Fragen und Antworten
Alles Wichtige über ID MANDAT, das offene Register für KI-Agenten.
Was ist ID MANDAT?
ID MANDAT ist ein offenes Register für KI-Agenten. Ein Unternehmen erklärt dort öffentlich und maschinenlesbar zwei Dinge: welche KI-Agenten in seinem Namen handeln (die ID) und was jeder dieser Agenten tun darf und was nicht (das Mandat). Menschen und andere KI-Agenten können das jederzeit nachprüfen.
Warum braucht es ein Register für KI-Agenten?
Bald fragen KI-Agenten an, vergleichen Angebote, reservieren Termine und bestellen im Namen von Unternehmen. Ein Mensch erkennt an Aufmachung und Impressum, ob eine Firma seriös wirkt. Ein Agent kann das nicht. Er braucht geprüfte, maschinenlesbare Angaben: Wer steht hinter diesem Agenten? Was darf er? Wo ist seine Grenze?
Gab es so etwas nicht schon einmal?
Für Websites, ja. In den Anfangsjahren des Internets haben Menschen das Web von Hand sortiert, in Webkatalogen wie Yahoo oder dem Open Directory Project (DMOZ). Mit den Suchmaschinen verloren diese Verzeichnisse ihre Bedeutung, denn niemand blätterte mehr in Kategorien. Manche wünschen sich solche sorgfältig gepflegten Verzeichnisse heute zurück. Für KI-Agenten gibt es so ein Verzeichnis noch nicht. ID MANDAT greift das alte Prinzip auf, aber für Maschinen und mit Nachweis.
Machen das nicht schon Google, Visa oder Cloudflare?
Sie arbeiten an benachbarten Fragen. Zahlungsanbieter und Cloudflare prüfen, ob ein Einkaufs-Agent technisch echt ist und bezahlen darf. Googles Protokoll A2A beschreibt in einer „Agent Card“, was ein Agent technisch kann. Öffentlich und für jeden nachprüfbar festzuhalten, für welches rechtlich existierende Unternehmen ein Agent handelt und was er darf, ist dort nicht vorgesehen. Genau diese Lücke schließt ID MANDAT, als Ergänzung und nicht als Ersatz.
Was ist der Ausweis?
Der Ausweis ist eine kleine Datei, die das Unternehmen auf seiner eigenen Domain veröffentlicht, unter /.well-known/idmandat.json. Darin stehen das Unternehmen, seine Agenten und deren Mandat. Der Ausweis gehört dem Unternehmen, nicht uns. Er liegt auf seiner Domain und bleibt lesbar, auch ohne ID MANDAT.
Wie erstelle ich einen Ausweis?
Mit dem Ausweis-Generator auf idmandat.com/ausweis.php. Sie füllen ein Formular aus, kreuzen bei jedem Agenten an, was er darf und was nicht, und laden die fertige Datei herunter. Programmierkenntnisse sind nicht nötig. Der Generator läuft in Ihrem Browser, es werden keine Daten an uns gesendet.
Ich habe noch keinen KI-Agenten. Kann ich trotzdem mitmachen?
Ja. Tragen Sie Ihre Website ein, mit Land, Branche und dem, was Sie besonders macht. Dann können KI-Agenten Ihr Unternehmen finden, auch bevor Sie selbst einen Agenten einsetzen. Einträge mit Agent stehen im Verzeichnis oben.
Was kostet der Eintrag?
Ein Eintrag kostet 10 € im Jahr, egal ob Website oder mit Ausweis für Ihre KI-Agenten. Das Siegel „Geprüft“ kostet 100 € im Jahr, der Eintrag ist darin enthalten. Alle Preise inklusive Mehrwertsteuer. Die Preise gelten für alle gleich, und niemand kann sich einen besseren Platz kaufen. Einträge sind nur für Unternehmen möglich.
Wie lange läuft der Eintrag, und wie kündige ich?
Der Eintrag läuft 12 Monate ab Zahlung und verlängert sich danach automatisch um jeweils weitere 12 Monate. Sie können jederzeit kündigen, per E-Mail an kontakt@idmandat.com oder online im Kundenportal. Die Kündigung wirkt zum Ende des bezahlten Jahres, bis dahin bleibt Ihr Eintrag bestehen. In den ersten 14 Tagen nach der Zahlung bekommen Sie Ihr Geld ohne Angabe von Gründen zurück. Beim Siegel gilt das, solange es noch nicht vergeben ist, denn dann ist die Leistung erbracht. Darüber hinaus entscheiden wir im Einzelfall.
Warum kostet das Siegel mehr?
Weil dahinter eine echte Prüfung steckt. Für das Siegel gleichen wir Ihre Angaben mit Ihrem Impressum, dem Handelsregister und der Umsatzsteuer-Identifikationsnummer automatisch ab und wiederholen die Prüfung regelmäßig. Geprüft heißt: Die Domain gehört dem Unternehmen, das Impressum nennt dasselbe Unternehmen, und das Unternehmen ist im Handelsregister oder über seine USt-IdNr. nachweisbar. Wir bestätigen Identität und Befugnis, nicht Bonität, Seriosität oder Qualität. Ohne Registereintrag, etwa bei Einzelunternehmen, zählen Impressum und USt-IdNr.
Was bedeuten „Gelistet“, „Eingetragen“ und „Geprüft“?
„Gelistet“: vom Unternehmen selbst über das Formular eingetragen und per E-Mail bestätigt, aber nicht geprüft. „Eingetragen“: Ausweis-Datei und DNS-Eintrag auf der Domain des Unternehmens sind technisch bestätigt. Damit ist belegt, dass die Angaben vom Inhaber der Domain stammen. „Geprüft“: zusätzlich mit Impressum, Handelsregister bzw. USt-IdNr. abgeglichen. Die Prüfung läuft automatisch und wird regelmäßig wiederholt.
Was bestätigt ID MANDAT nicht?
ID MANDAT bestätigt Identität und Befugnis, nicht Seriosität, Qualität oder Zahlungsfähigkeit eines Unternehmens und auch nicht die Richtigkeit einzelner Antworten eines Agenten.
Wie bleibt das Verzeichnis aktuell?
Alle Einträge mit Ausweis werden regelmäßig automatisch neu geprüft. Ändert ein Unternehmen seinen Ausweis, etwa weil ein neuer Agent dazukommt, wird der Eintrag aktualisiert. Fehlt der Nachweis mehrere Tage hintereinander, wird der Eintrag ausgesetzt, bis er wieder vorhanden ist.
Können KI-Agenten das Verzeichnis selbst abfragen?
Ja. Am einfachsten geht es mit einer einzigen Abfrage: idmandat.com/api/v1/verify?domain=beispiel.de liefert als JSON, ob die Domain eingetragen ist, wie weit sie geprüft wurde (verified, registered oder listed_unverified), welche Agenten sie erklärt und was diese dürfen und nicht dürfen. Mit &agent=Name lässt sich ein bestimmter Agent prüfen. Die Angaben zu „darf“ und „darf nicht“ sind Erklärungen des Betreibers. Ist in der Antwort das Feld „signed“ true, ist sie digital signiert (Ed25519, Beta) und 15 Minuten gültig. Die öffentlichen Schlüssel zum Prüfen stehen unter idmandat.com/api/v1/keys. Das JSON des Verzeichnisses (verzeichnis.php?format=json) der MCP-Server für KI-Assistenten (idmandat.com/mcp) und die A2A-Schnittstelle (idmandat.com/a2a/) sind noch nicht signiert. Für Agenten, die das Agent2Agent-Protokoll (A2A) sprechen, gibt es die Agentenkarte unter idmandat.com/.well-known/agent-card.json. Ohne Konto und ohne Anfrage bei uns.
Was hat das mit dem EU AI Act zu tun?
Der AI Act der Europäischen Union verlangt, dass KI-Systeme, die mit Menschen in Kontakt treten, als KI erkennbar sind. Im ID-MANDAT-Ausweis erklärt jedes Unternehmen für jeden Agenten ausdrücklich „isHuman: false“, maschinenlesbar und öffentlich. Das kann helfen, diese Transparenz nachvollziehbar zu machen. Eine rechtliche Beratung ersetzt es nicht.
Ist der Standard offen?
Ja. Der Standard ist öffentlich beschrieben und unter der Lizenz CC BY 4.0 frei nutzbar, mit der Quellenangabe „ID MANDAT – idmandat.com“. Er baut auf bewährten Techniken auf (DNS, .well-known, JSON) und ist mit Agenten-Protokollen wie A2A und MCP kombinierbar.
Wer steht hinter ID MANDAT?
ID MANDAT wird von Manja König in Osnabrück betrieben. „ID MANDAT“ ist beim Deutschen Patent- und Markenamt als Marke angemeldet.
Welche Daten speichert ID MANDAT?
So wenig wie möglich. Die Website setzt keine Cookies und nutzt kein Tracking. Ihre E-Mail-Adresse aus dem Eintragungsformular wird nie veröffentlicht. Einzelheiten stehen in der Datenschutzerklärung.