Wenn du IT- oder HR-Tech-Lead in einem 500- bis 2.000-Mitarbeiter-Mittelständler bist, der auf Workday läuft, hast du am Wochenende auf LinkedIn dreimal die gleiche Schlagzeile gesehen. Josh Bersin hat in der letzten Aprilwoche “The Reinvention of Workday: From System of Record to Platform of Agents” veröffentlicht. CIO.com, HR Executive, Diginomica und Reworked haben am 3. und 4. Mai Versionen derselben Story gefahren. Das Narrativ ist echt — Workday verkauft dir kein HRIS mehr, sondern eine Agent-Plattform.
Die Procurement-Version dieser Story ist kürzer: die “Platform of Agents” vom Mai 2026 sind eigentlich fünf 2025er und ältere Ankündigungen, zu einem strategischen Rahmen zusammengenäht — und vier davon erfordern in diesem Quartal praktische Entscheidungen, wenn du Workday-Kunde bist. Gehen wir’s halt durch, auf Klartext.
Die fünf Bausteine, mit verifizierten Daten
Das ist kein einzelner Launch. Das ist ein Stack:
- Workday Build — die einheitliche Developer-Plattform, angekündigt auf Workday Rising / DevCon 2025. Laut Workdays 2025-Newsroom-Post ist Build “die Dachplattform, die alle Developer-Werkzeuge in eine einzige Plattform zieht”. Keine neue SKU.
- Workday Flowise Agent Builder — der Low-Code Agent Builder, den Workday im August 2025 akquiriert hat. Verfügbar für Workday-Extend-Professional-Kunden im ersten Halbjahr 2026.
- Workday Data Cloud — Apache-Iceberg-basierter Data Lake mit zwei-Wege-Zero-Copy-Sharing zu Snowflake, Databricks, Salesforce und Google BigQuery. Laut Roadmap “Early-Adopter-Kunden im ersten Halbjahr 2026, allgemein verfügbar später im Jahr”.
- Workday Agent Gateway — MCP/A2A-konforme APIs, die externe Agents an Workdays Agent System of Record andocken lassen. Live für partner-built Agents (Accenture, AWS, Google Cloud, Microsoft, PwC) und über Workday Marketplace verfügbar; die kundenseitige “Bau dir deinen externen Agent und plugge ihn ein”-Story ist weniger detailliert als bei Copilot Studio oder Agentforce.
- Workday Illuminate Agents — die produktisierten HR-/Finance-/Industrie-Agents (Recruiting, Payroll, Talent Mobility, Planning, Contract Intelligence, Frontline, Financial Audit, Business Process Optimize). Verfügbar über Workday Marketplace + ein neues credit-basiertes Verbrauchsmodell namens Workday Flex Credits.
Was Bersins Stück hinzufügt, ist das strategische Argument, das alles zusammenbindet: Agents werden zu “First-Class Citizens mit eigenen Identitäten, definierten Skills, scope-basierter Authorization und Audit-Trails” — und die Alternative, Agents im eigenen Data Lake außerhalb von Workday zu bauen, produziere ein “Schatten-ERP, das Millionen kostet, den vereinheitlichten Object Graph verfehlt, das Configuration-System verfehlt, die Compliance-Maschinerie verfehlt und fragil bleibt”.
Starke Behauptung. Auch eine Hersteller-Behauptung. Schauen wir, wie sie sich gegen vier echte Entscheidungen schlägt.
Pflicht-Stop für DACH: Betriebsrat, DSGVO, EU AI Act
Bevor wir in die Procurement-Entscheidungen einsteigen — drei Dinge, die für deutsche und österreichische Mittelständler nicht-verhandelbar sind:
- Betriebsverfassungsgesetz (BetrVG) § 87 Abs. 1 Nr. 6: Jede Einführung von KI-gestützten HR-Tools ist mitbestimmungspflichtig. Wenn dein Betriebsrat nicht zugestimmt hat, dürfen die Illuminate-Agents nicht aktiv auf Personaldaten greifen. Punkt.
- DSGVO Art. 22: Automatisierte Entscheidungen über Mitarbeiter (z.B. Recruiting-Vorauswahl, Talent-Mobility-Empfehlungen, Compensation-Vorschläge) sind nur mit Einwilligung, Vertrag oder Gesetz zulässig — und der Betroffene hat Recht auf menschliches Eingreifen.
- EU AI Act (KI-Verordnung): HR-AI ist explizit als Hochrisiko-Anwendung klassifiziert (Anhang III, Punkt 4: “Beschäftigung, Personalmanagement und Zugang zu selbständiger Tätigkeit”). Heißt: Konformitätsbewertung, technische Dokumentation, Risk-Management-System, Logs für 6 Monate, Transparenzpflichten. Der Standard wird ab August 2026 verpflichtend für Hochrisiko-Systeme.
- Schweiz/AT: BetrVG-Äquivalent in AT ist § 96a ArbVG, in der Schweiz ArG Art. 26 Abs. 1 (Mitarbeiterüberwachungs-Verbot ohne überwiegendes Interesse). Workday-Agents fallen je nach Workflow-Tiefe darunter.
Konkret heißt das: Bevor du irgendeinen Illuminate-Agent in Produktion stellst, brauchst du eine Betriebsvereinbarung (oder zumindest dokumentierte Information+Beratung des Betriebsrats), eine DSFA (Datenschutz-Folgenabschätzung) für jeden Agent, der Mitarbeiterdaten verarbeitet, und — sobald der EU AI Act Hochrisiko-Kapitel scharfgeschaltet ist — eine Konformitätserklärung des AI-Anbieters (in dem Fall: Workday). Workday liefert die EU-AI-Act-Dokumentation für ihre Illuminate-Agents — frag deinen Account Executive nach dem aktuellen Stand. Bei Stand Mai 2026 ist die Dokumentation für die meisten Illuminate-Agents in Vorbereitung, aber noch nicht final.
Der DACH-Aufpreis: rechne mit 6 bis 12 Wochen zusätzlicher Vorlaufzeit für Betriebsrats-Verhandlung und DSFA — das ist normal, aber überraschend für viele IT-Leiter, die mit US-Timelines planen.
Entscheidung 1 — Workday Build: jetzt einführen oder auf den breiteren Rollout warten?
Die ehrliche Lesart: Build ist kein separates Line-Item, und Flowise innerhalb von Build rollt aus, ist aber nicht voll GA.
Laut Workday-Rising-Investor-Copy ist “der neue Workday Flowise Agent Builder verfügbar für Kunden mit Workday Extend Professional im ersten Halbjahr 2026”. Workday Data Cloud folgt dem gleichen Zeitplan.
Für einen deutschen Mittelständler heißt das:
- Wenn du bereits Workday Extend Professional hast, bist du Early-Mover-Kandidat. Flowise ist in deinen Händen oder kommt diese Hälfte. Pilotier mit einem gut abgegrenzten Agent (Status-Doc-Drafter, Approval-Chain-Monitor, Period-Close-Audit-Summarizer), bevor du ein Workspace-weites Rollout commitest.
- Wenn du Workday Extend (Standard) hast, aber nicht Professional, wird das Upgrade-Gespräch jetzt real. Aber: Time es nicht, bevor du validiert hast, dass der Agent, den du bauen willst, tatsächlich auf ein Build/Flowise-Pattern abbildet. Fordere eine Sandbox an, baue den Prototyp im Tenant eines Partners (z.B. Accenture DACH, Cognizant Frankfurt, Deloitte Munich), dann committen.
- Wenn du Workday Extend gar nicht hast, ist das heute nicht deine Entscheidung. Beobachte durch Q3 2026 und schau, ob Workday Build vom Extend-Professional-Gate entkoppelt.
Die “Schatten-ERP”-Warnung von Bersin ist real, aber bedingt. Sie gilt für Teams, die Workday-Klasse-Compliance und Identity in einem Snowflake-plus-LLM-Stack nachbauen wollen. Sie gilt nicht für Teams, die ein Nicht-Workday-HRIS haben (z.B. SAP SuccessFactors, Personio, Sage HR) und einfach ein paar gezielte Agents wollen — die sollten halt nicht zu Workday wechseln dafür.
Entscheidung 2 — Agent Gateway vs. direkte API: wo gehen deine externen Agents hin?
Wenn dein Team bereits Agents auf Bedrock, Foundry oder einem Custom-Stack betreibt (in DACH oft AWS Frankfurt oder Azure Germany West Central), ist die Procurement-Frage, ob du sie durch Workdays Agent Gateway routest (damit sie Workdays Compliance-Schienen erben) oder Workdays APIs direkt aufrufst (schneller, einfacher, per-Call gemessen).
Laut Workdays 2025er Pressemitteilung zum Agent Partner Network: “Mit Hilfe gemeinsamer Protokolle, einschließlich Model Context Protocol (MCP) und Agent-to-Agent Protocol (A2A), können diese Agents nahtlos zusammenarbeiten und Informationen austauschen — egal, ob von Workday oder Workday-Partnern gebaut.”
Der ehrliche Entscheidungsrahmen:
- Agent Gateway gewinnt, wenn der Agent Daten über mehr als ein Workday-Objekt liest oder schreibt (z.B. Worker-Historie liest + Comp-Plan schreibt), oder wenn vollständige Audit-Trails ein regulatorisches Line-Item sind. Die “Compliance-Maschinerie”, die Bersin erwähnt, ist hier real — und in DACH durch DSGVO + EU AI Act + BetrVG verstärkt wichtig.
- Direct API gewinnt für schmale, Single-Object-Lesezugriffe, wo du Auth, Audit und Rollback des Agents bereits selbst besitzt. Per-Call-Metering kann günstiger ausfallen als der credit-basierte Gateway-Flow, wenn dein Call-Volume niedrig und vorhersagbar ist.
- Beides parallel wenn du einen regulierten Workflow (Gateway) und einen Ad-hoc-Ops-Workflow (Direct API) hast — das ist das realistische Mittelstand-Pattern.
Was noch nicht dokumentiert ist: ein kunden-seitiger Konsole zum Bauen deines eigenen externen Agents und Plugin durch das Gateway in der gleichen Weise, wie Salesforce Agent Fabric oder Microsoft Agent 365 dokumentieren. Stand Anfang Mai ist Gateway hauptsächlich ein Partner- und Marketplace-Pfad. Wenn dein Plan “bauen, plugin, governance aus einem Admin-Pane” ist, frag dein Account-Team nach der Customer-Facing-Roadmap — bevor du annimmst, sie sei da.
Entscheidung 3 — Workday Data Cloud vs. dein bestehendes Snowflake / Databricks?
Das ist die Entscheidung, die die meisten Teams falsch verstehen, weil sie als “entweder/oder” formuliert ist, obwohl sie eigentlich “beides” ist.
Laut Workdays Blog zu Data Cloud ist die Plattform “auf einem Zero-Copy-Ansatz aufgebaut” und “verbindet vertrauenswürdige Workday-Daten mit führenden Plattformen einschließlich Databricks, Google BigQuery, Salesforce und Snowflake”. Apache Iceberg unter der Haube. Zwei-Wege-Zero-Copy-Datenaustausch.
Die Entscheidung ist nicht “migriere ich von Snowflake zu Workday Data Cloud”. Workday Data Cloud ist kein Ersatz für dein Enterprise-Warehouse. Es ist ein Workday-seitiger Daten-Layer, der Workday-Daten an deinen bestehenden Snowflake- oder Databricks-Tenant exposiert, ohne den Duplikats- und Pipeline-Overhead.
Für einen DACH-Mittelständler:
- Wenn du Snowflake oder Databricks bereits hast, ist die Frage, ob der Zero-Copy-Share eine Custom-ETL-Pipeline ersetzt, die du derzeit fährst. Wenn du einen nächtlichen Workday-Extract-Job in Snowflake hast, ist das die Änderung, die das Pilotieren im Early-Adopter-Modus H1 2026 wert ist. DACH-Spezifik: Achte auf Datenresidenz — Snowflake EU-West, Databricks EU-Frankfurt sind Pflicht für DSGVO-Konformität.
- Wenn du noch kein Warehouse hast, ist das nicht dein Gateway. Du kaufst kein Warehouse von Workday. Die Data Cloud ist die Connector-Schicht; du brauchst trotzdem eine Snowflake- oder Databricks-Instanz dahinter. Viele DACH-Mittelständler fahren stattdessen Microsoft Fabric oder SAP Datasphere — die werden von Workday Data Cloud derzeit nicht offiziell unterstützt.
- Wenn du Nicht-Workday-HRIS und Workday-Financials only hast, hilft das offene Iceberg-Format, HR- und Finance-Daten downstream zu joinen, ohne irgendwas von Workdays HCM-Seite zu kaufen.
Workdays GA-Timeline ist “Early-Adopter H1 2026, GA später 2026”. Pack keine Q3-Produktions-Traffic-Abhängigkeit auf eine Funktion, deren GA noch nicht bestätigt ist.
Entscheidung 4 — Illuminate Agents vs. Selber-bauen?
Workday hat Illuminates Headline-Metriken im gleichen Mai-2026-Zyklus veröffentlicht. Die Zahlen sind hersteller-berichtet, aber spezifisch:
- Contract Intelligence Agent: Vertragsausführungszeiten reduziert um 65 %.
- Frontline Agent: Zeit für Personalwechsel reduziert um bis zu 90 %.
- Financial Audit Agent: Early-Access-Kunden sparen “bis zu 900 Stunden jährlich” bei Audit-Aufgaben.
- Planning Agent: “30 % Reduktion in Datenexploration und -analysezeit”.
Wenn diese Zahlen für deinen Tenant halten, ist die Buy-vs-Build-Mathe einfach: Du würdest die nie für weniger als die Flex-Credit-Kosten selbst bauen. Sub-Entscheidungs-Matrix:
- Kauf Illuminate für jeden Agent auf der veröffentlichten Roster (Recruiting, Payroll, Talent Mobility, Planning, Contract Intelligence, Frontline, Financial Audit, Business Process Optimize). Das Credit-Verbrauchsmodell ist ehrlich, die Integration ist in-house, und die veröffentlichten Metriken sind mindestens der Floor für das, was du selbst bauen würdest.
- Bau mit Flowise für Workflows, die nicht auf einen veröffentlichten Illuminate-Agent abbilden — deine branchenspezifischen Approval-Flows, dein firmenspezifischer Hiring-Rubric, dein eigener Reisekosten-Policy-Enforcement. Flowise ist die richtige Oberfläche dafür.
- Bau außerhalb von Workday nur, wenn der Workflow Workday-Daten nicht berührt. Wenn doch, gilt die Schatten-ERP-Warnung tatsächlich.
Der eine fehlende Datenpunkt: Per-Credit-Pricing für Flex Credits ist nicht öffentlich publiziert. Plan ein echtes Gespräch mit deinem Account-Team, bevor du committest — credit-basierter Verbrauch kann irgendwo zwischen “klarer Win” und “teure Überraschung” landen, je nach Agent-Run-Häufigkeit und Komplexität. DACH-Tipp: deutsche Mittelständler bekommen über Sales-Cycles oft 15-30 % bessere Flex-Credit-Konditionen als die Listpreis-Verhandlung suggeriert. Frag konkret nach Q4-2026-Commit-Discounts.
Was das für dich bedeutet — nach Org-Typ
Wenn du ein Workday-verankerter DACH-Mittelständler mit HR + Finance auf Workday bist: Das ist dein Zyklus. Build rollt aus, Illuminate ist live, Data Cloud im Early-Adopter. Pilotier einen Illuminate-Agent und einen Flowise-Build im Q2, lauf die Credit-Verbrauchsmathe Ende Juni durch, entscheide über Production-Rollout im Q3. Aber: Plan zusätzliche 6-12 Wochen für Betriebsrats-Verhandlung und DSFA ein, bevor irgendwas live geht.
Wenn du Workday-HR + Nicht-Workday-Finance bist: Hälfte von Illuminate gilt nicht für dich. Die Build-/Flowise-Developer-Oberfläche ist trotzdem nützlich für HR-seitige Automatisierung. Skip Data Cloud, außer dein Finance-Warehouse braucht HR-Daten gejoined.
Wenn du heute nicht auf Workday bist (z.B. SAP SuccessFactors, Personio, Sage): Das ist nicht der Moment zu migrieren. Das Platform-of-Agents-Framing ist Sticky-Customer-Messaging — es macht Sinn, wenn deine Daten bereits in Workday sind. Wenn nicht, bist du besser bedient mit SAP Joule (SAP-verankert), Salesforce Agent Fabric (Salesforce-verankert), oder Microsoft Agent 365 (Microsoft-365-verankert). Personio-Kunden sollten Personio Conversations + die nativen KI-Features beobachten, statt zu Workday zu migrieren.
Wenn du Workday-Partner oder Systemintegrator in DACH bist (z.B. Accenture DACH, Cognizant Frankfurt, OEDIV, NTT Data): Agent Gateway + Marketplace ist dein Distributionsweg. Die Agent-Partner-Network-Roster (Accenture, AWS, Google Cloud, Microsoft, PwC, Deloitte, KPMG, EY) ist das Playbook für die Produktisierung deiner inhouse Workday-Erweiterungen als veröffentlichte Agents.
Wenn du CIO bist und Workday vs. Salesforce Agent Fabric vs. Microsoft Agent 365 vergleichst: Tu’s nicht. Das sind drei Antworten auf drei verschiedene Fragen. Workday governiert Agents, die HRIS / Financials berühren. Agent Fabric governiert Agents, die Bedrock + Foundry + MCP überspannen. Agent 365 governiert Agents, die Microsoft 365 Identity berühren. Die meisten DACH-Mittelständler werden zwei der drei laufen lassen (typisch: Agent 365 für Office-Workflows + Workday-Illuminate für HR/Finance).
Was die Strategie nicht kann
Ein paar ehrliche Limits, bevor du committest:
- Sie ersetzt dein Data Warehouse nicht. Data Cloud ist eine Connector-Schicht, kein Snowflake- oder Databricks-Substitut. Wenn dein Datenteam auf ein hersteller-finanziertes Warehouse hofft, ist das es nicht.
- Sie repariert Nicht-Workday-HRIS nicht. Wenn du auf SAP SuccessFactors / UKG / Oracle HCM / Personio bist, ist dieser Rollout irrelevant. Workdays Pitch ist für Workday-Kunden.
- Sie publiziert kein Per-Credit-Pricing. Flex Credits sind echt, Allokationen variieren, und Verbrauchsmathe hängt von Agent-Run-Häufigkeit ab. Budget keine fixe jährliche Linie ein, bevor du einen echten Sandbox-Verbrauchs-Report hast.
- Die Agent-Gateway-Customer-Konsole ist heute partner-led. Wenn du eine Self-Serve-“Bauen, Pluggen, Governen”-Admin-Oberfläche für deine eigenen externen Agents willst, frag deinen AE nach dem Customer-Facing-Rollout-Datum.
- Die “Schatten-ERP”-Warnung ist real, aber bedingt. Sie gilt, wenn du Workday-Klasse-Compliance außerhalb von Workday nachbauen willst. Sie gilt nicht, wenn dein Agent ein Side-Channel ist, der Workday-Daten gar nicht berührt.
- DACH-Spezifik: Die EU-AI-Act-Konformitätserklärungen für Illuminate-Agents sind bei Stand Mai 2026 noch in Vorbereitung. Production-Rollout vor August 2026 ohne aktive AE-Bestätigung dieser Dokumentation ist Compliance-Risiko.
Das Fazit
Workdays Mai-2026-Platform-of-Agents-Framing ist kein einzelner Produkt-Launch — es ist ein strategisches Zusammennähen von fünf 2025er und älteren Ankündigungen (Build, Flowise, Data Cloud, Agent Gateway, Illuminate), das einen echten Wandel darstellt, wie Workday KI-Agents, die HR- und Finance-Daten berühren, governieren will.
Für DACH-Mittelstand-IT-Leiter auf Workday heute: pilotier einen Illuminate-Agent, lauf die Credit-Mathe, entscheide über Build/Flowise-Rollout im Q3 — und plan vorher Betriebsrats-Verhandlung und DSFA ein, sonst hängt die Implementierung. Für DACH-Mittelstand-IT-Leiter nicht auf Workday: Das ist kein Migrations-Trigger; behandle die Ankündigung als Wettbewerbskontext für deine bestehende SAP-Joule-, Salesforce- oder Microsoft-Agent-Plattform-Entscheidung.
Wenn du das längere Playbook für KI-Rollout im DACH-Mittelstand willst — Buy-vs-Build-Mathe, Governance-Patterns für DSGVO + EU AI Act, das Audit-Trail-Design, das in einer echten Compliance-Review hält — durchläuft unser KI für den Mittelstand Kurs das Schritt für Schritt. Kostenlos zum Starten, Pro für den vollen Pfad.
Quellen
- The Reinvention of Workday: From System of Record to Platform of Agents — Josh Bersin
- Workday unveils new agents, a new cloud, and a developer platform — CIO
- What Workday’s biggest agent launch means for HR leaders — HR Executive
- Workday Rising 25: more agents, but new Build platform, Data Cloud steal show — Diginomica
- Workday Delivers Next Wave of Agentic AI — Workday blog
- EU AI Act — Anhang III Hochrisiko-Anwendungsbereiche
- BetrVG § 87 Mitbestimmungsrechte — Gesetze im Internet
