KI-Agenten für Unternehmen: Beispiele und Kosten im Überblick
KI-Agenten sollen Aufgaben erledigen, statt nur Fragen zu beantworten: E-Mails sortieren, Termine erinnern, Belege ablegen. Ob das für dein Unternehmen taugt und was es kostet, ist schwer zu beurteilen, denn viele Preisangaben im Netz haben keine Quelle. Hier liest du, was KI-Agenten sind, welche Beispiele es gibt, woraus sich die Kosten zusammensetzen, wo die Grenzen liegen und was du rechtlich beachten musst. Jede Zahl haben wir an der Quelle geprüft, Preise stehen mit Datum.
Das Wichtigste in Kürze
- Ein KI-Agent erledigt eine Aufgabe in mehreren Schritten selbstständig: Er nutzt Programme wie E-Mail, Kalender oder Buchhaltung und legt dir Wichtiges zur Freigabe vor. Ein Chatbot antwortet nur auf Fragen.
- Typische Beispiele sind das E-Mail-Postfach, Terminerinnerungen, Kundenfragen, Belege und Angebote. Die Technik ist jung: Laut Bitkom setzen 11 Prozent der Unternehmen, die KI nutzen, planen oder diskutieren, schon KI-Agenten ein.
- Eine neutrale Preisstatistik gibt es nicht. Die Wirtschaftskammer Österreich nennt als Größenordnung 200 bis 2.000 € pro Monat. Die KI-Nutzung selbst ist bei einfachen Aufgaben günstig: In unserer Beispielrechnung kostet sie bei 1.000 Kundenanfragen im Monat etwa 9 US-Dollar. Mehr Aufwand machen Einrichtung, Anbindung und Pflege.
- Agenten machen Fehler, und das Unternehmen trägt die Verantwortung: Das Oberlandesgericht Hamm hat am 12. Mai 2026 Chatbot-Aussagen dem Betreiber zugerechnet. Das BSI rät, Zugriffe zu begrenzen und wichtige Aktionen freigeben zu lassen. Seit dem 2. August 2026 müssen Anbieter von KI-Systemen, die mit Menschen sprechen, darauf hinweisen.
- Bei uns kosten KI-Agenten in den ersten drei Monaten ab 400 € im Monat, danach je nach Umfang deutlich weniger.
Was ist ein KI-Agent?
Ein KI-Agent ist ein KI-System, das eine Aufgabe in mehreren Schritten selbstständig erledigt. Das BSI beschreibt KI-Agenten als KI-Systeme, die nicht nur Antworten geben, sondern eigenständig Aktionen in der digitalen Welt ausführen sollen, etwa eine Anfrage lesen, im Kalender nachsehen und einen Termin vorschlagen. Anthropic beschreibt den Unterschied zum Chatbot als selbstgesteuerte Schleife: Der Agent plant, handelt, prüft das Ergebnis und passt sich an, bis die Aufgabe erledigt ist oder er einen Menschen fragen muss.
Im Kern besteht ein Agent aus drei Teilen, so beschreibt es zum Beispiel OpenAI in einem Leitfaden: ein Sprachmodell, das nachdenkt und entscheidet, Werkzeuge, mit denen es handeln darf (E-Mail, Kalender, Buchhaltungsprogramm), und Anweisungen mit klaren Grenzen. Drei Dinge werden oft verwechselt:
| Art | Wer entscheidet? | Beispiel |
|---|---|---|
| Chatbot | Du fragst, er antwortet | Eine Frage zum Preis beantworten |
| Feste Abläufe | Menschen legen die Regeln vorab fest | Nach der Zahlung geht automatisch eine Mail raus |
| KI-Agent | Das Modell wählt die Schritte, in deinen Grenzen | Anfrage lesen, Kalender prüfen, Termin vorschlagen |
Die Abgrenzung entspricht den Beschreibungen des BSI (ein Chatbot antwortet, ein Agent führt Aufgaben im Grunde selbstständig in mehreren Schritten aus, ohne dass eine Person jeden Schritt bestätigt) und von OpenAI (klassische Workflow-Automatisierungen folgen festen Regeln, Leitfaden für Führungskräfte).
Nicht jede Aufgabe braucht einen Agenten. Das Fraunhofer-Institut schreibt in seiner Studie vom Februar 2026, dass sich Automatisierung oft mit klassischen, festen Verfahren lösen lässt und dann häufig leichter. Auch Microsoft rät in seiner Dokumentation: Lässt sich eine Aufgabe mit einer einfachen Funktion lösen, nimm diese statt eines Agenten. Gartner ordnet es so ein: Agenten, wenn Entscheidungen nötig sind, Automatisierung für Routine-Abläufe, Assistenten für einfaches Nachschlagen. Bei uns heißt das: Wir sagen dir ehrlich, ob ein Agent hilft oder ob etwas Einfacheres reicht.
Vorsicht beim Einkauf: Gartner spricht von „agent washing“, wenn Anbieter bestehende Produkte wie Chatbots oder Automatisierungssoftware ohne echte Agenten-Fähigkeiten umetikettieren. Nach Gartners Schätzung von Juni 2025 sind nur etwa 130 der Tausenden Anbieter von KI-Agenten echt. Frag deshalb immer, was der Agent konkret tut (siehe Checkliste unten).
Wie verbreitet sind KI-Agenten in Unternehmen?
Noch wenig. In einer Bitkom-Umfrage vom 14. September 2026 (603 Unternehmen ab 20 Beschäftigten, telefonisch befragt) setzen 11 Prozent der Unternehmen, die KI nutzen oder deren Einsatz planen oder diskutieren, bereits KI-Agenten ein. 29 Prozent planen es, 31 Prozent diskutieren darüber. Bitkom-Präsident Ralf Wintergerst erwartet, dass sich Agenten ähnlich schnell verbreiten wie KI insgesamt. KI überhaupt nutzen laut derselben Umfrage 57 Prozent der Unternehmen.
Eine amtliche Statistik zu KI-Agenten haben wir nicht gefunden. Das Statistische Bundesamt zählte für 2025 bei Unternehmen ab 10 Beschäftigten, dass 26 Prozent KI nutzen. Die Zahlen unterscheiden sich, weil Befragung, Zeitpunkt und Definition von KI abweichen. Betriebe mit weniger als 10 Beschäftigten erfasst die amtliche Erhebung seit 2025 nicht.
Welche Beispiele für KI-Agenten gibt es im Unternehmen?
Typische Beispiele sind das E-Mail-Postfach, Terminerinnerungen, Kundenfragen, Belege und Angebote. Gut geeignet sind Aufgaben, die oft vorkommen, sich klar beschreiben lassen und bei denen ein Fehler keinen großen Schaden anrichtet. Die Übersicht zeigt, was der Agent übernimmt und was bei dir bleibt. Das ist unser Vorschlag, keine Vorgabe:
| Bereich | Der Agent | Du |
|---|---|---|
| Postfach | sortiert Mails, schreibt Entwürfe | gibst Antworten frei |
| Termine | erinnert per WhatsApp, füllt die Warteliste | prüfst Ausnahmen |
| Service | beantwortet häufige Fragen | übernimmst schwierige Fälle |
| Buchhaltung | legt Belege ab, bereitet Rechnungen vor | prüfst und gibst frei |
| Vertrieb | sucht passende Firmen, schreibt erste Nachrichten | führst die Gespräche |
| Angebote | erstellt Entwürfe, fasst nach | gibst Preise frei |
Dazu einige Beispiele mit Quellen:
- E-Mail-Postfach: Wer im Job das Internet nutzt, bekommt im Schnitt 53 berufliche Mails pro Tag, zeigt eine Bitkom-Umfrage vom Januar 2026 (Selbstauskunft von 532 Berufstätigen). Ein Agent sortiert Anfragen, bereitet Antworten vor und schlägt Termine vor. Verschickt wird erst, wenn du es freigibst.
- Termine und Erinnerungen: Der Agent erinnert Kunden per WhatsApp, nimmt Absagen entgegen und bietet freie Plätze der Warteliste an. Eine Auswertung von zehn Studien (März 2026) fand, dass Menschen nach einer Erinnerung im Schnitt etwa 11 Prozent häufiger zum Termin erscheinen. Das gilt für Klinikpatienten, für SMS allein war der Effekt statistisch nicht gesichert. Wie das mit WhatsApp abläuft und was es kostet, steht im Artikel zu WhatsApp-Terminerinnerungen.
- Kundenservice: Der Agent beantwortet häufige Fragen auf Website, WhatsApp und per Mail und gibt schwierige Fälle mit allen Infos an dein Team. In der Bitkom-Umfrage nennen KI-Anwender Anfragen im Kundenkontakt am häufigsten als Einsatzgebiet (72 Prozent). Der Bezahldienst Klarna meldete im Februar 2024, sein KI-Assistent habe im ersten Monat zwei Drittel der Servicechats übernommen, das entspreche der Arbeit von 700 Vollzeitkräften (Eigenangabe). Im Mai 2025 sagte Klarnas Chef laut CX Dive, der Fokus auf Kosten habe zu geringerer Qualität geführt, und Kunden sollten immer einen Menschen erreichen können. Beim Berliner Handwerksbetrieb Krone GT gehen täglich mehr als 400 Anrufe ein. Laut handwerk magazin (Mai 2026) übernimmt ein KI-Telefonassistent die erste Gesprächsführung, beantwortet häufige Fragen und leitet komplexere Fälle weiter. Ergebniszahlen nennt der Bericht nicht.
- Buchhaltung: Ein Beispiel für KI-Automatisierung mit menschlicher Kontrolle: Die DATEV meldete im Juni 2026: Mehr als 100.000 Buchführungen nutzen ihren KI-Service für Kontoumsätze (rund 7.400 Kanzleien, über 10 Millionen Buchungsvorschläge im Monat). Symbole zeigen dort, wo ein Mensch eingreifen oder zusätzlich kontrollieren soll. Der KI-Service für Rechnungen kommt auf über 9.000 Kanzleien und 12 Millionen Buchungsvorschläge im Monat. Eine Zeitersparnis nennt die DATEV nicht.
- Angebote und Nachfassen: Die Dachdeckerei Walther aus Bad Dürkheim nutzt laut Zentralverband des Deutschen Handwerks einen „Vertriebsbutler“: Er beantwortet Anfragen, verschickt Angebote und sieht, ob sie gelesen wurden. Nachfassmails schlägt er vor und führt sie nach Bestätigung automatisch durch. Das Muster: Der Agent schlägt vor, der Mensch bestätigt.
- Bewerbungen, mit Vorsicht: KI-Systeme, die Bewerbungen sichten oder filtern, zählt die KI-Verordnung in der Regel zu den Hochrisiko-Systemen (Anhang III Nr. 4, Pflichten ab 2. Dezember 2027). Die Datenschutzaufsichtsbehörden nennen in ihrer Orientierungshilfe als Verstoß gegen Artikel 22 DSGVO eine KI, die Bewerbungen auswertet und selbstständig Einladungen verschickt. Entscheiden sollte hier immer ein Mensch.
Weitere Beispiele sind Einkauf (Bestände überwachen), Vertragsfristen im Blick behalten, Berichte aus mehreren Programmen zusammenfassen und interne Fragen zum Firmenwissen beantworten. Auf unserer Seite KI-Agenten siehst du Beispiele für jede Abteilung.
Was kostet ein KI-Agent?
Als Größenordnung nennt die Wirtschaftskammer Österreich auf ihrer Seite zu KI-Agenten 200 bis 2.000 € pro Monat, je nach Komplexität und Integrationstiefe (Stand 5. Februar 2026). Das ist ein Richtwert ohne Quellenangabe, denn eine neutrale Preisstatistik für KI-Agenten haben wir nicht gefunden (Stand 3. Oktober 2026). Bei uns beginnt es bei 400 € im Monat (siehe unten). Kosten gelten als Hürde: Schwer kalkulierbare Kosten halten laut Bitkom 63 Prozent der Unternehmen ohne KI vom Einsatz ab. Deshalb hier, woraus sich die Kosten zusammensetzen:
- Aufbau und Anpassung. Der Agent muss an deine Programme angebunden, mit deinen Regeln eingestellt und getestet werden. Das ist ein großer Posten: Bei Bitkom nennen KI-Anwender als großen Kostenpunkt die Infrastruktur wie Cloud und Rechenleistung (51 Prozent), die Aufbereitung von Daten (50 Prozent) und die Integration in bestehende Systeme (41 Prozent). Abos und Lizenzen sind nur für 21 Prozent ein großer Kostenpunkt. Wer nur eine Lizenz kauft, hat KI eingekauft, aber noch nichts verändert, sagt Bitkom-Präsident Wintergerst.
- Plattform. Viele Agenten laufen auf einer Plattform, die Programme verbindet und Abläufe steuert. n8n Cloud kostet zum Beispiel ab 20 € pro Monat bei jährlicher Zahlung (Starter, 2.500 Ausführungen im Monat), Zapier ab 19,99 US-Dollar pro Monat bei jährlicher Zahlung (Stand 3. Oktober 2026). Bei monatlicher Zahlung ist es jeweils teurer. Betreibst du n8n selbst, zahlst du stattdessen für Server und Pflege.
- KI-Modell. Der Anbieter des Modells rechnet nach „Token“ ab, kleinen Textbausteinen. Am 3. Oktober 2026 kostet eine Million Token (Eingabe / Ausgabe, in US-Dollar): bei Anthropic Claude Haiku 4.5 1 / 5 und Claude Sonnet 5.5 2 / 10, bei OpenAI GPT-6 Luna 0,10 / 0,50 und GPT-6.1 Sol 2 / 10, bei Google Gemini 3.5 Flash-Lite 0,30 / 2,50. Die Preisseiten machen keine Angabe zur Umsatzsteuer.
- Nachrichten und Dienste Dritter. Verschickt der Agent WhatsApp-Nachrichten, rechnet Meta pro zugestellter Nachricht ab. In Deutschland kostet laut Preisliste ab 1. Oktober 2026 eine Terminerinnerung (Kategorie „Utility“) 0,0456 € und eine Werbenachricht 0,1131 €. Nachrichten deiner Kunden an dich sind kostenlos. Wer 1.000 Erinnerungen im Monat verschickt, zahlt also 45,60 € (Beispielrechnung). Meta ändert Preise nur zum Quartalsbeginn, der nächste Termin ist der 1. Januar 2027.
- Betrieb und Pflege. Programme, Preise und Regeln ändern sich, und ein Agent braucht Aufsicht. Plane Zeit oder Budget für Kontrolle und Anpassung ein, vor allem in den ersten Monaten, in denen du Rückmeldungen aus dem Alltag einarbeitest.
Beispielrechnung für die KI-Nutzung (angenommene Mengen, Preise vom 3. Oktober 2026): Ein Agent liest 1.000 Kundenanfragen im Monat und schreibt zu jeder einen Antwortentwurf. Wir nehmen je Anfrage 2.000 Token Eingabe (Mail, Anweisungen, Wissen) und 500 Token Ausgabe an. Das sind 2 Millionen Token Eingabe und 0,5 Millionen Token Ausgabe. Mit einem Mittelklasse-Modell zu 2 / 10 US-Dollar je Million Token (zum Beispiel Claude Sonnet 5.5 oder GPT-6.1 Sol) kostet das 4 + 5 = 9 US-Dollar im Monat, mit Claude Haiku 4.5 (1 / 5) sind es 4,50 US-Dollar. Arbeitet der Agent in mehreren Schritten, braucht er mehr: Anthropic nennt in einem Fachbeitrag für Agenten typischerweise etwa viermal so viele Token wie bei Chats, für Systeme aus mehreren Agenten etwa 15-mal so viele. Mit dem Faktor vier wären es 36 US-Dollar im Monat.
Die KI-Nutzung ist in diesem Beispiel also ein kleiner Posten. Das passt zu Bitkom: Für 8 Prozent der KI-Anwender ist der Verbrauch von Token ein großer Kostenpunkt, für 11 Prozent ein kleiner. Gartner erwartet allerdings, dass die Rechenkosten der Anbieter je Agenten-Ablauf bis 2028 auf mehr als das Fünffache steigen. Das ist eine Prognose zu Kosten der Anbieter, kein Preis für dich. Vereinbare deshalb ein monatliches Limit für KI-Nutzung und Nachrichten und lass dir die Kosten regelmäßig zeigen.
Selbst bauen, kaufen oder bauen lassen?
Es gibt drei Wege zu einem Agenten:
| Weg | Einmalig | Laufend |
|---|---|---|
| Fertige Lösung (z. B. in der Buchhaltung) | Funktion einschalten, Regeln einstellen | Teil des Abos oder Aufpreis |
| Selbst bauen (z. B. n8n, Zapier) | Deine Arbeitszeit für Einarbeitung und Tests | Plattform, KI-Nutzung, Pflege |
| Bauen lassen (Freelancer, Agentur, wir) | Honorar für Aufbau und Anbindung | Betreuung, Plattform, KI-Nutzung |
Viele Programme haben KI-Funktionen schon eingebaut. Gartner schreibt in seiner Ausgabenprognose vom September 2026, dass Unternehmen die einfacheren, eingebetteten KI-Funktionen ihrer bisherigen Softwareanbieter nutzen, um Abläufe zu automatisieren. Prüfe deshalb zuerst, ob ein Programm, das du ohnehin hast, deine Aufgabe schon kann. Selbst bauen geht, wenn du Zeit zum Einarbeiten hast. Dann gelten die Hinweise zu Sicherheit, Datenschutz und Haftung weiter unten genauso für dich. Bauen lassen lohnt sich, wenn du Aufbau und Pflege abgeben willst.
Lohnt sich ein KI-Agent?
Das zeigt nur deine eigene Rechnung: Wie oft kommt die Aufgabe vor, wie lange dauert sie heute, und was kostet diese Zeit? Das Statistische Bundesamt gibt für 2025 durchschnittliche Arbeitskosten von 45,00 € je geleisteter Arbeitsstunde an (Produzierendes Gewerbe und Dienstleistungen, Schätzung, inklusive Lohnnebenkosten). Beispielrechnung: Kostet ein Agent 400 € im Monat, rechnet er sich bei diesem Durchschnitt ab etwa neun gesparten Arbeitsstunden im Monat (400 ÷ 45 ≈ 8,9). Setze deine eigenen Stundenkosten ein. Beachte: Gesparte Minuten lassen sich nicht immer zu Geld machen, und die Kontrolle der Ergebnisse kostet selbst Zeit.
Was Studien und Umfragen zeigen:
- Kundenservice mit KI-Assistent: Eine Studie im Quarterly Journal of Economics (2025) wertete Daten von 5.172 Kundenservice-Beschäftigten aus, die einen KI-Assistenten bekamen. Sie lösten im Schnitt 15 Prozent mehr Fälle pro Stunde. Das war ein Assistent, der Antworten vorschlägt, kein Agent.
- Breite Wirkung auf Arbeitszeit und Verdienst (Chatbots, keine Agenten): Eine dänische Studie (NBER, März 2026) mit Daten zu rund 25.000 Beschäftigten fand zwei Jahre nach dem Start von ChatGPT keinen Effekt von mehr als 2 Prozent auf Verdienst und erfasste Arbeitsstunden. Beschäftigte, die Chatbots nutzen, berichteten im Schnitt von etwa 3 Prozent gesparter Arbeitszeit.
- Selbstauskunft von Unternehmen: Laut Bitkom sagen 66 Prozent der Unternehmen, die KI einsetzen, ihre Wettbewerbsposition habe sich verbessert, und 48 Prozent konnten interne Prozesse deutlich beschleunigen.
- Prognose: Gartner erwartet, dass über 40 Prozent der Agenten-Projekte bis Ende 2027 eingestellt werden, wegen steigender Kosten, unklaren Geschäftswerts oder unzureichender Risikokontrollen.
Der Nutzen hängt also stark davon ab, wofür und wie du KI einsetzt. Miss deshalb vor dem Start, was die Aufgabe heute kostet (Zeit, Fehler, Wartezeit), und vergleiche nach einigen Wochen.
Wo liegen die Grenzen und Risiken?
Agenten machen Fehler, lassen sich durch fremde Texte täuschen und brauchen klare Grenzen. Die WKO schreibt dazu: Lege genau fest, welche Aktionen automatisch laufen dürfen und wann ein Mensch freigeben muss.
- Fehler und erfundene Antworten: Sprachmodelle machen laut einer gemeinsamen Leitlinie von sechs Sicherheitsbehörden (u. a. CISA, NSA, NCSC-UK, Mai 2026) oft Fehler. OpenAI schreibt, dass erfundene Antworten, sogenannte Halluzinationen, eine grundlegende Herausforderung für alle großen Sprachmodelle bleiben.
- Fremde Texte können Agenten täuschen: Ein Agent liest E-Mails, Webseiten und Dokumente. Steht darin eine versteckte Anweisung, kann das Modell sie für einen Auftrag halten (Fachbegriff: Prompt Injection). OWASP, eine gemeinnützige Organisation für Software-Sicherheit, schreibt in seiner Liste für 2026, dass es dagegen heute keinen verlässlichen Schutz gibt. Das britische Cyber-Sicherheitszentrum hält es für gut möglich, dass sich das Problem nie ganz beheben lässt, und OpenAI erwartet, dass es wahrscheinlich nie vollständig „gelöst“ wird. In einem Test von OpenAI schrieb ein Agent auf eine präparierte E-Mail hin ein Kündigungsschreiben im Namen des Nutzers, statt eine Abwesenheitsnotiz zu verfassen.
- Mehr Zugriff, mehr Schaden: Das BSI rät, einem Agenten nur die Zugriffe zu geben, die er für seine Aufgabe braucht. Kein Agent sollte gleichzeitig auf E-Mails, Bankkonto und persönliche Dateien zugreifen können. Das britische NCSC schreibt: Je weiter der Zugriff, desto größer die Folgen, wenn der Agent unerwartet falsch arbeitet oder gekapert wird. Es empfiehlt außerdem, jederzeit den Stecker ziehen zu können.
- Folgenreiches gibt ein Mensch frei: Die sechs Behörden empfehlen, dass Agenten Aktionen mit großer Wirkung nicht ohne vorherige Freigabe durch einen Menschen ausführen, und raten, Agenten nur für risikoarme, nicht sensible Aufgaben einzusetzen. OWASP nennt ein Beispiel: Ein Kundenservice-Agent darf eine Erstattung als Guthaben selbst buchen, weil sie sich zurückholen lässt, eine Auszahlung nach außen geht an einen Menschen. BSI und ANSSI raten ausdrücklich davon ab, KI-Systeme ganz ohne menschliche Aufsicht arbeiten zu lassen.
- Freigaben müssen echt bleiben: Gartner unterscheidet vier Stufen: nur lesen, Vorschläge machen, mit Freigabe handeln, selbstständig handeln. Auf der Stufe „mit Freigabe“ wirkt die Prüfung nur, solange sie eine echte Kontrolle bleibt. Unter Zeitdruck oder Ermüdung kann sie nachlassen und ein falsches Gefühl von Sicherheit erzeugen. Deshalb lohnt es sich, nur risikoarme Routinefälle nach und nach selbstständig laufen zu lassen und alles Wichtige weiter zur Prüfung vorzulegen.
Wie du festlegst, was dein Agent allein darf, liest du im Artikel Was darf ein KI-Agent allein?.
Wie schnell die Technik besser wird, zeigt der Remote Labor Index des Center for AI Safety. Er misst, wie viele von 240 echten, bezahlten Freelance-Projekten ein Agent so erledigt, dass das Ergebnis als beauftragte Arbeit akzeptiert würde. Im Oktober 2025 schaffte der beste Agent 2,5 Prozent, am 3. Oktober 2026 zeigt die Rangliste 20,8 Prozent. Auch der beste Agent schafft damit nur etwa jedes fünfte dieser aufwendigen Projekte. Für typische Büroaufgaben kleiner Betriebe haben wir keine vergleichbare Messung gefunden. Das BSI schreibt auf seiner Seite zu KI-Agenten selbst: Die Technik befindet sich noch in einem frühen Stadium, Sicherheitsstandards und rechtliche Rahmenbedingungen entwickeln sich erst.
Was musst du rechtlich beachten?
Das ist eine Orientierung und keine Rechtsberatung. Vorab: „KI-Agent“ ist kein eigener Rechtsbegriff. Laut EU-Kommission fallen Agenten als KI-Systeme unter die KI-Verordnung.
- Aussagen deines Agenten werden dir zugerechnet: Das Oberlandesgericht Hamm entschied am 12. Mai 2026 (Az. 4 UKl 3/25), dass der Einsatz eines KI-Chatbots eine geschäftliche Handlung seines Betreibers ist, weil dieser hinreichenden Einfluss auf das System hat und es in Gang setzt. Im Fall hatte der Chatbot eines Unternehmens für Schönheitsbehandlungen die ärztlichen Geschäftsführer fälschlich als Fachärzte bezeichnet, ein Verbraucherverband klagte auf Unterlassung. Offen ließ das Gericht, ob etwas anderes gilt, wenn Nutzer eine falsche Antwort durch eine tendenziöse Frage provozieren. Es ist das Urteil eines Oberlandesgerichts, nicht des Bundesgerichtshofs. Ähnlich entschied 2024 ein kanadisches Tribunal im Fall Air Canada: Es mache keinen Unterschied, ob eine Information von einer statischen Seite oder von einem Chatbot komme.
- Hinweis, dass Menschen mit einer KI schreiben: Seit dem 2. August 2026 müssen Anbieter von KI-Systemen, die direkt mit Menschen interagieren, dafür sorgen, dass diese es erfahren, es sei denn, es ist offensichtlich (Artikel 50 KI-Verordnung). Die EU-Kommission zählt in ihren Leitlinien (20. Juli 2026, nicht bindend) ausdrücklich auch KI-Agenten dazu. Ein einzelner deutlicher Hinweis vor dem ersten Kontakt genügt danach meist, ein Satz in den AGB allein nicht. Verstöße können bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes kosten, bei kleinen und mittleren Unternehmen gilt der niedrigere Betrag. Anbieter ist auch, wer ein System entwickeln lässt und unter eigenem Namen in Betrieb nimmt. Ob du als Auftraggeber einer Agentur dazugehörst, regelt das Gesetz nicht ausdrücklich. Plane den Hinweis deshalb in jedem Fall ein.
- Datenschutz: Verarbeitet der Agent personenbezogene Daten, braucht jeder Verarbeitungsschritt eine Rechtsgrundlage, schreiben die deutschen Datenschutzaufsichtsbehörden in ihrer Orientierungshilfe (Mai 2024, seither nicht ersetzt). Setzt du einen externen KI-Dienst ein, besteht häufig eine Auftragsverarbeitung, für die du einen Vertrag nach Artikel 28 DSGVO brauchst. Anwendungen, die Eingaben nicht zum Training verwenden, sind vorzuziehen. Entscheidungen mit rechtlicher Wirkung sollen grundsätzlich Menschen treffen (Artikel 22 DSGVO).
- Personal und Betriebsrat: KI-Systeme zur Auswahl von Bewerbern zählt Anhang III der KI-Verordnung zu den Hochrisiko-Systemen. Die Pflichten dafür gelten seit der Änderung durch den Digital Omnibus erst ab dem 2. Dezember 2027. Gibt es einen Betriebsrat, musst du ihn nach § 90 BetrVG über den Einsatz von KI unterrichten. Technische Einrichtungen, die Verhalten oder Leistung von Beschäftigten überwachen sollen, unterliegen der Mitbestimmung nach § 87 Absatz 1 Nr. 6.
- KI-Kompetenz: Wer KI-Systeme einsetzt, muss die KI-Kompetenz seiner Beschäftigten fördern (Artikel 4 KI-Verordnung). Was das heißt, liest du in unserem Artikel zur KI-Schulungspflicht.
Woran erkennst du ein faires Angebot?
An der Aufschlüsselung: Wenn du einen KI-Agenten erstellen lassen willst, lässt sich ein Angebot nur vergleichen, wenn klar ist, was im Preis steckt. Achte auf diese Punkte:
- Aufgabe und Ziel: Welche Aufgabe übernimmt der Agent, und woran misst man den Erfolg, zum Beispiel Minuten pro Fall oder Fehlerquote?
- Freigaben und Grenzen: Was darf der Agent allein, was nur nach deiner Freigabe? Gibt es einen Notausschalter, mit dem du ihn sofort stoppen kannst?
- Zugriffe: Der Agent bekommt nur die Rechte, die er für seine Aufgabe braucht, und du weißt, wer Zugang hat.
- Kosten vollständig: Aufbau, laufende Betreuung, Plattform, KI-Nutzung und Nachrichtengebühren stehen einzeln im Angebot. Es gibt ein monatliches Limit, und du siehst, wer was zahlt.
- Daten und Verträge: Ein Vertrag zur Auftragsverarbeitung liegt vor, du weißt, wo Daten verarbeitet werden, und deine Eingaben werden nicht zum Training verwendet.
- Eigentum und Ausstieg: Zugangsdaten, Dokumentation und Einstellungen gehören dir, und die Kündigungsfrist ist klar.
- Echte Technik, keine Etiketten: Der Anbieter erklärt, was der Agent konkret tut, und verspricht nichts, was nach „agent washing“ klingt, etwa „ersetzt Mitarbeiter“ oder „läuft zu 100 Prozent von allein“.
- Netto oder brutto: Das Angebot nennt, ob Umsatzsteuer dazukommt. Kleinunternehmer nach § 19 UStG berechnen keine Umsatzsteuer.
Wie startest du mit deinem ersten KI-Agenten?
Mit einer kleinen, risikoarmen Aufgabe und mit Freigabe. Fraunhofer empfiehlt, mit kleinen Lösungen für Teilprobleme zu beginnen, statt gleich einen großen Wurf zu versuchen, und OpenAI rät: klein starten, mit echten Nutzern prüfen und die Fähigkeiten mit der Zeit ausbauen.
- Eine Aufgabe wählen. Sie kommt oft vor, lässt sich klar beschreiben, und ein Fehler richtet wenig Schaden an. Prüfe auch, ob sich die Aufgabe nicht gleich vereinfachen oder streichen lässt. Das raten die sechs Behörden ebenfalls.
- Ausgangswert messen. Wie viel Zeit kostet die Aufgabe heute, wie oft passieren Fehler, wie lange warten Kunden?
- Mit Freigabe starten. Der Agent schlägt vor, du gibst frei. Das entspricht den Gartner-Stufen „Vorschläge machen“ und „mit Freigabe handeln“.
- Auswerten. Nach einigen Wochen: Wurde Zeit gespart? Gab es Fehler oder Beschwerden? Erst dann lässt du risikoarme Routinefälle allein laufen.
- Team einbinden. Halte fest, wer was darf, und schule dein Team (KI-Kompetenz, siehe oben).
Was kostet ein KI-Agent bei uns?
In den ersten drei Monaten ab 400 € im Monat. Darin stecken Aufbau, Wartung und Anpassung an euren Alltag, damit dein Feedback aus der täglichen Arbeit direkt einfließt. Danach wird es je nach Umfang deutlich günstiger, und nach einigen Monaten arbeitet der Agent ohne weitere Kosten bei uns. Wir sind Kleinunternehmer nach § 19 UStG und berechnen keine Umsatzsteuer. Den genauen Preis nennen wir im Plan nach dem kostenlosen Erstgespräch. Welche Gebühren Dritter bei deinem Agenten anfallen können, zum Beispiel für WhatsApp-Nachrichten, klären wir im Erstgespräch.
Unsere Agenten arbeiten in den Programmen, die du schon nutzt, zum Beispiel Outlook, Gmail, Microsoft 365, Google Workspace, HubSpot, DATEV, lexoffice, WhatsApp Business, Slack oder Shopify. Am Anfang gibst du jeden Schritt frei, später entscheidest du, welche Routinefälle ein Agent allein erledigen darf. Wie schnell ein Agent startet, hängt davon ab, wie individuell er sein soll: Einfache Agenten laufen sehr schnell, aufwendig angepasste brauchen etwas länger. Mehr dazu auf der Seite KI-Agenten. Im kostenlosen Erstgespräch sagen wir dir ehrlich, ob ein Agent für deine Aufgabe sinnvoll ist.
Häufige Fragen
Was ist ein KI-Agent?
Ein KI-Agent ist ein KI-System, das eine Aufgabe in mehreren Schritten selbstständig erledigt. Er nutzt Werkzeuge wie E-Mail, Kalender oder Buchhaltungssoftware, prüft Zwischenergebnisse und fragt nach, wenn er nicht weiterkommt. Das BSI beschreibt KI-Agenten als KI-Systeme, die nicht nur Antworten geben, sondern eigenständig Aktionen in der digitalen Welt ausführen sollen.
Was kostet ein KI-Agent?
Eine neutrale Preisstatistik gibt es nicht. Die Wirtschaftskammer Österreich nennt als Größenordnung 200 bis 2.000 € pro Monat, je nach Komplexität und Integrationstiefe (Stand 5. Februar 2026). Bei uns kosten KI-Agenten in den ersten drei Monaten ab 400 € im Monat für Aufbau, Wartung und Anpassung, danach je nach Umfang deutlich weniger.
Was kostet die KI-Nutzung eines Agenten im Monat?
Bei einfachen Aufgaben oft wenig. In unserer Beispielrechnung mit 1.000 Kundenanfragen im Monat, je 2.000 Token Eingabe und 500 Token Ausgabe, kostet ein Mittelklasse-Modell zu 2 / 10 US-Dollar je Million Token (Preise vom 3. Oktober 2026) etwa 9 US-Dollar im Monat. Arbeitet der Agent in mehreren Schritten, braucht er laut Anthropic typischerweise etwa viermal so viele Token wie ein Chat. Dazu kommen Gebühren für Plattform und Nachrichten, zum Beispiel 0,0456 € pro WhatsApp-Terminerinnerung in Deutschland.
Was ist der Unterschied zwischen einem KI-Agenten und einem Chatbot?
Ein Chatbot antwortet auf Fragen. Ein KI-Agent führt Aufgaben im Grunde selbstständig in mehreren Schritten aus, ohne dass eine Person jeden Schritt einzeln bestätigen muss, so beschreibt es das BSI. Eine feste Automatisierung folgt dagegen Regeln, die Menschen vorher festlegen. Nicht jede Aufgabe braucht einen Agenten: Das Fraunhofer-Institut weist darauf hin, dass sich vieles mit klassischer Automatisierung einfacher lösen lässt.
Welche Aufgaben kann ein KI-Agent im Unternehmen übernehmen?
Typisch sind das E-Mail-Postfach, Terminerinnerungen, häufige Kundenfragen, Belege und Rechnungen, Angebote und das Nachfassen bei Anfragen. In der Bitkom-Umfrage nennen KI-Anwender Anfragen im Kundenkontakt am häufigsten als Einsatzgebiet (72 Prozent). Wichtige Aktionen sollte am Anfang immer ein Mensch freigeben.
Für welche Unternehmen lohnt sich ein KI-Agent?
Für Unternehmen jeder Größe, auch für kleine und mittlere Unternehmen (KMU), wenn Aufgaben oft wiederkehren und sich klar beschreiben lassen. Entscheidend ist, ob sich der Aufwand rechnet. Rechne dazu mit deinen eigenen Zahlen: Bei durchschnittlichen Arbeitskosten von 45,00 € je Stunde (Statistisches Bundesamt, 2025) rechnet sich ein Agent für 400 € im Monat ab etwa neun gesparten Arbeitsstunden im Monat.
Kann ich einen KI-Agenten selbst bauen oder erstellen lassen?
Beides geht. Selbst bauen kannst du zum Beispiel mit Plattformen wie n8n oder Zapier. n8n Cloud kostet ab 20 € im Monat bei jährlicher Zahlung, Zapier ab 19,99 US-Dollar (Stand 3. Oktober 2026). Dazu kommen die Kosten der KI-Nutzung und deine Arbeitszeit. Plane Zeit für Sicherheit, Datenschutz und Pflege ein: Das BSI rät, einem Agenten nur die nötigen Zugriffe zu geben und wichtige Aktionen vorher bestätigen zu lassen. Wenn du einen KI-Agenten erstellen lassen willst, achte auf ein Angebot, das die Kosten einzeln aufschlüsselt.
Ist ein KI-Agent DSGVO-konform?
Das hängt von Einrichtung und Dienst ab, nicht vom Wort „Agent“. Die deutschen Datenschutzaufsichtsbehörden verlangen für jeden Verarbeitungsschritt mit personenbezogenen Daten eine Rechtsgrundlage. Bei externen KI-Diensten ist häufig ein Vertrag zur Auftragsverarbeitung nötig, und Anwendungen, die Eingaben nicht zum Training verwenden, sind vorzuziehen. Entscheidungen mit rechtlicher Wirkung sollen grundsätzlich Menschen treffen.
Muss ich Kunden sagen, dass sie mit einer KI schreiben?
Seit dem 2. August 2026 müssen Anbieter von KI-Systemen, die direkt mit Menschen interagieren, dafür sorgen, dass diese es erfahren, es sei denn, es ist offensichtlich (Artikel 50 KI-Verordnung). Die EU-Kommission zählt in ihren Leitlinien ausdrücklich auch KI-Agenten dazu und hält einen deutlichen Hinweis vor dem ersten Kontakt meist für ausreichend. Wer Anbieter ist, wenn du einen Agenten bauen lässt und unter deinem Namen einsetzt, regelt das Gesetz nicht eindeutig. Plane den Hinweis deshalb in jedem Fall ein.
Haftet mein Unternehmen für falsche Aussagen eines KI-Agenten?
Nach einem Urteil des Oberlandesgerichts Hamm vom 12. Mai 2026 gehören Aussagen eines KI-Chatbots zu den geschäftlichen Handlungen seines Betreibers, weil dieser ausreichend Einfluss auf das System hat. Das Urteil betrifft das Wettbewerbsrecht und ist keine Entscheidung des Bundesgerichtshofs. Auch ein kanadisches Tribunal entschied 2024, dass eine Fluggesellschaft für Auskünfte ihres Chatbots einsteht. Prüfe Antworten deshalb stichprobenartig und lass bei heiklen Themen Menschen entscheiden.
Quellen
- BSI (aktualisiert 15.09.2026): KI-Agenten, Wenn Künstliche Intelligenz selbstständig handelt
- Anthropic (09.04.2026): Trustworthy agents in practice (auf Englisch)
- OpenAI (April 2025): A practical guide to building agents (PDF, auf Englisch)
- OpenAI (ohne Datum): A business leader’s guide to working with agents (PDF, auf Englisch)
- Fraunhofer IAO und IAIS (Februar 2026): KI-Agenten verstehen und anwenden
- Microsoft Learn (Stand 2026): Microsoft Agent Framework, Overview (auf Englisch)
- Gartner (25.06.2025): Over 40% of agentic AI projects will be canceled by end of 2027 (auf Englisch)
- Gartner (26.05.2026): Applying uniform governance across AI agents will lead to enterprise AI agent failure (auf Englisch)
- Gartner (17.08.2026): AI inference costs per agentic workflow will increase more than fivefold through 2028 (auf Englisch)
- Gartner (16.09.2026): Worldwide AI spending forecast (auf Englisch)
- Bitkom (14.09.2026): Erstmals nutzt die Mehrheit der Unternehmen KI
- Statistisches Bundesamt (Stand 24.11.2025): Nutzung von IKT in Unternehmen, Erhebung 2025
- Bitkom (13.01.2026): Beruflicher Mailverkehr auf neuem Höchststand
- Al-Turbag u. a. (06.03.2026): Reminders and clinic attendance, systematische Übersicht mit Metaanalyse, Journal of Hospital Management and Health Policy (auf Englisch)
- DATEV (10.06.2026): Starkes Wachstum bei KI-Services für das Rechnungswesen
- Zentralverband des Deutschen Handwerks (ohne Datum): Best Practice KI im Handwerk
- handwerk magazin (21.05.2026): KI-Telefonassistent, Wie ein Betrieb 400 Anrufe täglich bewältigt
- Klarna (27.02.2024): AI assistant handles two-thirds of customer service chats in its first month (auf Englisch)
- Customer Experience Dive (09.05.2025): Klarna reinvests in human talent for customer service (auf Englisch)
- Wirtschaftskammer Österreich (05.02.2026): KI-Agenten, Komplexe Workflows automatisieren
- Anthropic (13.06.2025): How we built our multi-agent research system (auf Englisch)
- Anthropic: Preise für die Claude-API (abgerufen am 03.10.2026, auf Englisch)
- OpenAI: Preise für die API (abgerufen am 03.10.2026, auf Englisch)
- Google: Preise für die Gemini API (Stand 01.10.2026, auf Englisch)
- n8n: Preise (abgerufen am 03.10.2026, auf Englisch)
- Zapier: Preise (abgerufen am 03.10.2026, auf Englisch)
- Meta (aktualisiert 30.09.2026): Preise der WhatsApp Business Plattform (auf Englisch)
- Statistisches Bundesamt (29.04.2026): Eine Arbeitsstunde kostete im Jahr 2025 durchschnittlich 45,00 Euro (Pressemitteilung Nr. 148)
- Brynjolfsson, Li und Raymond (2025): Generative AI at Work, Quarterly Journal of Economics (auf Englisch)
- Humlum und Vestergaard (überarbeitet März 2026): Still Waters, Rapid Currents, NBER Working Paper 33777 (auf Englisch)
- CISA, NSA, ASD’s ACSC, Canadian Cyber Centre, NCSC-NZ und NCSC-UK (Mai 2026): Careful adoption of agentic AI services (PDF, auf Englisch)
- OWASP (August 2026): Top 10 for LLM Applications 2026 (auf Englisch)
- NCSC UK (08.12.2025): Prompt injection is not SQL injection (it may be worse) (auf Englisch)
- NCSC UK (20.08.2026): Managing the cyber risk of agentic AI (auf Englisch)
- BSI und ANSSI (August 2025): Design Principles for LLM-based Systems with Zero Trust (PDF, auf Englisch)
- OpenAI (22.12.2025): Continuously hardening ChatGPT Atlas against prompt injection attacks (auf Englisch)
- OpenAI (05.09.2025): Why language models hallucinate (auf Englisch)
- Center for AI Safety und Scale AI (30.10.2025): Remote Labor Index, arXiv 2510.26787 (auf Englisch)
- Center for AI Safety: Remote Labor Index, aktuelle Rangliste (abgerufen am 03.10.2026, auf Englisch)
- Oberlandesgericht Hamm (12.05.2026): Urteil, Az. 4 UKl 3/25
- Civil Resolution Tribunal British Columbia (14.02.2024): Moffatt v. Air Canada, 2024 BCCRT 149 (auf Englisch)
- EUR-Lex: Verordnung (EU) 2024/1689 (KI-Verordnung)
- EUR-Lex: Verordnung (EU) 2026/1744 (Digital Omnibus zur KI)
- EU-Kommission (20.07.2026): Leitlinien zu den Transparenzpflichten nach Artikel 50 der KI-Verordnung (auf Englisch)
- EU-Kommission, AI Act Service Desk: How are AI agents addressed within the AI Act? (auf Englisch)
- Datenschutzkonferenz (06.05.2024): Orientierungshilfe Künstliche Intelligenz und Datenschutz, Version 1.0
- EUR-Lex: Datenschutz-Grundverordnung (DSGVO), Art. 22 und 28
- Gesetze im Internet: § 90 Betriebsverfassungsgesetz (BetrVG), Unterrichtungs- und Beratungsrechte
- Gesetze im Internet: § 87 Betriebsverfassungsgesetz (BetrVG), Mitbestimmungsrechte
Stand: 3. Oktober 2026. Preise, Zahlen und Rechtslage ändern sich laufend, alle Angaben haben wir an den verlinkten Quellen geprüft. Der Artikel ersetzt keine Rechtsberatung.