KI-Agenten Beispiele: 12 Einsätze in kleinen Firmen

Kurz gesagt: Die besten KI-Agenten Beispiele für kleine Firmen sind unspektakulär: ein Agent, der Anfragen einordnet und Antworten vorbereitet, einer, der Rechnungen gegen Bestellungen prüft, einer, der Termine abstimmt. Alle zwölf Beispiele unten nutzen Werkzeuge wie CRM, Kalender oder Buchhaltung selbstständig, handeln aber in festen Grenzen. Was nach außen geht, gibt ein Mensch frei.

Zu jedem der zwölf Anwendungsfälle für KI-Agenten finden Sie Aufgabe, Werkzeuge, Autonomiestufe, menschlichen Prüfpunkt, laufende Kosten und das Risiko, das in der Praxis wirklich auftritt.

Ich bin Linh Phung Hoang, Software-Entwickler in Berlin, und baue seit acht Jahren Software, zuletzt vor allem RAG- und Agenten-Produkte im laufenden Betrieb. Die Beispiele stammen aus Abläufen, die mir in kleinen Betrieben immer wieder begegnen, nicht aus Konzernfolien. Stand aller Preise und Funktionen: Oktober 2026.

Sie haben schon einen Ablauf im Kopf? Dann prüfen wir ihn gern im kostenlosen Prozess-Check.

Woran erkennen Sie ein echtes Beispiel für einen KI-Agenten?#

Viele Produkte heißen heute „Agent“, obwohl ein Chatbot oder ein fester Ablauf dahintersteckt. Drei Fragen trennen das:

1. Verfolgt das System ein Ziel statt einer festen Schrittfolge? Ein Agent entscheidet anhand des Zwischenergebnisses, was als Nächstes nötig ist.
2. Nutzt es Werkzeuge? Ein Agent schlägt im CRM nach, liest den Kalender, durchsucht Ihre Dokumente. Ein Chatbot antwortet nur aus dem Gespräch.
3. Hat es klare Grenzen? Festgelegte Rechte, eine Obergrenze für Arbeitsschritte und einen Punkt, an dem es an einen Menschen übergibt.

Nicht alles muss ein Agent sein. Wo die Schritte immer gleich sind, ist ein Workflow mit einem KI-Schritt billiger und verlässlicher; zwanzig davon stehen in KI-Automatisierung: 20 Beispiele aus dem KMU-Alltag. Was einen Agenten technisch ausmacht, erklärt der Überblick Was KI-Agenten sind und wie Unternehmen sie nutzen.

Die drei Autonomiestufen in diesem Artikel#

Stufe	Der Agent darf	Der Mensch	Passt für
1: Zuarbeit	lesen, nachschlagen, zusammenfassen, Entwürfe anlegen	handelt selbst	alles mit Außenwirkung, Geld oder Personalbezug
2: Handeln nach Freigabe	eine konkrete Aktion vorbereiten, etwa Mail, Termin oder Mahnung	gibt per Klick frei oder lehnt ab	wiederkehrende Aktionen mit kleiner Fehlerfolge
3: Handeln in Grenzen	Standardfälle allein erledigen, alles andere übergeben	prüft Stichproben und Protokoll	Auskünfte aus Ihren Systemen, interne Ablage

Den Agenten ganz ohne Aufsicht empfehle ich kleinen Firmen derzeit für keinen Ablauf mit Kunden-, Geld- oder Personalbezug.

Vertrieb: Lead-Recherche und Anfrage-Triage#

1. Anfrage-Triage: einordnen und Antwort vorbereiten#

Der Agent liest jede neue Anfrage aus Formular, E-Mail oder Portal, sucht den Absender im CRM, prüft, ob Ort, Umfang und Zeitraum genannt sind, und legt einen Antwortentwurf an, der fehlende Angaben höflich nachfragt.

• Werkzeuge: Postfach, n8n mit dem Baustein „AI Agent“, CRM wie HubSpot oder Pipedrive (nur lesend), eine kleine Wissensbasis zu Ihren Leistungen
• Autonomie: Stufe 1, der Agent sendet nicht.
• Prüfpunkt Mensch: Der Vertrieb prüft und sendet. Reklamationen und Rechnungsfragen gehen ohne Entwurf an eine Person.
• Kosten (Schätzung): Aufbau 3 bis 5 Tage. Modell rund 1,20 US-Dollar im Monat bei 300 Anfragen zu je 6.000 Eingabe- und 700 Ausgabe-Tokens.
• Echtes Risiko: Eine freundlich formulierte Beschwerde landet als normale Anfrage im Stapel. Außerdem kann jede Anfrage versteckte Anweisungen an das Modell enthalten (Prompt Injection), deshalb darf der Agent nur lesen.

Schritt für Schritt nachgebaut, mit Systemnachricht und Weiche: KI-Agenten erstellen mit n8n.

2. Lead-Recherche: Firmenprofil vor dem Erstkontakt#

Sie haben eine Liste mit Zielfirmen, etwa Hausverwaltungen in Ihrer Region. Der Agent liest die Website jeder Firma, notiert Größe, Leistungen und Standorte, prüft, ob die Firma schon im CRM steht, und schreibt ein kurzes Profil mit einem Ansatz für das Erstgespräch. Findet er nichts, schreibt er „nicht gefunden“ statt zu raten.

• Werkzeuge: n8n, ein Werkzeug für Websuche oder das Auslesen von Webseiten (Kosten je nach Anbieter), CRM
• Autonomie: Stufe 1.
• Prüfpunkt Mensch: Sie entscheiden, wen Sie ansprechen und wie. Der Agent hat keinen Zugang zum Versand.
• Kosten (Schätzung): Aufbau 3 bis 5 Tage. Modell rund 3,50 US-Dollar im Monat bei 200 Firmen zu je 30.000 Eingabe- und 1.500 Ausgabe-Tokens, dazu das Recherche-Werkzeug.
• Echtes Risiko: Veraltete oder erfundene Firmendaten, die plausibel klingen; lassen Sie zu jeder Angabe die Quelle mitschreiben. Heikler ist der nächste Schritt: Werbe-E-Mails brauchen auch gegenüber Firmen eine vorherige ausdrückliche Einwilligung (§ 7 Abs. 2 Nr. 2 UWG). Automatische Kaltmails aus der Recherche sind deshalb tabu. Sammelt der Agent Daten zu Ansprechpartnern, gelten zudem die Informationspflichten nach Art. 14 DSGVO.

3. Angebote nachfassen#

Viele Angebote versanden, weil niemand nachfragt. Der Agent prüft jeden Morgen, welche Angebote seit zehn Tagen offen sind, liest Verlauf und CRM-Notizen und schlägt eine kurze, persönliche Nachfrage vor. Steht dort „telefonisch abgesagt“ oder „wartet auf Förderbescheid“, schlägt er nichts vor oder einen späteren Zeitpunkt.

• Werkzeuge: CRM oder Handwerkersoftware mit Angebotsstatus, Postfach für die Entwürfe
• Autonomie: Stufe 2, ein Klick gibt die Nachfrage frei.
• Prüfpunkt Mensch: Wer das Angebot geschrieben hat, gibt frei.
• Kosten (Schätzung): Aufbau 2 bis 3 Tage. Modell unter 1 US-Dollar im Monat bei 80 Angeboten zu je 5.000 Eingabe- und 500 Ausgabe-Tokens.
• Echtes Risiko: Der Agent ist nur so gut wie der Status im CRM. Wird dort nichts gepflegt, fragt er bei Kunden nach, die längst zugesagt haben. Bleiben Sie beim konkreten Angebot: Wer in derselben Mail weitere Leistungen bewirbt, macht aus ihr schnell Werbung im Sinne des UWG.

Kundenservice: Support-Agent mit Wissensbasis#

4. Support-Agent mit Wissensbasis#

Der bekannteste Fall und der mit den meisten Enttäuschungen. Der Agent beantwortet Fragen im Website-Chat oder per E-Mail aus Ihren freigegebenen Unterlagen. Technisch heißt das RAG (Retrieval-Augmented Generation): Er sucht vor jeder Antwort passende Abschnitte in Ihren Dokumenten und stützt sich nur darauf. Findet er nichts, übergibt er an einen Menschen.

• Werkzeuge: Chat-Fenster oder Postfach; n8n oder ein Helpdesk mit eingebautem Agenten, wie ihn Zendesk und Freshdesk anbieten (Funktionen und Preise bitte prüfen); ein Vektorspeicher, also eine Datenbank, die Texte nach Bedeutung findet, etwa Postgres mit pgvector auf einem EU-Server
• Autonomie: Stufe 3 für Fragen, die die Wissensbasis abdeckt.
• Prüfpunkt Mensch: Übergabe bei Unsicherheit, Ärger oder Geldfragen; einmal pro Woche lesen Sie 20 Gespräche quer.
• Kosten (Schätzung): Aufbau 5 bis 10 Tage, vor allem für das Aufräumen der Dokumente. Modell rund 3,50 US-Dollar im Monat bei 600 Fragen zu je 10.000 Eingabe- und 600 Ausgabe-Tokens.
• Echtes Risiko: Erfundene Antworten bei Lücken in der Wissensbasis, widersprüchliche bei drei Versionen einer Preisliste. Kunden müssen außerdem erkennen können, dass sie mit einer KI schreiben (Art. 50 Abs. 1 KI-Verordnung, gilt seit dem 2. August 2026). Üblich ist ein klarer Hinweis zu Beginn des Chats.

Kanäle, Übergaben und Kennzahlen für den ganzen Service: Kundenservice automatisieren mit KI.

5. Statusauskunft: „Wann kommt der Monteur?“#

Solche Fragen kosten pro Stück wenig Zeit, aber viele Unterbrechungen. Der Agent nimmt sie per WhatsApp oder E-Mail an, lässt sich Auftragsnummer und Postleitzahl nennen, schlägt den Status in Ihrem System nach und antwortet mit dem, was dort steht.

• Werkzeuge: WhatsApp Business Platform (die Schnittstelle von Meta für automatische Antworten), Shop, Warenwirtschaft oder Handwerkersoftware mit Schnittstelle, n8n
• Autonomie: Stufe 3 für reine Auskünfte. Terminänderungen, Beschwerden und Fälle ohne eindeutigen Treffer gehen an Ihr Team.
• Prüfpunkt Mensch: Stichproben im Protokoll, Übergabe, sobald der Kunde mehr will als eine Auskunft.
• Kosten (Schätzung): Aufbau 3 bis 6 Tage, je nach Schnittstelle. Modell rund 1 US-Dollar im Monat bei 400 Anfragen zu je 4.000 Eingabe- und 300 Ausgabe-Tokens, dazu die Gebühren, die Meta je nach Nachrichtentyp berechnet (bitte aktuell prüfen).
• Echtes Risiko: Auskunft an die falsche Person. Wer nur nach dem Namen fragt, gibt Termin und Adresse womöglich an Fremde heraus; fragen Sie zwei Merkmale ab. Steht im System ein falscher Status, wiederholt der Agent ihn ungeprüft.

6. Reklamationen aufnehmen#

Reklamationen kommen selten vollständig. Der Agent fragt fehlende Auftragsnummer, Fotos oder Fehlerbeschreibung nach, ordnet den Fall dem Auftrag zu, fasst ihn zusammen und legt einen Vorgang an. Über Kulanz, Ersatz oder Erstattung entscheidet er nicht.

• Werkzeuge: Postfach oder Formular, Auftrags- oder Ticketsystem, n8n
• Autonomie: Stufe 3 für Rückfragen, Stufe 1 für alles Weitere.
• Prüfpunkt Mensch: Eine verantwortliche Person bekommt den vollständigen Fall und entscheidet.
• Kosten (Schätzung): Aufbau 3 bis 5 Tage. Modell unter 1 US-Dollar im Monat bei 60 Fällen zu je 8.000 Eingabe- und 800 Ausgabe-Tokens; Fotos erhöhen den Verbrauch.
• Echtes Risiko: Ein beschwichtigender Satz wie „Wir ersetzen das selbstverständlich“ liest sich wie eine Zusage. Verbieten Sie Zusagen in der Arbeitsanweisung, lesen Sie anfangs mit und bieten Sie in jeder Nachricht einen Rückruf an.

Büro: Posteingangs- und Terminagent#

7. Posteingangs-Agent für das Sammelpostfach#

Im info@-Postfach landen Rechnungen, Lieferantenpost, Behördenschreiben, Newsletter und Kundenanfragen durcheinander. Der Agent liest jede Nachricht, vergibt ein Label, leitet intern an die zuständige Person weiter, zieht Fristen heraus und legt bei Bedarf eine Aufgabe an.

• Werkzeuge: Outlook oder Gmail, Microsoft Teams oder Slack, ein Aufgabenwerkzeug wie Microsoft Planner, n8n
• Autonomie: Stufe 3, aber nur nach innen. Nach außen schreibt er nichts.
• Prüfpunkt Mensch: Täglich ein Blick in den Ordner „unklar“. Post von Finanzamt, Gerichten, Krankenkassen oder Ihrer Steuerkanzlei geht immer direkt an einen Menschen.
• Kosten (Schätzung): Aufbau 2 bis 4 Tage. Modell rund 3 US-Dollar im Monat bei 1.500 E-Mails zu je 3.000 Eingabe- und 300 Ausgabe-Tokens.
• Echtes Risiko: Eine Kündigung oder ein Fristschreiben landet unter „Sonstiges“. Das fangen die feste Absenderliste und der tägliche Blick in „unklar“ ab. Weil der Agent kaum Rechte hat, richtet eine Prompt Injection hier wenig an.

8. Termin-Agent#

Der Agent liest Terminwünsche wie „nächste Woche nachmittags, aber nicht Mittwoch“, prüft die freien Zeiten, plant bei Außenterminen Puffer für die Anfahrt ein und schlägt drei Zeiten vor. Wählt der Kunde, trägt er den Termin ein und bestätigt.

• Werkzeuge: Kalender in Microsoft 365 oder Google Workspace, optional Microsoft Bookings oder Cal.com, Postfach, n8n
• Autonomie: Stufe 2 zu Beginn. Läuft das einige Wochen fehlerfrei, kann der Agent Termine in freigegebenen Zeitfenstern allein bestätigen (Stufe 3).
• Prüfpunkt Mensch: Freigabe der Vorschläge. Kurzfristige Absagen, Verschiebungen und Ersttermine bei Neukunden bleiben bei Ihnen.
• Kosten (Schätzung): Aufbau 3 bis 5 Tage. Modell unter 1 US-Dollar im Monat bei 150 Terminwünschen zu je 5.000 Eingabe- und 500 Ausgabe-Tokens.
• Echtes Risiko: Doppelbuchungen, wenn nicht alle Kalender angebunden sind, und falsche Dauer, wenn das Modell sie schätzt. Hinterlegen Sie Terminarten mit fester Dauer.

Finanzen: Belegprüfung und Mahnwesen#

9. Belegprüfung bei Eingangsrechnungen#

Das Auslesen von Rechnungen erledigen Lexware Office (früher lexoffice), sevDesk oder DATEV heute meist selbst. Der Agent prüft danach: Gibt es eine Bestellung oder einen Vertrag? Passen Betrag und Menge? Kam die Rechnung schon einmal? Hat sich die Bankverbindung des Lieferanten geändert? Ergebnis ist eine Freigabeliste mit Begründung.

• Werkzeuge: Belegpostfach, Buchhaltungssoftware mit Schnittstelle, Bestellungen oder Verträge in Tabelle oder Warenwirtschaft, n8n
• Autonomie: Stufe 1. Der Agent bucht nicht und zahlt nicht.
• Prüfpunkt Mensch: Eine berechtigte Person gibt jede Zahlung frei.
• Kosten (Schätzung): Aufbau 4 bis 8 Tage, je nach Zustand der Bestelldaten. Modell rund 1,30 US-Dollar im Monat bei 250 Belegen zu je 8.000 Eingabe- und 800 Ausgabe-Tokens.
• Echtes Risiko: Rechnungsbetrug mit geänderter IBAN ist ein bekanntes Muster. Der Agent soll ihn finden, aber nie selbst klären: Eine neue Bankverbindung bestätigen Sie telefonisch über eine Nummer, die Sie schon kennen. PDFs können zudem versteckten Text an das Modell enthalten. Das Original bleibt unverändert archiviert, wie es die GoBD verlangen.

10. Mahnwesen mit Fingerspitzengefühl#

Der Agent gleicht wöchentlich die offenen Posten mit den Zahlungseingängen ab und prüft vor jeder Erinnerung, ob eine Reklamation, eine Ratenvereinbarung oder eine Notiz zum Kunden existiert. Dann schreibt er im passenden Ton: freundlich beim Stammkunden, der zum ersten Mal spät dran ist, sachlich beim dritten Mal.

• Werkzeuge: Lexware Office oder sevDesk (offene Posten über die Schnittstelle), Bankabgleich, CRM-Notizen, Postfach
• Autonomie: Stufe 2, jede Erinnerung wartet auf Freigabe.
• Prüfpunkt Mensch: Über zweite Mahnung, Verzugszinsen, Mahnbescheid und Inkasso entscheidet immer ein Mensch.
• Kosten (Schätzung): Aufbau 2 bis 4 Tage. Modell unter 1 US-Dollar im Monat bei 40 überfälligen Rechnungen zu je 4.000 Eingabe- und 600 Ausgabe-Tokens.
• Echtes Risiko: Eine Mahnung an jemanden, der gestern bezahlt hat oder dessen Reklamation offen ist, kostet mehr Vertrauen, als die gesparte Zeit wert ist. Deshalb gleicht der Agent unmittelbar vor jedem Entwurf noch einmal mit dem Konto ab.

Personal: Bewerbungseingang vorsortieren#

11. Bewerbungseingang vorsortieren, ohne zu bewerten#

Bewerbungen kommen per E-Mail, über Portale und manchmal per WhatsApp, oft ohne Lebenslauf oder mit fünf Anhängen. Der Agent bestätigt den Eingang, prüft die Unterlagen auf Vollständigkeit, fragt Fehlendes nach, fasst jede Bewerbung in fünf Zeilen zusammen und legt sie ab.

• Werkzeuge: Bewerbungspostfach oder ein Bewerbermanagement wie Personio oder JOIN (Schnittstellen bitte prüfen), Kalender, n8n
• Autonomie: Stufe 3 für Eingangsbestätigung und Rückfragen, Stufe 1 für alles Inhaltliche.
• Prüfpunkt Mensch: Über Einladung oder Absage entscheidet ein Mensch, nach Lektüre der Bewerbung, nicht nur der Zusammenfassung.
• Kosten (Schätzung): Aufbau 2 bis 4 Tage. Modell unter 1 US-Dollar im Monat bei 60 Bewerbungen zu je 15.000 Eingabe- und 800 Ausgabe-Tokens.
• Echtes Risiko: Das größte rechtliche Risiko aller zwölf Beispiele. Art. 22 DSGVO schützt vor rein automatisierten Entscheidungen mit erheblicher Wirkung, eine Absage gehört dazu. KI, die Bewerbungen sichtet, filtert oder Bewerber bewertet, gilt nach Anhang III Nr. 4 der KI-Verordnung als Hochrisiko-KI; die Pflichten dafür greifen nach der Änderungsverordnung (EU) 2026/1744 ab dem 2. Dezember 2027. Ob schon die Zusammenfassung als „Sichten“ zählt, ist nicht abschließend geklärt; Art. 6 Abs. 3 nimmt eng begrenzte Verfahrens- und vorbereitende Aufgaben aus, aber nur ohne Profiling. Halten Sie die Zusammenfassung deshalb rein beschreibend und dokumentieren Sie Ihre Einstufung. Dazu kommt das Benachteiligungsverbot des AGG. Also: kein Ranking, keine Punkte, keine Absagen durch den Agenten.

12. Fragen neuer Mitarbeitender beantworten#

Wo liegt die Vorlage für den Stundenzettel? Wie melde ich Urlaub an? Ein interner Agent beantwortet solche Fragen in Teams oder Slack aus Handbuch, Checklisten und Prozessbeschreibungen und nennt zu jeder Antwort das Quelldokument.

• Werkzeuge: Dokumente in SharePoint, Google Drive oder Notion, ein Vektorspeicher, Microsoft Teams oder Slack, n8n
• Autonomie: Stufe 3, nur intern und nur lesend.
• Prüfpunkt Mensch: Fragen ohne Treffer gehen an eine feste Ansprechperson, die die Lücke im Handbuch schließt.
• Kosten (Schätzung): Aufbau 4 bis 8 Tage, je nachdem, ob es überhaupt ein Handbuch gibt. Modell rund 1,80 US-Dollar im Monat bei 300 Fragen zu je 10.000 Eingabe- und 600 Ausgabe-Tokens.
• Echtes Risiko: Berechtigungen. Durchsucht der Agent das ganze Laufwerk, beantwortet er auch Fragen zu Gehältern oder Abmahnungen; geben Sie ihm nur einen Ordner mit freigegebenen Dokumenten. Und ein Agent macht ein veraltetes Handbuch nicht besser, nur schneller verfügbar.

KI-Agenten Beispiele im Vergleich: Aufwand, Risiko, Kosten#

Aufbau in Personentagen, Modellkosten pro Monat nach den Annahmen oben. Plattform und ein bis drei Stunden Pflege pro Agent kommen überall dazu.

Nr.	Agent	Stufe	Aufbau	Modell pro Monat	Risiko	Als erster Agent
1	Anfrage-Triage	1	3 bis 5 Tage	rund 1,20 $	mittel	gut
2	Lead-Recherche	1	3 bis 5 Tage	rund 3,50 $ plus Recherche-Werkzeug	mittel, vor allem rechtlich	bedingt
3	Angebote nachfassen	2	2 bis 3 Tage	unter 1 $	niedrig	gut, wenn das CRM gepflegt ist
4	Support mit Wissensbasis	3	5 bis 10 Tage	rund 3,50 $	hoch	erst mit sauberer Wissensbasis
5	Statusauskunft	3	3 bis 6 Tage	rund 1 $ plus WhatsApp-Gebühren	mittel	wenn Ihr System eine Schnittstelle hat
6	Reklamationen aufnehmen	3 und 1	3 bis 5 Tage	unter 1 $	mittel	bedingt
7	Posteingang	3, nur intern	2 bis 4 Tage	rund 3 $	niedrig	sehr gut
8	Termine	2, später 3	3 bis 5 Tage	unter 1 $	niedrig	gut
9	Belegprüfung	1	4 bis 8 Tage	rund 1,30 $	mittel	gut bei vielen Belegen
10	Mahnwesen	2	2 bis 4 Tage	unter 1 $	mittel	gut
11	Bewerbungseingang	3 und 1	2 bis 4 Tage	unter 1 $	hoch, vor allem rechtlich	nur ohne Bewertung
12	Interne Fragen	3, nur intern	4 bis 8 Tage	rund 1,80 $	niedrig bis mittel	wenn es ein Handbuch gibt

Die Tabelle zeigt, was in Gesprächen über KI-Agenten für Unternehmen oft untergeht: Das Sprachmodell ist fast nie der Kostentreiber. Aufbau, Pflege und Datenqualität sind es.

Was das in Euro heißt: der Posteingangs-Agent durchgerechnet#

Beispielrechnung, Annahmen: 1.500 E-Mails im Monat. Vorher 1,5 Minuten pro E-Mail für Lesen, Einordnen und Weiterleiten. Nachher landen 20 Prozent unter „unklar“ und kosten weiter 1,5 Minuten, dazu 10 Minuten Kontrolle an 21 Arbeitstagen. Interne Arbeitszeit 40 Euro pro Stunde, externe Umsetzung 95 Euro pro Stunde, Dollar grob als Euro gerechnet.

	Vorher	Nachher
Manuell bearbeitete E-Mails	1.500 zu je 1,5 Min.	300 zu je 1,5 Min.
Tägliche Kontrolle	keine	10 Min. an 21 Tagen
Arbeitszeit pro Monat	37,5 Std.	11 Std.
Laufende Kosten pro Monat	keine	rund 213 Euro (Plattform 20, Modell 3, Pflege 2 Std. zu 95)

Die 26,5 gesparten Stunden sind rund 1.060 Euro wert, nach Abzug der laufenden Kosten bleiben rund 850 Euro im Monat. Ein Aufbau von drei Tagen, rund 2.280 Euro, hätte sich nach knapp drei Monaten bezahlt. Ihre echten Zahlen können deutlich anders aussehen; deshalb steht das Messen unten an erster Stelle.

Welches Beispiel eignet sich als Start?#

Mein Rat aus Projekten: Beginnen Sie mit einem Agenten, der viel liest und wenig darf, also mit dem Posteingang (7), der Anfrage-Triage (1) oder dem Nachfassen von Angeboten (3). Fehler kosten dort Minuten, und Ihr Team lernt den Umgang mit KI-Vorschlägen. Support-Agent (4) und Bewerbungen (11) heben Sie sich für später auf.

• Der Ablauf kommt mehrmals pro Woche vor.
• Die Eingaben sind Freitext, aber die Anliegen ähneln sich.
• Ein Fehler betrifft einen Entwurf, kein Geld und keine Person.
• Die nötigen Daten liegen in einem System mit Schnittstelle.
• Sie können den heutigen Aufwand eine Woche lang messen.
• Eine Person ist für den Agenten verantwortlich.

Fünf oder sechs Haken sprechen für einen guten Kandidaten, bei weniger als vier klären Sie erst den Ablauf. Ein ausführlicheres Bewertungsraster steht im Leitfaden Prozessautomatisierung mit KI für KMU.

1. Woche 1, messen: Menge, Minuten pro Vorgang, typische Sonderfälle. 30 echte Fälle anonymisiert als Testset sammeln.
2. Woche 2, bauen: nur mit lesenden Rechten, Testset durchlaufen lassen, Fehler auswerten.
3. Woche 3 und 4, Schattenbetrieb: Der Agent schlägt vor, Ihr Team arbeitet wie gewohnt und vergleicht.
4. Danach entscheiden: ausbauen, nachbessern oder abschalten. Erst dann eine Autonomiestufe höher.

Wann ist ein KI-Agent die falsche Lösung?#

• Seltene Abläufe: Was nur ein paar Mal im Monat vorkommt, rechtfertigt Aufbau und Pflege selten.
• Feste Schritte: Läuft ein Ablauf immer gleich, ist ein Workflow billiger und leichter zu prüfen.
• Schlechte Daten: Ein CRM voller Dubletten macht auch den besten Agenten unzuverlässig.
• Verbindliche Entscheidungen: Zahlungen, Kündigungen, Personalentscheidungen und Rechtsauskünfte gehören zu Menschen.
• Die gefährliche Kombination: Ein Agent, der fremde Nachrichten liest, sollte nicht zugleich an vertrauliche Daten kommen und einen Weg nach außen haben. OWASP führt Prompt Injection als größtes Risiko bei Anwendungen mit Sprachmodellen (OWASP LLM01:2025); eine vollständige Abwehr gibt es nicht.

Fazit: Zuarbeiter mit Grenzen statt digitaler Mitarbeiter#

Brauchbare KI-Agenten für Unternehmen mit 5 bis 50 Leuten sind keine digitalen Mitarbeiter, sondern Zuarbeiter mit klaren Grenzen: Sie lesen, schlagen nach, ordnen ein und bereiten vor. Die Modellkosten liegen in allen zwölf Beispielen bei wenigen Dollar im Monat. Über den Erfolg entscheiden ein eng geschnittener Ablauf, saubere Daten und ein Mensch, der den Prüfpunkt ernst nimmt.

Ihr nächster Schritt: Suchen Sie sich ein Beispiel aus der Tabelle, messen Sie eine Woche lang den heutigen Aufwand und starten Sie mit Stufe 1. Wenn Sie das nicht allein angehen wollen: Unter KI-Prozessautomatisierung beschreibe ich, wie ich solche Agenten mit Ihnen aufbaue, automatisiert und mit einem Menschen, der die Kontrolle behält.