In 30 Sekunden
- Vier Wege, eine Region in der EU: AWS bietet Websuche für KI derzeit in vier Varianten an. Nur AgentCore Web Search, als API oder als Werkzeug über das AgentCore Gateway, ist in einer EU-Region verfügbar, in Irland. Dass die Suche dort vollständig verarbeitet wird, sagt die Dokumentation nicht ausdrücklich zu.
- Die anderen drei laufen in den USA: Web Answer nur in Nord-Virginia, die Websuche für Bedrock-Modelle und das Web Grounding von Amazon Nova nur in US-Regionen.
- Suchtext wird nicht protokolliert: CloudTrail erfasst bei AgentCore Web Search weder Suchtext noch Filter. Wer nachvollziehen will, was ein Agent gesucht hat, muss selbst protokollieren.
- Eine Standardeinstellung öffnet den Weg nach draußen: Bei der Bedrock-Websuche steht
external_web_accessstandardmäßig auftrue. AWS warnt selbst vor Datenabfluss über präparierte Adressen.
Executive Summary
Unter den vier betrachteten Varianten ist nur AgentCore Web Search in einer EU-Region verfügbar. Ob damit sämtliche Verarbeitungsvorgaben erfüllt sind, muss vor dem Einsatz mit AWS geklärt werden. Die bequemeren Varianten mit fertiger Antwort oder eingebauter Modellsuche laufen in US-Regionen. Zu entscheiden ist außerdem, ob Suchanfragen vertrauliche Inhalte enthalten dürfen.
Was Unternehmen jetzt tun sollten
- Architektur, vor dem PilotFestlegen, welche Suchvariante der Agent nutzt, bei AWS die Zusage zum Verarbeitungsort einholen und die Berechtigung auf das Werkzeug in
eu-west-1beschränken. - Plattformteam, beim EinrichtenSuchanfragen in der eigenen Anwendung protokollieren, sparsam, zugriffsgeschützt und mit Löschfrist, CloudTrail-Datenereignisse für die Websuche aktivieren und Domain-Filter setzen.
- Datenschutz und Sicherheit, vor EchtdatenRegeln festlegen, welche Inhalte in Suchanfragen landen dürfen, und Suchergebnisse als nicht vertrauenswürdige Eingabe in die Sicherheitstests aufnehmen.
Der Beitrag richtet sich an Cloud-Architektur, Plattformteams und Datenschutz in Unternehmen, die Agenten auf AWS bauen und ihnen Zugriff auf aktuelle Webinhalte geben wollen. Er beantwortet zwei Fragen: Welche der Suchvarianten von AWS steht in einer EU-Region zur Verfügung, und was passiert mit dem, was der Agent sucht? Sinnvoll ist es, mit der Regionsfrage zu beginnen, weil sie die Auswahl schon auf eine Variante eingrenzt.
Wo die Websuche im Angebot von AWS steht
Die Websuche gehört zu den Agenten-Diensten, einem der drei Angebote auf der Seite Amazon AWS für Unternehmen. AgentCore ist die Laufzeit und Betriebsbasis für Agenten; wie Agenten dort mit welcher Identität auf Firmendaten zugreifen, beschreibt der Beitrag zu Bedrock AgentCore. Für die Suche gibt es inzwischen vier Bausteine, die sich in Bedienung und Region deutlich unterscheiden.
Nicht behandelt wird die Suche in eigenen Dokumenten, etwa über Knowledge Bases, und der Agent-Browser von AgentCore, der Webseiten selbst aufruft. Auch Suchdienste anderer Anbieter, die sich als eigenes Werkzeug anbinden lassen, bleiben außen vor.
Vier Varianten im Vergleich
| Variante | Was sie liefert | Regionen laut AWS | Datenweg laut AWS |
|---|---|---|---|
AgentCore Web Search (API InvokeWebSearch oder Gateway-Werkzeug) | Gerankte Treffer mit Textauszug, Titel, URL, Datum; das eigene Modell wertet aus | Drei US-Regionen, Sydney, Tokio, Irland; Gateway-Werkzeug zusätzlich GovCloud | Anfrage bleibt in AWS, Index von Amazon, kein externer Suchdienst |
| AgentCore Web Answer | Fertige Antwort mit Quellenangaben, eigene Recherche in mehreren Schritten | Nur US East (N. Virginia) | Bleibt in AWS, Antwort mit einem Bedrock-Modell über geografische Profile |
| Bedrock Web Search (Werkzeug für Modelle) | Suche und Seitenabruf im Modellaufruf, für OpenAI-Modelle über den Endpunkt bedrock-mantle | Drei US-Regionen und GovCloud | Streng regional; Seitenabruf kann das Internet erreichen, wenn erlaubt |
| Amazon Nova Web Grounding | Eingebaute Suche mit Quellen für Nova-Modelle | Nur US-Regionen, nur über US-Profile | Bleibt in AWS |
Quellen: AWS-Dokumentation zu AgentCore Web Search, Web Search Tool, Web Answer, Bedrock Web Search und Nova Web Grounding, abgerufen am 15. November 2026.
Die Animation führt die Auswahl schematisch durch: Welche Variante kommt bei einer Vorgabe zur Verarbeitung in der EU überhaupt in Betracht?
Redaktionelle, schematische Darstellung von AI-Fabrik nach der AWS-Dokumentation, abgerufen am 15. November 2026. „Irland verfügbar“ bedeutet, dass AWS die Region anbietet; ob die Suche dort vollständig in der Region verarbeitet wird, sagt die AgentCore-Dokumentation nicht ausdrücklich.
Mit EU-Vorgabe kommt auf AWS nur die Variante in Betracht, die am meisten Eigenarbeit verlangt, und auch sie erst nach Klärung des Verarbeitungsorts. Wer eine fertige Antwort oder eine im Modell eingebaute Suche möchte, muss entweder die Vorgabe lockern oder auf eine Ausweitung der Regionen warten.
Was mit dem Suchtext passiert
Für AgentCore Web Search und Web Answer schreibt AWS, dass Anfragen vollständig innerhalb der AWS-Infrastruktur bedient und nicht an einen externen Suchdienst weitergegeben werden. Die Treffer kommen aus einem Index, den Amazon selbst betreibt. Das ist eine Herstellerangabe; eine unabhängige Prüfung kennen wir nicht. Bei der Bedrock-Websuche nennt die Dokumentation die Verarbeitung ausdrücklich streng regional. Für die AgentCore-Variante in Irland fehlt eine solche ausdrückliche Zusage, das gehört in die Rückfragen an AWS.
Entscheidender als der Ort ist oft der Inhalt. Ein Agent formuliert Suchanfragen selbst, aus dem, was ihm vorliegt. Wer ihm Vertragsentwürfe, Kundennamen oder Pläne für ein neues Produkt gibt, muss damit rechnen, dass Teile davon in einer Suchanfrage landen. Bei AgentCore Web Search kommt hinzu: Laut CloudTrail-Dokumentation enthalten die Protokolleinträge nur die Kennung des Werkzeugs und die gewünschte Trefferzahl, nicht den Suchtext und nicht die Filter. Datenereignisse sind zudem standardmäßig aus und kosten extra. Wer später prüfen will, was ein Agent gesucht hat, muss das in der eigenen Anwendung oder im Agenten mitschreiben. Weil diese Protokolle genau die vertraulichen Inhalte enthalten können, vor denen hier gewarnt wird, gilt: nur erforderliche Inhalte protokollieren, sensible Angaben möglichst vor der Speicherung entfernen, den Zugriff eng begrenzen und eine feste Löschfrist setzen.
Standardwert mit Abflussrisiko: Bei der Bedrock-Websuche steht external_web_access laut AWS standardmäßig auf true. Mit der passenden Berechtigung ruft der Seitenabruf dann Seiten aus dem offenen Internet ab, wenn sie nicht im Zwischenspeicher liegen. AWS warnt selbst, dass ein Agent Abfragedaten in eine Adresse verpacken und diese abrufen könnte. Für sensible Daten empfiehlt AWS, den Wert ausdrücklich auf false zu setzen. Wer die Variante später nutzt, sollte das zur festen Regel machen.
Suchergebnisse sind fremde Eingaben
Treffer aus dem Web sind Text, den Dritte geschrieben haben. Enthält eine Seite eingeschleuste Anweisungen, landen sie im Kontext des Agenten. Für Nova Web Grounding nennt AWS eine Filterung gegen solche indirekten Angriffe, schränkt aber selbst ein, dass sie für nicht englische Sprachen begrenzt wirkt. Für AgentCore Web Search beschreibt die gelesene Dokumentation keine solche Filterung. Hinzu kommt: Der Filter gegen Prompt-Angriffe in Bedrock Guardrails prüft im Modellaufruf keine Werkzeugergebnisse; dafür braucht es einen eigenen Prüfaufruf, wie der Beitrag zu Bedrock Guardrails für deutsche Texte zeigt.
Für die Praxis heißt das: Ein Agent mit Websuche sollte keine schreibenden Werkzeuge ohne Freigabe haben, und die Sicherheitstests müssen Fälle mit präparierten Suchergebnissen enthalten. Wie Freigaben und Grenzen für Agentenaktionen aussehen können, beschreibt der Beitrag zu Strands Agents im Unternehmen. Domain-Filter helfen zusätzlich: Beim Gateway-Werkzeug lassen sich Ausschlusslisten für das ganze Ziel festlegen, die der Agent nicht sieht; bei der API trägt jede Anfrage ihren eigenen Filter.
Kosten und Nutzungsbedingungen
AgentCore Web Search kostet laut Ankündigung vom 10. November 2026 7 US-Dollar je 1.000 Anfragen, über die API ohne zusätzliche Gateway-Gebühren. Ein Agent, der für eine Aufgabe mehrere Suchen startet, vervielfacht diesen Betrag. Ein Budget und Alarme gehören deshalb vor den Pilot, wie im Beitrag zu KI-Kosten auf AWS beschrieben. Standardmäßig sind zehn Anfragen pro Sekunde je Konto und Region erlaubt.
Die Nutzungsbedingungen in der Dokumentation verlangen, dass Quellenangaben und Links bei jeder Ausgabe an Endnutzer erhalten bleiben. Verboten ist, Inhalte in großem Umfang zu extrahieren oder zu speichern oder damit einen konkurrierenden Index aufzubauen. Ein Agent, der Treffer ohne Quellen in Berichte übernimmt, verstößt damit gegen die Bedingungen.
Pilotfragen vor dem Einsatz
- Muss die Suche in einer EU-Region laufen? Dann bleibt nur AgentCore Web Search in Irland, und die Berechtigung sollte auf
arn:aws:bedrock-agentcore:eu-west-1:aws:tool/web-search.v1begrenzt sein. - Hat AWS schriftlich bestätigt, dass Suchanfragen in Irland auch dort verarbeitet werden?
- Welche Inhalte dürfen in Suchanfragen gelangen, und wo protokollieren wir den Suchtext, da CloudTrail ihn nicht erfasst, mit welchem Zugriffskreis und welcher Löschfrist?
- Welche Domains schließen wir aus oder lassen wir ausschließlich zu, und enthalten unsere Sicherheitstests präparierte Suchergebnisse?
- Zeigt jede Ausgabe an Nutzer die Quellen an, und ist ein Budget mit Alarm für die Suchkosten eingerichtet?
Fazit: Mit EU-Vorgabe kommt auf AWS vorerst nur AgentCore Web Search in Frage
Unter den vier Varianten ist nur AgentCore Web Search in einer EU-Region verfügbar. Ob sie eine EU-Vorgabe erfüllt, hängt an einer Zusage zum Verarbeitungsort, die AWS für Irland bisher nicht ausdrücklich dokumentiert. Unabhängig davon beantwortet die Herstellerangabe, dass Anfragen in AWS bleiben, nicht die Frage nach ihrem Inhalt. Die muss im Agentendesign gelöst werden.
Die nächste Entscheidung: Wer holt bei AWS die Zusage zum Verarbeitungsort in Irland ein, und wird danach ein Pilot mit AgentCore Web Search in eu-west-1 freigegeben, mit sparsamer Protokollierung des Suchtexts, Domain-Filtern und ohne schreibende Werkzeuge ohne Freigabe?
Quellen
Amazon Web Services (abgerufen am 15. November 2026)
- AWS: Amazon Bedrock AgentCore now offers a Web Search API, 10. November 2026
- AWS: Announcing Web Answer on Amazon Bedrock AgentCore, 5. November 2026
- AWS Docs: Search the web using AgentCore Web Search und Get started
- AWS Docs: Log AgentCore Web Search API calls with AWS CloudTrail
- AWS Docs: Web Search Tool und Web Answer
- AWS Docs: Web Search in Amazon Bedrock
- AWS Docs: Web Grounding für Amazon Nova 2
Weiterführende Artikel auf AI-Fabrik
Jeden Freitag die neuen AI-Fabrik-Analysen kompakt per E-Mail: Modelle, Tools, DSGVO und EU AI Act mit Blick auf Unternehmen im DACH-Raum. Kostenlos, jederzeit abbestellbar.
