Warum ein guter KI-Agent fragt, bevor er sendet
KI-Agenten erledigen heute echte Büroarbeit, aber nicht alles zuverlässig allein. Warum die Freigabe durch einen Menschen kein Bremsklotz ist, sondern der Grund, warum Automatisierung im Mittelstand überhaupt funktioniert.

Ein digitaler Kollege hat die Anfrage eines Kunden gelesen, im Auftragssystem nachgesehen und eine Antwort formuliert. Sie ist freundlich, vollständig und in zwei Minuten entstanden statt in zwanzig. Soll er sie jetzt einfach abschicken?
Die ehrliche Antwort lautet: noch nicht. Nicht, weil die Antwort schlecht wäre, sondern weil Senden etwas ist, das man nicht zurückholen kann. Genau an dieser Stelle entscheidet sich, ob KI-Agenten im Mittelstand zu einem verlässlichen Werkzeug werden oder zu einem Risiko, das niemand verantworten will.
Agenten können heute viel, aber nicht alles allein
KI-Agenten sind im Mittelstand angekommen. Laut dem KI-Index Mittelstand 2026 von Salesforce und dem Deutschen Mittelstands-Bund setzen 16,6 Prozent der befragten Unternehmen bereits Agenten ein, die eigenständig Aufgaben übernehmen. 2024 waren es noch 8,7 Prozent.
Gleichzeitig zeigt die Forschung, wo die Grenzen liegen. Im Benchmark TheAgentCompany der Carnegie Mellon University mussten Agenten 175 realistische Büroaufgaben lösen, von der Recherche bis zur Abstimmung mit Kolleginnen und Kollegen. Der beste getestete Agent schaffte 30,3 Prozent davon vollständig allein (Stand der 2025 veröffentlichten Fassung). Die Modelle werden besser, aber das Muster bleibt: Agenten erledigen einen großen Teil der Vorarbeit zuverlässig, und bei einem kleineren, aber entscheidenden Teil liegen sie daneben.
Für einen Betrieb heißt das: Die Frage ist nicht, ob ein Agent Fehler macht. Die Frage ist, ob ein Fehler den Betrieb verlässt.
Die eigentliche Hürde ist Vertrauen
Wer Unternehmen fragt, warum sie bei KI zögern, hört selten, dass die Technik nicht reicht. In der Bitkom-Studie von 2025 unter 604 Unternehmen ab 20 Beschäftigten nennen 53 Prozent rechtliche Unsicherheit als größtes Hemmnis, genauso viele fehlendes Know-how. 48 Prozent verweisen auf die Anforderungen an den Datenschutz, 38 Prozent auf die mangelnde Nachvollziehbarkeit der Ergebnisse.
Alle vier Punkte haben denselben Kern: Man weiß nicht genau, was die KI tut, und man kann nicht einschätzen, wofür man am Ende geradesteht. Mehr Autonomie löst dieses Problem nicht. Sie verschärft es.
Das Prinzip: Der Kollege entwirft, ein Mensch gibt frei
Die Lösung ist unspektakulär und gerade deshalb wirksam. Man trennt die Arbeit in zwei Teile:
- Vorarbeit, die sich jederzeit korrigieren lässt: lesen, zusammenfassen, recherchieren, Entwürfe schreiben, Daten abgleichen. Das erledigt der Agent selbstständig.
- Handlungen, die den Betrieb verlassen oder sich nicht rückgängig machen lassen: senden, zahlen, löschen, veröffentlichen. Hier entscheidet ein Mensch.
Handlung | Umkehrbar? | Freigabe nötig? |
|---|---|---|
E-Mail lesen und zusammenfassen | ja | nein |
Antwortentwurf schreiben | ja | nein |
Antwort an Kunden senden | nein | ja |
Rechnung als geprüft markieren | eingeschränkt | ja |
Zahlung auslösen | nein | ja |
Datensatz endgültig löschen | nein | ja |
Damit wird der Mensch nicht zum Flaschenhals, der alles noch einmal selbst macht. Er wird zur letzten Instanz an genau den Stellen, an denen es darauf ankommt. Die zwanzig Minuten Arbeit sind erledigt, übrig bleiben die zehn Sekunden, in denen jemand „passt“ sagt oder einen Satz korrigiert.
Was die Freigabe mit dem AI Act zu tun hat
Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50 des EU AI Act. Wer ein KI-System einsetzt, das direkt mit Menschen kommuniziert, muss erkennbar machen, dass es sich um eine KI handelt, sofern das nicht ohnehin offensichtlich ist. Für KI-erzeugte Texte, die zur Information der Öffentlichkeit veröffentlicht werden, sieht Artikel 50 eine Ausnahme vor, wenn der Text von einem Menschen geprüft wurde und jemand die redaktionelle Verantwortung trägt.
Eine Freigabe ersetzt die Transparenzpflicht also nicht. Sie schafft aber genau das, was Recht und Praxis gleichermaßen verlangen: einen Menschen, der geprüft hat, und einen Nachweis darüber, wer wann was freigegeben hat.
Eine Freigabe muss in Sekunden gehen, sonst wird sie umgangen
Das Prinzip scheitert selten an der Idee, sondern an der Umsetzung. Eine Freigabe, die fünf Klicks, drei Fenster und ein Suchen nach dem Kontext braucht, wird irgendwann abgenickt, ohne dass jemand hinsieht, oder ganz abgeschaltet. Gute Freigaben haben deshalb vier Eigenschaften:
- Alles Nötige auf einen Blick. Der Entwurf und die Belege, auf die er sich stützt, stehen nebeneinander. Niemand muss erst das Postfach oder das CRM öffnen.
- Ändern statt ablehnen. Wenn nur ein Satz nicht passt, korrigiert man ihn direkt und gibt frei. Ein Nein mit Neustart kostet mehr Zeit als die Arbeit selbst.
- Dort, wo man ohnehin ist. Eine Benachrichtigung mit direktem Link bringt die Entscheidung zu der Person, die sie treffen darf.
- Eine Spur, die bleibt. Jede Freigabe wird mit Zeitpunkt und Person festgehalten. Das hilft bei Rückfragen, bei Prüfungen und beim Lernen, wo der Agent noch danebenliegt.
So arbeiten auch die digitalen Kollegen von Corgent. Sie erledigen die Vorarbeit selbst und legen jede Handlung nach außen in einem Freigabe-Posteingang vor, mit Entwurf, Belegen und der Möglichkeit, vor dem Freigeben noch etwas zu ändern. Jeder Vorgang wird protokolliert, und ein fehlgeschlagener Vorgang wird nicht berechnet.
Fünf Fragen, bevor Sie einen KI-Agenten einsetzen
Ob Sie selbst bauen oder einen Anbieter wählen: Diese Fragen trennen ein Werkzeug, dem Sie vertrauen können, von einem, das Sie beaufsichtigen müssen.
- Welche Handlungen kann der Agent ohne Freigabe ausführen, und lässt sich das pro Handlung einstellen?
- Sehe ich bei einer Freigabe, worauf sich der Vorschlag stützt?
- Kann ich einen Entwurf vor der Freigabe ändern, statt ihn nur anzunehmen oder abzulehnen?
- Wird festgehalten, wer wann was freigegeben hat, und kann ich das exportieren?
- Was passiert, wenn niemand reagiert? Läuft die Freigabe ab, oder handelt der Agent irgendwann selbst?
Wer diese Fragen mit gutem Gewissen beantworten kann, braucht keine Angst vor KI-Agenten zu haben. Die Arbeit übernimmt die Software, die Entscheidung bleibt bei Ihnen.
Quellen
- Salesforce und Deutscher Mittelstands-Bund: KI-Index Mittelstand 2026, März 2026
- Bitkom: Durchbruch bei Künstlicher Intelligenz, September 2025
- Xu u. a., Carnegie Mellon University: TheAgentCompany: Benchmarking LLM Agents on Consequential Real World Tasks
- Verordnung (EU) 2024/1689 (AI Act): Artikel 50, Transparenzpflichten