KI-Agenten für kleine Unternehmen: was sie erledigen und was sie kosten

Fast jeder große KI-Anbieter hat inzwischen eine Agenten-Funktion im Programm, und auf LinkedIn ersetzen KI-Agenten gefühlt jede Woche eine neue Abteilung. Wenn du einen kleinen Betrieb oder einen Handwerksbetrieb führst, bleibt davon vor allem eine Frage hängen: Was davon hilft mir, und was kostet es?

Ich arbeite jeden Tag mit KI: beim Programmieren, bei Angeboten, Recherche und Webanalysen. Meine Mails werden per KI vorsortiert, und mein CRM stößt Follow-ups an. Für Agenten arbeite ich mit n8n, Hermes Agent und den Agenten-Werkzeugen von Claude, dazu mit Sprachmodellen, die lokal auf meiner eigenen Maschine laufen.

Meine These: Für die meisten Aufgaben, bei denen jemand nach einem KI-Agenten fragt, reicht ein einfacherer Ablauf. Wo sich ein echter Agent lohnt, zeige ich dir hier. Anbieter und Preise habe ich von den Herstellerseiten zusammengetragen, Stand Oktober 2026.

Was sind KI-Agenten?

Ein KI-Agent ist ein Sprachmodell, das ein Ziel bekommt, selbst entscheidet, welcher Schritt als Nächstes kommt, und dafür Werkzeuge benutzt: dein Postfach, deinen Kalender, dein CRM oder den Browser.

Ein KI-Assistent beantwortet dir die Frage „Was sollte in einer Nachfass-Mail zu einem Angebot stehen?“. Ein Agent bekommt die Aufgabe „Prüfe, welche Angebote seit zwei Wochen unbeantwortet sind, und bereite für jedes eine Nachfass-Mail zur Freigabe vor“. Dann arbeitet er die Liste ab. Er fragt das CRM ab, geht die Angebote durch, schreibt Entwürfe und legt dir alles vor. Der Assistent ist ein Auskunftsschalter, der Agent eher ein Sachbearbeiter, dem du eine Mappe auf den Tisch legst.

Anthropic, der Hersteller von Claude, unterscheidet zwei Bauformen. Beim Workflow sind die Schritte fest vorgegeben, das Sprachmodell erledigt darin einzelne Aufgaben wie Lesen oder Formulieren. Beim Agenten plant das Modell den Weg selbst und wählt, welches Werkzeug es nutzt. Nach meiner Einschätzung sind die meisten sinnvollen Automatisierungen in kleinen Betrieben Workflows, und das ist gut so, denn sie sind berechenbarer und günstiger.

KI-Agent, KI-Chatbot, KI-Assistent: Was ist der Unterschied?

Die Begriffe werden gern durcheinandergeworfen. So unterscheiden sie sich:

Lass dich vom Etikett nicht blenden. Das Analysehaus Gartner hat im Juni 2025 vor „Agent Washing“ gewarnt, also vor alten Chatbots und Automatisierungen, die neu als Agenten vermarktet werden. Für dich zählt nur, ob die Sache deine Aufgabe zuverlässig erledigt.

Wie funktionieren KI-Agenten?

Ein Agent arbeitet in einer Schleife aus vier Schritten, bis die Aufgabe erledigt ist oder ein Mensch übernimmt.

1. Ziel. Du legst fest, was am Ende stehen soll, etwa: „Bereite für jede Terminanfrage eine Antwort mit zwei freien Terminen vor.“
2. Planen. Das Modell entscheidet, welcher Schritt jetzt dran ist. Erst die Anfrage lesen, dann den Kalender prüfen.
3. Werkzeuge nutzen. Über Schnittstellen greift der Agent auf Postfach, Kalender oder CRM zu. Jedes Werkzeug liefert ein Ergebnis zurück.
4. Ergebnis prüfen. Das Modell wertet die Rückmeldung aus und entscheidet, ob es weitermacht, korrigiert oder fertig ist.

Anthropic beschreibt dafür zwei Sicherungen: Kontrollpunkte, an denen der Agent auf deine Freigabe warten kann, und eine Abbruchbedingung, etwa eine Höchstzahl an Durchläufen. Fehlt beides, dreht sich ein Fehler im Kreis oder landet ungeprüft beim Kunden.

Die Freigabegrenze ziehe ich dort, wo etwas den Betrieb verlässt. Lesen, sortieren, zusammenfassen und Entwürfe schreiben darf der Agent allein. Was an Kunden geht, einen Preis nennt oder einen Termin zusagt, gibst du frei.

Beispiele: Was KI-Agenten in kleinen Betrieben erledigen

Realistisch hilft ein Agent oder ein Workflow mit KI-Baustein heute bei diesen fünf Aufgaben.

Anfragen vorsortieren. Der Agent liest, was in Postfach oder Kontaktformular ankommt, und sortiert nach Anliegen. Im Handwerksbetrieb sind das etwa Notdienst, Angebotsanfrage, Reklamation und Lieferantenrechnung. Er erkennt auch, dass die Mail mit dem Betreff „kurze Frage“ in Wahrheit eine Reklamation ist, und legt sie nach oben.

Termine abstimmen. Eine Kundin schreibt, dass sie nächste Woche vormittags kann. Der Agent prüft deinen Kalender, findet zwei Lücken und bereitet die Antwort vor.

Recherche. Hier arbeitet ein Agent am deutlichsten in Schleifen: suchen, lesen, verdichten, Lücken erkennen, nachsuchen. Die Quellen prüfst du trotzdem.

Angebotsentwürfe. Aus Kundenanfrage und deinen Stichpunkten entsteht ein Angebotstext in deinem gewohnten Aufbau. Mengen und Preise kommen dabei aus deiner Kalkulation, nie aus dem Sprachmodell.

Follow-ups. Wiedervorlagen und Nachfass-Mails bleiben liegen, weil sie keiner mag. Der Agent findet offene Angebote, schreibt Entwürfe und legt sie dir vor.

Mindestens so wichtig wie die Aufgabe ist der Ort. Ein Agent gehört in die Werkzeuge, mit denen du ohnehin arbeitest. Muss dein Team dafür extra ein Programm öffnen, bleibt er bald links liegen. Läuft er im Postfach oder im CRM, wird er genutzt. Wie das aussieht, beschreibe ich bei der KI-Integration in deine bestehenden Abläufe.

Welche KI-Agenten gibt es?

Für einen kleinen Betrieb kommen vier Wege infrage, vom fertigen Abo bis zur eigenen Entwicklung.

Agenten-Funktionen in ChatGPT, Claude, Copilot und Gemini

Die großen Anbieter haben Agenten-Funktionen eingebaut, mehrere davon als Beta oder mit Länderbeschränkung.

• ChatGPT: Die Agenten-Funktion heißt seit Juli 2026 „ChatGPT Work“ und steckt in den Tarifen Plus, Pro, Business und Enterprise. Den früheren Agent-Modus gibt es nicht mehr.
• Claude: Die Funktion heißt Cowork und ist in den Bezahltarifen enthalten, teils noch als Beta.
• Microsoft Copilot Studio: Damit baust du eigene Agenten. Microsoft rechnet nach Verbrauch ab, in sogenannten Copilot Credits.
• Google Gemini: Google baut mit Gemini Spark einen eigenen Agenten, der aber noch nicht in allen Ländern verfügbar ist.

Nach meiner Einschätzung sind sie gut zum Kennenlernen. Für einen festen Ablauf im Betrieb bleiben sie oft zu allgemein, weil sie deine Abläufe, Regeln und Sonderfälle nicht kennen.

Agenten-Baukästen wie n8n

Mit n8n setzt du Abläufe aus Bausteinen zusammen: Mail kommt rein, KI sortiert, CRM wird aktualisiert. Ein KI-Agent-Knoten ist dabei, auf Wunsch auch mit einem lokalen Sprachmodell über Ollama als Antrieb. Für feste, wiederkehrende Abläufe halte ich n8n für einen guten Startpunkt, weil du Workflow und Agent im selben Werkzeug mischen kannst.

Agenten in Software, die du schon nutzt

Viele Programme bringen inzwischen eigene KI-Funktionen mit. Bevor du ein neues Werkzeug einführst, schau, was deine Software schon kann. Was KI-Baukästen für die eigene Website leisten, zeige ich im Praxis-Check Website mit KI erstellen.

Selbst gebaut über die API

Für Abläufe, die kein fertiges Werkzeug abdeckt, verbindet ein Entwickler das Sprachmodell über die Programmierschnittstelle (API) direkt mit deinen Systemen. Ich nutze dafür zum Beispiel Hermes Agent oder die Agenten-Werkzeuge von Claude. Einrichtung und Pflege brauchen technisches Know-how.

Welcher KI-Agent passt zu deinem Betrieb?

Bevor du dich für eine Plattform entscheidest, helfen vier Fragen:

• Läuft er dort, wo du arbeitest? Also in deinem Postfach, Kalender oder CRM, ohne dass jemand ein neues Programm lernen muss.
• Wo liegen die Daten? Bei einem Cloud-Anbieter mit Auftragsverarbeitungsvertrag oder lokal bei dir.
• Wie wird abgerechnet? Pro Nutzer im Abo, nach Credits, nach Ausführungen oder nach Tokens.
• Wer richtet ihn ein und pflegt ihn?

Was kosten KI-Agenten?

Einen Pauschalpreis gibt es nicht. Die Kosten setzen sich aus mehreren Posten zusammen, und welche anfallen, hängt von der Bauform ab.

Über die API zahlst du pro Million Tokens. Ein Token ist ein Textstück, oft ein Wortteil, und derselbe Text braucht auf Deutsch meist mehr Tokens als auf Englisch. Bei Anthropic kostet Claude Haiku 4.5 zum Beispiel einen US-Dollar je Million Eingabe-Tokens und fünf US-Dollar je Million Ausgabe-Tokens (Stand Oktober 2026). Bei Agenten kommt schnell mehr zusammen, als du erwartest, denn Werkzeugbeschreibungen und Werkzeugergebnisse zählen als zusätzliche Eingabe. Anthropic schreibt selbst, dass Agenten oft Geschwindigkeit und Kosten gegen bessere Ergebnisse tauschen.

Daraus folgt meine wichtigste Kostenregel: Nimm das günstigste Modell, das die Aufgabe zuverlässig schafft. Mails vorsortieren braucht kein Spitzenmodell. Und wo ein fester Workflow reicht, ist er günstiger als ein Agent, der jeden Schritt neu plant. Welche dieser Posten bei dir überhaupt anfallen und ob ein Workflow ohne Agent reicht, kann ich dir meist im kostenlosen Erstgespräch sagen.

Welche KI-Agenten sind kostenlos?

Kostenlos ist bei KI-Agenten vor allem die Lizenz, selten der Betrieb. Bei ChatGPT, Claude und Gemini stecken die Agenten-Funktionen (Work, Cowork, Spark) in Bezahltarifen. Ohne Lizenzgebühr gibt es zwei verbreitete Wege:

• n8n selbst gehostet. Für eigene, interne Geschäftszwecke kostet n8n keine Lizenzgebühr. Es nennt sich „fair-code“ und ist ausdrücklich nicht Open Source. Server, Updates und Sicherheit liegen dann bei dir oder deinem Dienstleister, und n8n selbst empfiehlt Nicht-Technikern die Cloud-Version. Die startet laut Preisseite bei 20 € im Monat (jährliche Zahlung, Stand Oktober 2026) und rechnet nach Workflow-Ausführungen ab.
• Lokale Sprachmodelle über Ollama. Ollama steht unter MIT-Lizenz und führt offene Modelle auf deinem eigenen Rechner aus. Es ist selbst kein Agent. Es liefert nur das Sprachmodell, etwa für den Agent-Knoten in n8n. Ausnahme: Modelle mit der Endung „:cloud“. Die laufen auf Ollama-Servern.

Beide Wege sparen Lizenzkosten und kosten dafür Know-how und Zeit. Ob sich Selbsthosten bei dir rechnet, hängt vor allem davon ab, wer sich um den Server kümmert. Für einen Betrieb ohne eigene Technik ist es selten die günstigste Lösung.

Grenzen und Risiken von KI-Agenten

Bevor ein Agent an echte Kundendaten kommt, solltest du vier Punkte klären.

Agenten irren souverän. Sprachmodelle erfinden manchmal Fakten, die plausibel klingen. Selbst OpenAI-Forscher schreiben, dass Modelle bei Unsicherheit eher raten, als zuzugeben, dass sie etwas nicht wissen. Bei einem Agenten wiegt das schwerer, weil ein Fehler aus dem zweiten Schritt im fünften weiterverarbeitet wird. So wird aus einer falschen Antwort schnell eine falsche Mail an einen echten Kunden.

Zu viele Rechte. Ein Agent, der Mails sortiert, braucht keinen Zugriff auf die Buchhaltung. Jedes Werkzeug, das er nicht hat, ist ein Fehler, den er nicht machen kann.

Fremde Inhalte können deinen Agenten steuern. Die Sicherheitsorganisation OWASP setzt in ihrer Liste der größten Agenten-Risiken (Dezember 2025) die Übernahme des Agenten-Ziels auf Platz eins. Der typische Weg dorthin: Ein Angreifer versteckt Anweisungen in einer E-Mail oder einem Dokument, und der Agent folgt ihnen. Sprachmodelle trennen nicht sauber zwischen deinem Auftrag und dem, was sie lesen, und laut OWASP ist unklar, ob sich das sicher verhindern lässt. Je mehr Fremdes ein Agent liest, desto weniger sollte er dürfen.

Kosten und Nutzen laufen auseinander. Gartner rechnet damit, dass bis Ende 2027 mehr als 40 Prozent der Agenten-Projekte wieder eingestellt werden, vor allem wegen Kosten, unklarem Nutzen und fehlender Risikokontrollen. Das ist eine Prognose vom Juni 2025 und nicht speziell für kleine Betriebe. Starte deshalb mit einer klar umrissenen Aufgabe, dann siehst du früh, ob sie sich rechnet.

KI-Agenten und Datenschutz

Ein Agent, der dein Postfach und dein CRM sieht, sieht Kundendaten. Sobald ein externer Anbieter diese Daten für dich verarbeitet, brauchst du einen Auftragsverarbeitungsvertrag, egal ob der Anbieter in den USA oder in Frankfurt sitzt. Läuft das Modell auf deinem eigenen Rechner, ohne Dienstleister dazwischen, entfällt der Vertrag für die KI. Für Postfach und CRM in der Cloud bleibt er nötig, und auch die übrigen Pflichten der DSGVO bleiben. Was der AI Act verlangt und wie du Datenschutz praktisch löst, steht im Beitrag über KI im Unternehmen mit AI Act und DSGVO. Das ist meine Praxissicht, keine Rechtsberatung. Wenn du Freigaben, Rechte und Datenschutz für deinen Fall durchgehen willst, sprich mich im Erstgespräch darauf an.

So startest du mit einem KI-Agenten

1. Eine Aufgabe wählen. Welche Arbeit kommt jede Woche wieder und frisst Zeit? Wie du einen guten Kandidaten erkennst, beschreibe ich unter erst die Aufgabe, dann das Werkzeug.
2. Ohne Risiko beginnen. Starte dort, wo ein Fehler nichts kaputt macht: sortieren, zusammenfassen, Entwürfe schreiben.
3. Regel aufschreiben. Was darf der Agent allein, was nur mit deinem Okay, was nie?
4. Fehler beobachten. Schau in den ersten Wochen genau hin, wo der Agent danebenliegt. Erst wenn die Ergebnisse stimmen, bekommt er mehr Spielraum.
5. Team einweisen. Wer mit dem Agenten arbeitet, muss wissen, was er kann und wer prüft. Bei einer Einführung mit mir gehört die Einweisung dazu.

Oft zeigt sich im ersten Schritt, dass ein einfacher Workflow reicht. Auch das ist ein gutes Ergebnis. Wie ich so etwas aufsetze und was ich dir konkret baue, zeige ich auf der Leistungsseite.

Häufige Fragen zu KI-Agenten

01 Brauche ich Programmierkenntnisse für einen KI-Agenten?

Für die Agenten-Funktionen in ChatGPT oder Claude nicht, die bedienst du über die normale Oberfläche. Copilot Studio ist ein eigenes Werkzeug, mit dem du Agenten zusammenklickst. Spätestens wenn ein Agent fest an dein Postfach oder CRM angebunden wird, brauchst du technisches Know-how oder jemanden, der ihn einrichtet.

02 Darf ein KI-Agent selbstständig E-Mails an Kunden schicken?

Technisch kann er das. Solange der Agent neu ist, rate ich davon ab. Was an Kunden rausgeht, gibst du frei. Hat sich ein Ablauf über Wochen bewährt, kann er für einfache Fälle wie Eingangsbestätigungen mehr Spielraum bekommen.

03 Ist ein Chatbot auf meiner Website schon ein KI-Agent?

Meist nicht. Ein KI-Chatbot beantwortet Fragen und ist danach fertig. Zum Agenten wird er erst, wenn er selbst entscheidet, welche Schritte nötig sind, und sie mit Werkzeugen ausführt, etwa einen Termin im Kalender einträgt oder eine Anfrage im CRM anlegt.

04 Brauche ich für einen KI-Agenten einen Auftragsverarbeitungsvertrag?

Ja, sobald ein externer Anbieter Kunden- oder Mitarbeiterdaten für dich verarbeitet, egal wo er sitzt. Das betrifft Cloud-Dienste wie ChatGPT, Claude, Copilot oder n8n Cloud. Läuft das Modell auf deiner eigenen Hardware ohne Dienstleister, entfällt der Vertrag für die KI. Die übrigen DSGVO-Pflichten bleiben. Das ist keine Rechtsberatung.

05 Was ist Prompt Injection bei KI-Agenten?

Bei einer Prompt Injection versteckt jemand Anweisungen in Inhalten, die der Agent liest, etwa in einer E-Mail oder einem PDF. Der Agent kann sie für Teil seines Auftrags halten und ihnen folgen. So lässt sich das Ziel eines Agenten übernehmen, und genau das setzt die Sicherheitsorganisation OWASP auf Platz eins ihrer Agenten-Risiken. Knappe Zugriffsrechte und Freigaben für alles, was nach außen geht, senken das Risiko.

06 Ist n8n Open Source?

Nein. n8n steht unter der Sustainable Use License und bezeichnet sich selbst als „fair-code“. Selbst gehostet nutzt du es für eigene, interne Geschäftszwecke ohne Lizenzgebühr.

Fazit: Der Agent bereitet vor, du entscheidest

Gib einem Agenten eine eng begrenzte Aufgabe, knappe Rechte und eine Freigabe vor allem, was rausgeht. Dann ist er auch in einem kleinen Betrieb nützlich. Einen Überblick darüber, was in deinem Betrieb passen kann, gibt meine Seite zur KI-Automatisierung für kleine Unternehmen. Schneller geht es, wenn du mir die Aufgabe direkt schreibst.