Veröffentlicht am 12. November 2026
Ein KI-Agent soll künftig Bestellungen vorbereiten, Anfragen vorsortieren oder Termine abstimmen. Das Angebot des Systemhauses steht, die Demo hat überzeugt. Offen ist eine Frage, die in keinem Angebot steht: Was darf der Agent tun, ohne dass ein Mensch zustimmt?
Bisher haben die meisten KI-Werkzeuge im Mittelstand Vorschläge gemacht. Ein Text wird entworfen, eine Zusammenfassung erstellt, und ein Mensch entscheidet, was damit geschieht. Bei einem Agenten verschiebt sich das. Er liest nicht nur, er handelt: Er legt eine Bestellung an, verschickt eine Antwort oder ändert einen Datensatz. Damit wird aus einer Werkzeugfrage eine Frage der Verantwortung.
Diese Frage wird typischerweise nebenbei beantwortet. Wer den Agenten einrichtet, legt in der Konfiguration fest, welche Schritte er allein ausführen darf, oft unter Zeitdruck und nach dem Prinzip, was technisch möglich ist. Die Entscheidung, welche Handlungen ein Unternehmen aus der Hand gibt, fällt dann nicht in der Geschäftsführung, sondern im Einrichtungstermin. Dieses Muster ist typisch, und es lässt sich vermeiden, wenn die Reihenfolge stimmt.
Bild: KI-generiert
Welche Entscheidungen ein Agent treffen darf, steht in keinem Produkt. Es steht im Prozess, in dem er arbeiten soll. Deshalb beginnt die Klärung nicht mit dem Werkzeug, sondern mit einer sauberen Prozessaufnahme. In Lean Six Sigma wird ein Ablauf so dargestellt, dass jeder Entscheidungspunkt sichtbar wird: An welcher Stelle wird geprüft, freigegeben oder abgelehnt, und nach welchem Kriterium? Erst wenn diese Punkte auf dem Tisch liegen, lässt sich für jeden einzelnen festlegen, ob er automatisch, mit Bestätigung oder ausschließlich durch einen Menschen erfolgt.
Bild: KI-generiert
Daraus ergibt sich eine einfache Struktur in drei Stufen.
Auf der ersten Stufe handelt der Agent allein, etwa bei Routinevorgängen mit klaren Regeln und geringer Tragweite.
Auf der zweiten Stufe bereitet er vor, und ein Mensch gibt frei, zum Beispiel ab einem bestimmten Betrag, bei neuen Kunden oder bei Abweichungen vom Standard.
Auf der dritten Stufe bleibt die Entscheidung vollständig beim Menschen, weil sie Ermessen, Vertraulichkeit oder Haftung berührt.
Wo die Grenzen zwischen den Stufen liegen, ist keine technische Frage. Sie hängt von Risiko, Kosten eines Fehlers und Häufigkeit des Vorgangs ab, also von Größen, die nur das Unternehmen selbst beurteilen kann.
Ein Gedankenbeispiel macht das greifbar. Ein Agent, der Ersatzteilbestellungen vorbereitet, darf Standardteile bis zu einem festgelegten Betrag beim Stammlieferanten selbst bestellen. Liegt der Betrag darüber oder fehlt das Teil im Katalog, legt er die Bestellung zur Freigabe vor. Einen neuen Lieferanten anlegen darf er nicht. Das sind drei Sätze, die sich in jeder Konfiguration umsetzen lassen, aber vorher muss sie jemand formulieren, der den Einkauf kennt.
Bild: KI-generiert
Eine Freigaberegel ist nur so viel wert wie die Möglichkeit, ihre Einhaltung zu prüfen. Deshalb gehört zu jeder Stufe die Festlegung, was protokolliert wird: welche Handlung der Agent ausgeführt hat, auf welcher Grundlage und wer eine Freigabe erteilt hat. Ohne diese Spur lässt sich im Nachhinein weder ein Fehler aufklären noch belegen, dass die Regeln eingehalten wurden.
In Lean Six Sigma übernimmt diese Aufgabe der Kontrollplan. Er legt fest, welche Größen nach der Einführung beobachtet werden, wer zuständig ist und was geschieht, wenn ein Wert aus dem Rahmen fällt. Für einen Agenten heißt das: Es braucht eine benannte Person, die regelmäßig auf die Protokolle schaut, und einen Reaktionsplan für den Fall, dass der Agent etwas tut, das er nicht tun sollte. Fällt Ihr Unternehmen unter NIS2, kommt ein weiterer Aspekt hinzu. Die Geschäftsleitung ist dann persönlich dafür verantwortlich, Risikomanagementmaßnahmen zu billigen und ihre Umsetzung zu überwachen. Ein Agent, der ohne festgelegte und dokumentierte Regeln handelt, erschwert genau diese Überwachung.
Bild: KI-generiert
Wer die Entscheidungsrechte geklärt hat, kann einen Anbieter gezielt beauftragen. Die Freigabestufen, die Schwellenwerte und die Anforderungen an das Protokoll werden Teil der Ausschreibung, nicht Ergebnis der Einrichtung. Der Umsetzungspartner weiß dann, was er bauen soll, und die Geschäftsführung weiß, wofür sie unterschreibt.
In der KI-Readiness-Analyse der KI PRAXIS AKADEMIE ist diese Klärung Teil der Prozessaufnahme und der Readiness-Bewertung. Für den priorisierten Anwendungsfall werden die Entscheidungspunkte sichtbar gemacht und die Frage beantwortet, welche davon ein Agent übernehmen kann und welche beim Menschen bleiben. Der Aktionsplan hält die Freigabestufen fest, bevor das erste Angebot eingeholt wird. Die technische Umsetzung übernimmt anschließend ein spezialisierter Partner.
Bild: KI-generiert
BLOG