KI-Agenten: 74 Prozent der Firmen lassen sie nur unter Aufsicht ran
20. Oktober 2026
KI-generiert, redaktionell von 8thsense ausgewählt, geprüft und freigegeben. EU AI Act, Art. 50
KI-Agenten, die selbstständig E-Mails beantworten, Bestellungen auslösen oder Termine verschieben, sind in deutschen Unternehmen angekommen. Laut einer Civey-Umfrage im Auftrag des Internetwirtschaftsverbands eco nutzen oder testen 54 Prozent der befragten Unternehmen bereits solche Systeme. Freie Hand bekommen sie aber selten: 74 Prozent erlauben höchstens Zuarbeit oder eigenständiges Arbeiten unter menschlicher Kontrolle, nur 5 Prozent vollautonome Entscheidungen. Für Geschäftsführer, die gerade über den ersten Agenten nachdenken, liefert die Umfrage eine brauchbare Checkliste: Welche Kontrollen setzen andere schon ein?
Was die Umfrage misst
Civey hat zwischen dem 18. September und dem 3. Oktober 2026 online 500 Unternehmen in Deutschland befragt, die Ergebnisse veröffentlichte eco am 14. Oktober (Quelle: eco.de). 25 Prozent setzen KI-Agenten in einzelnen Abteilungen ein, 11 Prozent flächendeckend, weitere 18 Prozent befinden sich in einer Test- oder Pilotphase. 7 Prozent planen den Einsatz konkret, 33 Prozent derzeit gar nicht. Zwei Einschränkungen gehören zur ehrlichen Lektüre: Der statistische Fehler liegt laut eco je nach Frage bei 9,1 bis 9,4 Prozentpunkten, die Zahlen sind also eher Tendenz als Messwert. Und eco ist ein Branchenverband, der die Umfrage ausdrücklich als Argument gegen pauschale Forderungen nach einer Verlangsamung der KI-Entwicklung nutzt.
Wie viel Autonomie Unternehmen zulassen
Bei der Frage, wie viel Handlungsspielraum ein Agent bekommen darf, zeigt sich ein klares Muster. 40 Prozent erlauben nur unterstützende Zuarbeit, also Entwürfe, Recherchen oder Vorschläge, die ein Mensch freigibt. 34 Prozent lassen Agenten eigenständig arbeiten, solange ein Mensch kontrolliert. 13 Prozent akzeptieren autonome Entscheidungen in einzelnen Teilprozessen, 5 Prozent vollständig autonome Entscheidungen. Die 74 Prozent aus der Überschrift sind die Summe der ersten beiden Gruppen; auf diese Rechnung weist auch silicon.de hin (Quelle: silicon.de). Eco-Vorstandschef Oliver Süme fasst es so zusammen: Unternehmen wollen KI nutzen, „aber sie lassen sie nicht blind entscheiden“. Kritische Leser im Blog von Günter Born merken an, dass sich hinter dem Begriff „Agent“ in der Praxis oft nur ein Chatbot verbirgt (Quelle: borncity.com).
Diese Leitplanken setzen sich durch
Spannender als die Einsatzquote ist die Frage nach den Sicherheitsmechanismen. Mehrfachnennungen waren möglich, die Rangfolge ist trotzdem aufschlussreich (Quelle: eco-Umfrageergebnisse):
47 Prozent: automatisierte Notabschaltung, also ein Mechanismus, der den Agenten bei auffälligem Verhalten stoppt.
45 Prozent: strikte Vergabe von Rechten und Rollen. Der Agent darf nur auf die Systeme und Daten zugreifen, die er für seine Aufgabe braucht.
37 Prozent: regelmäßige Sicherheitsaudits.
32 Prozent: kontinuierliches Monitoring der KI-Ausgaben.
31 Prozent: transparente Handlungsprotokolle, die nachvollziehbar machen, was der Agent wann getan hat.
Auffällig: Selbst die beliebteste Maßnahme nutzt nicht einmal jedes zweite Unternehmen. Protokolle, ohne die sich ein Fehler im Nachhinein kaum aufklären lässt, stehen am Ende der Liste.
Warum Kontrolle im Alltag schwerer ist als gedacht
Auf dem Papier klingen Notaus und Rechtekonzept einfach. In der Praxis scheitern sie oft an der gewachsenen IT-Landschaft. Ein Agent, der in einer Pflegevermittlung Anfragen vorsortiert, braucht Zugriff auf Postfach, CRM und Kalender. Häufig gibt es dafür nur einen gemeinsamen Admin-Zugang statt eines eng begrenzten Dienstkontos, und schon hat der Agent mehr Rechte als jeder Sachbearbeiter. Standard-Tools mit eingebautem „KI-Assistenten“ bieten zudem selten eine echte Freigabestufe oder ein exportierbares Protokoll. Wer mehrere solcher Insellösungen parallel betreibt, verliert schnell den Überblick, welcher Agent was darf. Pilotprojekte, die nur in einer Testumgebung ohne echte Daten laufen, zeigen diese Probleme nicht. Sie tauchen erst auf, wenn der Agent an die echten Prozesse angebunden wird.
Was das für Unternehmen bedeutet
Die Mehrheit macht es vor: Erst Kontrolle, dann Autonomie. Wer den ersten Agenten einführt, sollte vor dem Start vier Dinge schriftlich festlegen. Erstens, welche Aufgabe er übernimmt und welche Entscheidungen ausdrücklich beim Menschen bleiben. Zweitens, mit welchem eigenen Konto und welchen minimalen Rechten er arbeitet. Drittens, wo jede Aktion protokolliert wird. Viertens, wer ihn abschaltet und wie, ohne erst die IT anrufen zu müssen. Ein guter Einstieg ist die Stufe „Zuarbeit“: Ein Agent formuliert in der Tanzschule Antworten auf Kursanfragen vor oder sortiert im Handwerksbetrieb eingehende Aufträge, ein Mitarbeiter gibt mit einem Klick frei. Die Lizenzkosten sind dabei meist der kleinere Posten, der eigentliche Aufwand steckt in der sauberen Anbindung an Postfach, Kalender und Fachsoftware.
Genau dort entscheidet sich, ob eine KI-Automation im Alltag trägt. Rechte, Protokolle und Freigaben lassen sich selten per Häkchen in einer Standardsoftware einschalten, sie müssen zu den realen Abläufen passen. Wer das von Anfang an mitdenkt, kann dem Agenten nach einigen Wochen stabiler Arbeit Schritt für Schritt mehr Spielraum geben. Wer es überspringt, gehört schnell zu den Unternehmen, die nach dem ersten Fehlgriff wieder alles abschalten.
