KI-Agenten für kleine und mittlere Unternehmen 2026: was autonom läuft, was nicht, und was zehn Plätze im Monat kosten

„Kann so ein Agent nicht einfach unsere Angebote schreiben und die Mails beantworten?" Die Frage kam vom Inhaber eines Elektrobetriebs mit zwölf Leuten, kurz nachdem er ein Video über KI-Agenten gesehen hatte. Die kurze Antwort, Stand September 2026: Agenten laufen verlässlich, wenn sie lesen, sortieren, entwerfen und zuarbeiten. Verlässlich autonom, also ohne dass ein Mensch freigibt, sind sie bei Kundenkommunikation und bei allem, was Geld bewegt, nicht. Und das größte Hemmnis ist laut Destatis nicht das Geld, sondern fehlendes Wissen im Betrieb.

Wir arbeiten selbst täglich mit Claude und mit Agenten, im Studio und in Projekten mit Handwerksbetrieben, Praxen und Gastronomen. Dieser Beitrag sortiert, was hinter dem Wort steckt, welche Aufgaben heute tragen, welche nicht, was das im Monat kostet und womit ein Betrieb mit 5 bis 100 Leuten sinnvoll anfängt.

Assistent, Automation, Agent: drei Begriffe, die ständig verwechselt werden

Ein Assistent antwortet auf eine Eingabe, und ihr führt aus. ChatGPT, Copilot Chat oder Claude im Browser gehören dazu: Der Assistent schreibt den Entwurf, ihr prüft ihn und schickt ihn ab.

Eine Workflow-Automation ist eine Wenn-dann-Kette, wie sie Zapier, Make oder n8n seit Jahren bauen: Wenn ein Formular eingeht, dann lege einen Kontakt an und schicke eine Bestätigung. Das ist vorhersehbar und günstig, hat aber kein Urteilsvermögen. Kommt etwas Unerwartetes, bleibt die Kette stehen.

Ein Agent bekommt ein Ziel, plant die Schritte selbst, ruft Werkzeuge auf (Mail, Kalender, CRM, Browser, oft über das Model Context Protocol, das Anthropic im November 2024 veröffentlicht hat) und arbeitet bis zum Ergebnis, mit nur punktueller Rückfrage. Diese Freiheit macht ihn nützlich und riskant zugleich. Gartner warnt seit 2025 vor „Agent Washing", also umetikettierten Chatbots und alten Automationen. Wenn ein Anbieter nicht sagen kann, welche Entscheidung sein Agent selbst trifft, ist es meist keiner.

Was 2026 im Alltag tatsächlich trägt

Verlässlich sind Agenten dort, wo sie lesen, ordnen und vorbereiten und ein Mensch am Ende freigibt. Das passt zu dem, was der Mittelstand ohnehin einsetzt: Laut KfW Research (Fokus Nr. 554, Juli 2026) sind Sprachgenerierung mit 14 Prozent und Texterkennung mit 10 Prozent die häufigsten KI-Anwendungen im deutschen Mittelstand, also Dokumentenarbeit.

Posteingang und Dokumente. Anfragen lesen, Anhänge erkennen, Daten in die richtige Maske übertragen, eine Antwort entwerfen: Das läuft. Bei einem Sanitärbetrieb aus dem Bergischen Land liest ein Agent jede Formularanfrage, ordnet Fotos und Adresse dem Auftragstyp zu und bereitet Terminvorschlag und Antwort vor. Abgeschickt wird weiterhin von der Büroleitung, mit einem Klick. Welche Vorgänge sich zuerst lohnen, steht in unserem Beitrag zu den fünf Prozessen, in denen sich KI zuerst auszahlt.

Support mit Wissensbasis. Ein Agent, der auf euren eigenen Dokumenten Auskunft gibt und nichts auslöst, ist die verbreitetste Form, die heute produktiv läuft. Microsoft rechnet in seiner Copilot-Studio-Dokumentation (Stand August 2026) vor: Ein Supportagent mit vier Standardantworten und zwei generierten Antworten verbraucht 8 Credits je Kunde, ein autonomer Bestellagent mit vier Aktionen 20. Der Preisunterschied zeigt, wo der Anbieter selbst die Grenze zieht: Auskunft ist Routine, Handeln ist die Ausnahme.

Recherche, Code, Computer Use. Recherche ist Lesen und Sortieren, dabei sind Agenten stark. Beim Programmieren löste Claude Sonnet 4.5 laut Anthropic (September 2025) 77,2 Prozent der Aufgaben im Benchmark SWE-bench Verified und arbeitete über 30 Stunden am Stück. Den größten Sprung gab es bei Agenten, die Browser und Desktop selbst bedienen: Im Benchmark OSWorld lag der beste Wert 2024 bei 12,24 Prozent, Sonnet 4.5 erreichte im September 2025 61,4 Prozent, Menschen schaffen 72,36 Prozent. Beeindruckend, aber sechs von zehn gelösten Aufgaben sind kein Grund, ein System unbeaufsichtigt in der Buchhaltung arbeiten zu lassen.

Was nicht trägt, und warum die Demos täuschen

Entscheidend ist nicht, ob ein Agent eine Aufgabe einmal löst, sondern ob er sie jedes Mal löst. Der Benchmark tau-bench von Sierra (Juni 2024) misst genau das: Die besten Agenten lösten weniger als 50 Prozent der Kundenservice-Aufgaben, und bei acht Durchläufen desselben Falls (Kennzahl pass^8) lag die Quote im Handelsszenario unter 25 Prozent. Ein Kunde merkt so etwas beim zweiten Mal. Die Zahlen sind von 2024 und die Modelle seitdem besser, eine ähnlich strenge Messung mit aktuellen Modellen fehlt uns aber.

Beim Programmieren gibt es einen Gegenbefund zu den Benchmarks. METR ließ im Juli 2025 16 erfahrene Open-Source-Entwickler 246 echte Aufgaben mit und ohne KI bearbeiten: Mit KI waren sie 19 Prozent langsamer, glaubten aber, 20 Prozent schneller gewesen zu sein. Die Studie ist klein und betrifft Profis in Code, den sie seit Jahren kennen. Sie zeigt aber, dass gefühltes Tempo kein Beleg ist. Bei uns im Studio stoppen wir seitdem die Zeit, statt sie zu schätzen.

Auf Unternehmensebene sind die Zahlen ernüchternd. Das MIT-Projekt NANDA berichtete im August 2025 nach 150 Interviews, 350 Befragten und 300 untersuchten Einführungen, dass nur etwa 5 Prozent der KI-Pilotprojekte schnell messbar zum Umsatz beitragen. Gekaufte Lösungen waren in rund 67 Prozent der Fälle erfolgreich, Eigenentwicklungen nur etwa ein Drittel so oft. Gartner erwartet (Juni 2025), dass über 40 Prozent der Agentic-AI-Projekte bis Ende 2027 eingestellt werden, wegen Kosten, unklarem Nutzen und fehlender Risikokontrolle. Die MIT-Zahlen stammen überwiegend aus großen US-Unternehmen, die Gartner-Zahl ist eine Prognose; Experimente oder DACH-Daten sind beides nicht.

Was läuft und was nicht: Benchmarkwerte aus OSWorld (2025), SWE-bench Verified (Anthropic, 2025), METR (2025) und tau-bench (Sierra, 2024).

Sicherheit: Jede Mail, die ein Agent liest, ist ein Angriffsweg

Das größte Risiko heißt Prompt Injection und steht auf der OWASP-Liste der LLM-Risiken 2025 an erster Stelle. Ein Agent unterscheidet nicht sauber zwischen eurer Anweisung und dem Text, den er gerade liest. Steht in einer Mail, einem PDF oder auf einer Webseite ein versteckter Befehl, führt er ihn unter Umständen aus.

Wie das aussieht, hat Brave im August 2025 am Browser-Agenten Comet von Perplexity gezeigt: Ein versteckter Reddit-Kommentar brachte den Agenten dazu, E-Mail-Adresse und Einmalcode des Nutzers aus dessen Postfach auszulesen und öffentlich zu posten. Der Nutzer wollte nur die Seite zusammengefasst haben.

Für einen kleinen Betrieb folgt daraus dreierlei. Lese- und Schreibrechte trennen: Wer das Postfach liest, braucht kein Recht zu versenden oder zu überweisen. Jede Aktion nach außen, also Kundenmail, Bestellung, Zahlung, läuft über eine Freigabe. Und der Agent bekommt eigene Zugänge mit minimalen Rechten, nicht das Passwort des Inhabers. In einer Zahnarztpraxis, für die wir Anfragen vorsortieren, läuft der Agent deshalb auf einem eigenen Postfach mit reinem Lesezugriff, nicht auf dem Praxiskonto.

Wo der deutsche Mittelstand steht

Laut Destatis (IKT-Erhebung 2025, veröffentlicht 2026) nutzen 26 Prozent der deutschen Unternehmen ab 10 Beschäftigten KI. Die Größe entscheidet: 23 Prozent bei 10 bis 49 Beschäftigten, 36 Prozent bei 50 bis 249, 57 Prozent ab 250. Deutschland liegt damit über dem EU-Schnitt von 19,95 Prozent (Eurostat 2025: kleine Unternehmen 17 Prozent, mittlere 30,36 Prozent, große 55,03 Prozent), der gegenüber 2024 um 6,47 Prozentpunkte gestiegen ist. Spitzenreiter ist Dänemark mit 42,03 Prozent.

KI-Nutzung nach Unternehmensgröße in Deutschland und in der EU; Zahlen von Destatis (IKT-Erhebung 2025) und Eurostat (2025).

„Nutzt KI" heißt dabei meist: Jemand benutzt einen Assistenten. Laut Bitkom (September 2026, 603 Unternehmen ab 20 Beschäftigten) setzen 76 Prozent der KI-Nutzer ChatGPT ein, 35 Prozent Copilot, 28 Prozent Gemini und 3 Prozent Claude. Die KfW (Juli 2026) zählt im Mittelstand insgesamt 20 Prozent KI-Nutzer, rund 780.000 Firmen.

Wie viele deutsche KMU tatsächlich Agenten betreiben, weiß niemand belastbar. Einen Hinweis geben Startups: In einer nicht repräsentativen Bitkom-Befragung von 102 Startups (Juli 2026) setzten 48 Prozent autonome KI-Agenten ein, 27 Prozent hatten wegen KI auf Neueinstellungen verzichtet. Startups haben aber die wenigsten Altsysteme und das meiste technische Personal.

Recht: Was seit dem 2. August 2026 gilt

Der AI Act gilt seit dem 1. August 2024 und wurde stufenweise scharf geschaltet: Verbote und die Pflicht zur KI-Kompetenz (Artikel 4) seit dem 2. Februar 2025, Pflichten für Basismodelle seit dem 2. August 2025, Transparenzpflichten nach Artikel 50 seit dem 2. August 2026. Letztere treffen fast jeden Betrieb mit Agenten: Ein Chatbot, der mit Kunden spricht, muss als KI erkennbar sein, KI-erzeugte Inhalte müssen maschinenlesbar gekennzeichnet werden. Für Systeme, die vor dem Stichtag liefen, gilt eine Übergangsfrist bis zum 2. Dezember 2026.

Entlastung kam mit dem Digital-Omnibus, in Kraft seit dem 27. Juli 2026: Die Hochrisiko-Pflichten wurden auf den 2. Dezember 2027 (Anhang III, etwa Personalauswahl) und den 2. August 2028 (Anhang I) verschoben. Für die meisten KMU ist dieser Teil damit bis Ende 2027 vom Tisch. Bitkom kritisierte am 31. Juli 2026, die Leitlinien zu Artikel 50 seien „erst kürzlich" gekommen, Firmen hätten „praktisch keine Vorbereitungszeit" gehabt. Die Grundlagen stehen in unserem Beitrag zum EU AI Act.

Die Stichtage des AI Act von August 2024 bis August 2028 nach dem Digital-Omnibus; Quelle EU-Kommission, Stand September 2026.

Im Alltag wiegt die DSGVO schwerer. Der Europäische Datenschutzausschuss hat in Stellungnahme 28/2024 (Dezember 2024) Fragen zu Modellanonymität und berechtigtem Interesse behandelt; für euren Agenten heißt es praktisch: Auftragsverarbeitungsvertrag mit jedem Anbieter, dessen Modell eure Daten sieht. Zweckbindung bei jedem Werkzeugzugriff, also kein CRM-Zugang, wenn nur der Kalender gebraucht wird. Datenschutz-Folgenabschätzung, sobald Kundendaten verarbeitet werden. Und Beschäftigtendaten im Blick, sobald ein Agent ein Postfach liest, in dem Mitarbeiter schreiben.

Was es kostet: eine Rechnung für zehn Leute

Die Listenpreise sind nicht das Problem. Stand 11. September 2026 kostet ein Platz in Claude Team 20 Dollar im Monat im Jahresabo (Premium 100 Dollar, Claude Code enthalten). Microsoft 365 Copilot Business kostet 18 Dollar je Nutzer als Aktionspreis bis Ende 2026 (regulär 21 Dollar), Google Workspace Standard 13,60 Euro je Nutzer inklusive Gemini. Für die Automationsschicht nimmt n8n 20 Euro (Starter) oder 50 Euro (Pro) im Monat, selbst gehostet ist es kostenlos; Make kostet 9, 16 oder 29 Dollar; Zapier Agents starten kostenlos mit 400 Aktivitäten im Monat.

Teurer wird es, sobald ein Agent mit Kunden spricht, und dort kippt die Preislogik vom Sitz zum Verbrauch. Salesforce Agentforce nimmt 2 Euro je Konversation oder 500 Euro für 100.000 Flex Credits, rund 10 Cent je Aktion, plus ein Add-on von 125 Dollar je Nutzer. HubSpot rechnet 50 Credits je gelöster Konversation bei 10 Dollar für 1.000 Credits, also 50 Cent je Konversation; Starter enthält 500 Credits, Professional 3.000. Wer den Verbrauch nicht deckelt, bekommt eine Rechnung, die vom Kundenaufkommen abhängt. Copilot Studio sperrt Agenten bei 125 Prozent des Kontingents; eine solche Grenze solltet ihr überall setzen.

Für zehn Leute ergibt das im Monat, alles Listenpreise: zehn Copilot- oder Claude-Plätze rund 180 bis 200 Dollar, n8n Pro oder Make Pro 16 bis 50 Euro, API-Nutzung mit etwa 5 Millionen Tokens Sonnet 5 rund 30 bis 60 Dollar, ein Supportagent für 500 Konversationen 250 bis 1.000 Euro je nach Anbieter. Summe, Dollar grob als Euro gerechnet: rund 500 bis 1.300 Euro für Werkzeuge. Nicht enthalten ist die Einrichtung, und die ist nach unserer Erfahrung der größere Posten, weil dort das Wissen entsteht, das laut Destatis fehlt. Eine belastbare ROI-Studie für KMU im deutschsprachigen Raum haben wir nicht gefunden.

Wie man anfängt: kaufen vor bauen, ein Prozess, ein Freigabeschritt

Das Haupthemmnis ist nicht Geld. Laut Destatis (2025) nennen 72 Prozent der Unternehmen ohne KI fehlendes Wissen als Grund, 62 Prozent rechtliche Unklarheit, 60 Prozent Datenschutz, 45 Prozent Inkompatibilität mit bestehenden Systemen, 44 Prozent Datenqualität und nur 32 Prozent die Kosten. Der Engpass ist Schulung, nicht Lizenz. Wir sehen das genauso: Die Lizenz ist in zehn Minuten gebucht, das Wissen, was man dem Agenten geben darf und wie man sein Ergebnis prüft, braucht Wochen.

Gründe, aus denen Unternehmen keine KI einsetzen; Mehrfachnennungen laut Destatis, IKT-Erhebung 2025.

Kaufen vor bauen. Die MIT-Zahlen sprechen dafür, mit dem Agenten anzufangen, der in eurem CRM, eurer Bürosoftware oder eurem Helpdesk schon steckt. Eigenbau mit n8n oder Claude Code lohnt sich erst, wenn ihr wisst, was ihr wollt, und jemand im Haus ist, der es pflegen kann.

Ein Prozess, ein Freigabeschritt, eine Messung. Nehmt den Vorgang, der am häufigsten vorkommt und am besten dokumentiert ist, meist Posteingang oder Angebotsvorbereitung, und schreibt die Wissensbasis dafür auf: Preise, Leistungen, Standardantworten. Alles, was nach außen geht oder Geld bewegt, sieht ein Mensch, bevor es passiert. Und notiert vor dem Start, wie lange der Vorgang dauert und wie viele Fälle pro Woche anfallen; nach vier Wochen zählt ihr nach, inklusive der Zeit fürs Nachbessern.

Fazit: die Reihenfolge, die wir empfehlen

Erstens klärt, ob ihr einen Agenten braucht oder ob eine Wenn-dann-Automation reicht; bei festen Regeln reicht sie meist. Zweitens wählt einen Prozess mit vielen gleichartigen Fällen und schreibt die Wissensbasis auf, das ist die eigentliche Arbeit. Drittens nehmt den Agenten, der in eurer Software schon steckt, mit eigenen Zugängen, reinen Leserechten und einem Kostendeckel.

Viertens baut den Freigabeschritt vor jede Kundenmail und jede Zahlung ein und kennzeichnet den Chatbot als KI, wie es Artikel 50 seit August 2026 verlangt. Fünftens messt vier Wochen lang und entscheidet dann über die Ausweitung. Wenn ihr für die Schritte zwei bis vier jemanden braucht, der das mit euch aufsetzt und sich danach überflüssig macht, ist das genau das, was wir unter KI für kleine Unternehmen anbieten.

Ihr wollt wissen, welcher Vorgang bei euch als erster für einen Agenten taugt?

Schreibt uns in drei Sätzen, welche Aufgabe euch am meisten Zeit kostet und mit welcher Software ihr arbeitet. Wir sagen euch ehrlich, ob ein Agent, eine Automation oder ein guter Assistent die richtige Antwort ist und was das im Monat kosten würde. Schreibt uns kurz über das Kontaktformular. Wir antworten innerhalb von 24 Stunden, persönlich und ohne Vertriebsgespräch.