KI-Agenten für Unternehmen: Betrieben in Deutschland, freigegeben von Ihrem Team.

Viele Abläufe im Büro sind gleichförmig: eine E-Mail lesen, dem richtigen Vorgang zuordnen, eine Antwort schreiben; eine Rechnung öffnen, die Beträge abtippen, im System buchen. KI-Agenten für Unternehmen übernehmen genau diese Arbeit. Sie lesen, ordnen ein, bereiten vor und geben das Ergebnis an einen Menschen weiter, sobald eine Entscheidung ansteht. So bleibt Ihr Team bei den Fällen, die Erfahrung und Urteil brauchen.

Was ist ein KI-Agent?

Ein KI-Agent ist ein KI-System, das nicht nur Fragen beantwortet, sondern eine Aufgabe ausführt. Grundlage ist ein Sprachmodell, das Texte versteht und formuliert. Dazu kommen drei Dinge: ein klar beschriebenes Ziel, Zugriff auf die Werkzeuge und Daten, die für dieses Ziel nötig sind, und Regeln, wann er an einen Menschen übergibt. Anders als ein Chatbot arbeitet ein Agent mehrstufig. Er liest, entscheidet nach Ihren Regeln, führt einen Schritt aus und prüft, ob das Ergebnis passt. Man kann ihn sich als Assistenz vorstellen, die Vorgänge vorbereitet und Ihrem Team zur Unterschrift vorlegt.

KI-Agent, KI-Assistent, agentische KI: was ist was?

Die Begriffe gehen oft durcheinander. Ein KI-Assistent antwortet auf Fragen, etwa mit dem Wissen aus Ihren Dokumenten, und wartet dann auf die nächste Frage. Ein KI-Agent verfolgt eine Aufgabe über mehrere Schritte und arbeitet dabei in Ihren Systemen. Agentische KI ist der Oberbegriff für KI, die so selbstständig plant und handelt. Klassische Automatisierung folgt dagegen festen Wenn-dann-Regeln: Sie ist verlässlich, solange jeder Fall genau ins Schema passt, und scheitert an einer formlosen E-Mail. Ein Agent kann mit solchen Abweichungen umgehen, weil er den Inhalt versteht.

Welche Aufgaben übernehmen KI-Agenten? Beispiele aus dem Betrieb

Die Beispiele stammen aus unserer produktiven Umgebung. Namen von Kunden nennen wir nicht.

• Poststelle: Eingehende E-Mails lesen, dem richtigen Vorgang zuordnen und eine Antwort vorschlagen.
• Belege: Rechnungen oder Formulare auslesen und die Werte ins Geschäftssystem schreiben.
• Hinweise: Bei niedrigem Lagerbestand oder Zahlungsverzug rechtzeitig Bescheid geben.
• Support: Anfragen als Ticket anlegen, zuordnen und eine erste Antwort entwerfen.

Allen Beispielen ist gemeinsam, dass sie oft vorkommen, nach erkennbaren Regeln ablaufen und ein Ergebnis haben, das man prüfen kann. Das sind die besten Kandidaten für einen ersten Agenten. Weniger geeignet sind seltene Sonderfälle oder Entscheidungen, bei denen es vor allem auf Verhandlungsgeschick ankommt.

Wie viel darf ein KI-Agent allein entscheiden?

Das legen Sie fest. Standard ist lesender Zugriff, schreibende Schritte geben Sie einzeln frei. Zwischen „der Mensch entscheidet alles“ und „der Agent handelt nach Regel“ gibt es drei Stufen:

• Lesen: Auskunft geben. Der Agent sucht in den freigegebenen Daten und fasst zusammen. Er verändert nichts.
• Vorschlagen: Entwurf liefern. Der Agent bereitet eine Antwort, eine Buchung oder ein Ticket vor. Ihr Team prüft und schickt ab.
• Handeln: mit Freigabe. Schritte, die Sie ausdrücklich freigegeben haben, laufen allein. Alles andere bleibt beim Menschen.

Wie Zugriffe vor dem Pilot festgelegt werden, zeigt der Ratgeber KI im Mittelstand einführen: der 90-Tage-Plan.

Warum gibt ein Mensch die schreibenden Schritte frei?

Ein Sprachmodell formuliert überzeugend, auch dann, wenn es sich irrt. Solange ein Agent nur liest und vorschlägt, fällt ein Fehler bei der Prüfung auf, bevor er Folgen hat. Schreibt er dagegen in die Buchhaltung oder verschickt eine E-Mail, ist der Fehler in der Welt. Deshalb trennen wir lesende und schreibende Schritte. Die Freigabe ist dabei keine Bremse auf Dauer: Wenn ein Ablauf über viele Fälle sauber läuft, können Sie einzelne Schritte gezielt freigeben, sodass sie künftig ohne Rückfrage laufen. Die Verantwortung bleibt so klar bei Ihrem Team, und jeder sieht, wer was entschieden hat.

Im Alltag sieht das etwa so aus: Am Freitagnachmittag schreibt ein Kunde, dass eine Lieferung fehlt. Der Agent findet den Auftrag, sieht im Versand nach und entwirft eine Antwort mit dem neuen Liefertermin. Ob die Antwort so hinausgeht, ob eine Gutschrift dazukommt oder ob jemand lieber zum Telefon greift, entscheidet Ihr Vertrieb mit einem Blick auf den Entwurf. Läuft diese Art Anfrage über Wochen sauber, darf die Eingangsbestätigung künftig allein hinausgehen. Zusagen zu Terminen und Geld bleiben trotzdem bei Ihrem Team, weil sie Folgen haben, die kein Programm verantworten soll.

Wo laufen die KI-Agenten und wer sieht die Daten?

Die KI-Agenten laufen im eigenen Rechenzentrum von bios-tec in Deutschland, in den Rechenzentren in München und Nürnberg, getrennt je Unternehmen. Ihre Daten bleiben bei Ihnen, der Agent arbeitet nur damit. Ihre Datenbestände werden also nicht in unser Rechenzentrum umgezogen. Der Agent sieht nur, was er für seine Aufgabe braucht. Die Rechte übernehmen wir aus Ihrem Firmenverzeichnis, also aus Entra ID oder Active Directory. Wer im Unternehmen eine Akte nicht sehen darf, bekommt sie auch über den Agenten nicht zu sehen.

Gegen erfundene Antworten setzen wir im bios UNIVERSE einen eigenen Halluzinationsschutz ein: Die KI gibt nur verifizierte Fakten aus. Betrieben wird alles in ISO-27001-zertifizierten Rechenzentren in Deutschland.

KI On-Premise: was heißt das bei bios-tec?

Mit „On-Premise“ ist meist gemeint, dass Software nicht in der Public Cloud eines großen Anbieters läuft, sondern auf eigener Hardware. Bei bios-tec heißt On-Premise: eigene Hardware im eigenen Rechenzentrum statt Public Cloud. Die Agenten laufen also bei bios-tec in Deutschland, nicht in Ihrem Serverraum. Sie müssen dafür keine KI-Server anschaffen, kühlen und pflegen. Entscheidend für den Datenschutz ist ohnehin weniger der Ort des Rechners als die Frage, wer die Daten verarbeitet und wohin sie fließen. Bei uns bleiben die Daten in Deutschland, und es gibt keinen fremden Cloud-Betreiber dazwischen.

Wie startet man mit dem ersten KI-Agenten?

Bewährt hat sich ein schmaler Anfang mit einem einzigen Ablauf:

• Ablauf wählen: eine Aufgabe, die häufig vorkommt und deren Ergebnis sich leicht prüfen lässt, etwa die Zuordnung eingehender E-Mails.
• Zugriffe festlegen: welche Postfächer, Ordner und Systeme der Agent lesen darf und wohin er schreiben soll.
• Lesend starten: Der Agent schlägt vor, Ihr Team entscheidet. So sehen alle, wie gut die Vorschläge sind.
• Gezielt freigeben: Schritte, die zuverlässig stimmen, dürfen künftig allein laufen.
• Erweitern: Erst wenn der erste Agent im Alltag trägt, kommt der nächste Ablauf dazu.

Welche Fehler sind bei der Einführung typisch?

• Zu groß anfangen: Ein Agent soll gleich die halbe Verwaltung übernehmen, statt eine Aufgabe sauber zu lösen.
• Zu viele Rechte: Der Agent bekommt Zugriff auf alles, weil das schneller eingerichtet ist.
• Kein Prüfmaß: Niemand legt vorher fest, woran man einen guten Vorschlag erkennt.
• Team nicht beteiligt: Wer die Vorschläge freigeben soll, erfährt erst beim Start davon.

Wer baut und betreibt die KI-Agenten?

Das machen wir selbst, als Teil unserer KI-Agentur: beraten, bauen, anbinden und danach betreiben. Der erste Agent ist an Tag 2 produktiv, inklusive fertiger Schnittstelle. Bei sehr speziellen Schnittstellen dauert es bis zu einer Woche.

Welche Fragen sollten Sie vor dem ersten Agenten klären?

Drei Fragen genügen für den Anfang. Welche Aufgabe kostet Ihr Team heute die meiste Zeit, obwohl sie immer gleich abläuft? In welchen Systemen liegen die Daten dafür? Und wer im Team soll die Vorschläge des Agenten prüfen und freigeben? Wenn Sie diese Fragen beantworten können, lässt sich ein erster Agent konkret planen.