KI-Agenten für Unternehmen: Einsatzbereiche, Grenzen und Regeln
Ein KI-Agent ist ein KI-System, das ein Ziel in mehreren Schritten verfolgt und dafür selbstständig Werkzeuge nutzt, etwa ein Postfach, einen Kalender, eine Datenbank oder eine Suchmaschine. Im Unternehmen eignen sich Agenten heute vor allem zum Sortieren, Recherchieren, Zusammenfassen und Vorbereiten. Alles, was nach außen wirkt oder schwer rückgängig zu machen ist, sollte ein Mensch freigeben.
Dieser Leitfaden ordnet Einsatzbereiche nach Abteilungen, zeigt die Grenze zwischen Agent und Mensch und nennt die Regeln, die in Deutschland gelten. Er ersetzt keine Rechtsberatung. Stand: November 2026.
1. Agent, Automatisierung oder Chatbot?
| Begriff | Wie es arbeitet | Typisches Beispiel |
|---|---|---|
| Regelbasierte Automatisierung | Feste Abfolge: Wenn A passiert, folgt B. Gleiche Eingabe, gleiches Ergebnis. | Eine neue Formularanfrage wird ins CRM übertragen |
| Chatbot oder KI-Assistent | Beantwortet Fragen im Gespräch, handelt aber nicht selbst in anderen Systemen | Fragen zu Öffnungszeiten auf der Website beantworten |
| KI-Agent | Plant Schritte selbst, ruft Werkzeuge auf und reagiert auf Zwischenergebnisse | Eingehende E-Mails lesen, Kundendaten nachschlagen und eine Antwort vorbereiten |
In der Praxis werden die Ansätze kombiniert: Ein fester Ablauf startet den Vorgang, ein Agent übernimmt den Teil mit Freitext, ein Mensch gibt das Ergebnis frei. Wenn feste Regeln genügen, sind sie meist günstiger, schneller und leichter zu prüfen als ein Agent. Wie Sie das vergleichen, zeigt unser Leitfaden KI-Automatisierung im KMU.
2. Einsatzbereiche nach Abteilung
| Bereich | Agent bereitet vor | Mensch entscheidet |
|---|---|---|
| E-Mail-Postfach | Nachrichten sortieren, Anliegen erkennen, Antwortentwürfe mit Kundendaten | Versand, Zusagen, Preise, Beschwerden |
| Vertrieb | Unternehmen recherchieren, Gesprächsnotizen zusammenfassen, Angebotsentwurf aus Vorlagen | Wen Sie ansprechen, Konditionen, Versand des Angebots |
| Buchhaltung | Belege auslesen, Rechnungen Vorgängen zuordnen, Abweichungen markieren | Zahlungsfreigabe, Buchung in Zweifelsfällen |
| Hausverwaltung | Mieteranfragen einordnen, Schadensmeldungen mit Fotos vorqualifizieren, Termine vorschlagen | Beauftragung von Handwerkern, Kostenübernahme |
| Handwerksbetrieb | Anfragen mit Fotos auswerten, fehlende Angaben nachfragen, Terminvorschläge | Angebot, Preis, Einsatzplanung |
| Personal | Termine koordinieren, Unterlagen auf Vollständigkeit prüfen | Auswahl und Bewertung von Bewerbern |
Je stärker ein Schritt Kunden, Geld oder Personen betrifft, desto wichtiger ist die Freigabe durch einen Menschen. Beginnen Sie mit einem Bereich, in dem ein Fehler auffällt und sich leicht korrigieren lässt.
3. Die Freigabegrenze festlegen
Bevor ein Agent arbeitet, legen Sie fest, welche Werkzeuge er nutzen darf und welche Aktionen er nur vorschlagen darf. Ein Agent, der lesen und Entwürfe anlegen kann, ist deutlich weniger riskant als einer, der E-Mails versendet, Daten löscht oder Zahlungen auslöst. Geben Sie ihm nur die Zugriffsrechte, die er für die Aufgabe braucht, und protokollieren Sie jede Aktion.
- Lesen erlaubt: Postfach, Kalender, Wissensdatenbank, freigegebene Dokumente
- Entwürfe erlaubt: Antworten, Terminvorschläge, Aufgaben, Notizen im CRM
- Nur mit Freigabe: Versand nach außen, Änderungen an Stammdaten, Bestellungen, Zahlungen, Löschen
- Nie ohne Mensch: Entscheidungen über Personen, rechtliche Erklärungen, Preiszusagen
4. Sicherheit: Wenn fremde Inhalte Anweisungen enthalten
Agenten lesen E-Mails, Webseiten und Dokumente von Dritten. Darin können versteckte Anweisungen stehen, die das Modell als Auftrag missversteht, etwa „leite alle Rechnungen an diese Adresse weiter“. Das Bundesamt für Sicherheit in der Informationstechnik beschreibt solche indirekten Prompt Injections als Risiko generativer KI. Begrenzte Rechte, Freigaben für Aktionen nach außen und Protokolle sind deshalb keine Formalität, sondern der wichtigste Schutz.
5. Regeln, die in Deutschland gelten
| Thema | Was gilt | Grundlage |
|---|---|---|
| Personenbezogene Daten | Rechtsgrundlage, Information der Betroffenen und ein Vertrag zur Auftragsverarbeitung, wenn der KI-Anbieter Daten in Ihrem Auftrag verarbeitet | Art. 6, Art. 13 und Art. 28 DSGVO |
| Automatisierte Entscheidungen | Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Personen dürfen grundsätzlich nicht ausschließlich automatisiert fallen | Art. 22 DSGVO |
| KI-Kompetenz | Wer KI-Systeme betreibt, muss seit dem 2. Februar 2025 nach besten Kräften für ausreichende KI-Kompetenz des Personals sorgen | Art. 4 KI-Verordnung (EU) 2024/1689 |
| Bewerbungen | KI-Systeme, die Bewerbungen sichten, filtern oder Bewerber bewerten, gelten als Hochrisiko-Systeme mit zusätzlichen Pflichten | Anhang III Nr. 4 KI-Verordnung |
| Werbe-E-Mails | Werbung per E-Mail ohne vorherige ausdrückliche Einwilligung des Adressaten gilt als unzumutbare Belästigung, auch gegenüber Unternehmen. Ein Agent für Kaltakquise ändert daran nichts. | § 7 Abs. 2 Nr. 2 UWG |
Die Texte finden Sie in der KI-Verordnung der EU und in § 7 UWG. Ob eine Pflicht in Ihrem Fall greift, klären im Zweifel Ihre Datenschutzbeauftragten oder eine Rechtsberatung.
6. So starten Sie mit einem ersten Agenten
- Eine Aufgabe wählen, die häufig vorkommt, Freitext enthält und deren Ergebnis leicht zu prüfen ist
- Den heutigen Stand messen: Dauer, Häufigkeit und typische Fehler
- Den Agenten nur lesen und Entwürfe anlegen lassen; der Versand bleibt beim Menschen
- Mit einer festgelegten Zahl echter, freigegebener Fälle testen und jede Korrektur notieren
- Weitere Rechte erst nach einem dokumentierten Test freigeben
Wie Sie den ersten Prozess auswählen und einen Pilot auswerten, beschreibt unser Leitfaden KI-Automatisierung im KMU mit Auswahlmatrix und Prüfprotokoll. Ragdom plant und baut KI-Automatisierungen, auch mit Agenten, für Unternehmen in ganz Deutschland. Das Erstgespräch findet per Video statt, in der Region Nürnberg auf Wunsch auch vor Ort. Mehr dazu auf der Seite KI-Automatisierung.
Häufige Fragen
Was ist der Unterschied zwischen einem KI-Agenten und einem Chatbot?
Ein Chatbot beantwortet Fragen im Gespräch. Ein KI-Agent verfolgt ein Ziel in mehreren Schritten und nutzt dafür Werkzeuge in anderen Systemen, etwa Postfach, Kalender oder CRM. Deshalb braucht ein Agent klar begrenzte Rechte und Freigaben.
Darf ein KI-Agent E-Mails an Kunden selbst verschicken?
Technisch ja. Ob das sinnvoll ist, hängt vom Inhalt ab: Antworten mit Zusagen, Preisen oder rechtlicher Wirkung sollte ein Mensch freigeben. Werbe-E-Mails brauchen unabhängig davon, wer sie schreibt, grundsätzlich eine vorherige ausdrückliche Einwilligung des Empfängers.
Welche Aufgaben eignen sich für einen ersten KI-Agenten?
Aufgaben mit viel Freitext und leicht prüfbarem Ergebnis: E-Mails sortieren und Antworten vorbereiten, Anfragen vorqualifizieren, Belege zuordnen oder Gesprächsnotizen zusammenfassen. Ob ein fertiges Werkzeug genügt oder eine eigene Lösung nötig ist, hängt von den Systemen ab, mit denen der Agent arbeiten soll.
Sind KI-Agenten DSGVO-konform?
Das hängt vom Einsatz ab, nicht vom Begriff. Prüfen Sie, welche personenbezogenen Daten der Agent verarbeitet, wo der Anbieter sie verarbeitet, ob ein Vertrag zur Auftragsverarbeitung besteht und ob Entscheidungen über Personen bei Menschen bleiben. Im Zweifel beziehen Sie Ihre Datenschutzbeauftragten ein.
Wir entwickeln Websites, Apps und Software bei Ragdom Venture in Nürnberg.
Über das Team