Vertragsexperiment „Autorisierung bedeutet Übernahme der eigenen Verantwortung“: Wells Fargo überträgt erstmals die Verantwortung für KI-Agenten auf die Nutzer
Am 24. November 2026 tritt die neue Fassung der „Online-Zugangsvereinbarung“ von Wells Fargo offiziell in Kraft. Der neu hinzugefügte Artikel 15 hat breite Aufmerksamkeit erregt: Wenn Nutzer Dritten die Erlaubnis erteilen, mit ihren Online-Banking-Zugangsdaten auf das Konto zuzugreifen, gelten alle Anweisungen und Transaktionen, die von dem intelligenten Agenten initiiert werden, möglicherweise als Handlungen, die der Nutzer selbst direkt vorgenommen hat, und die entsprechenden Risiken trägt der Nutzer selbst; Wells Fargo verspricht nicht, die Handlungen des intelligenten Agenten zu überwachen, und behält sich das Recht vor, den Zugriff bestimmter Tools jederzeit einzuschränken oder zu blockieren.
Diese Klausel wurde von einigen Medien übertrieben als „das erste Mal, dass eine Bank die Verantwortung für Fehler von KI vollständig auf die Nutzer abwälzt“ interpretiert. Obwohl diese Aussage nicht ganz korrekt ist, ist die dahinter stehende Rechtslogik einer eingehenden Prüfung wert.
I. Technische Voraussetzung: Die Bank kann „den Nutzer“ nicht von „der KI des Nutzers“ unterscheiden
Das Sicherheitsmodell des traditionellen Online-Bankings baut auf einer grundlegenden Annahme auf: Die Entität, die Benutzername, Passwort und Bestätigungscode korrekt eingibt, ist der Kontoinhaber. Das Aufkommen von KI-Agenten hat diese Annahme jedoch durchbrochen.
Wenn ein KI-Agent sich mit den Zugangsdaten des Nutzers anmeldet, unterscheidet er sich aus Sicht des Bankauthentifizierungssystems kaum von der Bedienung durch die Person selbst vor der Tastatur – derselbe Sitzungstoken, dieselbe Berechtigungsebene, dieselbe Kontosicht. Derzeit verfügen Banken über keine kryptografischen technischen Mittel, um zwischen der direkten Bedienung durch den Nutzer selbst, der Bedienung durch einen von dem Nutzer autorisierten Dritt-KI-Agenten und der Bedienung durch ein bösartiges Programm, das die Zugangsdaten gestohlen hat, zu unterscheiden.
Daraus ergibt sich ein entscheidender rechtlicher Umgang: Da die Entität technisch nicht unterschieden werden kann, werden die Handlungen des KI-Agenten per Vertrag als Handlungen des Nutzers selbst „betrachtet“. Darin liegt der Kern von Artikel 15 von Wells Fargo – die Rechtsbeziehung „Der intelligente Agent ist der Nutzer“ wird durch vertragliche Vereinbarung festgelegt.
Dass solche Klauseln in den Vertrag aufgenommen werden können, liegt jedoch vor allem am Auslegungsspielraum, der in den Begleitregeln Regulation E zum US-amerikanischen Electronic Fund Transfer Act verblieben ist.
Regulation E sieht einen Verbraucherschutzmechanismus für „nicht autorisierte Transaktionen“ (unauthorized transfer) vor. Unter der Voraussetzung einer rechtzeitigen Meldung ist die Höchsthaftung des Nutzers bei missbräuchlicher Nutzung seiner Karte in der Regel gering. Wenn die Meldung innerhalb von 2 Werktagen erfolgt, beträgt die Höchsthaftung 50 US-Dollar, innerhalb von 60 Tagen 500 US-Dollar. Noch wichtiger ist, dass diese Regel „nicht autorisierte Transaktionen“ klar definiert: Transaktionen, die von einer anderen Person als dem Verbraucher initiiert werden, die keine tatsächliche Autorisierung durch den Verbraucher erhalten hat. Gleichzeitig schließt diese Definition ausdrücklich „Transaktionen, die von einer Person initiiert werden, der der Verbraucher das Zugriffsgerät zur Verfügung gestellt hat“ als Ausnahme aus.
Das heißt, wenn der Nutzer den Benutzernamen und das Passwort für das Online-Banking dem KI-Agenten zur Verfügung stellt oder eine Anwendung autorisiert, sich in seinem Namen anzumelden, hat der Nutzer nach der wörtlichen Auslegung dieser Regel bereits „das Zugriffsgerät zur Verfügung gestellt“. Der KI-Agent ist kein unbefugter Eindringling, sondern ein autorisierter Nutzer, der die Zugangsdaten des Nutzers besitzt. Wenn der Agent anschließend eine Transaktion initiiert, die der Nutzer nicht beabsichtigt hat, lautet das rechtliche Argument der Bank: Der Nutzer hat seinen eigenen Schlüssel an eine andere Person übergeben und muss dafür die Verantwortung übernehmen.
Die Consumer Bankers Association wies in ihrem Weißbuch vom Januar 2026 ausdrücklich darauf hin, dass dies „das zentrale Lehrproblem in diesem Bereich“ ist: Wenn Verbraucher einen KI-Agenten autorisieren, auf ihr Bankkonto zuzugreifen und Transaktionen zu initiieren, haben die Verbraucher dann das Zugriffsgerät „zur Verfügung gestellt“, sodass die Ausnahmeklausel von Regulation E greift?
Bislang hat noch kein Gericht oder keine Aufsichtsbehörde eine ausdrückliche Entscheidung oder Auslegung zu dieser Frage getroffen. Artikel 15 der neuen Fassung der Vereinbarung von Wells Fargo legt den Standpunkt der Bank nun offiziell in vertraglicher Form im Voraus fest.
II. Branchenspaltung: Blockierungsweg und Öffnungsweg
Im selben Zeitraum verfolgten andere große US-Banken eine völlig andere Strategie . JPMorgan Chase, Bank of America, Citigroup und Charles Schwab haben sich alle dafür entschieden, die Anmeldung durch Dritt-KI-Agenten einzuschränken oder zu blockieren, und betonten, dass Geldtransfers stets menschliche Beteiligung erfordern müssen. Wells Fargo hingegen verzichtet auf harte Sperren, erlaubt den Zugriff durch intelligente Agenten, verlagert die Verantwortung aber per Vertrag im Vorfeld auf die Seite der Nutzer.
Die beiden Wege spiegeln unterschiedliche geschäftliche Einschätzungen wider. Die Logik der Banken, die sich für die Blockierung entscheiden, lautet: Bevor die Standards für die Identitätserkennung und die bereichsbezogene Autorisierung ausgereift sind, ist die Erlaubnis für KI-Agenten, Geldkonten zu bedienen, gleichbedeutend mit der Einführung unkontrollierbarer Risiken; die Logik von Wells Fargo lautet: Der Zugriff durch intelligente Agenten ist der zukünftige Traffic-Eingang für Finanzdienstleistungen. Man besetzt zuerst die Szenarien und isoliert dann potenzielle Risikoverluste per Vertrag.
Dass Wells Fargo das Inkrafttreten der neuen Klausel auf den 24. November 2026 festlegt, liegt kurz vor dem Black Friday (27. November). Dies spiegelt genau die oben genannte geschäftliche Logik wider. Die Tage nach Thanksgiving sind die Zeit mit dem höchsten Transaktionsvolumen bei US-amerikanischen Einzelhandelszahlungen. KI-Einkaufsagenten – Tools, die darauf abzielen, Angebote zu finden, Einkäufe abzuschließen und Rücksendungen zu verwalten, ohne dass eine menschliche Überprüfung erforderlich ist – werden aktiv bei Verbrauchern beworben, was ein zentraler Zeitpunkt ist, den Wells Fargo nutzen möchte.
III. Technische Lösung: Bereichsbezogene delegierte Autorisierung
Die technische Lösung für dieses Problem ist eigentlich kein Geheimnis, und der Gedanke ist klar: Man lässt den KI-Agenten nicht das Hauptpasswort des Nutzers erhalten, sondern gibt ihm einen „vorübergehenden Schlüssel mit eingeschränkter Verwendung“. Dieser Schlüssel kann nur eine bestimmte konkrete Aufgabe erledigen – zum Beispiel „die Stromrechnung dieses Monats bezahlen“, aber nicht „alle Ersparnisse auf ein anderes Konto überweisen“. Jeder Schlüssel hat eine klare Ablaufzeit, der Nutzer kann ihn jederzeit widerrufen, und der Widerrufsvorgang selbst kann aufgezeichnet und nachgewiesen werden.
Für diesen Gedanken gibt es im Technikbereich bereits fertige Tools. OAuth ist ein Autorisierungsprotokoll, das es Nutzern ermöglicht, Drittanwendungen den Zugriff auf einen Teil ihrer Daten zu gewähren, ohne das Passwort preiszugeben. Darauf aufbauend gibt es noch feinere Erweiterungen: Rich Authorization Requests (umfangreiche Autorisierungsanfragen) ermöglichen es Nutzern, festzulegen, „welche Rechnung genau bezahlt werden darf und wie hoch der Höchstbetrag ist“, und Back-Channel-Authentifizierung ermöglicht es Nutzern, auf einem anderen Gerät unabhängig zu bestätigen: „Ja, diese Transaktion habe ich genehmigt“. Diese Tools existieren bereits auf Normebene und werden in einigen nichtfinanziellen Bereichen praktisch angewendet.
Das Problem liegt jedoch darin, dass zwischen der „Existenz der Norm“ und der Tatsache, dass die Bank sie zu einem zuverlässigen Produktivsystem ausbaut, eine riesige technische Lücke klafft. Die Kernhandelssysteme der großen US-Banken wurden größtenteils in den 1980er und 1990er Jahren gebaut, und ihre Umrüstung erfordert mehrere Jahre Zeit und enorme Investitionen. Noch wichtiger ist, dass derzeit keine Aufsichtsregelung die Banken dazu zwingt – die Open-Banking-Regel des CFPB wurde wegen einer Klage ausgesetzt, und diese Regel sollte ursprünglich nur für die Datenöffnung gelten, nicht für die Transaktionsautorisierung. Ohne aufsichtsrechtlichen Druck und ohne großflächige Verlustfälle haben die Banken keinen Anreiz, diese Umrüstung zu starten.
Im Oktober 2026 veröffentlichten Meta und Sierra gemeinsam das „Personal Agent Protocol“ (Persönliches Agentenprotokoll, Codename Poppy), mit dem versucht wird, auf Basis von OAuth einen speziell für KI-Agenten ausgelegten Autorisierungsstandard zu schaffen. Wells Fargo gehört zu den ersten Banken, die an der Gestaltung beteiligt waren. Dieses Protokoll befindet sich jedoch noch im Entwurfsstadium in der Version 0.2, in der ausdrücklich steht, dass „jeder Teil ohne Rückwärtskompatibilität geändert werden kann“, und die Zahlungsfunktion ist aus dem Kernbereich ausgeschlossen. Mit anderen Worten: Es ist noch ein langer Weg, bis es zu einer produktionsreifen Infrastruktur wird, auf die sich Banken verlassen können.
Die wahre Situation ist also folgende: Die technische Lösung hat bereits einen Entwurf, aber die technische Umrüstung auf Seiten der Banken hat noch nicht begonnen, der aufsichtsrechtliche Antrieb fehlt vorübergehend, und der Branchenstandard befindet sich noch im Entwurfsstadium. In dieser Übergangszeit können KI-Agenten weiterhin nur den Weg gehen, „das Passwort des Nutzers auszuleihen“ – und Artikel 15 von Wells Fargo ist genau eine vertragliche Vereinbarung, die in dieser Übergangszeit vorzeitig umgesetzt wird.
IV. Vergleich mit dem chinesischen Markt
Für chinesische Leser ist die Referenzbedeutung dieses Vorfalls noch klarer – der Ausgangspunkt der Regeln im Inland lautet nicht „die Verantwortung auf den Nutzer abwälzen“, sondern „die Verantwortung zunächst bei lizenzierten Institutionen verankern“.
Am 24. August 2026 veröffentlichte die China Payment and Clearing Association das „Selbstdisziplinärer Übereinkommen für intelligente Agenten im Zahlungsanwendungsbereich“, die erste spezielle Branchenregelung für Zahlungen durch intelligente Agenten im Inland. Artikel 5 des Übereinkommens legt das Prinzip fest: „Wer Zahlungsdienstleistungen anbietet, trägt die Verantwortung“: Alle Kernschritte, die die Kontoverwaltung, Transaktionsverarbeitung und Geldabrechnung betreffen, müssen von lizenzierten Einrichtungen wie Bankinstituten, nichtbanklichen Zahlungsinstituten und Clearinginstituten durchgeführt werden, die die Hauptverantwortung für die Sicherheit der Gelder und Informationen der Nutzer übernehmen. Im Hinblick auf die Identitätsverwaltung fordert das Übereinkommen, über das traditionelle KYC hinaus „einen Mechanismus von KYA (Know Your Agent – Kenne deinen intelligenten Agenten) zu erforschen“, um die Identität von intelligenten Agenten, die in die Zahlungskette eingebunden sind, zu erkennen und zu überprüfen, die entsprechende Beziehung zwischen intelligentem Agenten und Nutzer klarzustellen und eine verwaltende Einstufung nach Risikostufen durchzuführen. Auf der Ebene der Autorisierung wird gefordert, klare Autorisierungsgrenzen festzulegen, Verantwortungsvereinbarungen zu unterzeichnen und Geldrisiken durch Transaktionslimits zu kontrollieren; vor der selbstständigen Initiierung einer Zahlung muss die Meldung bei der Vereinbarung erfolgen und eine Bewertung von Geschäft, Technik und Ethik akzeptiert werden; an wichtigen Transaktionsknotenpunkten müssen überprüfbare und rückverfolgbare Beweisketten aufbewahrt werden, die für die Streitbeilegung und Verantwortungsfeststellung verwendet werden.
Auf der Ebene des Governance-Konzepts hat Liu, der Präsident der Industrial and Commercial Bank of China, einen durchdringenderen Rahmen vorgeschlagen: Wenn sich Banken mit KI auseinandersetzen, lautet die erste Frage nicht „wie man sie nutzt“, sondern „wer sie ist, wer davon profitiert und wer die Verantwortung trägt“. Er nutzte die Sprache des „Nachweis“-Mechanismus von Blockchain und schlug den „Gewinnnachweis“ vor – wer von der Bereitstellung des intelligenten Agenten profitiert, trägt die entsprechende Verantwortung selbstständig. Dieser Gedanke gehört zwar noch zu den Diskussionen in der Branche über Governance und wurde noch nicht in aufsichtsrechtliche Vorschriften umgewandelt, aber er stimmt mit der zugrundeliegenden Logik des Übereinkommens über die „Hauptverantwortung lizenzierter Institutionen“ überein.
Im Vergleich zu Artikel 15 von Wells Fargo ist der Unterschied offensichtlich: Die US-Klausel macht „Gewinne gehen an die Bank, Risiken gehen an den Nutzer“ vertraglich bindend; das inländische Übereinkommen versucht, „Risiken folgen der Dienstleistung, Verantwortung folgt dem Gewinn“ als Ausgangspunkt zu nehmen. Erstere ist eine Übergangsregelung in der Phase des Verantwortungsvakuums, letztere ist ein Governance-Versuch, das Verantwortungsgerüst bereits vor dem Eintreten des Vakuums aufzubauen.
Dieser Artikel stammt aus dem WeChat-Offiziellen Konto „Internet Law Review“, Autor: Joshua Mitchell, Übersetzung durch den Chefredakteur von „Internet Law Review“, veröffentlicht mit Genehmigung von 36Kr.