Was ist der Unterschied zwischen einem KI-Agenten und einem Chatbot?

Ein Chatbot beantwortet Fragen im Gespräch, meist auf Basis von Wissensquellen. Ein KI-Agent verfolgt ein Ziel über mehrere Schritte und nutzt dafür Werkzeuge: Er fragt Systeme ab, legt Datensätze an oder bereitet E-Mails vor. Viele moderne Assistenten verbinden beides. Vorne steht ein Chat oder ein Telefonassistent, dahinter erledigt ein Agent die eigentliche Aufgabe in Ihren Systemen.

Sind KI-Agenten sicher genug für den Einsatz im Unternehmen?

Ja, wenn sie wie jeder andere Systemzugang behandelt werden: eigenes Konto mit minimalen Rechten, Freigabe durch Menschen bei Schritten mit Außenwirkung, technische Prüfung jedes Werkzeugaufrufs und lückenlose Protokolle. Die größten Risiken sind zu weitreichende Befugnisse und eingeschleuste Anweisungen in E-Mails oder Dokumenten. Beides lässt sich durch die Architektur begrenzen, nicht durch die Hoffnung auf ein besseres Modell.

Ersetzen KI-Agenten RPA?

Nicht vollständig. RPA ist stark, wenn ein Ablauf immer gleich ist und strukturierte Daten zwischen Systemen überträgt. KI-Agenten sind stark, wenn Eingaben frei formuliert sind und der nächste Schritt vom Inhalt abhängt. In der Praxis ergänzen sie sich: Der Agent versteht die Anfrage und entscheidet, ein fester Workflow oder eine Schnittstelle führt die Buchung zuverlässig aus.

Welche Systeme kann ein KI-Agent nutzen?

Jedes System mit einer Schnittstelle, etwa ERP, CRM, Ticketsystem, E-Mail, Kalender, Dokumentenablage oder Datenbank. Jede Funktion wird als eigenes Werkzeug mit festen Parametern bereitgestellt, zum Beispiel „Auftragsstatus abfragen“ oder „Ticket anlegen“. Fehlt eine Schnittstelle, lässt sie sich oft ergänzen. Die Bedienung über die Benutzeroberfläche nutzen wir nur, wenn es keinen anderen Weg gibt.

Wie lange dauert die Einführung eines KI-Agenten?

Für einen klar abgegrenzten Vorgang steht ein Prototyp mit echten Daten in der Regel nach vier bis acht Wochen. Danach folgt eine Phase im Vorschlagsmodus, in der Menschen jeden Schritt freigeben. Wie schnell der Agent selbstständiger arbeiten darf, hängt von der gemessenen Trefferquote, von der Qualität der Schnittstellen und von Ihren Freigaberegeln ab.

KI-Agenten im Unternehmen: Einsatzfelder, Risiken, Start

Was ist ein KI-Agent?

Ein KI-Agent verbindet drei Bausteine: ein Sprachmodell, das Anweisungen versteht und Entscheidungen vorbereitet, einen Satz von Werkzeugen, also Schnittstellen zu Ihren Systemen, und eine Steuerung, die Ziel, Zwischenergebnisse und erlaubte Schritte im Blick behält. Sie geben ein Ziel vor, etwa „Prüfe diese Reklamation und bereite eine Antwort vor“. Der Agent zerlegt die Aufgabe selbst: Kundennummer suchen, Lieferung im ERP nachsehen, Garantiebedingungen im Handbuch prüfen, Antwortentwurf schreiben.

Der Kern ist die Werkzeugnutzung (englisch Tool Use oder Function Calling). Das Modell entscheidet, welche Funktion es mit welchen Parametern aufruft, Ihr System führt sie aus und gibt das Ergebnis zurück. Für die Anbindung setzt sich zunehmend das offene Model Context Protocol (MCP) durch, über das sich Systeme einheitlich als Werkzeuge bereitstellen lassen. Für die Sicherheit ist das der wichtigste Punkt: Ein Agent kann nur tun, was die bereitgestellten Werkzeuge zulassen. Die Grenzen zieht die Architektur, nicht das Sprachmodell.

Agentisch heißt nicht automatisch autonom. In der Praxis gibt es Stufen: Der Agent recherchiert und fasst zusammen, er schlägt konkrete Schritte vor, er führt Schritte nach Freigabe aus, oder er arbeitet in eng begrenzten Fällen ganz selbstständig. Welche Stufe passt, legen Sie je Vorgang und je Risiko fest. Wir empfehlen, mit Vorschlägen zu beginnen und die Selbstständigkeit erst zu erweitern, wenn Messwerte aus dem Betrieb vorliegen.

KI-Agent, Chatbot oder RPA: Wo liegt der Unterschied?

Merkmal	Chatbot	RPA	KI-Agent
Hauptaufgabe	Fragen beantworten	feste Klickfolgen automatisieren	Ziele in mehreren Schritten erreichen
Eingaben	Text oder Sprache	strukturierte Daten, feste Masken	freie und wechselnde Eingaben wie E-Mails oder PDFs
Handelt in Systemen	nein oder nur lesend	ja, nach Skript	ja, über freigegebene Werkzeuge
Bei Abweichungen	verweist an Menschen	bricht ab	plant neu oder fragt nach
Nachvollziehbarkeit	Gesprächsverlauf	sehr hoch, immer gleicher Ablauf	nur mit sauberem Protokoll
Typischer Einsatz	Erstauskunft, häufige Fragen	Datenübertrag zwischen Altsystemen	Vorgangsbearbeitung, Recherche, Entscheidungsvorlagen

Daraus folgt eine einfache Regel: Ist der Ablauf immer gleich und die Eingabe strukturiert, ist klassische Automatisierung oder RPA zuverlässiger und leichter zu prüfen. Ein Agent lohnt sich dort, wo Eingaben in freier Form kommen und der nächste Schritt vom Inhalt abhängt. Oft ist die Kombination am besten: Der Agent versteht und entscheidet, feste Workflows und Schnittstellen führen aus.

Wofür lohnen sich KI-Agenten im Unternehmen?

Posteingang und Vorgangsbearbeitung: Anfragen aus Sammelpostfächern lesen, zuordnen, fehlende Angaben nachfragen und den Vorgang im Ticketsystem anlegen.
Angebote und Bestellungen: Anfragen mit Artikelstamm und Konditionen abgleichen, einen Angebots- oder Auftragsentwurf erstellen und zur Prüfung vorlegen.
Kundenservice: Hinter einem Chat oder einem KI-Sprachassistenten erledigt der Agent Aufgaben wie Terminänderungen, Statusabfragen oder Adressänderungen direkt im System.
Interne Recherche: Informationen aus mehreren Quellen zusammentragen, etwa Prüfberichte, Wartungshistorie und Handbücher, jeweils mit Quellenangabe. Grundlage ist oft ein Wissensassistent mit RAG.
Belege: Rechnungen und Lieferscheine auslesen, mit Bestellung und Wareneingang abgleichen und Abweichungen klären, siehe KI-Dokumentenverarbeitung.
IT-Betrieb: Störungsmeldungen vorsortieren, Logdaten zusammenfassen und Lösungen aus früheren Tickets vorschlagen.

Gute Kandidaten erkennen Sie an vier Merkmalen: Der Vorgang kommt häufig vor, die Eingaben sind unterschiedlich formuliert, die nötigen Daten liegen in erreichbaren Systemen, und ein Fehler lässt sich vor der Ausführung abfangen. Fehlt das letzte Merkmal, etwa bei Zahlungen oder Vertragsabschlüssen, bleibt der Agent ein Vorbereiter, und ein Mensch entscheidet.

Beispiel mit typischen Werten: Ein Großhändler erhält täglich rund 150 Bestellungen per E-Mail, teils als PDF, teils als Fließtext. Der Agent liest jede Bestellung, ordnet Kundennummer und Artikel zu, prüft die Verfügbarkeit im ERP und legt einen Auftragsentwurf an. Eindeutige Bestellungen gibt ein Mitarbeiter mit einem Klick frei, unklare markiert der Agent mit einer konkreten Rückfrage. Die Arbeit verlagert sich vom Abtippen zum Prüfen.

Leitplanken: Rechte, Freigaben und Protokolle

Ein Agent, der in Systemen handelt, braucht mindestens dieselbe Sorgfalt wie ein neuer Mitarbeiter mit Systemzugang. Die OWASP Top 10 für Anwendungen mit Sprachmodellen führen zu weitreichende Befugnisse (Excessive Agency) und Prompt Injection, also eingeschleuste Anweisungen in E-Mails oder Dokumenten, als eigene Risiken. In der Praxis bewähren sich diese Leitplanken:

Jeder Agent bekommt ein eigenes technisches Konto mit minimalen Rechten: nur die Werkzeuge und Datenfelder, die der Anwendungsfall braucht, Lesen und Schreiben getrennt freigegeben.
Schritte mit Außenwirkung wie E-Mails an Kunden, Buchungen, Bestellungen oder Löschungen laufen erst nach Bestätigung durch einen Menschen. Ab welchem Betrag, bei welchem Kunden oder Risiko, legen Sie über Schwellenwerte fest.
Inhalte aus E-Mails, Webseiten und Anhängen sind Daten, keine Befehle. Jeder Werkzeugaufruf wird technisch geprüft, bevor er ausgeführt wird.
Jede Entscheidung, jeder Werkzeugaufruf und jede Freigabe wird mit Zeitpunkt und Begründung protokolliert. Nur so lassen sich Fehler nachvollziehen und Prüfungen bestehen.
Eine Höchstzahl an Schritten, Zeitlimits und ein klarer Weg zur Übergabe an einen Menschen verhindern, dass ein unsicherer Agent sich festläuft.
Vor dem Betrieb wird mit echten historischen Fällen gemessen, wie oft der Agent richtig liegt, und Grenzfälle werden gezielt durchgespielt.

Rechtlich ist ein KI-Agent in aller Regel ein KI-System im Sinne der KI-Verordnung (EU) 2024/1689. Für Agenten in Verwaltung und Service zählen vor allem zwei Pflichten: der KI-Hinweis nach Art. 50, sobald der Agent direkt mit Kunden kommuniziert, und Maßnahmen zur KI-Kompetenz der Mitarbeitenden nach Art. 4. Entscheidet ein Agent über Bewerbungen, Kreditwürdigkeit oder Beschäftigte, kann er unter Anhang III fallen und damit ab dem 2. Dezember 2027 als Hochrisiko-System gelten. Details lesen Sie im Artikel zu den Pflichten nach dem EU AI Act.

Typische Fehler bei der Einführung von KI-Agenten

Der Auftrag ist zu breit. Ein „Agent für den Vertrieb“ scheitert, ein Agent für „Anfragen aus dem Webformular prüfen und Angebot vorbereiten“ ist testbar.
Der Agent bekommt zum Start Administratorrechte, damit es schneller geht. Das Sicherheitsrisiko lässt sich später kaum zurückdrehen.
Es fehlt eine Messgröße. Ohne Zielwert, etwa den Anteil richtig vorbereiteter Vorgänge, die Bearbeitungszeit oder die Nacharbeit, kann niemand entscheiden, ob der Agent in den Betrieb darf.
Die Schnittstellen werden unterschätzt. Der größte Aufwand steckt meist nicht im Sprachmodell, sondern in stabilen Anbindungen an ERP, CRM und Dokumentenablage.
Der Fachbereich ist nicht beteiligt. Wer den Vorgang heute bearbeitet, kennt die Ausnahmen. Ohne diese Leute lernt der Agent nur den Normalfall.
Die Stammdaten sind unsauber. Doppelte Kunden oder veraltete Artikeldaten führen zu falschen Entwürfen, die dann mühsam von Hand korrigiert werden.

So starten Sie mit einem KI-Agenten

Vorgang auswählen: einen häufigen, klar abgegrenzten Ablauf wählen und ihn Schritt für Schritt aufschreiben, mit allen bekannten Ausnahmen.
Werkzeuge festlegen: Welche Systeme muss der Agent lesen, wo darf er schreiben? Jede Schnittstelle als eigenes, eng begrenztes Werkzeug bauen.
Mit historischen Fällen testen: einige hundert echte Vorgänge aus der Vergangenheit durchspielen und Ergebnis und Weg gemeinsam mit dem Fachbereich bewerten.
Im Vorschlagsmodus starten: Der Agent bereitet vor, Menschen geben jeden Schritt frei. So entstehen Vertrauen und belastbare Zahlen zur Trefferquote.
Freigaben schrittweise lockern: nur für Fallgruppen, in denen der Agent nachweislich zuverlässig arbeitet. Alles andere bleibt bei der Freigabe.
Betrieb regeln: Überwachung, Protokolle, Zuständigkeiten und regelmäßige Auswertung festlegen, bevor der Agent in größerem Umfang läuft.

Ob das Sprachmodell lokal oder in einer EU-Cloud läuft, hängt von Datenart und Volumen ab. Für vertrauliche Vorgänge ist eine lokale KI auf eigener Hardware oft die einfachere Antwort im Gespräch mit Datenschutz und Betriebsrat.

Wie Unite2Link Sie unterstützt

Unser Team entwickelt seit fast 10 Jahren KI und verbindet sie mit den Systemen, in denen die Arbeit tatsächlich stattfindet. Für KI-Agenten heißt das: Wir analysieren mit Ihnen den Vorgang, bauen die Werkzeuge als sichere Schnittstellen zu ERP, CRM, Ticketsystem oder Dokumentenablage, richten Rechte, Freigaben und Protokolle ein und testen mit Ihren historischen Fällen. Weil wir auch Infrastruktur und IT-Sicherheit betreuen, planen wir Betrieb und Absicherung gleich mit, bei Ihnen vor Ort und online. Wie ein Projekt bei uns abläuft, steht unter Ablauf eines KI-Projekts.

KI-Agenten im Unternehmen: Was sie können und wo sie sich lohnen