Können KI-Agenten Verträge unterschreiben? Ja, seit 2000. Warum es trotzdem nicht so einfach ist

Kann eine KI einen Vertrag unterschreiben? Ja. Ein maschinell geschlossener Vertrag ist in den USA seit dem Jahr 2000 rechtsgültig, was angesichts dessen, wie neu sich KI-Agenten anfühlen, ziemlich verrückt klingt. Der Uniform Electronic Transactions Act (UETA), von 49 Bundesstaaten übernommen, enthält eine Vorschrift, Section 14, die besagt, dass ein Vertrag durch das Zusammenwirken "elektronischer Agenten" zustande kommen kann, selbst wenn kein Mensch jeden einzelnen Schritt geprüft hat. Der bundesweite ESIGN Act untermauert das unter 15 U.S.C. Section 7001(h) mit nahezu identischem Wortlaut.

Keines der beiden Gesetze wurde mit GPT-5 oder Claude im Hinterkopf verfasst. Gesetzgeber im Jahr 1999 dachten an EDI-Systeme und E-Commerce-Einkaufsbots, Software, die eine Bestellung automatisch bestätigt, sobald der Lagerbestand einen Schwellenwert erreicht. Aber Gesetze laufen nicht ab, nur weil die Technologie, die sie antizipiert haben, seltsamer wird als erwartet. Sie gelten einfach weiter. Genau das passiert gerade: Eine 25 Jahre alte Antwort klärt still eine Frage aus dem Jahr 2026, und fast niemand, der online über "KI-Verträge" streitet, scheint zu wissen, dass das Gesetz bereits existiert.

Der Teil, der tatsächlich zählt, ist aber nicht "kann eine Maschine einen Vertrag schließen". Das ist geklärt. Ungeklärt, und wirklich Ihrer Aufmerksamkeit wert, wenn Sie KI-Agenten irgendwo in der Nähe von Verträgen einsetzen, ist *wer rechtlich haftet, wenn etwas schiefgeht* und *welche Befugnis der Agent tatsächlich hatte*. Das ist Vertretungsrecht, nicht Vertragsschlussrecht, ein völlig anderes, älteres Rechtsgebiet. Verwechseln Sie diese Unterscheidung, und Sie vertrauen entweder einem Agenten zu sehr, der nie befugt war, Sie zu irgendetwas zu verpflichten, oder Sie nutzen eine legitime Fähigkeit zu wenig, aus einem diffusen Unbehagen heraus, das das Gesetz längst adressiert hat.

Wenn Sie die tiefere rechtliche Herleitung wollen, wie eine elektronische Signatur überhaupt erst durchsetzbar wird, behandelt unser Leitfaden dazu, ob DocuSign rechtsgültig ist, die vier Grundbedingungen (Absicht, Zustimmung, Verknüpfung, Aufbewahrung), die unabhängig davon gelten, wer oder was auf "unterschreiben" klickt.

UETA definiert einen "elektronischen Agenten" breit: ein Computerprogramm oder ein anderes automatisiertes Mittel, das eingesetzt wird, um eine Handlung auszulösen oder auf elektronische Datensätze zu reagieren, ohne dass eine Einzelperson die Handlung im jeweiligen Moment prüft. Auf Deutsch: Software, die von sich aus handelt, im Moment selbst, ohne dass ein Mensch genau diese eine Handlung vorab gegenprüft.

Laut Section 14 von UETA kann ein Vertrag durch das Zusammenwirken elektronischer Agenten zustande kommen, selbst wenn keine Einzelperson die Handlungen der Agenten oder die daraus entstandenen Vertragsbedingungen geprüft hat. Der Abschnitt deckt auch den Mischfall ab, ein elektronischer Agent, der mit einem lebenden Menschen interagiert, der Handlungen vornimmt, von denen er weiß, dass sie einen Vertrag zum Abschluss bringen. Lesen Sie den vollständigen UETA-Text über die Uniform Law Commission, um den genauen Gesetzeswortlaut statt einer Paraphrase zu prüfen.

ESIGNs Section 7001(h) erfüllt bundesweit dieselbe Funktion, falls eine Transaktion Bundesstaatengrenzen überschreitet oder dort landet, wo UETA nicht übernommen wurde (New York ist der bemerkenswerte Ausreißer und betreibt stattdessen ein eigenes bundesstaatliches E-Signatur-Gesetz). Der ESIGN-Act-Text steht auf Congress.gov, falls Sie den Wortlaut direkt prüfen möchten.

Praktisch bedeutet das: Wenn Ihr KI-Agent eine Vorlage ausfüllt, vorab festgelegte Bedingungen anwendet und die Annahme übermittelt, ist der entstandene Vertrag nicht deshalb ungültig, weil kein Mensch diesen Klick beobachtet hat. Die Frage des Vertragsschlusses ist geklärt. Niemand kann einen Vertrag allein deshalb für nichtig erklären, weil "ein Bot es gemacht hat, keine Person". Dieses Argument ist um das Jahr 2001 herum verfallen.

Was es nicht bedeutet: dass irgendein Agent, egal von wem eingesetzt, automatisch die Erlaubnis hat, Ihr Unternehmen an alles zu binden, dem er zustimmt. Das ist eine separate Frage, und genau die verdient Ihre eigentliche Aufmerksamkeit.

Das ist Vertretungsrecht, älter als Computer um Jahrhunderte. Es beantwortet eine Frage: Wann binden die Handlungen der einen Partei rechtlich eine andere Partei? Ersetzen Sie "KI-Agent" dort, wo Sie normalerweise an "Mitarbeiter" oder "Auftragnehmer" denken würden, und die meiste Analyse bleibt unverändert gültig.

Ein Geschäftsherr, das sind Sie oder Ihr Unternehmen, ist durch die Handlungen eines Agenten innerhalb dessen tatsächlicher Vollmacht gebunden: alles, was Sie dem Agenten (Mensch oder Software) tatsächlich erlaubt haben. Lieferantenverträge unter $5.000 unterschreiben. NDAs an neue Kontakte senden. Nie Zahlungsbedingungen ohne menschliche Prüfung zusagen. Die tatsächliche Vollmacht ist genau der Umfang, den Sie explizit im Voraus festgelegt haben.

Dann gibt es die Anscheinsvollmacht, diejenige, über die Menschen stolpern. Ein Geschäftsherr kann gebunden sein, selbst wenn der Agent seine Anweisungen überschritten hat, wenn das eigene Verhalten des Geschäftsherrn die andere Partei vernünftigerweise glauben ließ, der Agent habe diese Vollmacht. Wenn Ihr KI-Agent seit sechs Monaten ohne Widerspruch automatisch Lieferantendeals über $50.000 unterschreibt, wird ein Gericht nicht danach fragen, ob Ihre interne Richtlinie eine Grenze von $5.000 vorsah. Sie haben den Anschein einer weiteren Vollmacht durch Ihr eigenes Verhaltensmuster selbst geschaffen.

Das dritte Element ist die Genehmigung im Nachhinein. Selbst wenn ein Agent seine Vollmacht überschritten hat, kann ein Geschäftsherr, der später den Vorteil dieser Handlung annimmt, in Kenntnis der Tatsachen, trotzdem gebunden sein. Die Ware stillschweigend zu behalten oder einen Vertrag weiter zu erfüllen, den Sie als unbefugt geschlossen bezeichnen, sieht für ein Gericht sehr nach Annahme aus, egal was Ihre internen E-Mails sagen.

Nichts davon ist KI-spezifisch. Es ist derselbe Rahmen, der seit über einem Jahrhundert Mitarbeiter regelt, die im Namen eines Unternehmens unterschreiben. Die Neuheit liegt nicht in der Doktrin, sondern in der Geschwindigkeit, mit der ein KI-Agent im Vergleich zu einem einzelnen menschlichen Mitarbeiter vollmachtsrelevantes Verhalten erzeugen kann.

Es lohnt sich, hier ehrlich zu sein: Gerichte hatten bisher noch nicht viele Gelegenheiten, konkret über Streitfälle mit LLM-gesteuerten Agenten zu entscheiden, die Handelsverträge unterschreiben. Die Doktrin oben ist gefestigt, über Jahrzehnte sowohl mit menschlichen als auch mit Software-Agenten erprobt. Wie ein Richter sie auf einen konkreten Sachverhalt mit einem autonomen LLM-Agenten anwendet, ist neuer, und wer behauptet, genau zu wissen, wie das ausgeht, rät nur. Der Rahmen ist solide. Die Rechtsprechung, die ihn auf genau diese Technologie anwendet, wird noch geschrieben.

Lassen Sie die Spekulation beiseite, hier die nüchterne, praktische Realität: KI-Agenten, die mit Vertragssystemen interagieren, "unterschreiben" meist nichts autonom im dramatischen Sinne, den sich viele vorstellen. Sie erledigen strukturierte, befugnisbegrenzte Arbeit über APIs, und zunehmend über das Model Context Protocol (MCP), einen offenen Standard, im November 2024 von Anthropic eingeführt, um KI-Assistenten mit externen Tools und Diensten zu verbinden.

Ein realistischer Arbeitsablauf: Ein KI-Agent, der innerhalb von Claude oder ChatGPT arbeitet, ruft eine Vertragsvorlage ab, trägt Name der Gegenpartei und Deal-Konditionen aus einem Gespräch oder einem CRM-Datensatz ein und bereitet sie zur Signatur vor. Je nach Konfiguration sendet der Agent das Dokument entweder zur menschlichen Prüfung und Unterschrift, oder er schließt, innerhalb eng vorautorisierter Grenzen (eine Ausgabengrenze, eine Liste genehmigter Vorlagen, eine Whitelist von Gegenparteien), den Zyklus aus Senden und Nachverfolgen selbst ab. Unser Leitfaden zur E-Signatur-API behandelt, wie diese Integrationen einen Dokumenten-Workflow mit externen Systemen verbinden.

Chaindocs eigener MCP-Server ist ein konkretes, aktuelles Beispiel, kein hypothetisches. Er befindet sich Mitte 2026 in privater Beta und erlaubt Claude Desktop und ähnlichen Assistenten, Dokumente aus Vorlagen zu erstellen, sie zur Signatur zu senden und den Status zu prüfen, direkt aus einem Gespräch heraus, über dieselbe Schicht der API-Integration, die Entwickler bereits für individuelle Workflows nutzen. Unser genauerer Blick auf den Chaindoc-MCP-Server behandelt genau, welche Aktionen der Agent ausführen kann und wo der menschliche Freigabeschritt ansetzt.

Das Muster hält sich über die gesamte Kategorie hinweg: Die KI übernimmt Vorbereitung und Routineausführung, ein Mensch behält die Vollmachtsentscheidung an der Stelle, an der es zählt, und der Prüfpfad protokolliert, wer (oder was) jede Handlung vorgenommen hat. Unser Leitfaden zur Compliance von Prüfpfaden behandelt, was ein rechtlich belastbarer Pfad braucht, und ein agentengesteuerter Workflow hebt diese Messlatte, statt sie zu senken, denn jetzt müssen Sie nicht nur beweisen, wer unterschrieben hat, sondern auch, welches System die Anfrage ausgelöst hat und unter welcher Autorisierung.

Nichts davon erfordert Raten. Wenn Sie einen KI-Agenten irgendwo in der Nähe von Vertrags-Workflows einsetzen, hier die praktische Checkliste, in der Reihenfolge, wie oft Teams sie überspringen.

1. 1
   Vollmachtsgrenzen, schriftlich, vor dem Einsatz. Definieren Sie genau, was der Agent darf: Dollargrenzen, genehmigte Vertragsarten, eine Whitelist von Gegenparteien oder Vorlagen-IDs. Vager Umfang ("routinemäßige Lieferantensachen erledigen") ist der Nährboden für spätere Anscheinsvollmacht-Streitigkeiten.
2. 2
   Ein menschliches Freigabetor für alles außerhalb des vorab genehmigten Rahmens. Der Agent darf entwerfen, ausfüllen und in die Warteschlange stellen. Alles über der Grenze, oder außerhalb der Vorlagenliste, geht zuerst an eine Person. Diese eine Regel verhindert die meisten "Moment, haben wir dem wirklich zugestimmt?"-Vorfälle.
3. 3
   Ein vollständiger, exportierbarer Prüfpfad der Agentenhandlungen. Nicht nur "um 15:42 Uhr signiert". Welches System die Anfrage ausgelöst hat, unter welcher Autorisierung es operierte, welche Vorlage und Konditionen es verwendete, und wer den letzten Schritt genehmigt hat. Erreicht ein Streit jemals die Genehmigungsfrage von oben, entscheidet dieser Datensatz.
4. 4
   Unabhängige Integritätsprüfung, nicht nur interne Protokolle. Ein privater Datenbankeintrag, der zeigt "der Agent hat X getan", ist nur so vertrauenswürdig wie die Datenbank, in der er liegt. Blockchain-verankertes Dokumenten-Hashing, wie es Chaindoc in jedes signierte Dokument einbaut, bedeutet, dass die Integritätsprüfung Jahre später nicht vollständig auf den internen Aufzeichnungen eines einzelnen Unternehmens ruht, unabhängig davon, ob der Unterzeichner ein Mensch oder ein befugter Agent war.

Überspringen Sie eine dieser Maßnahmen, tun Sie nicht zwangsläufig etwas Illegales, Vertragsschluss durch eine Maschine ist legal, denken Sie daran, Sie häufen nur Risiko an, das Sie später klären werden, wahrscheinlich während eines Streitfalls, dem denkbar schlechtesten Moment, um herauszufinden, wozu Ihr Agent tatsächlich befugt war.

Die KI-Verordnung der EU (EU AI Act, Verordnung (EU) 2024/1689), die im August 2024 in Kraft trat, ist ein Governance- und Risikoklassifizierungsrahmen für KI-Systeme. Der vollständige Text ist über EUR-Lex verfügbar, falls Sie die Primärquelle prüfen möchten. Sie ordnet KI-Systeme in Risikostufen ein und erlegt Pflichten auf, Transparenzanforderungen, Vorgaben zur menschlichen Aufsicht, Dokumentationspflichten, gestaffelt nach dieser Risikostufe.

Hier die Unterscheidung, die in vielen Kommentaren verlorengeht: Die KI-Verordnung regelt das KI-*System*, nicht den *Vertrag*, den es möglicherweise hervorbringt. Sie berührt keine Vertragsschlussregeln, hebt weder UETA noch ESIGN auf und ändert nicht, wer gebunden ist, wenn ein Agent innerhalb oder außerhalb seiner Vollmacht handelt. Die Vertragsgültigkeit in der EU läuft weiterhin über eIDAS und das Vertragsrecht der Mitgliedstaaten, denselben Rahmen, der E-Signaturen bereits regelte, bevor es überhaupt eine KI-Verordnung gab.

Was die KI-Verordnung tatsächlich hinzufügt, falls Ihr KI-Agent, der Verträge bearbeitet, nach ihrem Klassifizierungsschema als höheres Risiko gilt, ist eine Schicht von Pflichten rund um Transparenz, menschliche Aufsicht und Risikodokumentation, die neben den oben behandelten Fragen des Vertrags- und Vertretungsrechts steht, nicht an deren Stelle. Es ist eine Compliance-Ebene obendrauf, kein Ersatz-Rechtsregime. Wenn Sie in der EU tätig sind, behandeln Sie sie als zusätzlichen Checklistenpunkt zu den oben genannten Leitplanken, nicht als Ersatz dafür.

Eine ehrliche Prognose, keine selbstsichere: Das gesetzliche Fundament wird nicht der Engpass sein. UETA Section 14 und ESIGN 7001(h) decken die Frage des Vertragsschlusses bereits ab, und es gibt keinen erkennbaren Druck, einen Wortlaut zu überarbeiten, der seit einem Vierteljahrhundert ohne Kontroverse funktioniert hat.

Die eigentliche Bewegung der nächsten Jahre findet an zwei Stellen statt. Erstens, Standards und Best Practices rund um Vollmachtsabgrenzung und Prüfpfade speziell für KI-Agenten, wahrscheinlich vorangetrieben von Versicherungs-Underwritern und Einkaufsteams, bevor überhaupt ein Regulierer dort ankommt, denn sie sind diejenigen, die das Risiko tatsächlich bepreisen werden. Zweitens, eine langsam wachsende Rechtsprechung, während Streitfälle mit LLM-gesteuerten Agenten vor Gerichte gelangen und unter dem bestehenden Vertretungsrahmen entschieden werden, was einen Teil der heutigen Unsicherheit rund um Anscheinsvollmacht in KI-spezifischen Sachverhalten verringert.

Was mit ziemlicher Sicherheit nicht passieren wird: ein neues Gesetz, das erklärt "KI darf keine Verträge unterschreiben". Dieser Zug ist im Jahr 2000 abgefahren, ob die meisten Menschen, die online darüber streiten, das nun erkennen oder nicht.