Ein KI-Agent ist ein Programm, das nicht nur antwortet, sondern Arbeitsschritte ausführt: Mail lesen, im System nachsehen, Entwurf anlegen, Termin vorschlagen. Zuverlässig klappt das heute bei gleichartigen Aufgaben mit klarer Vorlage, etwa beim Sortieren von Anfragen, beim Vorbereiten von Angeboten und bei der Terminplanung. Sobald Urteil, Verhandlung oder Haftung ins Spiel kommen, wird es wackelig. Deshalb gibt ein Mensch frei, bevor etwas das Haus verlässt.
Das Wort Agent klingt nach Geheimdienst und Eigenleben. Gemeint ist etwas Bodenständigeres. Bitkom erklärt den Unterschied so: Ein Chatbot antwortet auf Fragen, ein Agent handelt selbstständig, holt etwa Angebote ein oder arbeitet Entscheidungsoptionen aus. Laut derselben Befragung setzen 11 Prozent der Unternehmen, die sich mit KI befassen, solche Agenten schon ein. Gleichzeitig rechnet das Marktforschungsunternehmen Gartner damit, dass mehr als 40 Prozent aller Agenten-Projekte bis Ende 2027 wieder eingestellt werden. Beides passt zusammen. Es kommt darauf an, welche Aufgabe man dem Agenten gibt und welche nicht.
der Unternehmen, die KI nutzen, planen oder diskutieren, setzen 2026 bereits KI-Agenten ein.
planen den Einsatz von KI-Agenten, weitere 31 Prozent diskutieren ihn.
der Agenten-Projekte werden laut Gartner-Prognose bis Ende 2027 eingestellt, wegen Kosten, unklarem Nutzen oder fehlender Risikokontrolle.
Quellen: Bitkom, Presseinformation vom 14.09.2026 (603 Unternehmen ab 20 Beschäftigten) · Gartner, Pressemitteilung vom 25.06.2025. Stand: 26.10.2026.
Was ein KI-Agent eigentlich ist
Ein Agent besteht aus vier Teilen. Ein Sprachmodell versteht Text, formuliert und entscheidet über den nächsten Schritt. Werkzeuge sind seine Zugriffe: Postfach lesen, Kundendaten abfragen, in den Kalender schauen, einen Entwurf speichern. Regeln legen fest, was er darf, was nicht und wann er aufhört und fragt. Ein Protokoll hält fest, was er wann getan hat.
Stellen Sie sich einen sehr schnellen, sehr fleißigen Praktikanten an seinem ersten Tag vor, der jede Anweisung wörtlich nimmt und nie müde wird. Die entscheidende Frage ist nicht, wie klug er ist. Sondern welche Schlüssel Sie ihm geben.
Drei Beispiele aus dem Büroalltag
Anfragen sortieren
Angenommen, im Sammelpostfach landen jeden Tag Kundenanfragen, Reklamationen, Rechnungen, Bewerbungen und Werbung durcheinander. Der Agent liest jede Mail, ordnet sie ein und zieht heraus, was gebraucht wird: Name, Firma, Anliegen, Wunschtermin. Er legt den Kontakt im Kundensystem an oder ergänzt ihn, leitet die Mail an die zuständige Person weiter und schreibt einen Antwortentwurf.
Wo er aufhört: bei unklaren Mails, bei verärgerten Kunden und bei allem mit rechtlichem Gewicht wie Kündigungen oder Mängelrügen. Die markiert er für einen Menschen und schreibt selbst nichts. Was der Mensch tut: Entwürfe lesen, anpassen, abschicken. Das ist der dankbarste Einstieg, weil Einordnen und Daten-Herausziehen zu dem gehören, was Sprachmodelle heute am sichersten können.
Angebote vorbereiten
Eine Anfrage kommt herein: drei Positionen, eine davon ungenau beschrieben. Der Agent sucht die passenden Leistungen im Katalog, schaut nach, was der Kunde früher bestellt hat, legt einen Angebotsentwurf im Warenwirtschaftssystem an und formuliert das Anschreiben.
Entscheidend ist eine Regel: Preise kommen per Schnittstelle aus der Preisliste, nie aus dem Gedächtnis des Sprachmodells. Wo er aufhört: bei Rabatten, Sonderanfertigungen, Lieferterminen und Mengen, die nicht eindeutig sind. Da setzt er einen Vermerk statt einer Vermutung. Was der Mensch tut: Mengen, Preise und Termin prüfen, freigeben. Ein verschicktes Angebot ist eine Zusage an den Kunden. Die gibt bei Ihnen ein Mensch.
Termine planen
Ein Kunde schreibt, er hätte gern nächste Woche jemanden vor Ort, am liebsten vormittags. Der Agent prüft die Kalender des Teams, beachtet die Regeln, die Sie ihm mitgegeben haben (Puffer zwischen Einsätzen, Zuständigkeiten, Einsatzgebiet), schlägt drei Termine vor und trägt den bestätigten ein. Am Vortag geht eine Erinnerung raus.
Wo er aufhört: wenn eine Verschiebung Folgen hat, weil Material bestellt oder ein Kollege eingeplant ist, und bei echten Notfällen. Was der Mensch tut: Konflikte entscheiden. Kommen viele Terminwünsche per Telefon, übernimmt diesen Teil ein KI-Telefonassistent, der dieselben Regeln nutzt.
Was heute zuverlässig klappt und was nicht
| Aufgabe | Zuverlässig? | Warum |
|---|---|---|
| Anfragen einordnen | Ja | gleichartige Texte, klare Kategorien |
| Daten aus Mails, PDFs, Formularen ziehen | Ja, mit Stichproben | Ausreißer bei schlechten Scans und Handschrift |
| Antworten und Angebote nach Vorlage entwerfen | Ja | die Vorlage gibt Ton und Aufbau vor |
| Termine nach festen Regeln vorschlagen | Ja | Regeln sind beschreibbar, Kalender abfragbar |
| Preise und Mengen berechnen | Nur mit Werkzeug | Werte müssen aus dem System kommen, nicht aus dem Modell |
| Lange Schrittfolgen ohne Kontrolle | Nein | kleine Fehler summieren sich |
| Kulanz, Rabatt, Reklamation entscheiden | Nein | braucht Urteil, Beziehung und Haftung |
| Fremde Websites und Dateien verarbeiten | Nur abgesichert | dort können versteckte Anweisungen stehen |
| Wissen, das nirgends aufgeschrieben ist | Nein | was nicht dokumentiert ist, kennt auch kein Agent |
Die Tabelle ist eine Momentaufnahme vom Herbst 2026. Die Grenze verschiebt sich, aber nicht so schnell, wie es Werbeprospekte nahelegen. Gartner spricht in diesem Zusammenhang von „Agent Washing“: Viele Produkte heißen Agent, sind aber umetikettierte Chatbots.
Warum ein Mensch freigibt
Fehler wandern mit. Ein Agent arbeitet in Schritten, und jeder Schritt baut auf dem vorigen auf. Angenommen, jeder einzelne Schritt gelingt in 95 von 100 Fällen. Bei fünf Schritten hintereinander sind dann nur noch rund 77 von 100 Vorgängen komplett richtig. Liest der Agent im ersten Schritt die Kundennummer falsch, ist im fünften alles sauber formatiert und trotzdem falsch.
Was raus ist, ist raus. Angebote, Zusagen, Absagen und Preise wirken nach außen. Eine Freigabe kostet Sekunden, eine falsche Zusage kostet einen Kunden.
Versteckte Anweisungen. Das BSI warnt seit 2023 vor sogenannten Indirect Prompt Injections: In einer Mail oder einem PDF kann Text stehen, den ein Mensch nicht bemerkt, der den Agenten aber anweist, etwas anderes zu tun, etwa Daten weiterzugeben. 2026 hat das Amt dazu Basisschutz-Maßnahmen veröffentlicht. Je mehr Rechte ein Agent hat, desto größer der mögliche Schaden.
Recht. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Menschen dürfen nach Art. 22 DSGVO grundsätzlich nicht allein automatisiert fallen. Schreibt oder spricht ein Agent direkt mit Kunden, muss seit dem 2. August 2026 erkennbar sein, dass es eine KI ist. Und wer Bewerbungen von einem Agenten vorsortieren lässt, betreibt nach der KI-Verordnung voraussichtlich eine Hochrisiko-Anwendung. Die Details stehen in unserer Checkliste zu KI-Verordnung und DSGVO. Verbindlich klärt das im Einzelfall ein Anwalt.
Quellen: BSI, Cybersicherheitswarnung zu Indirect Prompt Injections (2023) · BSI, Basisschutz gegen Indirect Prompt Injection (24.09.2026) · Gartner (2025). Die Fehlerrechnung ist ein vereinfachtes Beispiel. Stand: 26.10.2026.
Freigabe in drei Stufen. So bekommen Sie Tempo, ohne die Kontrolle abzugeben:
- Der Agent entwirft, der Mensch schickt. So startet jeder neue Ablauf.
- Der Agent erledigt Standardfälle selbst, etwa Eingangsbestätigungen oder Terminerinnerungen. Alles andere wartet auf Freigabe.
- Mehr Freiheit nur nach Messung. Wenn ein Falltyp über längere Zeit kaum Korrekturen brauchte, wandert er in Stufe 2. Nie aus Bequemlichkeit, immer aus Zahlen.
Agent, Automatisierung oder gar nichts?
Nicht jeder Ablauf braucht einen Agenten. Eine kurze Entscheidungshilfe:
- Klassische Automatisierung, wenn der Ablauf immer gleich ist und feste Regeln reichen: Formular ausgefüllt, Datensatz angelegt, Bestätigung verschickt. Das ist günstiger und berechenbarer. Wie solche Abläufe aussehen, zeigt unsere Seite zur Automatisierung.
- Ein Agent, wenn die Eingänge unterschiedlich formuliert sind und erst verstanden werden müssen, bevor Regeln greifen: Freitext-Mails, PDFs, Gesprächsnotizen.
- Gar nichts, wenn der Ablauf selten vorkommt oder heute niemand sagen kann, wie er richtig geht. Ob sich ein Ablauf trägt, lässt sich mit Häufigkeit, Minuten und Stundensatz vorab ausrechnen. Den Rechenweg zeigt der Beitrag zum KI-Einstieg im Mittelstand.
Oft ist die Mischung am besten: Der Agent versteht den Eingang, eine klassische Automatisierung erledigt den Rest.
So starten Sie
- Einen Ablauf wählen, der häufig vorkommt, beschreibbar ist und sich schnell prüfen lässt.
- Den Ist-Ablauf aufschreiben, mit den Ausnahmen. Was nicht beschrieben ist, kann auch kein Agent übernehmen.
- Rechte klein halten. Lesen vor Schreiben, Entwürfe vor Versand, keine Zahlungen, keine Löschrechte.
- Stopp-Regeln festlegen. Wann fragt der Agent nach? Bei Unsicherheit, bei Ärger, bei Recht, bei Geld.
- Protokoll einschalten und messen. Wie oft wird korrigiert, wie lange dauert ein Vorgang? Das entscheidet über die nächste Stufe.
- Datenschutz vor dem Start klären. Vertrag mit dem Anbieter, Serverstandort, Regeln für die Beschäftigten. Die KI-Verordnung verlangt außerdem Maßnahmen, die die KI-Kompetenz der Nutzer fördern (Art. 4, seit Juli 2026 in abgeschwächter Fassung).
Diese Reihenfolge ist der Kern unserer Arbeit in der KI-Agentur: erst der Ablauf, dann die Technik.
Kurz gesagt
KI-Agenten führen Arbeitsschritte aus, statt nur zu antworten. Heute zuverlässig sind sie bei gleichartigen Aufgaben mit Vorlage: Anfragen sortieren, Angebote vorbereiten, Termine nach Regeln planen. Schwach sind sie bei Urteil, Verhandlung und allem, was nirgends aufgeschrieben steht. Weil Fehler sich über Schritte fortpflanzen, versteckte Anweisungen möglich sind und das Recht es verlangt, gibt ein Mensch frei, was nach außen geht. Wer klein anfängt und Rechte erst nach Messung erweitert, landet nicht bei den 40 Prozent, die wieder abschalten.
REWLO Medienwerk richtet KI-Agenten und Automatisierungen mit menschlicher Freigabe für Betriebe in Heidelberg, der Metropolregion Rhein-Neckar und Süddeutschland ein. Mehr unter /leistungen.
