KI-Agenten im Betrieb, was sie zuverlässig erledigen und wo du freigibst

01Was ein KI-Agent ist

Eine eigene Definition für KI-Agenten enthält die KI-Verordnung der EU nicht. Sie spricht von KI-Systemen, die „für einen in unterschiedlichem Grade autonomen Betrieb ausgelegt“ sind (Art. 3 Nr. 1). Ein Agent ist ein solches System mit viel Spielraum, denn er plant die Schritte zu seinem Ziel selbst.

Den Unterschied siehst du am besten neben zwei verwandten Dingen.

Wie feste Abläufe ohne KI funktionieren, steht im Beitrag zur Prozessautomatisierung.

02Was KI-Agenten heute zuverlässig erledigen

Zuverlässig sind Agenten dort, wo ein Mensch das Ergebnis schnell prüfen kann und ein Fehler nichts kaputt macht. Dafür eignen sie sich nach unserer Einschätzung.

• Lesen und zusammenführen. Zahlen aus mehreren Quellen holen und in einen Bericht bringen.
• Gegen Regeln prüfen. Feste Schwellen, Fristen oder Prüflisten anwenden und Abweichungen melden.
• Einordnen. Eingehende Anfragen, Mails oder Dokumente nach Art und Dringlichkeit sortieren.
• Entwürfe schreiben. Antworten, Briefings oder Zusammenfassungen, die ein Mensch vor dem Versand liest.
• Vorschläge vorbereiten. Mit Begründung und Zahlen, damit die Entscheidung schneller fällt.

Unsicher wird es bei langen Ketten ohne Zwischenprüfung. Ein Fehler im dritten Schritt läuft sonst durch alle weiteren. Deshalb gehören Prüfpunkte dazu, an denen Regeln oder ein Mensch das Zwischenergebnis ansehen.

Wie Unternehmen KI bisher einsetzen, zeigt das Statistische Bundesamt. 2025 nutzten 26 % der Unternehmen mit mindestens 10 Beschäftigten KI. Von ihnen werteten 52 % damit Texte aus, ebenso viele erzeugten Bilder, Videos oder Ton. 27 % automatisierten Arbeitsabläufe oder Entscheidungen, Mehrfachnennungen waren möglich. Grundlage ist eine freiwillige Stichprobe von 20.000 Einheiten, befragt von März bis Mitte Juli 2025.

03Wo der Mensch freigeben muss

Ein Mensch gibt frei, sobald ein Schritt Geld kostet, nach außen wirkt oder sich nicht einfach zurücknehmen lässt. Die Grenze ziehen wir bei uns so.

Das ist unsere allgemeine Grenze. In der Werbe-Abteilung ist sie enger, dort ändern die Fachrollen gar nichts.

Freigabe heißt nicht, jeden Handgriff abzunicken. Eine Freigabe kann auch vorab für einen eng umrissenen Fall gelten. Wichtig ist, dass sie schriftlich feststeht und jeder Schritt danach nachvollziehbar bleibt.

04Womit du einen KI-Agenten bekommst oder baust

Einen KI-Agenten bekommst du auf drei Wegen. Er steckt in einer Software, die du schon nutzt, in einem Workflow-Werkzeug oder in einem eigenen System. Egal welcher Weg, jeder Agent besteht aus denselben vier Teilen.

• Modell. Die KI, die Sprache versteht und Schritte plant.
• Zugriffe. Die Programme und Daten, die der Agent lesen oder ändern darf.
• Anweisungen. Ziel, Rolle und Ton, schriftlich festgehalten.
• Regeln. Schwellen, Ausnahmen und was nur nach Freigabe passiert.

Welcher Weg wann passt, schätzen wir so ein.

Die Reihenfolge ist keine Wertung. n8n, Make und Zapier bieten laut ihren Preisseiten KI-Schritte oder Agenten an. Die Kosten setzen sich nach unserer Einschätzung aus drei Teilen zusammen, dem Plan des Werkzeugs, der Nutzung des Modells und der Pflege. Make und Zapier haben laut Preisseite einen kostenlosen Einstiegsplan. Wie die Werkzeuge abrechnen, steht im Beitrag zur Prozessautomatisierung, den Weg zum eigenen System beschreibt Software entwickeln lassen.

Drei Beispiele zeigen, wie das in Betrieben aussehen kann.

• Sanierung. Ein Agent liest eingehende Anfragen, erkennt etwa Wasserschaden oder Schimmel und legt eine Aufgabe mit Dringlichkeit an. Den Termin bestätigt ein Mensch.
• Personalvermittlung. Ein Agent ordnet Bewerbungen der passenden Stelle zu und fasst sie zusammen. Hier ist Vorsicht geboten, denn schon das Sichten von Bewerbungen nennt die KI-Verordnung als hochriskant.
• Agentur. Skripte holen täglich die Kampagnenzahlen und prüfen sie gegen feste Schwellen. KI-Fachrollen werten montags aus und bereiten einen Vorschlag vor. So arbeitet unsere Werbe-Abteilung.

Wie wir dabei vorgegangen sind, steht im nächsten Abschnitt, die Schritte zum Übertragen am Ende unter „So gehen wir vor“.

05Unsere Werbe-Abteilung als Beispiel

Unsere eigenen Meta-Kampagnen führt keine Agentur, sondern eine Werbe-Abteilung aus Skripten und KI-Fachrollen. Sie arbeitet seit Anfang Oktober 2026 nach einem festen Regelwerk.

Die Grenze von einer Änderung je Woche hat einen Grund. Laut Meta-Hilfe startet eine wesentliche Änderung, etwa eine neue Anzeige, die Lernphase neu. Verlassen wird sie nach rund 50 Optimierungsereignissen in einer Woche. Bei 30 bis 50 Euro am Tag sammelt eine Kampagne nur wenige davon. Einzelne Tage bewerten wir deshalb nie, und „Heute nichts ändern“ ist ein gutes Ergebnis.

Die Grenze gilt für Vorschläge der Abteilung. In der Startphase kamen Aufbau, Starts und Wechsel dazu, die ich selbst angestoßen habe. 25 der 32 Einträge stammen vom 7. und 9. Oktober 2026, als wir zwei Kampagnen aufgebaut und gestartet haben.

Widersprechen sich zwei Fachrollen, entscheidet eine feste Reihenfolge. Zuerst kommt die Messung, denn ohne saubere Zahlen ist jeder Vorschlag geraten. Geht eine Zahl zurück, suchen wir die Ursache zuerst in der eigenen Änderung.

Für zwei Reparaturen habe ich am 8. Oktober 2026 eine Dauerfreigabe gegeben. Eine abgelehnte Anzeige wird sofort pausiert, ein verlorener Ausschluss des Audience Network sofort wiederhergestellt. Danach bekomme ich Bescheid, alles andere bleibt bei meinem Ja.

06Was die KI-Verordnung für Agenten im Betrieb verlangt

Für einen Agenten, der intern liest, prüft und vorschlägt, verlangt die KI-Verordnung vor allem, dass du die KI-Kompetenz deiner Leute förderst. Das steht in Art. 4 und gilt seit dem 2. Februar 2025 für Anbieter und Betreiber. Betreiber bist du, wenn du ein KI-System in eigener Verantwortung verwendest und nicht rein privat (Art. 3 Nr. 4).

Seit dem 27. Juli 2026 gilt dafür ein neuer Wortlaut, eingeführt mit der Verordnung (EU) 2026/1744. Vorher sollten Anbieter und Betreiber „nach besten Kräften sicherstellen“, dass ihr Personal ein „ausreichendes Maß an KI-Kompetenz“ hat. Jetzt müssen sie Maßnahmen ergreifen, um die Entwicklung dieser Kompetenz zu unterstützen. Ein bestimmtes Niveau für jede Person verlangt der neue Text ausdrücklich nicht. Wie nötig das ist, zeigt Destatis. 72 % der Unternehmen, die 2025 KI erwogen, aber nicht eingesetzt haben, nannten fehlendes Wissen als Grund.

Spricht ein Agent direkt mit Menschen, etwa am Telefon oder im Chat, kommt Art. 50 Abs. 1 dazu. Die Menschen müssen dann erfahren, dass sie mit einer KI sprechen. Das gilt seit dem 2. August 2026. Wer dann wofür zuständig ist, steht im Beitrag zum KI-Telefonassistenten.

Strenger wird es im Bereich Beschäftigung. KI-Systeme, die Bewerbungen sichten, filtern oder bewerten oder gezielte Stellenanzeigen schalten, nennt Anhang III Nr. 4 als hochriskant. Die Pflichten aus Kapitel III Abschnitt 1 bis 3 gelten für sie nach der Änderung erst ab dem 2. Dezember 2027. Art. 6 Abs. 3 kennt Ausnahmen, etwa für eng gefasste Verfahrensaufgaben. Für Recruiting-Dienstleister lohnt diese Prüfung vor dem Bau.

Verarbeitet ein Agent personenbezogene Daten, etwa Namen in Anfragen oder Bewerbungen, gilt zusätzlich die DSGVO (Art. 2 Abs. 1 DSGVO). Erzeugt er Bilder, Videos oder Ton, die echt wirken, kann Art. 50 eine Kennzeichnung verlangen. Wann genau, steht im Beitrag zur KI-Kennzeichnung.

07So gehen wir vor

So haben wir die Werbe-Abteilung aufgesetzt. Die Reihenfolge lässt sich auf andere Aufgaben übertragen.

1. Eine Aufgabe wählen. Bei uns die wöchentliche Auswertung der Kampagnen.
2. Erst nur lesen lassen. Die Fachrollen können lesen und recherchieren, ändern können sie nichts.
3. Regeln aufschreiben. Schwellen, Ausnahmen und was als Schaden gilt, in einem Regelwerk, das jeder lesen kann.
4. Freigaben festlegen. Eine Liste, was die Abteilung allein darf und was nur nach meinem Ja.
5. Protokoll führen. Jede Änderung mit Datum, Grund, Freigabe und Kennzahl vorher.

08Häufige Missverständnisse

• „Ein Agent braucht keine Regeln, er denkt ja mit.“ Ohne Regeln gibt es nichts, woran du sein Ergebnis prüfst.
• „Mehr Spielraum bringt mehr Nutzen.“ Am 7. Oktober 2026 enthielt eine unserer Anzeigen fünf KI-Textvarianten von Meta, die wir nicht freigegeben hatten. Wir haben sie pausiert und ohne diese Varianten neu angelegt.
• „Für die KI-Verordnung brauchst du ein Zertifikat.“ Art. 4 verlangt Maßnahmen zur KI-Kompetenz. Ein Zertifikat schreibt er nicht vor.

Welche Aufgabe in deinem Betrieb ein Agent als erste übernehmen könnte, besprechen wir in einer kostenlosen System-Analyse von 15 Minuten.