KI-Agenten im Mittelstand: Aufgaben, Grenzen, erster Schritt

Was ist ein KI-Agent, und wie unterscheidet er sich von ChatGPT?

Ein KI-Agent führt Aufgaben selbst aus, ein Chat beantwortet nur Fragen. ChatGPT im Chatfenster schreibt Text, den Sie selbst weiterverwenden. Erst wenn ein Sprachmodell mit Zugriffsrechten auf Ihr Postfach, Ihren Kalender oder Ihre Buchhaltung verbunden wird und damit selbstständig Aktionen auslöst, wird daraus ein Agent. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beschreibt einen KI-Agenten als Software-System, das auf Basis von Eingaben in einem Sprachmodell eigenständig Aktionen ausführt und dafür unter Umständen zusätzliche Zugriffsrechte erhält [2]. Bitkom nennt als Beispiele Preisvergleiche, das Einholen von Angeboten und das Ausarbeiten von Entscheidungsoptionen [1].

Zwei Nachbarn des Agenten helfen bei der Abgrenzung: der Chat-Assistent und die feste Automatisierung. Eine feste Automatisierung kann einzelne KI-Schritte enthalten, etwa das Lesen einer E-Mail; solange der Ablauf vorgegeben bleibt und das Sprachmodell nicht selbst über die nächsten Schritte entscheidet, ist sie kein Agent. Die Tabelle stellt die drei Formen nebeneinander; die letzte Zeile gibt wieder, wofür das Analysehaus Gartner sie empfiehlt [3].

Nicht überall, wo „KI-Agent“ draufsteht, steckt einer drin. Gartner beobachtet, dass viele Anbieter bestehende Produkte wie Assistenten, Robotic Process Automation (Software, die feste Abläufe nachspielt) und Chatbots umbenennen, und schätzt, dass nur etwa 130 von Tausenden Anbietern tatsächlich Agenten liefern [3]. Fragen Sie deshalb bei jedem Angebot, welche Aktionen das System selbstständig ausführt und auf welche Systeme es zugreift.

Welche Aufgaben eignen sich schon heute für KI-Agenten im Mittelstand?

Agenten eignen sich für überschaubare, wiederkehrende Aufgaben mit digital vorliegenden Daten, bei denen ein Mensch das Ergebnis freigibt oder ein Fehler wenig kostet.

Die Bitkom-Befragung zeigt, in welchen Bereichen KI im Betrieb arbeitet. Sie gilt für KI insgesamt, nicht für Agenten allein. Die Spalten mit Beispielaufgabe und menschlicher Entscheidung sind Anwendungsideen, keine Messwerte.

Wie weit verbreitet KI im Betrieb ist, hängt von der Messung ab: Die amtliche Erhebung des Statistischen Bundesamts zählt für 2025 bei Unternehmen ab 10 Beschäftigten 26 % mit KI-Nutzung, darunter 23 % der Unternehmen mit 10 bis 49 und 36 % der Unternehmen mit 50 bis 249 Beschäftigten [4]; die Bitkom-Befragung 2026 bei Unternehmen ab 20 Beschäftigten kommt auf 57 % [1]. Schon für 2025 nannte Bitkom mit 36 % einen höheren Wert als die amtliche Statistik mit 26 %; die Erhebungen unterscheiden sich in Größenklasse und Methode, deshalb sollten Sie die Zahlen nicht gegeneinander aufrechnen [1].

Die Bitkom-Befragung zeigt außerdem, wie früh die meisten stehen: Kein Unternehmen mit KI-Einsatz schöpft das Potenzial von KI nach eigener Einschätzung vollständig aus; 3 % tun es eher stark, 28 % eher wenig und 59 % überhaupt nicht. Der Anteil derer, die das Potenzial überhaupt nicht ausschöpfen, ist über alle Unternehmensgrößen hinweg fast identisch, vom Betrieb mit 20 Beschäftigten bis zum Konzern [1]. Für den Mittelstand heißt das: Beim Anteil derer, die das Potenzial gar nicht ausschöpfen, liegt er nicht hinter den großen Unternehmen zurück. Bitkom-Präsident Ralf Wintergerst fasst es so zusammen, dass die entscheidenden Schritte bei fast allen noch ausstehen. Das sind Selbsteinschätzungen zu KI insgesamt.

Wo stoßen KI-Agenten an Grenzen?

Je selbstständiger ein Agent handelt, desto schwerer ist nachzuvollziehen, was er genau tut. Das BSI nennt fünf Risiken [2]:

1. Kontrollverlust: Ein Agent kann E-Mails in Ihrem Namen versenden oder kostenpflichtige Verträge abschließen, ohne dass Sie jeden Schritt sehen.
2. Versteckte Befehle: Bei einer sogenannten Prompt Injection verbergen Angreifer Anweisungen in Webseiten, Dokumenten oder E-Mails, etwa als weißer Text auf weißem Grund. Liest der Agent diese Inhalte, kann er die Befehle als echte Anweisungen ausführen. Das BSI nennt als Beispiel einen Agenten, der E-Mails zusammenfasst und dazu gebracht wird, künftig alle E-Mails weiterzuleiten.
3. Weitergabe von Daten: Ein Agent mit Zugriff auf Postfach oder Ablage kann manipuliert werden und vertrauliche Inhalte an Dritte weiterleiten.
4. Ungewollte Aktionen: Der Agent löst Bestellungen oder Überweisungen aus, die niemand wollte.
5. Kettenreaktionen: Arbeiten mehrere Agenten zusammen, kann ein Angriff auf einen von ihnen andere Systeme in Mitleidenschaft ziehen.

Dagegen empfiehlt das BSI, Berechtigungen bewusst zu vergeben: Kein Agent sollte gleichzeitig Zugang zu den E-Mails, dem Bankkonto und den persönlichen Dateien haben. Wichtige Aktionen, besonders mit finanziellen oder persönlichen Folgen, sollte der Agent erst nach einer Bestätigung ausführen, sofern sich das einstellen lässt. Die Aktivitätsprotokolle sind regelmäßig zu prüfen, und bei einer Aktion, die Sie nicht erwartet haben, ist der Vorgang abzubrechen und die Ursache zu klären. Hinzu kommen die Wahl seriöser Anbieter mit transparentem Datenschutz und aktuell gehaltene Software. Die BSI-Seite richtet sich an Privatpersonen; die Grundfrage, was ein Agent allein tun darf und was nicht, stellt sich auch im Betrieb [2].

Ein weiteres Risiko ist das Projekt selbst. Gartner erwartete im Juni 2025, dass über 40 % der Agenten-Projekte bis Ende 2027 abgebrochen werden, wegen steigender Kosten, unklaren Geschäftsnutzens oder unzureichender Risikokontrollen [3]. Das ist die Prognose eines Analysehauses, keine Messung, und sie sagt nichts über den Mittelstand im Besonderen. Sie zeigt, welche drei Fragen vor dem Start geklärt sein sollten: was es kostet, was es nützt und wie Sie es kontrollieren. Gartner selbst rät in dieser frühen Phase, Agenten nur dort einzusetzen, wo sie klaren Nutzen oder Ertrag bringen [3].

Drei rechtliche Punkte gehören vor den Einsatz:

• Entscheidungen über Menschen: Artikel 22 der Datenschutz-Grundverordnung (DSGVO) schützt Personen davor, dass eine Entscheidung, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie ähnlich erheblich beeinträchtigt, ausschließlich automatisiert fällt [5]. Ist die Entscheidung ausnahmsweise erlaubt, etwa zur Vertragserfüllung oder mit ausdrücklicher Einwilligung, bleiben mindestens drei Rechte: dass eine Person eingreift, dass die betroffene Person ihren Standpunkt darlegen kann und dass sie die Entscheidung anfechten kann [5]. Ein Agent darf Anträge, Bewerbungen oder Reklamationen vorbereiten; die Entscheidung sollte eine Person in Ihrem Team tatsächlich selbst treffen, nicht nur abzeichnen.
• Erkennbarkeit gegenüber Kunden: Seit dem 2. August 2026 müssen KI-Systeme, die direkt mit Personen interagieren, so gestaltet sein, dass diese erfahren, dass sie mit einer KI sprechen, es sei denn, das ist offensichtlich. Die Gestaltungspflicht trifft nach Artikel 50 Absatz 1 der KI-Verordnung die Anbieter solcher Systeme [6]. Bei Verstößen gegen die Transparenzregeln können Geldbußen bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes verhängt werden, je nachdem, welcher Betrag höher ist [7]; für kleine und mittlere Unternehmen gilt nach Artikel 99 der KI-Verordnung der jeweils niedrigere Betrag [8]. Achten Sie bei der Auswahl darauf, dass ein Agent im Kundenkontakt als KI erkennbar ist. Wer einen solchen Agenten selbst baut, sollte mit seiner Rechtsberatung klären, ob er damit selbst zum Anbieter wird.
• Kompetenz im Team: Artikel 4 der KI-Verordnung verlangt von Anbietern und Betreibern von KI-Systemen, die Entwicklung der KI-Kompetenz ihres Personals und anderer in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasster Personen durch Maßnahmen zu unterstützen. Seit dem 27. Juli 2026 gilt er in der Fassung der Verordnung (EU) 2026/1744; ein bestimmtes Kompetenzniveau müssen Anbieter und Betreiber niemandem garantieren [9]. Wer einen Agenten im Betrieb einsetzt, ist Betreiber. Ihr Team sollte wissen, was der Agent darf, wo er irren kann und wann es eingreift.

Wie die KI-Verordnung Ihren Betrieb insgesamt betrifft, lesen Sie in unserem Beitrag zum EU AI Act. Rechtliche Einzelfragen beantwortet Ihre Rechts- oder Datenschutzberatung.

Was kostet ein KI-Agent, und wann rechnet er sich?

Einen Pauschalpreis für einen KI-Agenten gibt es nicht, denn die Kosten verteilen sich auf mehrere Posten. Nach der Bitkom-Befragung nennen Unternehmen mit KI-Einsatz als großen Kostenpunkt am häufigsten die Infrastruktur wie Cloud und Rechenleistung (51 %), die Aufbereitung der Daten (50 %) und die Anbindung an bestehende Systeme (41 %); Abos und Lizenzen nennen 21 %, die Schulung der Beschäftigten 19 %, den Verbrauch von Token 8 % [1]. Die Werte gelten für KI insgesamt und sind Mehrfachnennungen. Token sind die Texteinheiten, nach denen Sprachmodelle abrechnen. Bitkom-Präsident Ralf Wintergerst folgert daraus, dass eine bloße Lizenz noch nichts verändert: Den höchsten Aufwand machten Daten, Anbindung und Rechenleistung. Schwer kalkulierbare Kosten nennen 54 % der Unternehmen mit KI-Einsatz und 63 % der Unternehmen ohne KI als Hürde [1]. Für den eigenen Fall entschärft eine Rechnung vor dem Start diese Hürde.

Der Rechenweg ist einfach. Sie brauchen die Zahl der Vorgänge im Monat, die Minuten je Vorgang und den Stundensatz. Dazu kommen der Anteil der Zeit, den der Agent nach Abzug von Freigabe und Kontrolle tatsächlich spart, sowie die Kosten für Einrichtung und laufenden Betrieb.

Das folgende Beispiel ist hypothetisch: Es liefert weder Erfahrungswerte noch einen Angebotspreis, alle Zahlen sind frei gewählt. Zwei erfundene Betriebe rechnen mit diesen Annahmen:

• 8 Minuten je Vorgang
• 35 % dieser Zeit spart der Agent nach Abzug der Freigabe
• 45 € je Arbeitsstunde
• 2.000 € für die Einrichtung einschließlich Datenaufbereitung und Anbindung, einmalig
• 50 € im Monat für Werkzeug und Sprachmodell

Zum Vergleich: Das Werkzeug n8n kostet im Tarif Starter 20 € im Monat bei jährlicher Abrechnung (Stand: 3. Oktober 2026) [10]; die 50 € im Beispiel enthalten außerdem den Verbrauch des Sprachmodells.

1. Betrieb G, 150 Vorgänge im Monat. 150 Vorgänge à 8 Minuten sind 20 Stunden. Der Agent spart 35 %, also 7 Stunden und damit 315 € im Monat. Nach 50 € laufenden Kosten bleiben 265 € im Monat. Die Einrichtung von 2.000 € ist nach rund siebeneinhalb Monaten wieder hereingeholt.
2. Betrieb H, 30 Vorgänge im Monat. 30 Vorgänge à 8 Minuten sind 4 Stunden. Der Agent spart 1,4 Stunden und damit 63 € im Monat. Nach 50 € laufenden Kosten bleiben 13 €. Die Einrichtung ist erst nach knapp dreizehn Jahren wieder hereingeholt, der Agent rechnet sich nicht.

Den Unterschied macht die Zahl der Vorgänge. Je Vorgang spart der Agent in diesem Beispiel 2,10 €; die laufenden 50 € im Monat sind daher erst ab 24 Vorgängen gedeckt. Betrieb H liegt mit 30 Vorgängen nur knapp darüber, deshalb dauert es dort Jahre, bis sich die Einrichtung auszahlt. Bei 100 Vorgängen wären es gut zwölf Monate, bei Betrieb G mit 150 Vorgängen siebeneinhalb. Nicht eingerechnet ist die Zeit, die Ihr Team für Einrichtung und Pflege aufwendet. Die gesparten Stunden bringen außerdem nur dann Geld, wenn Ihr Team sie für andere Aufgaben nutzt. Für Betrieb H kann eine feste Automatisierung oder ein einfacher Assistent die passendere Lösung sein. Ob das auch für Sie gilt, zeigt nur eine Rechnung mit Ihren eigenen Zahlen.

Selbst bauen oder bauen lassen?

Einfache, klar umrissene Abläufe können Betriebe mit Plattformen ohne Programmierung selbst bauen; sobald mehrere Systeme angebunden, Rechte vergeben und personenbezogene Daten verarbeitet werden, lohnt sich Begleitung. Unternehmen, die noch keine KI einsetzen, nennen am häufigsten fehlendes technisches Know-how zur Implementierung als Hürde (85 %) [1]. Wer selbst baut, sollte diese Lücke vor dem Start schließen oder einplanen.

n8n und Make sind zwei Plattformen, auf denen sich Abläufe mit eingebundenem Sprachmodell bauen lassen. Beide sind Werkzeuge, mit denen Sie Abläufe bauen, keine fertigen Agenten für Ihre Aufgabe; Make führt auf seiner Preisseite auch eigene Agenten-Funktionen (Beta) auf [11]. Ihre Preise liegen nach Anbieterangaben so:

Diese Preise sind Anbieterangaben und ändern sich; eine Empfehlung für eines der beiden Werkzeuge ist die Tabelle nicht. Bei Make können KI-Funktionen mehr als einen Credit kosten [12].

Ob Sie selbst bauen oder bauen lassen: Prüfen Sie zuerst, ob Ihre Aufgabe nach Gartners Abgrenzung wirklich Entscheidungen verlangt oder eine feste Automatisierung reicht [3]. Verarbeitet der Anbieter personenbezogene Daten, etwa von Kunden, in Ihrem Auftrag, verlangt Artikel 28 DSGVO einen Vertrag, der Gegenstand, Dauer, Art und Zweck der Verarbeitung festlegt; der Dienstleister darf die Daten nur auf Ihre dokumentierte Weisung verarbeiten [13].

In vier Schritten zum ersten KI-Agenten

Ein erster Agent gelingt, wenn er eine kleine, klar umrissene Aufgabe übernimmt und Sie früh messen, was er bringt. Dafür bietet sich diese Reihenfolge an:

1. Aufgabe wählen: Nehmen Sie eine Aufgabe, die regelmäßig wiederkehrt, nach klaren Regeln abläuft, deren Daten digital vorliegen und bei der ein Fehler wenig Schaden anrichtet. Ein einfacher Test: Lässt sich die Aufgabe auf einer Seite so beschreiben, dass ein neuer Kollege sie übernehmen könnte? Wenn nein, ist sie für den Anfang zu offen. Rechnen Sie außerdem vorab mit Ihren Zahlen, wie im Abschnitt zu den Kosten, ob die Aufgabe genug Vorgänge hat, damit sich ein Agent lohnt.
2. Daten und Zugriffe klären: Bitkom-Präsident Ralf Wintergerst nennt drei Voraussetzungen für einen Agenten, der eigenständig handelt: verlässliche Daten, verbundene Systeme und Regeln, was er darf und was nicht [1]. Prüfen Sie, wo die Daten für die Aufgabe liegen, ob sie aktuell und vollständig sind und auf welche Systeme der Agent zugreifen muss. Die Aufbereitung der Daten und die Anbindung zählen nach der Befragung zu den großen Kostenpunkten [1]. Kommen personenbezogene Daten vor, klären Sie jetzt auch den Vertrag zur Auftragsverarbeitung mit dem Anbieter [13].
3. Grenzen und Freigaben festlegen: Entscheiden Sie, was der Agent allein tun darf; Entscheidungen, die Personen rechtlich oder ähnlich erheblich betreffen, gehören grundsätzlich nicht dazu [5]. Eine mögliche Abstufung hat drei Stufen: Er macht einen Vorschlag, er handelt nach Ihrer Freigabe, er handelt selbstständig in engen Grenzen. Beginnen Sie mit den ersten beiden. Vergeben Sie nur die Berechtigungen, die die Aufgabe braucht, lassen Sie Aktivitätsprotokolle führen und prüfen Sie diese regelmäßig [2]. Bereiten Sie das Team auf den Umgang vor [9].
4. Klein starten und messen: Lassen Sie den Agenten zunächst mit einem Teil der Vorgänge arbeiten. Messen Sie nach einigen Wochen, wie viel Zeit er spart und wie viele Fehler Ihr Team korrigieren muss. Setzen Sie die gemessene Zeitersparnis anstelle Ihrer Schätzung in die Rechnung aus dem Abschnitt zu den Kosten ein. Danach entscheiden Sie, ob Sie ausweiten, nachbessern oder aufhören.

Wie unterstützt Sarwaitz beim Einstieg in KI-Agenten?

Wer bei den vier Schritten Begleitung möchte, findet sie bei uns. Zu unseren Leistungen gehören Prozessoptimierung, smarte Prozessautomatisierung, Marketing-Automatisierung und Change Management. Ein Beispiel ist der hybride Kundensupport: Eine KI-Vorsortierung leitet Anfragen nach Thema und Dringlichkeit an die richtige Person weiter, Ihre Fachkräfte übernehmen die komplexen Fälle.

Die Zusammenarbeit beginnt mit einer Analyse der Ist-Situation, es folgt die Strategie mit konkreten Schritten und danach die Umsetzung samt Schulung des Teams. Zur Begleitung gehören eine verständliche Dokumentation und Betreuung nach dem Start im Betrieb. Ziel ist, Mitarbeitende von wiederkehrenden Aufgaben zu entlasten, nicht sie zu ersetzen. Wir arbeiten mit No-Code- und Low-Code-Plattformen, also Werkzeugen, die wenig oder keine Programmierung verlangen, und wählen für Sie das passende Werkzeug aus und prüfen dabei den Datenschutz. Für Sprachmodelle setzen wir ausschließlich bezahlte Unternehmenslösungen ein, die den Abschluss eines Vertrags zur Auftragsverarbeitung ermöglichen.

Wie das in der Praxis aussieht, zeigt unsere Fallstudie für Costa Kreuzfahrten: Wir haben dort einen manuellen Übersetzungsprozess in eine KI-gestützte Struktur überführt. Ein KI-Agent übersetzt Marketingtexte parallel für Deutschland, Österreich sowie die deutsch- und die französischsprachige Schweiz, alle vier Märkte in einer Arbeitssitzung. Ein Mitarbeitender des Kunden prüft die Ergebnisse in derselben Sitzung, und neue Terminologieregeln gelten erst, wenn der Kunde sie freigegeben hat. Das entspricht den Schritten oben: eine eng umrissene Aufgabe, festgelegte Regeln und ein Mensch, der das Ergebnis prüft.

Weiterführende Beiträge:

• Personalmangel im Mittelstand: wie eine Vorsortierung ein Team entlastet
• KI-Prozessoptimierung im Unternehmen: wie sich Abläufe mit KI vereinfachen lassen
• ChatGPT im Unternehmen: wie sich ChatGPT im Arbeitsalltag einsetzen lässt
• KI-Kompetenz im Unternehmen: warum die Schulung der Mitarbeiter eine Führungsentscheidung ist

Ihr nächster Schritt: Ihre erste Aufgabe durchrechnen

Welche Aufgabe in Ihrem Betrieb sich als erste eignet, zeigt sich am schnellsten an Ihren eigenen Abläufen. Notieren Sie dafür, wie viele Vorgänge im Monat anfallen und wie viele Minuten jeder dauert; mit Ihrem Stundensatz haben Sie die Grundlage für die Rechnung aus diesem Beitrag. In einem kostenlosen, unverbindlichen Erstgespräch gehen wir mit Ihnen die Aufgabe durch, die Sie gern abgeben möchten, und besprechen, ob und wie KI sie übernehmen kann. Lautet die Antwort „noch nicht“, sagen wir das.

Erstgespräch vereinbaren!