KI-Agenten für Unternehmen

Ein KI-Agent ist ein Programm, das ein Ziel bekommt und die Schritte dorthin selbst plant. Dabei greift er auf Werkzeuge zu: Er liest eine Anfrage, schaut in die Preisliste, legt einen Eintrag im CRM an, sucht einen freien Termin. Nach jedem Schritt prüft er, ob das Ergebnis zum Ziel passt, und entscheidet, was als Nächstes kommt.

Das unterscheidet ihn von einer einzelnen KI-Funktion. Ein Sprachmodell, das einen Text zusammenfasst, erledigt eine Aufgabe in einem Zug. Ein Agent verkettet mehrere Aufgaben und wählt selbst aus, welches Werkzeug er wann nutzt. Wie KI-Lösungen insgesamt entstehen, beschreibt die Seite KI-Entwicklung; hier geht es um den Teil, in dem das System mehrere Schritte eigenständig ausführt.

Ebenso wichtig ist die Grenze: Ein Agent ist kein digitaler Mitarbeiter, dem man ein Postfach und ein Passwort gibt und der dann schon alles richtig macht. Er arbeitet innerhalb eines Rahmens, den wir vorher festlegen, und bleibt für jede Aufgabe auf diesen Rahmen beschränkt. Wer „autonom“ hört und an Kontrollverlust denkt, hat damit einen berechtigten Punkt. Deshalb bauen wir die Kontrolle zuerst und die Selbstständigkeit danach. Das heißt auch: Anfangs schlägt ein Agent nur vor, was er tun würde, und ein Mensch bestätigt. Erst wenn die Vorschläge über Wochen zuverlässig stimmen, übernimmt er einzelne Schritte selbst – und auch dann nur die, bei denen ein Fehler leicht zu korrigieren wäre. So wächst das Vertrauen an echten Ergebnissen und nicht an einer Vorführung.

• Ein Agent ist: ein System mit Ziel, Werkzeugen und Regeln, das mehrere Schritte nacheinander ausführt und sich dabei am Ergebnis orientiert.
• Ein Agent ist nicht: ein Allzweck-Roboter, ein Ersatz für Zuständigkeiten oder eine Blackbox, die man sich selbst überlässt.
• Wann er sich lohnt: bei Aufgaben mit mehreren Schritten, wechselnden Eingaben und einem Ergebnis, das ein Mensch zügig prüfen kann.

Je mehr ein System selbst tun darf, desto wichtiger werden seine Grenzen. Wir bauen Agenten deshalb nach dem Grundsatz, dass Sicherheit und Kontrolle Vorrang vor Komfort haben. Das ist unsere Arbeitsweise, kein Versprechen, dass nie etwas schiefgeht. Auch ein sorgfältig gebauter Agent kann Fehler machen, und genau dafür sind die folgenden Vorkehrungen da. Gleichzeitig behandeln wir alles, was der Agent liest, als nicht vertrauenswürdig: Eine E-Mail oder ein Dokument kann Anweisungen enthalten, die nicht von Ihnen stammen. Deshalb trennen wir Eingaben von Regeln und lassen Texte aus fremden Quellen nie darüber entscheiden, welche Rechte der Agent hat.

Ein Agent bekommt nur die Rechte, die seine Aufgabe verlangt. Soll er Angebote vorbereiten, darf er die Preisliste lesen und Entwürfe anlegen, aber keine Rechnungen löschen. Wo möglich, arbeitet er mit eigenen Zugängen, die sich einzeln sperren lassen, nie mit dem Passwort einer Mitarbeiterin.

Folgenreiche Schritte gibt ein Mensch frei: Versand an Kunden, Zahlungen, Löschungen, Änderungen an Stammdaten. Welche Schritte dazugehören, legen wir gemeinsam fest, bevor der Agent läuft. Alles, was er tut, wird protokolliert: welche Eingabe, welches Werkzeug, welches Ergebnis. So lässt sich später nachvollziehen, warum ein Entwurf so aussieht, und bei Bedarf eingreifen.

Beim rechtlichen Rahmen bleiben wir bewusst allgemein. Für Unternehmen, die KI einsetzen, ist die Förderung der KI-Kompetenz der Mitarbeitenden vorgesehen (Art. 4 der KI-Verordnung), strengere Pflichten für Hochrisiko-Anwendungen greifen ab Dezember 2027. Wir ordnen Ihren Fall ein; eine Rechtsberatung ersetzt das nicht.

• Rechte begrenzen: eigene Zugänge pro Agent, nur lesend, wo Lesen genügt, jederzeit sperrbar.
• Freigabe einbauen: Versand, Zahlung, Löschung und Stammdatenänderung laufen über einen Menschen.
• Protokoll führen: jede Eingabe, jeder Werkzeugaufruf und jedes Ergebnis wird festgehalten.
• Grenzen setzen: Obergrenzen für Schritte, Laufzeit und Kosten, danach hält der Agent an und fragt nach.

Bei Grenzfällen zur KI-Verordnung ziehen Sie Ihren Datenschutzbeauftragten oder eine Kanzlei hinzu.