KI-Agenten für Unternehmen: was sie können, wo sie sich lohnen und wo ihre Grenzen liegen

KI-Agenten gelten als der nächste Schritt nach Chatbots und Assistenten. Statt nur zu antworten, sollen sie Arbeit erledigen. Für Unternehmen ist das eine echte Chance, aber auch eine neue Art von Verantwortung: Ein Agent, der handeln darf, kann auch falsch handeln. Dieser Beitrag erklärt, was KI-Agenten für Unternehmen heute leisten, wo sie sich lohnen, wo ihre Grenzen liegen und wie Sie Freigaben, Datenschutz und die Pflichten der KI-Verordnung von Anfang an mitdenken.

Was ist ein KI-Agent?

Ein KI-Agent ist eine Software, die ein Sprachmodell mit Werkzeugen und einem Ziel verbindet. Er bekommt eine Aufgabe, zerlegt sie in Schritte, nutzt dafür Werkzeuge wie Schnittstellen, Datenbanken oder Postfächer, prüft die Zwischenergebnisse und macht weiter, bis die Aufgabe erledigt ist oder er eine Rückfrage stellen muss.

Ein Beispiel: Eine Kundenanfrage geht per E-Mail ein. Der Agent liest sie samt Anhang, erkennt, dass es um ein Angebot geht, prüft im ERP-System, ob der Kunde bereits bekannt ist, legt ihn gegebenenfalls an, sucht passende Artikel und Preise heraus und bereitet einen Angebotsentwurf vor. Die zuständige Person im Vertrieb erhält eine Nachricht, prüft den Entwurf und gibt ihn frei.

KI-Agent, Chatbot und klassische Automatisierung im Vergleich

Die Grenzen sind fließend. Viele gute Lösungen kombinieren alle drei: feste Regeln, wo der Ablauf eindeutig ist, und KI dort, wo Texte verstanden oder Entscheidungen vorbereitet werden müssen.

Was KI-Agenten für Unternehmen heute leisten können

Die meisten sinnvollen Einsätze haben eines gemeinsam: Ein Agent nimmt Routinearbeit ab und bereitet vor, ein Mensch entscheidet. Typische Aufgaben sind:

• Posteingang bearbeiten: E-Mails und Formulare als Anfrage, Bestellung, Reklamation oder Rückfrage erkennen, Daten übernehmen und an die richtige Person weiterleiten.
• Angebote vorbereiten: Anfragen mit Artikeln, Preisen und bisherigen Angeboten abgleichen und einen Entwurf erstellen. Fehlende Angaben werden markiert, nicht geraten.
• Belege verarbeiten: Rechnungen lesen, Beträge und Fristen erkennen, mit Bestellungen abgleichen und Abweichungen melden.
• Wissen nachschlagen: Fragen aus Vertrieb, Technik oder Service mit Quelle aus Handbüchern und Datenblättern beantworten.
• Daten pflegen: Stammdaten prüfen, Dubletten finden, fehlende Angaben nachfordern.
• Berichte erstellen: Kennzahlen aus mehreren Systemen zusammenführen und einen kurzen Lagebericht vorbereiten.

Ein guter Einstieg ist oft ein Dokumentenmanagement mit KI, weil Aufgabe und Daten dort klar umrissen sind.

Wo sich KI-Agenten lohnen, und wo nicht

Ein Agent ist kein Selbstzweck. Ob sich KI-Automatisierung lohnt, zeigt ein nüchterner Blick auf den Ablauf.

Ein KI-Agent lohnt sich, wenn

• der Ablauf häufig vorkommt und heute spürbar Zeit kostet,
• er sich in klare Schritte zerlegen lässt, auch wenn die Eingaben unterschiedlich aussehen,
• die nötigen Daten digital und über Schnittstellen erreichbar sind,
• Fehler vor der Wirkung auffallen, etwa weil ein Mensch den Entwurf prüft.

Ein Agent lohnt sich eher nicht, wenn

• der Ablauf selten vorkommt oder jedes Mal völlig anders ist,
• feste Regeln genügen, dann ist eine klassische Automatisierung günstiger und berechenbarer,
• Fehler sofort und unumkehrbar wirken, etwa bei Zahlungen ohne Kontrolle,
• die Daten verstreut, veraltet oder nur auf Papier vorhanden sind.

Die Grenzen von KI-Agenten

Wer KI-Agenten einsetzt, sollte ihre Schwächen kennen. Die wichtigsten:

• Fehler klingen überzeugend: Sprachmodelle formulieren auch falsche Ergebnisse flüssig. Quellenangaben und Stichproben sind deshalb Pflicht, nicht Kür.
• Nicht jede Ausführung ist gleich: Dieselbe Eingabe führt nicht immer zum exakt gleichen Ergebnis. Für Abläufe, die immer gleich sein müssen, gehören feste Regeln dazu.
• Versteckte Anweisungen: Ein Agent liest auch Texte von außen. Eine E-Mail oder ein Dokument kann Anweisungen enthalten, die ihn zu unerwünschten Schritten verleiten sollen. Deshalb darf ein Agent nur die Werkzeuge nutzen, die er wirklich braucht.
• Kosten pro Schritt: Jeder Schritt verbraucht Rechenleistung. Bei hohen Fallzahlen summiert sich das und gehört in die Kalkulation.
• Verantwortung bleibt beim Unternehmen: Ein Agent haftet nicht. Wer ihn einsetzt, bleibt für seine Ergebnisse verantwortlich.

Der Mensch gibt frei: Freigabestufen für KI-Agenten

Der wichtigste Baustein eines KI-Agenten ist nicht das Modell, sondern das Regelwerk, was er darf. Hilfreich ist ein Stufenmodell, das Sie je Aufgabe festlegen:

1. Lesen und vorschlagen: Der Agent analysiert und schlägt vor, handelt aber nicht.
2. Entwürfe erstellen: Er bereitet Antworten, Angebote oder Buchungen vor, ein Mensch prüft und gibt frei.
3. Ausführen nach Freigabe: Er führt Schritte selbst aus, aber erst, nachdem eine berechtigte Person zugestimmt hat.
4. Selbstständig in engen Grenzen: Er erledigt eindeutig geregelte Fälle allein, etwa das Weiterleiten einer Anfrage, und legt alles andere vor.

Starten Sie auf Stufe 1 oder 2 und erweitern Sie den Spielraum erst, wenn Protokolle und Erfahrung zeigen, dass die Ergebnisse stabil sind. Jeder Schritt sollte nachvollziehbar protokolliert werden: Was hat der Agent gelesen, was hat er vorgeschlagen, wer hat freigegeben?

Wo mehrere Personen zustimmen müssen, helfen feste Freigabeketten. Wie sich solche Abläufe mit Nachweis abbilden lassen, zeigt das Beispiel Freigabeprozesse digitalisieren.

Auch rechtlich spricht viel für die menschliche Freigabe. Nach Artikel 22 DSGVO hat eine Person grundsätzlich das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Die Ausnahmen sind eng.

Datenschutz und KI-Verordnung bei KI-Agenten

Ein Agent greift auf Daten zu und handelt in Ihren Systemen. Datenschutz und Sicherheit sind deshalb Teil der Architektur, nicht Nacharbeit:

• Minimale Rechte: Der Agent erhält nur die Zugriffe, die er für seine Aufgabe braucht, und berücksichtigt, was die auftraggebende Person sehen darf.
• Betriebsort: Auf Wunsch läuft der Agent auf einem Server in Deutschland, in Ihrem Rechenzentrum oder mit einem lokalen KI-Modell, wenn Daten das Haus nicht verlassen sollen.
• Auftragsverarbeitung: Verarbeiten Dienstleister personenbezogene Daten in Ihrem Auftrag, ist nach Artikel 28 DSGVO ein Vertrag zur Auftragsverarbeitung nötig.
• Protokoll: Nachvollziehbare Protokolle helfen bei Fehlern, bei Auskunftsanfragen und bei der internen Kontrolle.

Die KI-Verordnung der EU gilt auch für KI-Agenten. Seit dem 2. Februar 2025 müssen Unternehmen, die KI-Systeme einsetzen, Maßnahmen zur KI-Kompetenz ihrer Beschäftigten ergreifen. Mit der Änderungsverordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026, wurde die Pflicht neu gefasst: Unternehmen sollen die Entwicklung dieser Kompetenz unterstützen, ein bestimmtes Niveau müssen sie nicht garantieren. Tritt ein Agent selbst gegenüber Menschen auf, etwa im Chat mit Kunden, gelten seit dem 2. August 2026 die Transparenzpflichten nach Artikel 50: Die Nutzer müssen erfahren, dass sie mit einer KI kommunizieren, sofern das nicht offensichtlich ist.

So starten Sie mit dem ersten KI-Agenten

1. Ablauf auswählen: häufig, gut beschrieben, mit digitalen Daten und geringem Schadensrisiko.
2. Ablauf aufzeichnen: Welche Schritte, welche Systeme, welche Ausnahmen, wer entscheidet heute?
3. Rechte und Freigabestufe festlegen: Was darf der Agent lesen, schreiben und auslösen?
4. Prototyp abstimmen: Ein klickbarer Prototyp zeigt, wie Vorschläge und Freigaben im Alltag aussehen.
5. Schattenbetrieb: Der Agent arbeitet parallel zum Team, ohne selbst zu handeln. So sehen Sie seine Qualität an echten Fällen.
6. Schrittweise erweitern: Erst wenn die Ergebnisse stabil sind, bekommt der Agent mehr Spielraum.

Wie Sie den passenden Anwendungsfall finden und vom Pilot in den Betrieb kommen, beschreibt ausführlich unser Leitfaden KI im Mittelstand einführen.

Ob ein fertiges Werkzeug mit Agentenfunktionen genügt oder eine eigene Lösung besser passt, hängt vor allem davon ab, wie tief der Agent in Ihre Systeme eingreifen soll. Die Kriterien dafür finden Sie im Beitrag Individualsoftware oder Standardsoftware?

Wie THEONEAGENCY KI-Agenten umsetzt

THEONEAGENCY entwickelt KI-Agenten und KI-Automatisierung für Unternehmen, angebunden an Ihre bestehenden Systeme. Was ein Agent selbst darf und was eine Freigabe braucht, legen Sie fest. Bevor programmiert wird, sehen Sie einen klickbaren Prototyp, vor Projektstart erhalten Sie ein festes Angebot, und KI-Lösungen entstehen bei uns typischerweise in 3 bis 6 Monaten. Auf Wunsch läuft der Agent auf einem Server in Deutschland, in Ihrem Rechenzentrum oder mit einem lokalen KI-Modell.

Soll der Agent vor allem Fragen der Geschäftsführung zu Zahlen und Vorgängen beantworten, ist ein KI-Assistent für die Geschäftsführung der passende Ausgangspunkt.

Was Ihr Vorhaben ungefähr kostet, zeigt der Projekt-Kalkulator in rund drei Minuten. Auf Anfragen antworten wir innerhalb von 24 Stunden.

Hinweis: Dieser Beitrag ist eine allgemeine Information mit Stand September 2026 und keine Rechtsberatung. Für die Bewertung Ihres Einzelfalls wenden Sie sich an Ihren Datenschutzbeauftragten oder an eine Rechtsberatung.

Häufige Fragen

Was ist ein KI-Agent?

Ein KI-Agent ist eine KI-Lösung, die eine Aufgabe über mehrere Schritte bearbeitet, statt nur eine einzelne Frage zu beantworten. Er liest zum Beispiel eine Anfrage, schlägt in Ihren Systemen nach, legt Daten an und bereitet eine Antwort vor. Was ein Agent selbst erledigen darf und wofür er eine Freigabe braucht, legt das Unternehmen fest.

Was ist der Unterschied zwischen einem KI-Agenten und einem Chatbot?

Ein Chatbot beantwortet Fragen im Gespräch, ein KI-Agent erledigt Aufgaben. Der Agent nutzt dafür Werkzeuge wie Schnittstellen zu Ihren Systemen, plant Zwischenschritte und prüft Ergebnisse, bevor er weitermacht. Viele Lösungen verbinden beides: Ein Chat nimmt den Auftrag entgegen, ein Agent arbeitet ihn ab.

Dürfen KI-Agenten selbstständig Entscheidungen treffen?

Technisch ist das möglich, sinnvoll ist es nur in engen, vorher festgelegten Grenzen. Nach Artikel 22 DSGVO haben Personen grundsätzlich das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie ähnlich erheblich beeinträchtigt, die Ausnahmen sind eng. In der Praxis bereitet der Agent deshalb vor und ein Mensch gibt frei.

Sind KI-Agenten mit der DSGVO vereinbar?

Ja, wenn Zweck, Datenzugriff und Betrieb sauber geplant sind. Ein Agent sollte nur auf die Daten zugreifen, die er für seine Aufgabe braucht, jeder Schritt sollte protokolliert werden, und mit externen Dienstleistern ist ein Vertrag zur Auftragsverarbeitung nötig. Wo Daten besonders sensibel sind, kann ein Agent auf einem Server in Deutschland oder mit einem lokalen KI-Modell laufen.

Was kostet ein KI-Agent für Unternehmen?

Die Kosten hängen von der Zahl der angebundenen Systeme, der Komplexität des Ablaufs und der Betriebsform ab. Dazu kommen laufende Kosten für Betrieb, Modellnutzung und Wartung. Im Projekt-Kalkulator von THEONEAGENCY erhalten Sie in rund drei Minuten eine erste Schätzung, vor Projektstart ein festes Angebot.