Palma.ai sammelt 1,8 Millionen US-Dollar ein: eine Governance-Schicht für KI-Agenten

Palma.ai hat in einer Pre-Seed-Runde 1,8 Millionen US-Dollar eingesammelt. Angeführt wurde die Finanzierung von D11Z, beteiligt sind Plug and Play Ventures, Deel, Scale Now Ventures von Carsten Puschmann sowie mehrere Business Angels, darunter Führungskräfte von Cisco und Deel. Die Plattform setzt dort an, wo mit der Verbreitung autonomer KI-Agenten eine Lücke entsteht: Zwischen Sprachmodellen und den Daten eines Unternehmens fehlt bislang eine zentrale Instanz, die Berechtigungen durchsetzt, jede Aktion protokolliert und Richtlinien über alle genutzten KI-Produkte hinweg einheitlich anwendet.

Ein offener Standard löst noch kein Kontrollproblem

Die Ausgangsbeobachtung von Palma.ai ist technisch und organisatorisch zugleich. KI in Unternehmen hat sich von einzelnen Chat-Oberflächen zu einem Ökosystem aus externen und selbst entwickelten Agenten entwickelt, die eigenständig Aufgaben übernehmen. Diese Agenten greifen in der Regel über das Model Context Protocol (MCP) auf interne Systeme zu. MCP ist ein offener Standard und hat sich als Verbindungsschicht zwischen KI-Modellen und Unternehmensdaten etabliert. Er stellt diese Basiskonnektivität her, ist aber ausdrücklich keine Steuerungsinstanz. Jedes KI-Werkzeug verwaltet seine Berechtigungen weiterhin selbst, isoliert von den übrigen. Für IT- und Sicherheitsteams entsteht damit ein Problem, das mit der Zahl der Agenten wächst: Es fehlt ein gemeinsamer Kontrollturm, um zu steuern, einzuschränken und nachzuvollziehen, was jeder einzelne Agent tatsächlich tut.

Das ist mehr als ein technisches Detail. Wer einem Agenten Zugriff auf ein CRM, ein Finanzsystem oder eine Datenbank gibt, überträgt ihm Handlungsrechte. Ohne zentrale Vorgaben entscheidet jedes Werkzeug für sich, welche Aktionen erlaubt sind und welche nicht. In der Praxis bedeutet das: Ein Agent kann Daten verändern, Vorgänge auslösen oder Informationen abrufen, ohne dass eine Instanz das über Systemgrenzen hinweg prüft. Der Aufwand, solche Vorgänge im Nachhinein zu rekonstruieren, wächst mit jedem zusätzlichen Tool – und die Zahl der Tools steigt in den meisten Häusern derzeit schnell. Hinzu kommt, dass viele Agenten nicht mehr nur lesen, sondern schreiben und ausführen. Damit verschiebt sich die Risikolage spürbar.

Vom Sicherheitsrisiko zum Compliance-Thema

Solange KI-Agenten nur lesend arbeiteten, ließ sich der Wildwuchs als Innovationsthema abtun. Mit schreibenden Zugriffen und ausführenden Fähigkeiten wird er zum Sicherheitsproblem – und mit dem Inkrafttreten des EU AI Act zusätzlich zum Compliance-Thema. Organisationen müssen künftig nicht nur wissen, welche Systeme im Einsatz sind, sondern auch belegen können, wer wann welche Aktion ausgeführt hat und auf welcher Grundlage. Diese Nachweispflicht trifft auf eine Landschaft, in der jedes Werkzeug seine eigene Berechtigungslogik mitbringt. Einzelne Protokolle pro Anwendung ergeben noch keine durchgängige Spur. Wer gegenüber Wirtschaftsprüfern oder Aufsicht erklären soll, wie ein Vorgang zustande kam, steht vor einer Beweislage, die sich aus vielen Bruchstücken zusammensetzt.

Genau an dieser Stelle setzt das Versprechen von Palma.ai an: Die Plattform soll die Rolle der Instanz übernehmen, die den Überblick hält, während die eigentliche Arbeit dezentral in den Fachbereichen stattfindet. Das ist ein wiederkehrendes Muster in der Unternehmens-IT. Zentralisierte Kontrolle und verteilte Nutzung waren schon bei Identitätsmanagement, Cloud-Zugängen und Mobilgeräten Gegenspieler, und in jedem Fall entstand eine Zwischenschicht, die Rechte verwaltet, statt sie in jedem Einzelsystem neu zu definieren. Palma.ai positioniert sich für KI-Agenten an vergleichbarer Stelle.

Eine Schicht für alle Modelle und Agenten

Technisch beschreibt sich Palma.ai als einzige kontrollierte Integrationsschicht für alle Nutzer und Agenten einer Organisation – unabhängig davon, welches KI-Produkt dahintersteht. Administratoren definieren zentral Richtlinien und legen fest, welche MCP-Werkzeuge erlaubt sind. Aus diesen Werkzeugen entstehen sogenannte Skills, also freigegebene, wiederholbare Arbeitsweisen wie ein standardisiertes CRM-Update oder ein fest definiertes Finanzreporting. Diese Fähigkeiten und die dazugehörigen Leitplanken gelten dann einheitlich für jedes eingesetzte Modell, ob Claude, Gemini, Microsoft Copilot oder selbst gebaute Workflows.

Entscheidend ist der Zeitpunkt der Durchsetzung. Palma.ai prüft die Regeln nach eigener Darstellung zur Laufzeit, also bei jedem einzelnen Aufruf. Ein Agent führt danach ausschließlich Aktionen aus, die für ihn freigegeben sind; jedes Ereignis landet in einem manipulationssicheren Audit-Trail. Das verändert den Charakter der Freigabe: Statt einer pauschalen Erlaubnis, die ein Werkzeug nach eigenem Ermessen auslegt, tritt eine Prüfung, die an den konkreten Vorgang gebunden ist. Für Beschäftigte soll das im Ergebnis nicht mehr Reibung bedeuten, sondern weniger – sie bekommen Agenten mit echten Berechtigungen, ohne für jede Anbindung selbst zu bauen.

Investoren, die zugleich Anwender sind

Zwei Geldgeber setzen die Plattform bereits selbst ein. D11Z und Plug and Play nutzen Palma.ai, um jedem Teammitglied leistungsfähige, kontrollierte KI-Agenten bereitzustellen, die echte Arbeit in großem Maßstab erledigen. Dass Investoren zugleich Kunden sind, ist in frühen Finanzierungsrunden kein ungewöhnliches Muster, hat aber eine inhaltliche Aussage: Die Technologie muss im eigenen Haus funktionieren, bevor sie an Fremdkunden verkauft wird.

Carolin Wais, Partnerin bei Plug and Play, beschreibt den Nutzen aus Anwendersicht: „Mit Palma können wir bei Plug and Play als globaler, AI-native VC arbeiten, ohne die Kontrolle darüber zu verlieren, was unsere Agenten tun dürfen. Und das Beste: Jeder bei uns bekommt leistungsstarke Agenten out of the box. Niemand muss selbst Tools an KI anbinden.“ Tom Villinger, Managing Partner bei D11Z, formuliert es knapper: „D11Z wird in hohem Tempo zum AI-native VC. Palma ist das Fundament dafür.“ Sein Kollege Patrick Krönlein, Principal bei D11Z, ergänzt den Doppelstatus als Investor und Kunde mit dem Hinweis auf das eigentliche Problem: „Agenten-Governance im großen Maßstab und über mehrere Plattformen hinweg.“

Wofür das Kapital verwendet wird

Die 1,8 Millionen US-Dollar aus der von D11Z angeführten Pre-Seed-Runde sind für ein Unternehmen in diesem Stadium vor allem ein Mittel zum Ausbau der Organisation. Palma.ai will die Plattform zu mehr Enterprise-Kunden bringen und dafür sowohl das Go-to-Market- als auch das Engineering-Team vergrößern. Der Hintergrund ist eine Nachfrage, die aus großen Organisationen kommt, die Agenten ausrollen und dabei feststellen, dass die technische Anbindung schneller gelingt als die Frage, welche Regeln dafür gelten sollen.

Zum Investorenkreis gehören neben D11Z und Plug and Play Ventures auch Deel, Scale Now Ventures von Carsten Puschmann sowie Business Angels, darunter Führungskräfte von Cisco und Deel. Die Mischung aus Wagniskapital, operativ tätigen Unternehmen und Einzelpersonen aus der Netzwerk- und Plattformbranche deutet darauf hin, dass weniger reine Finanzierung als vielmehr Zugang zu Erstkunden und Vertriebskanälen gesucht wurde. Für ein Produkt, das in Sicherheits- und Compliance-Prozessen großer Häuser bestehen muss, sind Referenzen aus dem eigenen Portfolio ein wesentlicher Hebel.

Plattformwechsel ohne Kontrollverlust

Ein Argument, das die Investoren betonen, richtet sich an Unternehmen mit mehreren Anbietern im Haus: Die Governance liegt nicht im jeweiligen KI-Produkt, sondern darüber. Patrick Krönlein von D11Z hebt genau diesen Punkt hervor – man könne jederzeit auf eine andere Agentenplattform wechseln und nehme die Governance einfach mit. Technisch heißt das: Die Regeln, Werkzeuge und Prüfspuren hängen nicht an einem einzelnen Modellanbieter, sondern an einer Schicht, die alle bedient.

Carsten Puschmann, Serienunternehmer, Startup-Investor und Gründer von Scale Now Ventures, ordnet das in eine größere Debatte ein: „Souveränität bei KI heißt nicht, dass Europa jedes Modell selbst baut. Sie heißt, dass ein Unternehmen jederzeit weiß und bestimmt, was KI in seinen Systemen tun darf, und dass es den Anbieter wechseln kann, ohne diese Kontrolle zu verlieren.“ Für den deutschen Mittelstand sei das der entscheidende Punkt, so Puschmann weiter: Die Teams bekämen die Agenten, die sie wollen und brauchen, die Geschäftsführung den Nachweis, den Security-Teams, Wirtschaftsprüfer und der EU AI Act verlangen. Ob sich diese Erwartung erfüllt, hängt nicht zuletzt davon ab, wie aufwändig die Erstkonfiguration in gewachsenen Systemlandschaften ausfällt.

Erfahrung aus dem Großkundengeschäft

Gegründet wurde Palma.ai von Patrick Eden (CEO) und Julian Kolbe (CTO). Eden hat zuvor Replex gegründet, ein Unternehmen, das 2021 mit Fortune-100-Kunden an Cisco verkauft wurde, und war nach eigener Darstellung seine gesamte Laufbahn damit befasst, Lösungen für Großunternehmen zu bauen und zu skalieren. Kolbe bringt mehr als ein Jahrzehnt Erfahrung als technisch arbeitender Verantwortlicher mit, der skalierbare Systeme für europäische Fintech- und Automobilunternehmen entwickelt hat. Das Unternehmen sitzt in San Francisco und ist seit Anfang 2026 live.

Diese Vorgeschichte ist für die Positionierung relevant. Governance-Produkte verkaufen sich selten an einzelne Fachabteilungen, sondern müssen Einkauf, IT-Sicherheit, Datenschutz und oft auch den Betrieb überzeugen. Wer schon einmal ein Produkt an Fortune-100-Kunden verkauft hat, kennt die Anforderungen an Nachweisführung, Betriebszusagen und Integrationstiefe. Gleichzeitig ist eine Pre-Seed-Runde dieser Größenordnung ein früher Zeitpunkt: Vieles, was heute als Produktversprechen formuliert ist, muss sich im Dauerbetrieb bei Kunden mit heterogenen Systemen erst bewähren.

Wo die Grenzen der Plattform liegen

Eine zentrale Kontrollschicht löst nicht jedes Problem und schafft neue Anforderungen. Wer alle Agenten einer Organisation durch eine einzige Instanz schleust, macht diese Instanz kritisch: Fällt sie aus oder ist sie falsch konfiguriert, steht die Agentennutzung still – oder es gelten Regeln, die niemand beabsichtigt hat. Dazu kommt der Pflegeaufwand. Richtlinien, Werkzeuge und Skills müssen mit den Systemen Schritt halten, die sich ändern. In einem Unternehmen mit gewachsener Anwendungslandschaft ist das eine dauerhafte Aufgabe, nicht eine einmalige Einrichtung.

Auch die Abgrenzung zu den großen Plattformanbietern bleibt offen. Microsoft, Google und Anthropic bauen eigene Verwaltungsfunktionen für Agenten aus, und MCP selbst entwickelt sich weiter. Eine unabhängige Schicht über allen Anbietern ist gerade dann attraktiv, wenn ein Haus bewusst mehrere Modelle einsetzt – in einer Umgebung mit nur einem Anbieter sinkt der Zusatznutzen. Ob der Audit-Trail im Ernstfall den Ansprüchen von Aufsicht und Wirtschaftsprüfung genügt, lässt sich nicht aus einer Produktbeschreibung ableiten, sondern zeigt sich in Prüfungen. Für interessierte Unternehmen lohnt deshalb ein Blick auf drei konkrete Fragen: Welche Systeme lassen sich anbinden, wie viel Aufwand kostet die Erstkonfiguration, und wie vollständig fällt die Spur aus, wenn ein Agent über mehrere Werkzeuge hinweg tätig wird. Die Antworten darauf entscheiden, ob aus der Governance-Schicht ein Fundament wird oder eine weitere Ebene, die gepflegt werden muss.