--- adresse: "https://qvestcon.com/dora-update-markus-junge/ki-agenten-geschaeftsregeln-gehoeren-datenbank_d2f87d79/" titel: "KI-Agenten: Geschäftsregeln gehören in…" beschreibung: "Oracle hat auf der Oracle AI World in Las Vegas die Deep Trust AI Architecture vorgestellt. Der Ansatz soll…" sprache: "de-DE" stand: "2026-11-02" --- Qvestcon News # KI-Agenten: Geschäfts­re­geln gehören in die Datenbank Oracle hat auf der Oracle AI World in Las Vegas die Deep Trust AI Architecture vorgestellt. Der Ansatz soll Sicherheits- und Geschäfts­re­geln unabhängig davon durchsetzen, welche Anwendung oder welcher KI-Agent auf Unter­neh­mens­da­ten zugreift. Hintergrund: Regeln, die nur in einer Anwendung stehen, schützen nur Zugriffe über diese Anwendung. Ein Agent kann über einen Server für das Model Context Protocol (MCP) oder über die Übersetzung natür­lich­sprach­li­cher Fragen in SQL direkt auf eine Datenbank zugreifen. Die dort fehlenden Prüfungen laufen dann nicht. Nach Angabe von Oracle prüft die Datenbank die Benut­zer­iden­ti­tät anhand eines kryp­to­gra­fisch signierten Tokens aus dem Unter­neh­mens­ver­zeich­nis. SQL Assertions hinterlegen fachliche Bedingungen, etwa ein Ausgabenlimit je Mitarbeiter. Eine solche Änderung soll die Datenbank unabhängig vom Auftraggeber ablehnen. Voraussetzung bleibt laut Quelle, dass die Regeln in der Datenbank definiert und für den jeweiligen Zugriff wirksam sind. Eine zulässige Aktion ist zudem nicht automatisch fachlich sinnvoll, und eine Zugriffs­kon­trolle allein gewährleistet keine korrekten Antworten. Für Banken und Versicherer, die KI-Agenten an Kernsysteme anbinden, ist das Prinzip der Kern: Kontrollen gehören an die Datenquelle und nicht in jede einzelne Anwendung. Praktisch heißt das, vor der Anbindung eines Agenten zu klären, welche Regeln heute nur in Anwendungen stecken, welche davon ein Direktzugriff umgehen würde und wo sie zentral abgebildet werden. Oracle nennt keinen gemeinsamen Ein­füh­rungs­ter­min und keinen Gesamtpreis, deshalb ist die Verfügbarkeit je Komponente zu prüfen. Das ist eine Einordnung von Qvestcon. [Dienstleister](https://qvestcon.com/news/dienstleister/)30.10.2026 Oracle hat auf der Oracle AI World in Las Vegas die Deep Trust AI Architecture vorgestellt. Der Ansatz soll Sicherheits- und Geschäfts­re­geln unabhängig davon durchsetzen, welche Anwendung oder welcher KI-Agent auf Unter­neh­mens­da­ten zugreift. Hintergrund: Regeln, die nur in einer Anwendung stehen, schützen nur Zugriffe über diese Anwendung. Ein Agent kann über einen Server für das Model Context Protocol (MCP) oder über die Übersetzung natür­lich­sprach­li­cher Fragen in SQL direkt auf eine Datenbank zugreifen. Die dort fehlenden Prüfungen laufen dann nicht. Nach Angabe von Oracle prüft die Datenbank die Benut­zer­iden­ti­tät anhand eines kryp­to­gra­fisch signierten Tokens aus dem Unter­neh­mens­ver­zeich­nis. SQL Assertions hinterlegen fachliche Bedingungen, etwa ein Ausgabenlimit je Mitarbeiter. Eine solche Änderung soll die Datenbank unabhängig vom Auftraggeber ablehnen. Voraussetzung bleibt laut Quelle, dass die Regeln in der Datenbank definiert und für den jeweiligen Zugriff wirksam sind. Eine zulässige Aktion ist zudem nicht automatisch fachlich sinnvoll, und eine Zugriffs­kon­trolle allein gewährleistet keine korrekten Antworten. Für Banken und Versicherer, die KI-Agenten an Kernsysteme anbinden, ist das Prinzip der Kern: Kontrollen gehören an die Datenquelle und nicht in jede einzelne Anwendung. Praktisch heißt das, vor der Anbindung eines Agenten zu klären, welche Regeln heute nur in Anwendungen stecken, welche davon ein Direktzugriff umgehen würde und wo sie zentral abgebildet werden. Oracle nennt keinen gemeinsamen Ein­füh­rungs­ter­min und keinen Gesamtpreis, deshalb ist die Verfügbarkeit je Komponente zu prüfen. Das ist eine Einordnung von Qvestcon. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/m-p/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/q-s/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-p/#markusjunge) - [#KIAgenten](https://qvestcon.com/stichwoerter/k-l/#kiagenten) - [#Datenzugriff](https://qvestcon.com/stichwoerter/d/#datenzugriff) [Ori­gi­nal­quelle: heise online →](https://www.heise.de/news/Oracle-will-Geschaeftsregeln-vor-eigenmaechtigen-KI-Agenten-schuetzen-11505277.html?wt_mc=nl.red.ho.ho-nl-ki-update.2026-10-30.ansprache.ansprache) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20KI-Agenten%3A%20Gesch%C3%A4ftsregeln%20geh%C3%B6ren%20in%20die%20Datenbank#erstgespraech) [Weitere Meldungen in Dienstleister](https://qvestcon.com/news/dienstleister/) · [alle Qvestcon-News](https://qvestcon.com/news/)