Ein Buyer beschreibt in natürlicher Sprache, welche Zielgruppe erreicht werden soll.

Ein KI-Agent sucht passende Audience- und Kontextsignale.

Ein zweiter Agent erstellt daraus einen Programmatic Deal.

Was bislang nach einem Experiment klingt, wird im deutschen Werbemarkt konkret. BCN hat am 21. September 2026 gemeinsam mit PubMatic eine direkte Agent-to-Agent-Implementierung für Publisher-Signale angekündigt. Laut BCN greift der sogenannte Signals Agent auf mehr als 900 Audience-Segmente und über 600 Kontextkategorien zu. Nach Auswahl geeigneter Signale erstellt PubMatic automatisch einen vorab zielgerichteten Private-Marketplace-Deal und aktiviert ihn auf der Supply-Side-Plattform. [1][2]

Das ist technisch interessant.

Für Management und Controlling ist jedoch eine andere Frage entscheidender:

Was muss geregelt sein, bevor ein KI-Agent aus einem Briefing eine buchbare Transaktion macht?

Denn in dem Moment, in dem ein System nicht nur analysiert oder empfiehlt, sondern eine operative Aktion auslösen kann, verändert sich die Governance-Aufgabe.

Aus „Was empfiehlt die KI?“ wird „Was darf die KI tun?“

Viele KI-Governance-Diskussionen konzentrieren sich auf die Qualität eines Outputs.

Ist die Antwort korrekt?

Sind die Daten belastbar?

Ist das Ergebnis markenkonform?

Bei Agentic Buying kommt eine zusätzliche Ebene hinzu:

Handlungsbefugnis.

Ein System kann eine Zielgruppe auswählen, einen Deal vorbereiten und – abhängig vom konkreten Setup – operative Aktivierungsschritte anstoßen.

Damit reicht es nicht mehr, nur die Qualität der Empfehlung zu kontrollieren.

Unternehmen müssen definieren:

  • In welchem Budget darf das System handeln?
  • Welche Anbieter, Inventare oder Leistungsarten sind zugelassen?
  • Welche Schwellen erfordern eine menschliche Freigabe?
  • Welche Ausnahme stoppt den Prozess?
  • Wer verantwortet eine Transaktion im Nachhinein?

Die zentrale Governance-Frage verschiebt sich von Output Control zu Decision Rights.

Der aktuelle BCN-Fall zeigt, wie nah Agenten an Transaktionen rücken

BCN beschreibt seinen neuen Signals Agent als Zugang zu mehr als 1.500 Audience- und Kontextsignalen. Die Datenbasis umfasst laut Anbieter mehr als 80 Millionen eingewilligte Profile aus über 50 Premium-Domains. Der Agent soll natürlichsprachige Zielgruppenbeschreibungen in passende Segmente übersetzen, Reichweiten und Preise bereitstellen und die Auswahl an PubMatic übergeben. [1]

Technisch kommunizieren die Systeme laut BCN über Model Context Protocol und Ad Context Protocol miteinander. Der Programmatic Deal wird anschließend durch PubMatic angelegt. BCN erklärt außerdem, dass ausgewählte Signale vor Aktivierung gegen relevante Policies und Brand-Safety-Anforderungen geprüft und Prozessschritte dokumentiert werden. [1]

Diese Angaben sind Eigenaussagen der beteiligten Unternehmen. Sie belegen die beschriebene Architektur und den angekündigten Workflow, nicht dessen allgemeine Marktverbreitung oder wirtschaftliche Überlegenheit.

Für die Ramp7-Perspektive ist zudem entscheidend, was die öffentliche Ankündigung nicht vollständig erklärt:

Sie beschreibt nicht im Detail, wie finanzielle Freigaberechte auf Buyer-Seite ausgestaltet sind, wann ein Mensch eingreifen muss oder welche Budgetlimits je Transaktion gelten.

Genau diese Lücke ist die Managementfrage.

Ein automatisierter Deal ist noch kein autonomes Budget

„Agent-to-Agent“ klingt schnell nach vollständig autonomem Einkauf.

Das wäre eine zu weitgehende Schlussfolgerung.

Die aktuelle BCN-Ankündigung beschreibt einen automatisierten Workflow für Signalauswahl und Deal-Erstellung. Daraus lässt sich nicht ableiten, dass ein KI-Agent frei über Marketingbudgets verfügt oder ohne organisatorische Grenzen Geld ausgeben darf.

Für Unternehmen ist diese Unterscheidung wichtig:

Technische Automatisierung und finanzielle Autorisierung sind zwei verschiedene Dinge.

Ein System kann technisch in der Lage sein, einen Deal anzulegen.

Ob es dies:

  • bis 500 Euro,
  • bis 50.000 Euro,
  • nur innerhalb eines freigegebenen Plans,
  • nur nach menschlicher Bestätigung,
  • oder gar nicht ohne Freigabe

darf, ist eine Governance-Entscheidung.

Und diese Entscheidung gehört nicht in den Algorithmus allein.

Sieben Regeln, bevor ein KI-Agent Budget bewegen darf

1. Das zulässige Budget muss eindeutig begrenzt sein

Ein Agent sollte nicht einfach „Marketingbudget“ besitzen.

Steuerbar wird der Prozess erst, wenn klar ist:

  • welches Projekt,
  • welche Kampagne,
  • welche Kostenstelle,
  • welcher Zeitraum,
  • welcher maximale Betrag

betroffen sind.

Die zentrale Frage lautet:

Welchen finanziellen Handlungsspielraum hat das System tatsächlich?

Je näher eine automatisierte Aktion an einem realen Spend liegt, desto weniger reicht eine allgemeine technische Freigabe.

2. Erlaubte Supplier und Leistungsräume müssen definiert sein

Nicht jeder verfügbare Anbieter ist automatisch ein freigegebener Anbieter.

Procurement kann beispielsweise bestimmte Plattformen, Publisher, Agenturen oder Technologiepartner vertraglich geprüft haben.

Ein Agent sollte deshalb nicht nur wissen, was technisch möglich ist.

Er muss innerhalb des organisatorisch erlaubten Supplier-Raums agieren.

Das gilt besonders dann, wenn neue Agentic-Systeme Anbieter automatisch auswählen oder miteinander verbinden können.

3. Nicht jede Entscheidung braucht dieselbe Freigabe

Ein sinnvoller Governance-Rahmen unterscheidet nach Tragweite.

Beispielsweise:

  • Reversible Testtransaktion innerhalb eines kleinen Budgets → automatisierbar.
  • Verschiebung zwischen bereits freigegebenen Kanälen → möglicherweise innerhalb definierter Grenzen automatisierbar.
  • Neuer Supplier oder deutliche Budgeterhöhung → menschliche Freigabe.
  • Vertragliche oder strategische Änderung → Procurement oder Managemententscheidung.

Das Prinzip lautet:

Je höher die Wirkung, desto enger das Entscheidungsrecht.

4. Der Dateninput muss Teil der Budgetentscheidung sein

Der Agent handelt auf Basis von Signalen.

Deshalb hängt die Qualität einer Budgetentscheidung auch davon ab, welche Daten genutzt werden.

Wenn Zielgruppendaten falsch, veraltet oder für den konkreten Zweck ungeeignet sind, kann eine technisch korrekte Automatisierung wirtschaftlich trotzdem falsch handeln.

Budget-Governance und Daten-Governance lassen sich an diesem Punkt nicht trennen.

5. Jede Transaktion braucht einen nachvollziehbaren Owner

Ein Audit Trail ist wichtig.

Aber „das System hat es gemacht“ ist keine Verantwortungszuordnung.

Unternehmen benötigen weiterhin einen Owner für:

  • die Regel,
  • den Use Case,
  • den Budgetrahmen,
  • die Ausnahmebehandlung,
  • die Ergebnisbewertung.

Automatisierung kann operative Schritte übernehmen.

Accountability bleibt eine Organisationsfrage.

6. Ausnahmefälle müssen vor dem Normalbetrieb definiert sein

Was passiert, wenn:

  • keine passende Zielgruppe gefunden wird?
  • Preise über einen Schwellenwert steigen?
  • ein Supplier nicht verfügbar ist?
  • eine Brand-Safety-Regel greift?
  • ein ungewöhnlich hoher Spend ausgelöst würde?
  • Daten widersprüchliche Signale liefern?

Agentic Governance ist nicht nur die Definition des Normalfalls.

Sie ist vor allem die Definition des Moments, in dem nicht automatisch weitergemacht werden darf.

7. Erfolg muss auf Gesamtbudgetebene bewertet werden

Ein Agent kann eine einzelne Transaktion hervorragend ausführen.

Das heißt noch nicht, dass das Gesamtbudget optimal gesteuert wird.

Mehrere automatisierte Entscheidungen können beispielsweise jeweils plausibel sein und gemeinsam trotzdem:

  • Budget zu früh verbrauchen,
  • Supplier-Konzentration erhöhen,
  • andere Projekte verdrängen,
  • Kosten in verschiedenen Systemen verteilen.

Deshalb muss die Steuerung über die Einzeltransaktion hinausgehen.

POLICY → LIMIT → SUPPLIER → TRANSACTION → OWNER → EXCEPTION

Für agentisch ausgelöste Transaktionen lässt sich die notwendige Governance auf sechs Ebenen verdichten:

POLICY → LIMIT → SUPPLIER → TRANSACTION → OWNER → EXCEPTION

POLICY

Welche Regeln gelten grundsätzlich?

LIMIT

Wie weit darf das System ohne weitere Freigabe handeln?

SUPPLIER

Welche Anbieter und Leistungen sind zugelassen?

TRANSACTION

Was wurde konkret ausgelöst und mit welcher Kostenwirkung?

OWNER

Wer verantwortet Regel und Ergebnis?

EXCEPTION

Wann stoppt Automatisierung und wird zur Managemententscheidung?

Genau diese Verbindung wird wichtiger, sobald KI aus einem Analysewerkzeug ein operativer Akteur wird.

Procurement darf nicht erst nach der Automatisierung dazukommen

Bei klassischen Beschaffungsprozessen liegt Procurement häufig vor der Bestellung.

Supplier werden ausgewählt.

Rahmenbedingungen werden verhandelt.

Budgets werden freigegeben.

Agentische Systeme können operative Auswahl und Transaktion beschleunigen.

Dadurch darf der Einkauf aber nicht aus dem Prozess verschwinden.

Im Gegenteil:

Je schneller die Ausführung, desto wichtiger müssen die Beschaffungsregeln vorher codifiziert sein.

Der Agent braucht keinen Einkäufer bei jeder einzelnen Aktion.

Aber er braucht einen zulässigen Handlungskorridor, den Procurement, Finance und Fachbereich gemeinsam definiert haben.

Geschwindigkeit darf nicht mit Steuerbarkeit verwechselt werden

BCN beschreibt, dass ein Prozess, der zuvor manuelle Einrichtung und Verhandlung benötigte, nun innerhalb weniger Minuten abgeschlossen werden könne. [1]

Das kann operativ attraktiv sein.

Doch Geschwindigkeit löst nicht automatisch die Steuerungsfrage.

Eine Entscheidung kann in drei Minuten ausgeführt und trotzdem falsch autorisiert sein.

Umgekehrt kann ein klarer Governance-Rahmen dazu führen, dass gerade standardisierte Entscheidungen sehr schnell automatisiert werden können, weil die erlaubten Grenzen vorher feststehen.

Die Managementaufgabe ist deshalb nicht:

„Wie verhindern wir Automatisierung?“

Sondern:

„Welche Entscheidungen können wir guten Gewissens automatisieren – und welche nicht?“

Project Intelligence: Wenn aus Budgetdaten Entscheidungsrechte werden

Aus Ramp7-Perspektive ist Agentic Buying vor allem ein Steuerungsthema.

Die relevante Verbindung lautet:

PROJEKT → BUDGET → SUPPLIER → TRANSAKTION → OWNER → ENTSCHEIDUNGSRECHT

Ein Budgetwert allein reicht nicht.

Ein Supplier allein reicht nicht.

Ein automatisch erzeugter Deal allein reicht nicht.

Managementrelevant wird der Zusammenhang.

Daraus wird ausdrücklich nicht abgeleitet, dass Ramp7 heute KI-Agenten steuert, Programmatic Deals freigibt, Budgets automatisch limitiert, Realtime-Transaktionen überwacht oder Mediaeinkauf automatisiert.

Solche Produktclaims benötigen eine gesonderte Product-Owner-Freigabe.

Acht Fragen für CMO, Procurement und Controlling

  • Welche automatisierten Systeme dürfen heute eine kostenwirksame Aktion auslösen?
  • Ist ihr maximales Budget je Use Case eindeutig definiert?
  • Dürfen sie nur mit vorab freigegebenen Suppliern arbeiten?
  • Welche Schwelle verlangt eine menschliche Freigabe?
  • Ist jeder Spend eindeutig Projekt und Kostenstelle zuordenbar?
  • Können wir nachvollziehen, aufgrund welcher Regel eine Transaktion ausgelöst wurde?
  • Ist definiert, wann der Prozess automatisch stoppen muss?
  • Wer trägt End-to-End-Verantwortung, wenn die Einzelentscheidung technisch korrekt, aber wirtschaftlich falsch war?

Wer diese Fragen nicht beantworten kann, hat nicht zwingend ein KI-Problem.

Er hat ein Budget-Governance-Problem.

Fazit: Autonomie braucht zuerst Grenzen

Agentic Buying zeigt, wohin sich Automatisierung entwickelt.

Systeme analysieren nicht mehr nur Daten.

Sie verbinden Informationen, wählen Optionen und stoßen operative Schritte an.

Damit verschiebt sich die Managementfrage.

Nicht mehr nur:

„Was kann die KI?“

Sondern:

„Was darf sie – mit welchem Budget, bei welchen Suppliern und unter wessen Verantwortung?“

Genau diese Regeln müssen stehen, bevor Geschwindigkeit zum Ziel wird.

Denn je autonomer die Ausführung wird, desto präziser muss die Governance vorher sein.