KI-Agenten im Büro: Was die Spitzenposition für KMU heißt
Was die Meldung sagt, und was nicht
Das Nachrichtenportal heise online berichtet, dass fast jeder zweite Beschäftigte in Deutschland KI-Agenten am Arbeitsplatz nutzt. Deutschland liegt damit im internationalen Vergleich weit vorn. Gleichzeitig wächst die Sorge um den eigenen Arbeitsplatz, und die Anforderungen an die Qualifikation steigen.
Mehr geben die Eckdaten der Meldung nicht her, und das ist in Ordnung. Wichtig ist, was darin steckt: Es geht nicht um ein Zukunftsthema, das irgendwann einmal geplant werden müsste. Es geht um eine Praxis, die bereits stattfindet, quer durch Branchen und Betriebsgrößen. Und es geht um zwei Seiten derselben Entwicklung. Auf der einen Seite stehen Menschen, die sich Arbeit erleichtern. Auf der anderen Seite stehen Menschen, die sich fragen, ob ihre Stelle in drei Jahren noch so existiert, wie sie sie heute kennen.
Was die Meldung ausdrücklich nicht liefert, ist ein Bild davon, wie sauber diese Nutzung in den Unternehmen organisiert ist. Unsere Erfahrung aus der Zusammenarbeit mit kleinen und mittleren Betrieben deckt sich aber mit dem, was man vermuten würde: Die Nutzung läuft häufig von unten nach oben. Einzelne Mitarbeiter probieren etwas aus, es funktioniert, es spricht sich herum, und irgendwann arbeitet die halbe Abteilung damit. Eine Entscheidung der Leitung, eine Freigabe oder eine Absprache zu den Grenzen gab es nie. Genau darauf zielt unser Blickwinkel in diesem Artikel: nicht auf die Frage, ob KI im Betrieb ankommt, sondern wie sie ankommt.
Was ein KI-Agent eigentlich ist
Der Begriff wird gern vermischt, deshalb eine kurze Klärung ohne Fachjargon. Ein klassischer Chatbot beantwortet eine Frage und wartet dann auf die nächste. Ein Agent geht einen Schritt weiter: Man gibt ihm eine Aufgabe, und er arbeitet mehrere Schritte selbstständig ab. Er sucht Informationen zusammen, entwirft einen Text, sortiert Eingänge, füllt Felder aus oder stößt Folgeaktionen an. Je nach Einrichtung greift er dabei auf Dateien, Postfächer, Kalender oder Fachprogramme zu.
Genau dieser Unterschied ist für die Einordnung wichtig. Wenn ein Mitarbeiter in einem Chatfenster eine Formulierung testet, ist das ein überschaubares Risiko. Wenn derselbe Mitarbeiter einem Agenten Zugriff auf sein Postfach, die Kundenliste oder den Ordner mit den Angeboten gibt, ändert sich die Lage grundlegend. Der Agent sieht dann Inhalte, die nie für ein externes System gedacht waren, und er handelt womöglich in Ihrem Namen.
Für den Mittelstand heißt das: Hinter der Zahl aus der Meldung verbirgt sich ein breites Spektrum. Es reicht vom harmlosen Hilfsmittel zum Umformulieren eines Satzes bis zu Werkzeugen mit weitreichenden Berechtigungen. Eine pauschale Antwort wie „KI ist erlaubt“ oder „KI ist verboten“ wird dem nicht gerecht. Sie brauchen eine Unterscheidung nach Einsatzzweck, Datenart und Zugriffsrechten. Dazu kommen wir weiter unten.
Spitzengruppe: Ist das ein gutes Zeichen?
Zunächst ist es erfreulich. Ein Land, das gern als zögerlich bei der Digitalisierung beschrieben wird, zeigt bei einem wichtigen Zukunftsthema hohe Beteiligung. Beschäftigte probieren aus, sie lernen, sie suchen nach Wegen, ihre Arbeit besser zu machen. Wer Zeit bei Routineaufgaben spart, hat Zeit für die Kundin, den Kunden oder die Aufgabe, die wirklich Fachwissen verlangt. Für Betriebe, die ohnehin unter Fachkräftemangel leiden, kann das ein echter Gewinn sein.
Trotzdem wäre es zu einfach, die Spitzenposition als Erfolg zu verbuchen. Verbreitung ist nicht dasselbe wie Reife. Eine hohe Nutzungsquote sagt nichts darüber, ob die Ergebnisse geprüft werden, ob vertrauliche Daten draußen bleiben oder ob jemand im Betrieb überhaupt weiß, welche Werkzeuge im Einsatz sind. Man kann Weltspitze bei der Nutzung sein und gleichzeitig Schlusslicht bei der Organisation.
Für Mittelständler gibt es dabei eine besondere Konstellation. Große Konzerne haben Rechtsabteilungen, Datenschutzbeauftragte und eigene IT-Sicherheitsteams, die Richtlinien schreiben und durchsetzen. Kleine und mittlere Betriebe haben das meist nicht in dieser Form. Dort entscheidet oft der Zufall, wer sich zuerst mit einem Werkzeug beschäftigt und welche Gewohnheiten sich daraus entwickeln. Das macht die Lücke zwischen Nutzung und Regelwerk besonders groß, und es macht die Folgen eines Fehlers im Zweifel persönlicher: Es gibt keinen Konzernapparat, der auffängt.
Die andere Seite: Sorge um den Job und wachsende Anforderungen
Die Meldung nennt zwei Begleiterscheinungen, die man ernst nehmen sollte: die Sorge um den Arbeitsplatz und steigende Anforderungen an die Qualifikation. Beides hängt zusammen, und beides betrifft die Führung eines Betriebs unmittelbar.
Wer Angst hat, dass ihn eine Technik überflüssig macht, nutzt sie anders. Manche meiden sie und verlieren den Anschluss. Andere nutzen sie heimlich, weil sie fürchten, als „ersetzbar“ zu gelten, wenn sichtbar wird, wie viel Arbeit das Werkzeug übernimmt. Heimliche Nutzung ist aus Sicht von Sicherheit und Datenschutz die schlechteste Variante, denn was niemand weiß, kann niemand regeln. Offenheit entsteht nur, wenn Beschäftigte wissen, woran sie sind: Wofür ist KI gewollt, wo nicht, und was bedeutet das für ihre Rolle?
Hier liegt eine Führungsaufgabe, die sich nicht mit Technik lösen lässt. Sagen Sie Ihrem Team klar, wie Sie KI im Betrieb sehen. Wenn Sie Produktivität gewinnen wollen, um Mitarbeiter zu entlasten und Wachstum zu ermöglichen, dann sagen Sie das. Wenn es Bereiche gibt, in denen sich Aufgaben spürbar verändern, sprechen Sie früh darüber, statt Gerüchte entstehen zu lassen.
Die steigenden Anforderungen an die Qualifikation sind die zweite Hälfte der Gleichung. Wer mit Agenten arbeitet, muss anders arbeiten können: Aufgaben präzise beschreiben, Ergebnisse kritisch prüfen, Fehler erkennen, Grenzen kennen. Das ist keine Spezialistenkompetenz mehr, sondern wird zu einer Grundfertigkeit im Büroalltag. Betriebe, die ihre Leute dabei begleiten, verschaffen sich einen Vorsprung. Betriebe, die es dem Zufall überlassen, riskieren Qualitätsprobleme und Frust.
Das eigentliche Risiko: Nutzung ohne Regeln
Der Kern unserer Einordnung lässt sich in einem Satz sagen: Das Problem ist nicht die KI, sondern die Nutzung ohne Rahmen. Wenn Mitarbeiter auf eigene Faust Werkzeuge einsetzen, entsteht das, was man in der IT als Schattennutzung kennt. Die Leitung hat keinen Überblick, welche Dienste im Einsatz sind, welche Daten dort landen und wer die Ergebnisse wie prüft.
Dafür muss niemand böse Absicht haben. Typische Situationen aus dem Alltag eines Mittelständlers sehen so aus:
- Eine Sachbearbeiterin lässt einen Agenten eine Kundenbeschwerde zusammenfassen und kopiert dafür den vollständigen Mailverlauf samt Namen und Adressen hinein.
- Ein Vertriebsmitarbeiter nutzt ein Werkzeug, um Angebote vorzuformulieren, und gibt dabei Preiskalkulationen und Konditionen ein, die nie nach außen gehen sollten.
- Jemand aus der Buchhaltung verbindet einen Agenten mit dem Postfach, damit er Rechnungen vorsortiert, ohne zu ahnen, welche Zugriffsrechte er damit vergibt.
- Ein Teammitglied übernimmt einen KI-Text ungeprüft in ein Kundendokument, und ein sachlicher Fehler fällt erst beim Kunden auf.
Keine dieser Situationen ist exotisch. Alle lassen sich vermeiden, wenn es eine einfache, verständliche Regel gibt und die Menschen sie kennen. Das ist die gute Nachricht: Sie brauchen kein Großprojekt, um das Risiko deutlich zu senken. Sie brauchen eine Entscheidung, ein kurzes Papier und ein Gespräch mit dem Team.
Ein weiterer Punkt wird oft unterschätzt: die Verantwortung für Ergebnisse. Ein Agent kann sich irren, und er tut es mit großer Selbstsicherheit. Am Ende haftet nicht das Werkzeug, sondern der Betrieb, der das Ergebnis weitergibt. Deshalb gehört zu jeder Regelung der Grundsatz, dass ein Mensch prüft, bevor etwas den Betrieb verlässt oder eine Entscheidung auslöst.
Datenschutz: Wo die Grenzen liegen sollten
Sobald personenbezogene Daten im Spiel sind, wird aus einem organisatorischen Thema ein rechtliches. Namen, Anschriften, Mailverläufe, Bewerbungsunterlagen, Gesundheitsangaben oder Vertragsdaten gehören zu dem, was nicht ohne Weiteres in ein externes System wandern darf. Maßgeblich sind hier die allgemeinen Datenschutzvorgaben, die für jede Verarbeitung gelten, ob sie von Hand oder per Agent geschieht.
Wir empfehlen Mittelständlern, die Grenzen nicht abstrakt, sondern in drei einfachen Stufen zu beschreiben:
1. Grün: Inhalte ohne Personenbezug und ohne Geheimhaltungsbedarf, etwa allgemeine Formulierungshilfen, Ideensammlungen oder die Erklärung eines fachlichen Begriffs. Hier darf frei gearbeitet werden.
2. Gelb: Inhalte, die intern sind, aber nicht sensibel, etwa interne Prozessbeschreibungen. Hier gilt: nur mit freigegebenen Werkzeugen, nicht mit privaten Konten.
3. Rot: Personenbezogene Daten, Kundendaten, Kalkulationen, Verträge, Zugangsdaten, Quellcode und alles, was einer Geheimhaltung unterliegt. Das gehört nicht in Werkzeuge, die der Betrieb nicht geprüft und vertraglich abgesichert hat.
Entscheidend ist der Unterschied zwischen privaten Konten und betrieblich freigegebenen Zugängen. Wer ein Werkzeug über ein privates Konto nutzt, hat meist keinerlei vertragliche Grundlage zwischen Betrieb und Anbieter. Das gilt es zu vermeiden. Klären Sie, welche Anbieter Sie freigeben, zu welchen Bedingungen und mit welchen Einstellungen. Dazu gehört auch die Frage, ob eingegebene Inhalte zum Training weiterverwendet werden können, was sich bei vielen Diensten über Einstellungen oder Vertragsvarianten steuern lässt. Lassen Sie sich das im Zweifel von Ihrem Datenschutzbeauftragten oder Ihrer IT-Betreuung bestätigen.
Sicherheit: Agenten sind auch eine Angriffsfläche
Ein Aspekt rutscht in der Debatte gern durch: Je mehr ein Agent kann, desto interessanter wird er für Angreifer. Ein Werkzeug mit Zugriff auf Postfach, Dokumente und Fachsysteme ist im Grunde ein weiteres Konto mit weitreichenden Rechten. Wird dieses Konto übernommen, oder lässt sich der Agent durch präparierte Inhalte zu unerwünschten Handlungen verleiten, entsteht ein Schaden, den niemand auf dem Schirm hatte.
Wir wollen hier keine Panik verbreiten und keine Einzelfälle behaupten, die in der Meldung nicht stehen. Die Logik ist trotzdem unmittelbar einleuchtend: Wer Berechtigungen vergibt, muss sie so knapp wie möglich halten. Das Prinzip kennt man aus der klassischen IT-Sicherheit seit Langem, es gilt für Menschen und für Programme gleichermaßen. Ein Agent, der Rechnungen sortieren soll, braucht keinen Zugriff auf das gesamte Dateisystem. Ein Agent, der Texte entwirft, braucht keine Schreibrechte im Kundensystem.
Hilfreich ist ein grundlegender Blick auf Ihre Absicherung insgesamt: Wer verwaltet Zugänge, wie sind Passwörter und Anmeldungen geschützt, wo laufen die Daten, und gibt es funktionierende Sicherungen? Wenn Sie dazu Unterstützung suchen, finden Sie bei uns Informationen zu IT-Sicherheit für kleine und mittlere Unternehmen. Gerade bei steigender KI-Nutzung zahlt sich eine saubere Grundordnung aus, weil jede neue Anwendung auf dieser Basis aufsetzt.
Für Betriebe in unserer Region bieten wir diese Unterstützung auch vor Ort an, mehr dazu unter IT-Service Friesland. Gerade bei Fragen wie „Welche Werkzeuge laufen eigentlich auf unseren Rechnern?“ hilft ein Blick direkt im Betrieb oft schneller als ein langer Fragebogen.
Was das für den Mittelstand bedeutet
Aus der Lage ergeben sich konkrete Schritte. Sie müssen nicht alle gleichzeitig angehen, aber die ersten drei sollten Sie in den nächsten Wochen erledigen.
1. Bestandsaufnahme ohne Schuldzuweisung. Fragen Sie Ihr Team offen, welche KI-Werkzeuge bereits genutzt werden und wofür. Machen Sie deutlich, dass es nicht um Bestrafung geht, sondern um Überblick. Wenn Menschen Angst vor Konsequenzen haben, bekommen Sie keine ehrlichen Antworten. Ein kurzes Gespräch pro Abteilung oder eine anonyme Umfrage reicht für ein erstes Bild.
2. Eine KI-Richtlinie auf einer Seite. Schreiben Sie auf, was erlaubt ist, was nicht, und wen man fragt. Bewährt haben sich wenige, klare Punkte: freigegebene Werkzeuge, die Ampel aus dem Datenschutzkapitel, die Pflicht zur menschlichen Prüfung und eine Ansprechperson für Zweifelsfälle. Eine Richtlinie, die niemand liest, schützt nichts. Besser eine Seite, die jeder versteht, als zwanzig Seiten Juristendeutsch.
3. Freigegebene Werkzeuge statt privater Konten. Entscheiden Sie, mit welchen Anbietern der Betrieb arbeitet, und stellen Sie betriebliche Zugänge bereit. Damit schaffen Sie eine vertragliche Grundlage und können Einstellungen zentral festlegen. Das nimmt auch den Druck aus der Situation, denn wer ein gutes, erlaubtes Werkzeug hat, greift seltener zum privaten.
4. Berechtigungen knapp halten. Prüfen Sie bei jedem Agenten, auf was er zugreifen darf, und vergeben Sie nur das Nötigste. Bestehende Anbindungen an Postfächer, Kalender oder Dateiablagen sollten Sie einmal durchgehen. Wo es möglich ist, nutzen Sie getrennte Konten mit eingeschränkten Rechten.
5. Qualifizierung einplanen. Die Meldung weist auf wachsende Anforderungen an die Qualifikation hin. Übersetzen Sie das in einen konkreten Plan: eine halbtägige Schulung, ein internes Austauschformat, in dem Beschäftigte ihre besten Anwendungen zeigen, und eine Anlaufstelle für Fragen. Schulen Sie dabei nicht nur das „Wie“, sondern auch das „Wann nicht“. Der Umgang mit Grenzen gehört zur Kompetenz.
6. Prüfpflicht festschreiben. Legen Sie fest, dass KI-Ergebnisse vor der Weitergabe an Kunden, Behörden oder Geschäftspartner von einem Menschen geprüft werden. Bei Zahlen, rechtlichen Aussagen und Kundenkommunikation ist das nicht verhandelbar.
7. Regulatorik im Blick behalten. Je nach Branche und Größe kommen weitere Anforderungen an Ihre Informationssicherheit hinzu. Wie sich das für kleine und mittlere Betriebe darstellt, erklären wir unter NIS2 & IT-Sicherheit. KI-Nutzung ist dabei kein Sonderthema, sondern ein Teil dessen, was ein Betrieb im Griff haben sollte.
8. Offen mit der Belegschaft sprechen. Nehmen Sie die Sorge um den Arbeitsplatz ernst. Erklären Sie, welche Ziele Sie mit KI verfolgen, und zeigen Sie, wie sich Aufgaben verändern können und wo Weiterbildung angeboten wird. Transparenz ist hier kein Nettigkeitsgebot, sondern die Voraussetzung dafür, dass Ihr Team das Thema nicht versteckt.
9. Regelmäßig nachjustieren. Die Werkzeuglandschaft ändert sich schnell. Setzen Sie sich einen festen Termin, etwa einmal im Quartal, an dem Sie Richtlinie, Werkzeugliste und Berechtigungen kurz überprüfen. Ein kurzer Termin genügt, wenn er verlässlich stattfindet.
Die Chance liegt dabei klar auf der Hand: Betriebe, die diese Grundlagen früh legen, können KI mit gutem Gewissen und breiter Akzeptanz einsetzen. Sie gewinnen Zeit, ohne dass im Hintergrund ein Risiko wächst, das irgendwann hochkommt, etwa bei einer Kundenanfrage, einer Prüfung oder einem Vorfall.
Ein realistisches Vorgehen für die ersten Wochen
Damit das Ganze nicht abstrakt bleibt, ein Vorschlag für einen machbaren Ablauf, der ohne externe Großprojekte auskommt.
In der ersten Woche klären Sie, wer im Betrieb Ansprechperson für das Thema wird. Das muss kein IT-Experte sein, aber jemand, der Zeit hat, zuhört und Entscheidungen vorbereiten kann. In kleinen Betrieben ist das häufig die Geschäftsführung selbst, in mittleren oft die Leitung der Verwaltung oder der IT.
In der zweiten Woche führen Sie die Bestandsaufnahme durch und sammeln, was im Einsatz ist. Sie werden vermutlich überrascht sein, wie vielfältig das Bild ausfällt. Notieren Sie bei jedem Werkzeug, wofür es genutzt wird, welche Daten hineinfließen und ob es über ein betriebliches oder privates Konto läuft.
In der dritten Woche entsteht aus den Ergebnissen die Richtlinie. Orientieren Sie sich an der Ampel, benennen Sie freigegebene Werkzeuge und die Prüfpflicht. Stimmen Sie den Entwurf mit Datenschutzbeauftragtem und IT-Betreuung ab und lassen Sie ihn von ein bis zwei Beschäftigten gegenlesen, ob er verständlich ist.
In der vierten Woche stellen Sie die Richtlinie im Team vor, beantworten Fragen und kündigen die Schulung an. Danach beginnt der laufende Betrieb mit dem Quartalstermin zur Überprüfung.
Wenn Sie dabei Unterstützung brauchen, etwa bei der technischen Seite von Zugängen, Berechtigungen oder der Frage, welche Werkzeuge sich betrieblich absichern lassen, sprechen Sie uns an. Eine neutrale Außensicht spart oft Zeit.
Häufige Fragen
Muss ich KI-Agenten im Betrieb verbieten, um sicher zu sein?
Ein pauschales Verbot ist selten sinnvoll und in der Praxis kaum durchsetzbar. Es führt eher dazu, dass Werkzeuge heimlich über private Konten genutzt werden, und dann haben Sie weder Überblick noch Kontrolle. Besser ist eine klare Regelung mit freigegebenen Werkzeugen und eindeutigen Datengrenzen.
Brauche ich als kleiner Betrieb wirklich eine KI-Richtlinie?
Ja, und sie darf kurz sein. Eine Seite mit erlaubten Werkzeugen, einer einfachen Datenampel, der Prüfpflicht und einem Ansprechpartner reicht für den Anfang. Wichtig ist nicht der Umfang, sondern dass die Regeln bekannt sind und im Alltag gelebt werden.
Welche Daten dürfen auf keinen Fall in ein KI-Werkzeug?
Personenbezogene Daten, Kundendaten, Kalkulationen, Verträge, Zugangsdaten und alles, was der Geheimhaltung unterliegt, gehören nur in Werkzeuge, die der Betrieb geprüft und vertraglich abgesichert hat. Im Zweifel gilt: lieber nachfragen als eingeben. Bei Unsicherheit hilft Ihr Datenschutzbeauftragter oder Ihre IT-Betreuung.
Wie gehe ich mit der Angst der Mitarbeiter um den Arbeitsplatz um?
Sprechen Sie offen darüber, welche Ziele Sie mit KI verfolgen und wie sich Aufgaben verändern können. Bieten Sie Qualifizierung an und machen Sie deutlich, dass der Umgang mit KI eine Kompetenz ist, die Ihr Betrieb fördert. Wer sich ernst genommen fühlt, nutzt Werkzeuge offener und verantwortungsvoller.
Wer haftet, wenn ein KI-Agent einen Fehler macht?
Aus Sicht des Kunden oder Geschäftspartners tritt der Betrieb auf, der das Ergebnis weitergibt, nicht das Werkzeug. Deshalb sollten KI-Ergebnisse vor der Weitergabe von einem Menschen geprüft werden. Verbindliche rechtliche Einschätzungen im Einzelfall holen Sie sich bitte bei einer fachkundigen Beratung ein.