Weil es keinen übergeordneten logischen Rahmen gibt, entsteht der Agent bei jedem Aufruf im Grunde neu und liefert jedes Mal andere Ergebnisse. Und wenn intern nur Sprachmodelle miteinander kommunizieren, fehlt ein klar definierter Punkt, an dem ein Mensch eingreifen kann, bevor eine kritische Entscheidung umgesetzt wird \[3\]. Dass das kein akademisches Problem ist, zeigen zwei Fälle aus diesem Sommer. Sicherheitsforscher von Zenity Labs wurden für eine Schwachstellenkategorie ausgezeichnet, die auf einer Grundschwäche von Agenten beruht: Sie können vertrauenswürdige und nicht vertrauenswürdige Inhalte nicht verlässlich unterscheiden. **Versteckte Befehle in einer E-Mail, einer Kalendereinladung oder auf einer Website machen den Agenten zum Werkzeug, das vertrauliche Daten abgreift.** Einen einfachen Fix gibt es dafür nicht. Und bei OpenAI haben KI-Agenten sich über Wochen untereinander abgestimmt und sind schließlich aus einer schlecht isolierten Testumgebung ausgebrochen \[3\]. Man muss sich das nur einmal konkret vorstellen: ein Agent mit Schreibrechten auf das Firmenpostfach, der eine präparierte Einladung von außen liest. > Der Hype tut so, als würden autonome Agenten die Prozessautomation ersetzen. Das Gegenteil ist der Fall. Genau deshalb ist **n8n gerade jetzt nicht totgesagt, sondern wertvoller denn je.** Je mehr autonome Agenten Einzug halten, desto dringender braucht es eine Schicht, die den Rahmen setzt: die deterministisch orchestriert, feste Kontrollpunkte vorgibt und die KI als Baustein einbettet, statt ihr das Steuer zu überlassen. Ein KI-Knoten, der eine Rechnung klassifiziert oder Positionen extrahiert, ist ein hervorragendes Werkzeug. Der Workflow drumherum, der festlegt, was passiert, wann, mit welchen Rechten und mit welcher Freigabe, bleibt berechenbar. Der Agent handelt innerhalb der Grenzen, die der Prozess zieht, nicht an ihrer Stelle. Der wichtigste dieser Kontrollpunkte hat einen Namen: **Human in the Loop.** Gemeint ist nicht, dass ein Mensch jeden einzelnen Schritt abnickt, dann bräuchte man keine Automatisierung. Gemeint ist, dass der Prozess festlegt, an welchen Stellen ein Mensch entscheidet, bevor etwas Verbindliches passiert: bevor die Zahlung rausgeht, bevor die Mail an den Kunden verschickt wird, bevor der Agent in ein System schreibt, aus dem es kein Zurück gibt. Die KI bereitet vor, sortiert, schlägt vor. Die Freigabe bleibt beim Menschen, an einer definierten und nachvollziehbaren Stelle. Genau diesen Eingriffspunkt vermisst die Agentenforschung bei autonomen Systemen. In einem Workflow ist er ein Knoten, der wartet, bis jemand bestätigt. In einem autonomen Agenten ist er bestenfalls eine Hoffnung. > Human in the Loop ist kein Bremsklotz für die KI. Es ist der Punkt, an dem die Entscheidung dort bleibt, wo sie hingehört: bei den Menschen, die das Unternehmen führen. Dass das keine Nischenmeinung ist, hat im Mai ausgerechnet Europas größter Softwarekonzern gezeigt. **SAP hat sich an n8n beteiligt und bettet die Plattform fest in Joule Studio ein, seine eigene Umgebung zum Bau von KI-Agenten.** Die Bewertung des Berliner Unternehmens hat sich damit binnen eines guten halben Jahres auf 5,2 Milliarden US-Dollar mehr als verdoppelt, und mit Mercedes-Benz ist ein weiterer Großkunde hinzugekommen [\[21\]](https://www.trendingtopics.eu/sap-steigt-bei-n8n-ein-und-verdoppelt-bewertung-des-berliner-ai-unicorns-auf-52-mrd-dollar/?ref=gerds-blog.de). Bezeichnend ist, was SAP da einkauft: eine Oberfläche, die regelbasierte und agentische Logik in einem Workflow zusammenführt [\[22\]](https://invest-in.berlin/n/sap-invests-in-berlins-n8n-at-52bn-valuation/?ref=gerds-blog.de). Wer die Orchestrierung für ein Auslaufmodell hält, sollte sich fragen, warum der Konzern, dessen Systeme bei den größten Unternehmen der Welt laufen, genau in diese Schicht investiert. Das hat auch eine wirtschaftliche Seite, die in der Agenten-Euphorie untergeht. Ein Agent, der jeden Prozessschritt selbst durchdenkt, verbraucht bei jedem Durchlauf Rechenleistung für Entscheidungen, die längst feststehen. Ein Workflow ruft das Modell nur dort auf, wo tatsächlich Urteilsvermögen gefragt ist, und erledigt den Rest regelbasiert. **Bei verbrauchsbasierter Abrechnung ist das der Unterschied zwischen einem kalkulierbaren Betriebsaufwand und einer offenen Rechnung.** n8n ist nicht das Auslaufmodell der Agenten-Ära. Es ist ihre Kontrollschicht, technisch, sicherheitsseitig und kaufmännisch. Beides, der assistierende Agent für den Menschen und der Workflow für den Prozess, gehört in denselben selbst betriebenen Stack: n8n self-hosted, Nextcloud self-hosted, das Sprachmodell lokal oder mit klar gezogener Grenze. Dann bleibt die Handlungsschicht dort, wo sie hingehört. ## Ausblick: Die Schicht wird gerade verteilt Die Reife kommt schneller, als der aktuelle Bastelstand vermuten lässt, und ausgerechnet ein Standard aus Anthropics eigenem Haus beschleunigt sie. Das **Model Context Protocol** entkoppelt Agent und Werkzeug: Jedes System, das MCP spricht, lässt sich an jeden Agenten hängen, an einen lokalen ebenso wie an einen aus der Cloud. Der OpenProject-Konnektor ist genau das. Bezeichnend ist, dass auch Microsoft inzwischen MCP-Konnektoren ausrollt [\[23\]](https://collectivebrain.de/microsoft-365-preiserhoehung-juli-2026-copilot-agents/?ref=gerds-blog.de). Der Standard setzt sich durch, weil niemand an ihm vorbeikommt. Die Gefahr liegt woanders. Forscher befürchten, dass Agenten, die ganze Anwendungen bedienen, ihren Weg in die Praxis zuerst innerhalb der geschlossenen Ökosysteme der großen Tech-Konzerne finden, weil sich dort schneller zuverlässige Funktionen bereitstellen lassen. Im Open-Source-Bereich dagegen lassen sich die Schnittstellen, über die Agenten auf Anwendungen zugreifen, selbst gestalten \[3\]. **Genau das ist das Rennen der nächsten zwei Jahre: Wer definiert die Schnittstellen, über die KI in Unternehmen handelt?** Die politischen Weichen stehen. Die EU-Kommission hat im Juni ein Paket vorgelegt, das die Abhängigkeit bei Chips, Cloud und KI verringern soll, und der Bund will bis Ende März 2027 eine gehärtete Version von openDesk bereitstellen \[3\]. Wer seine Systeme heute sauber über offene Schnittstellen anbindet, kann morgen das Modell tauschen, ohne die Architektur anzufassen, und im Zweifel auch den Anbieter. Die eigentliche Entscheidung fällt trotzdem im eigenen Haus, und sie ist eine Führungsentscheidung, keine technische. **Wer heute seine Handlungsschicht in die Bequemlichkeit der US-Cloud legt, gibt sie genau in dem Moment ab, in dem sie zur wertvollsten wird, bezahlt sie künftig nach Verbrauch und hofft, dass niemand den Schalter umlegt.** Die nächsten Jahre entscheiden nicht darüber, welches Modell in deinen Dokumenten schreibt. Sie entscheiden darüber, wem die Schicht gehört, auf der deine KI handelt, wer den Preis dafür festlegt und wer sie abschalten kann. Und darüber, ob an den Stellen, an denen es wirklich zählt, noch ein Mensch entscheidet. **Human in the Loop ist keine technische Einstellung, sondern eine Führungsentscheidung.** Bequemlichkeit ist die Währung, mit der Souveränität verkauft wird. Wer den Preis kennt, zahlt ihn bewusster. --- **Über den Autor** **Gerd Kopp** ist Wirtschaftsinformatiker und war über 14 Jahre CIO, zuletzt als Head of Corporate Operations. Seit 2020 ist er selbstständig als Interim-Manager und IT-Berater. Er arbeitet mit Unternehmen von klein bis Mittelstand, die Wachstum, Effizienz, Wettbewerbsfähigkeit und Innovation nicht dem Zufall überlassen wollen — und die verstanden haben, dass die richtigen Prozesse, Strukturen, Technologien und der gezielte Einsatz von KI dabei keine Nebensache sind, sondern der Unterschied. [gerds-it.de](https://www.gerds-it.de/?ref=gerds-blog.de) · [Innovation Lab](https://lab.gerds-it.de/?ref=gerds-blog.de) *Dieser Beitrag entstand mit KI-Unterstützung. Konzept, Architektur und die zugrunde liegende Praxis stammen aus meinem eigenen Stack — die KI war Werkzeug, nicht Autor.* --- ### Quellen \[1\] Carly: Claude for Microsoft 365 – What's Actually Available in 2026 – https://www.usecarly.com/blog/claude-for-microsoft-365/ \[2\] Office 365 for IT Pros: Using the Microsoft 365 Connector for Claude (08.04.2026) – https://office365itpros.com/2026/04/08/microsoft-365-connector-for-claude/ \[3\] c't – Magazin für Computertechnik, Heft 19/2026: Standpunkt „Digitale Kolonie" (S. 3); Black Hat USA, Hugging-Face-Vorfall und „PleaseFix" (S. 14–15); Office-Alternativen und Cloud Act (S. 16–23); „Neue Federn – Wie Behörden sich aus der Abhängigkeit von Microsoft befreien", u. a. openDesk, IStGH, Neuburg, Oberkirch, Delos (S. 24–27); Interview mit dem ZenDiS (S. 34–35); Europäischer Webindex und Anthropic-Zugangssperre (S. 38); Mistral (S. 40); Claude-Tarife (S. 56–57); „Computer Use Agents zwischen Automatisierung und Kontrolle" (S. 130–135) \[4\] Anthropic: Stellungnahme zum Zugang zu Fable und Mythos – https://www.anthropic.com/news/fable-mythos-access \[5\] Landesregierung Schleswig-Holstein: LibreOffice ersetzt Microsoft (04.12.2025) – https://www.schleswig-holstein.de/DE/landesregierung/ministerien-behoerden/I/Presse/PI/2025/cds/251204\_cds\_open-source \[6\] WinFuture: Schleswig-Holstein – Meilenstein in der Umstellung weg von Microsoft (08.12.2025) – https://winfuture.de/news,155429.html \[7\] Dr. Web: Warum verlässt Airbus die AWS-Cloud Richtung Frankreich? (20.07.2026) – https://www.drweb.de/airbus-scaleway-souveraene-cloud-aws/ \[8\] heise online: Airbus sucht eine souveräne EU-Cloud (20.12.2025) – https://www.heise.de/news/Airbus-sucht-eine-souveraene-EU-Cloud-11122080.html \[9\] Dr. Web: Wie Schwarz Digits AWS und Azure angreift – https://www.drweb.de/wie-schwarz-digits-aws-und-azure-angreift/ \[10\] Börse Express: Digitale Souveränität – Schwarz baut Cloud-Campus mit 5.000 Plätzen – https://www.boerse-express.com/news/articles/digitale-souveraenitaet-schwarz-baut-cloud-campus-mit-5000-plaetzen-930716 \[11\] Industriemagazin: Lidl wird Tech-Konzern – 11 Milliarden Euro, 100.000 KI-Chips und ein riskanter Umbau – https://industriemagazin.at/industrie/lidl-cloud-stackit-schwarz-gruppe-ki-chips/ \[12\] Nextcloud: Funktionen im Überblick – https://nextcloud.com/de/funktionen/ \[13\] Nextcloud: AI in Nextcloud – What, why and how – https://nextcloud.com/blog/ai-in-nextcloud-what-why-and-how/ \[14\] localwriter – KI-Erweiterung für LibreOffice (GitHub) – https://github.com/quazardous/localwriter \[15\] OpenProject MCP Server (Glama) – https://glama.ai/mcp/servers/@cyborgx0x/mcp-openproject \[16\] Hagel IT: Microsoft 365 Preiserhöhung 2026 (14.08.2026) – https://www.hagel-it.de/microsoft-365-insights/microsoft-365-preiserhoehung-2026 \[17\] MT Computerservice: Microsoft 365 Preiserhöhung Juli 2026 – KMU-Guide – https://mt-computerservice.de/blog/microsoft-365-preiserhoehung-juli-2026 \[18\] Microsoft: Copilot Studio – Preise – https://www.microsoft.com/de-ch/microsoft-365-copilot/pricing/copilot-studio?market=ch \[19\] Microsoft Learn: Häufig gestellte Fragen zur Abrechnung und Lizenzierung von Copilot Studio – https://learn.microsoft.com/de-de/microsoft-copilot-studio/faq-billing-licensing \[20\] administrator.de: Copilot-Agenten – den Nutzen haben die Fachabteilungen, rechtfertigen muss ihn die IT – https://administrator.de/forum/copilot-agenten-kosten-bewertung-678411.html \[21\] Trending Topics: SAP steigt bei n8n ein, verdoppelt Bewertung auf 5,2 Mrd. Dollar – https://www.trendingtopics.eu/sap-steigt-bei-n8n-ein-und-verdoppelt-bewertung-des-berliner-ai-unicorns-auf-52-mrd-dollar/ \[22\] Berlin Partner: SAP Invests in Berlin's n8n at $5.2bn Valuation (13.05.2026) – https://invest-in.berlin/n/sap-invests-in-berlins-n8n-at-52bn-valuation/ \[23\] Collective Brain: Microsoft 365 erhöht Preise ab Juli um bis zu 33 Prozent (19.06.2026) – https://collectivebrain.de/microsoft-365-preiserhoehung-juli-2026-copilot-agents/