KI-Agenten für Unternehmen prüfen: Was darf der Agent allein tun?
Veröffentlicht 1. Oktober 2026·12 Min. Lesezeit
Auf dieser Seite
Wer KI-Agenten für Unternehmen prüfen will, hört zuerst Versprechen: weniger Routine, schnellere Antworten, niedrigere Kosten. Belastbare Entscheidungsgrundlagen sind dagegen selten. Dieser Leitfaden hilft Ihnen zu klären, wo ein Agent in Ihrem Betrieb sinnvoll ist, was er kostet und was Sie vor dem ersten Pilot regeln sollten. Programmieren müssen Sie dafür nicht, aber einige Entscheidungen treffen nur Sie selbst.
Die wichtigste dieser Entscheidungen betrifft nicht die Technik. Es geht um die Frage, was ein Agent ohne Rückfrage tun darf. Darauf kommen wir in der Mitte des Beitrags ausführlich zurück, denn dort entscheiden sich Nutzen und Risiko eines Projekts.
Was ein KI-Agent im Betrieb wirklich ist
Ein KI-Agent ist ein System, das ein Ziel verfolgt und dafür selbst Schritte wählt. Das Fraunhofer IAO beschreibt in der Publikation KI-Agenten verstehen und anwenden zielgerichtete Systeme, die ihre Umwelt wahrnehmen, lernen, autonom handeln und mit Menschen sowie anderen Agenten interagieren. Der Unterschied zur klassischen Automatisierung liegt im Spielraum. Eine Regelautomatisierung führt immer dieselben Schritte aus, während ein Agent innerhalb eines Rahmens entscheidet, was als Nächstes kommt.
Für Ihre Praxis heißt das: Ein Agent liest zum Beispiel eine eingehende Anfrage, schlägt im Auftragssystem nach, formuliert eine Antwort und legt bei Bedarf eine Folgeaufgabe an. Er arbeitet also mit Ihren Werkzeugen und nicht nur in einem Chatfenster. Deshalb braucht er andere Leitplanken als ein Assistent, der lediglich Text vorschlägt. Und genau deshalb lohnt sich die Prüfung vor dem Kauf.
Hype oder Nutzen: Wo Agenten heute tragen
Agenten sind im deutschen Mittelstand angekommen. Laut dem Bitkom-Whitepaper Security of AI Agents gehören sie dort bereits zum Arbeitsalltag, vor allem im Personalwesen, in der Buchhaltung und im Kundenservice. Das sind Bereiche mit wiederkehrenden, gut beschreibbaren Vorgängen. Solche Vorgänge bilden den natürlichen Startpunkt.
Die Grenzen sind ebenso deutlich. Der International AI Safety Report 2026, über den das DFKI in seiner Pressemitteilung berichtet, hält fest, dass Agenten trotz Fortschritten noch an sehr speziellen Aufgaben oder an Aufgaben mit vielen Schritten scheitern. Außerdem können Menschen weniger eingreifen, wenn ein System selbstständig mit externen Tools wie Web-Browsern arbeitet. Fehlende Zuverlässigkeit wiegt dadurch schwerer. Wenn Sie KI-Agenten für Unternehmen prüfen, wählen Sie deshalb kurze Abläufe mit klarem Ergebnis und nicht den komplexesten Prozess Ihres Hauses.
Drei Versprechen, die Sie hinterfragen sollten
Diese drei Aussagen hören Sie in Verkaufsgesprächen am häufigsten, und jede verdient eine Gegenfrage.
„Der Agent ersetzt ganze Abteilungen.“ Realistischer ist, dass er Teilschritte übernimmt. Fragen Sie, welche Schritte konkret und mit welcher Fehlerquote.
„Nach der Installation läuft alles von selbst.“ Modelle, Schnittstellen und Ihre eigenen Abläufe ändern sich, deshalb braucht jeder Agent Betrieb und Pflege.
„Er funktioniert mit jedem Datenbestand.“ Dagegen hängt die Qualität stark davon ab, ob Ihre Unterlagen aktuell, vollständig und zugänglich sind.
Eine Teamleiterin vergleicht einen Prozessablauf auf Papier mit der Ansicht am Bildschirm.
Welche Prozesse sich zu automatisieren lohnen
Automatisieren lohnt sich dort, wo ein Vorgang oft vorkommt, einer klaren Logik folgt und heute spürbar Zeit bindet. Vier Fragen trennen gute von schlechten Kandidaten.
Häufigkeit: Läuft der Vorgang täglich oder wöchentlich und nicht nur einmal im Quartal?
Struktur: Lassen sich Eingang und gewünschtes Ergebnis klar beschreiben?
Fehlertoleranz: Können Sie einen Fehler korrigieren, bevor er Kunden oder Geld erreicht?
Aufwand: Können Sie die heutige Bearbeitungszeit grob beziffern?
Fällt die Antwort bei mehreren Punkten negativ aus, sollten Sie den Prozess zurückstellen. Ein seltener, unscharfer Vorgang mit hohem Schadenspotenzial ist ein schlechter erster Kandidat, auch wenn er viel Aufmerksamkeit bindet. Beginnen Sie lieber mit einem unscheinbaren, aber häufigen Ablauf, weil sich dort der Nutzen am leichtesten messen lässt.
Anwendungsbeispiele nach Branche
Die folgenden Muster zeigen, wie solche Kandidaten in verschiedenen Branchen aussehen. Es sind Orientierungen und keine Zusagen für Ihren Fall.
Handel und E-Commerce: Retouren einordnen, Produktdaten abgleichen, Kundenanfragen zu Lieferstatus vorsortieren.
Beratung und Dienstleistung: Anfragen qualifizieren, Termine abstimmen, Angebote vorbereiten.
Produktion und Handwerk: Störungsmeldungen erfassen, Dokumentation ergänzen, Ersatzteilanfragen vorsortieren.
Softwareunternehmen und Startups: Support-Tickets zuordnen, Antwortentwürfe erstellen, Daten zwischen Systemen synchronisieren.
Die Prozesslandkarte auf einem Blatt
Zeichnen Sie den Vorgang so auf, wie er heute abläuft, nicht wie er laut Handbuch ablaufen sollte. Notieren Sie pro Schritt, wer ihn ausführt, welche Informationen er braucht und wo er stockt. Markieren Sie dann die Schritte, die auf Regeln beruhen, und jene, die Urteilsvermögen verlangen.
Oft zeigt sich schon dabei, dass ein Teil des Ablaufs ohne KI schneller wird, etwa durch ein besseres Formular oder eine saubere Schnittstelle. Das ist kein Rückschlag, sondern ein ehrliches und günstiges Ergebnis.
Der Use-Case-Brief: Ein Anwendungsfall auf einer Seite
Ein Brief zwingt Sie, vor dem Gespräch mit Anbietern zu klären, was Sie eigentlich wollen. Er spart später Nachträge, denn unklare Ziele lassen Projekte ausufern. Diese Punkte gehören hinein:
Ziel: Welches Ergebnis soll messbar besser werden?
Auslöser und Ergebnis: Was startet den Vorgang, und was liefert er am Ende?
Systeme und Daten: Welche Programme und Dokumente sind beteiligt?
Entscheidungen: Welche Schritte darf der Agent selbst treffen?
Ausnahmen: Was passiert, wenn ein Fall unklar ist?
Verantwortliche: Wer in Ihrem Team besitzt Prozess und Ergebnis?
Erfolgsmaß: Welche Zahl entscheidet nach dem Pilot über Weiterführen oder Stopp?
Halten Sie den Brief bewusst kurz. Braucht er mehr als eine Seite, ist der Anwendungsfall vermutlich zu groß und lässt sich in zwei Piloten teilen. Außerdem schützt der Brief Sie im Gespräch mit Anbietern, weil Sie Angebote anhand derselben Vorgaben vergleichen.
Datenreife und DSGVO vor dem ersten Pilot
Ein Agent ist nur so gut wie die Informationen, auf die er zugreift. Prüfen Sie deshalb, ob die nötigen Daten vorhanden, aktuell und zugänglich sind. Liegen Preislisten in drei Versionen auf verschiedenen Laufwerken, löst auch der beste Agent das Problem nicht, er verteilt es nur schneller.
Ein einfacher Test hilft: Nehmen Sie zehn reale Fälle und fragen Sie, ob ein neuer Mitarbeiter sie mit den vorhandenen Unterlagen lösen könnte. Wenn nicht, fehlt dem Agenten dieselbe Grundlage. Dann besteht Ihre erste Aufgabe darin, Wissen zu ordnen und nicht darin, Software zu kaufen.
Datenschutz klären, bevor Daten fließen
Sobald ein Agent personenbezogene Daten verarbeitet, gilt die DSGVO. Klären Sie vorab, welche Daten er sieht, wo sie verarbeitet werden und welche Verträge mit dem Anbieter nötig sind, etwa zur Auftragsverarbeitung. Fragen Sie außerdem, ob Ihre Eingaben zum Training von Modellen dienen dürfen. Die Antworten finden Sie in den Vertragsbedingungen des Anbieters.
Bitkom nennt in seinem Whitepaper Sicherheit, Zuverlässigkeit und die Einhaltung regulatorischer Anforderungen als Schwerpunkte für Entscheider. Ob der AI Act Ihren Anwendungsfall berührt, hängt von Branche und Einsatz ab. Eine verbindliche Bewertung liefern Ihr Datenschutzbeauftragter oder eine Rechtsberatung, weil Kosten, Pflichten und Eignung im Einzelfall variieren.
Was darf der Agent allein tun? Autonomiestufen im Überblick
Bevor Sie über Funktionen sprechen, legen Sie fest, wie viel Eigenständigkeit der Agent bekommt. Diese Entscheidung bestimmt Risiko, Aufwand und Nutzen stärker als die Wahl des Modells. Der Grund liegt in der Mechanik: Je weniger Menschen eingreifen, desto mehr hängt von der Zuverlässigkeit des Systems ab, wie auch der International AI Safety Report betont.
Praktisch bedeutet das, dass Sie Vertrauen in Stufen aufbauen. Wer KI-Agenten für Unternehmen prüfen möchte, sollte jeden Anbieter bitten, seine Lösung auf diesen Stufen einzuordnen.
Vier Stufen der Eigenständigkeit
Vorschlagen: Der Agent bereitet eine Antwort oder Entscheidung vor, ein Mensch führt sie aus.
Vorbereiten mit Freigabe: Der Agent erledigt die Arbeit bis zum letzten Schritt, ein Mensch bestätigt.
Ausführen mit Stichprobe: Der Agent handelt selbst, ein Mensch prüft regelmäßig einen Teil der Fälle.
Selbstständig ausführen: Der Agent handelt ohne Prüfung, nur für Vorgänge, bei denen ein Fehler wenig Schaden anrichtet.
Starten Sie in der Regel auf Stufe eins oder zwei. Steigen Sie erst auf, wenn Ihre Messwerte zeigen, dass die Fehlerquote tragbar ist. Das kostet anfangs etwas Zeit, verhindert aber, dass ein Fehler Ihre Kunden erreicht, bevor Sie ihn bemerken.
Leitplanken, die jeder Agent braucht
Der Safety Report beschreibt „Defence-in-Depth“, also mehrere Schutzmaßnahmen, die Schwächen einzelner Maßnahmen ausgleichen. Sie können das Prinzip im Kleinen übernehmen.
Minimale Zugriffsrechte: Der Agent sieht und ändert nur, was der Vorgang braucht.
Menschliche Freigabe für Zahlungen, Löschungen und ungewöhnliche Kundenkommunikation.
Ein Protokoll jeder Handlung, damit Sie Fehler nachvollziehen können.
Ein klarer Eskalationsweg zu einer benannten Person.
Ein Notaus, mit dem jemand im Team den Agenten sofort anhält.
Fragen Sie jeden Anbieter, welche dieser Punkte serienmäßig dabei sind und welche Sie selbst aufbauen müssen. Eine Freigabe schützt allerdings nur, wenn der Mensch wirklich hinsieht. Der Report verweist auf Hinweise, dass Ärzte nach der Nutzung einer KI-Assistenz unaufmerksamer wurden und Tumore seltener erkannten. Planen Sie die Prüfung deshalb so, dass sie im Alltag machbar bleibt, etwa mit Stichproben und klaren Kriterien.
Ein Agent verdient Vertrauen in Stufen, nicht auf einen Schlag.
Chatbot, Assistent oder Agent: Was zu welchem Problem passt
Die drei Begriffe werden oft vermischt, beschreiben aber unterschiedliche Aufgaben und unterschiedliches Risiko. Die Tabelle zeigt typische Unterschiede. Einzelne Produkte können davon abweichen.
Kriterium
Chatbot
Assistent
Agent
Typische Aufgabe
Fragen beantworten
Entwürfe und Zusammenfassungen für Mitarbeitende
Mehrstufige Aufgaben über Systeme hinweg
Eigenständigkeit
Gering
Mittel, der Mensch entscheidet
Höher, je nach Autonomiestufe
Zugriff auf Systeme
Meist keiner oder nur lesend
Oft lesend
Lesend und schreibend
Risiko und Aufwand
Geringer
Mittel
Höher
Beispiel
Häufige Fragen auf der Website
Antwortentwurf für eine Kundenmail
Anfrage prüfen, Daten abgleichen, Vorgang anlegen
Das Muster ist einfach: Nehmen Sie die schlichteste Form, die Ihr Problem löst. Reicht ein Assistent, der Entwürfe liefert, bringt ein Agent mit Schreibrechten vor allem zusätzliches Risiko. Erst wenn der Mehrwert in der Ausführung über mehrere Systeme liegt, rechtfertigt sich der höhere Aufwand eines Agenten.
Kosten und ROI nüchtern rechnen
Konkrete Preise hängen von Umfang, Systemen und Anbieter ab. Verlässliche Zahlen liefert nur ein Angebot auf Basis Ihres Use-Case-Briefs. Vorab können Sie aber die Kostentreiber kennen, denn sie erklären die Spannen zwischen Angeboten.
Anzahl und Zustand der Systeme, die der Agent anbinden muss.
Menge und Qualität der Daten, die Sie vorbereiten müssen.
Autonomiestufe und Aufwand für Freigaben und Protokolle.
Laufender Betrieb: Nutzungsgebühren, Überwachung und Pflege.
Schulung und Anpassung der Arbeitsabläufe im Team.
Laufende Kosten fallen leicht unter den Tisch, weil sie im Angebot für den Pilot kaum auftauchen. Planen Sie sie von Beginn an ein, denn ein Agent läuft nicht wartungsfrei. Wer KI-Agenten für Unternehmen prüft, sollte deshalb immer nach den Kosten ab dem zweiten Jahr fragen.
Die ROI-Rechnung in drei Zeilen
Der Nutzen ergibt sich aus eingesparter Zeit mal Stundenkosten, zuzüglich vermiedener Fehler und schnellerer Abläufe. Davon ziehen Sie Einrichtung und laufenden Betrieb ab. Ein Gedankenspiel mit angenommenen Zahlen: Ein Team bearbeitet wöchentlich 200 Anfragen mit je sechs Minuten Aufwand, das sind 20 Stunden. Übernimmt der Agent die Hälfte, bleiben zehn Stunden pro Woche frei, solange Ihr Team die Ergebnisse nicht aufwendig nachkontrolliert.
Genau diese Nachkontrolle entscheidet über den ROI. Ersetzt Prüfarbeit die Bearbeitungsarbeit, schrumpft der Gewinn. Messen Sie im Pilot deshalb beide Größen. Rechnen Sie zusätzlich ein vorsichtiges Szenario, in dem der Agent nur ein Drittel der Fälle trägt. Rechnet sich das Projekt dann nicht, ist der Anwendungsfall zu schwach.
Standard-Tool oder Eigenentwicklung
Ein Standard-Tool passt, wenn Ihr Vorgang gängig ist und das Tool sich an Ihre Systeme anschließen lässt. Sie starten schneller und tragen weniger Betriebsaufwand. Der Preis dafür sind Grenzen bei Anpassung, Datenhaltung und Unabhängigkeit vom Anbieter.
Eine Eigenentwicklung oder maßgeschneiderte Integration lohnt, wenn der Prozess Ihr Geschäft unterscheidet, mehrere Systeme verknüpft oder besondere Datenschutzanforderungen gelten. Sie verlangt mehr Planung und laufende Pflege. Soll die KI später in Ihr eigenes Produkt wandern, hängt viel vom Zustand der bestehenden Software ab. Unser Beitrag zu Neubau oder Refactoring bei der Software-Modernisierung zeigt, wie Sie diesen Zustand einschätzen.
Kriterium
Standard-Tool
Eigenentwicklung oder Integration
Start
Schnell einsatzbereit
Planung und Aufbau nötig
Anpassung
Begrenzt auf vorgesehene Funktionen
Auf Ihren Prozess zugeschnitten
Datenkontrolle
Hängt von den Bedingungen des Anbieters ab
Höher, wenn Sie Hosting und Zugriff selbst festlegen
Abhängigkeit
Vom Anbieter und seiner Preisgestaltung
Von der Pflege und vom Umsetzungspartner
Pilot, Messung und Rollout
Ein Pilot beantwortet eine Frage: Trägt dieser Anwendungsfall unter realen Bedingungen? Er ist kein Vorzeigeprototyp. Begrenzen Sie ihn auf einen Prozess, ein Team und eine Laufzeit, die Sie vorher festlegen.
Ausgangswerte messen, bevor der Pilot startet.
Erfolgsschwelle und Abbruchkriterium schriftlich festhalten.
Autonomiestufe für die Pilotphase bestimmen.
Testfälle aus dem echten Alltag wählen, inklusive Ausnahmen.
Wöchentlich auswerten, gemeinsam mit der verantwortlichen Person.
Am Ende entscheiden: Rollout, Anpassung oder Stopp.
Rollout heißt nicht, alles gleichzeitig einzuschalten. Erweitern Sie schrittweise auf weitere Teams oder Fallarten und erhöhen Sie die Autonomie nur, wenn die Zahlen es tragen. Wer den Pilot in eine größere Strategie einbettet, vermeidet Insellösungen. Prüffragen für das erste KI-Projekt finden Sie im Beitrag zur Digitalisierungsstrategie für KMU.
Benennen Sie außerdem eine Person, die den Agenten im Alltag verantwortet. Fehler, Beschwerden und Anpassungen brauchen einen Ansprechpartner, sonst bleibt der Agent ein Projekt ohne Besitzer.
KI-Agenten für Unternehmen prüfen: Fragen an den Umsetzungspartner
Beginnen Sie mit einem Marktüberblick. Das Verzeichnis KI-Unternehmen des KI Bundesverbands listet Anbieter aus Deutschland und zeigt, wie breit das Feld ist. Ein Eintrag dort ersetzt jedoch keine Prüfung, denn er sagt nichts über die Eignung für Ihren Fall.
Diese Fragen sollte jeder Partner beantworten können, bevor Sie unterschreiben:
Welche Autonomiestufe empfehlen Sie für den Start, und warum?
Wie testen wir mit unseren eigenen Fällen statt mit Demodaten?
Wo laufen die Daten, und welche Datenschutzverträge gibt es?
Welche Kosten fallen nach dem Pilot laufend an?
Wem gehören Ergebnisse, Konfiguration und Code, falls wir wechseln?
Wie sieht der Ausstieg aus, wenn der Pilot die Erfolgsschwelle verfehlt?
Xerx ist ein unabhängiges Design- und Engineering-Studio in Innsbruck und baut KI-Agenten, LLM-Integrationen und Workflow-Automatisierung für Startups und KMU. Wie ein solches Vorhaben aussehen kann, beschreibt die Seite zu KI-Entwicklung und Automatisierung von Xerx. Allgemeine Prüffragen an Agenturen, die sich auf jede Beauftragung übertragen lassen, finden Sie im Beitrag Applaunch Agentur prüfen.
Ihr nächster Schritt
Wählen Sie einen Prozess, schreiben Sie den Use-Case-Brief und legen Sie die Autonomiestufe fest. Mehr braucht es für ein sachliches erstes Gespräch nicht. Wer so vorgeht, misst einen Anbieter an den eigenen Zahlen und nicht an dessen Demo.
Action Steps
Prozess auswählen: Wählen Sie einen häufigen, klar beschreibbaren Vorgang mit korrigierbaren Fehlern und notieren Sie die heutige Bearbeitungszeit.
Prozesslandkarte zeichnen: Bilden Sie den Ablauf so ab, wie er heute läuft, und markieren Sie regelbasierte Schritte sowie Schritte mit Urteilsbedarf.
Use-Case-Brief schreiben: Fassen Sie Ziel, Systeme, Daten, Ausnahmen, Verantwortliche und Erfolgsmaß auf einer Seite zusammen.
Daten und Datenschutz klären: Testen Sie zehn reale Fälle auf Datenlage und klären Sie Auftragsverarbeitung und Verarbeitungsort mit Ihrem Datenschutzbeauftragten.
Autonomiestufe festlegen: Starten Sie mit Vorschlagen oder Freigabe und definieren Sie Zugriffsrechte, Protokoll, Eskalation und Notaus.
Pilot begrenzen und messen: Legen Sie Laufzeit, Erfolgsschwelle und Abbruchkriterium schriftlich fest und entscheiden Sie danach über Rollout, Anpassung oder Stopp.
Häufige Fragen
Was kostet ein KI-Agent für ein KMU?
Das hängt von den anzubindenden Systemen, der Datenlage, der Autonomiestufe und dem laufenden Betrieb ab. Eine belastbare Zahl liefert nur ein Angebot auf Basis Ihres Use-Case-Briefs. Fragen Sie ausdrücklich nach den Kosten nach dem Pilot.
Wie unterscheidet sich ein KI-Agent von klassischer Automatisierung?
Eine Regelautomatisierung führt feste Schritte aus. Ein Agent verfolgt ein Ziel und wählt innerhalb eines Rahmens selbst den nächsten Schritt. Das macht ihn flexibler, aber auch schwerer vorhersehbar, weshalb Freigaben und Leitplanken wichtig sind.
Brauchen wir technisches Fachwissen im eigenen Team?
Sie müssen keinen Code verstehen. Ihr Team muss aber den Prozess, die Ausnahmen und das gewünschte Ergebnis beschreiben können und eine Person benennen, die den Agenten im Alltag verantwortet.
Ist ein KI-Agent mit der DSGVO vereinbar?
Das hängt von den Daten, dem Verarbeitungsort und den Verträgen mit dem Anbieter ab. Klären Sie diese Punkte vor dem Pilot und lassen Sie die Bewertung für Ihren Fall von Ihrem Datenschutzbeauftragten oder einer Rechtsberatung bestätigen.