KI-Agenten sollen nicht nur Texte erstellen, sondern Aufgaben über mehrere Arbeitsschritte hinweg bearbeiten: Informationen recherchieren, Ergebnisse bewerten und Aktionen in angeschlossenen Systemen vorbereiten oder ausführen. Für B2B-Unternehmen eröffnet das neue Möglichkeiten, etwa bei der Wettbewerbsbeobachtung, der Kampagnenvorbereitung oder der Pflege von Marketingdaten.
Damit verändert sich jedoch das Risiko. Ein fehlerhafter Textentwurf lässt sich korrigieren, bevor ihn jemand veröffentlicht. Eine automatisierte Änderung im Werbekonto oder ein unberechtigt versendetes Mailing kann unmittelbar Folgen haben. Wenn Sie KI-Agenten im Marketing einsetzen möchten, sollten Sie deshalb nicht mit der Werkzeugauswahl beginnen, sondern mit Aufgabenbereich, Zugriffsrechten und Freigaben.
Was KI-Agenten von klassischen Automatisierungen unterscheidet
Eine klassische Automatisierung folgt überwiegend festgelegten Regeln: Tritt ein bestimmtes Ereignis ein, wird eine definierte Aktion ausgelöst. Ein KI-Agent kann innerhalb eines vorgegebenen Rahmens selbst entscheiden, welche Zwischenschritte für ein Ziel erforderlich sind und welche verfügbaren Werkzeuge er dafür verwendet.
Diese Flexibilität ist hilfreich, wenn Informationen unstrukturiert vorliegen oder unterschiedliche Bearbeitungswege notwendig sind. Sie macht das Verhalten aber auch weniger vorhersehbar. Derselbe Auftrag kann abhängig von Datenlage, Modellversion und Systemkonfiguration unterschiedlich bearbeitet werden.
Nicht jedes Produkt, das als Agent angeboten wird, arbeitet tatsächlich so. Prüfen Sie daher konkret: Welche Entscheidungen trifft das System selbst? Welche Daten liest es? Welche Änderungen kann es auslösen? Die Bezeichnung allein sagt wenig über Nutzen und Kontrollbedarf aus.
Wählen Sie einen eng begrenzten ersten Anwendungsfall
Für den Einstieg eignet sich eine Aufgabe mit klaren Eingaben, überprüfbaren Ergebnissen und begrenzten Auswirkungen. Ein Agent könnte beispielsweise freigegebene Produktinformationen auswerten und daraus Briefings für Fachartikel vorbereiten. Die Veröffentlichung bleibt bei Ihrem Marketingteam.
Weniger geeignet ist ein offener Auftrag wie „Optimieren Sie unser gesamtes Marketing“. Es fehlen ein eindeutiges Erfolgskriterium, ein begrenzter Handlungsspielraum und eine nachvollziehbare Abbruchbedingung.
Definieren Sie für den Pilotbetrieb mindestens diese Punkte:
- Aufgabe: Welches konkrete Arbeitsergebnis soll entstehen?
- Datenbasis: Welche Quellen sind freigegeben und ausreichend aktuell?
- Befugnisse: Welche Informationen darf der Agent lesen oder verändern?
- Freigabe: Welche Ergebnisse müssen Mitarbeitende prüfen?
- Abbruch: Wann soll der Agent stoppen und Rückfragen stellen?
- Verantwortung: Wer betreut den Prozess fachlich und technisch?
Damit schaffen Sie einen prüfbaren Auftrag statt einer allgemeinen Erwartung an künstliche Intelligenz.
Trennen Sie Recherche, Entwurf und Ausführung
Ein belastbarer Prozess unterscheidet zwischen Informationsbeschaffung, Bewertung und tatsächlicher Aktion. Diese Schritte sollten nicht automatisch dieselben Berechtigungen erhalten.
Für eine Wettbewerbsbeobachtung benötigt ein Agent möglicherweise Zugriff auf öffentliche Websites und einen internen Ablagebereich. Daraus folgt nicht, dass er auch Inhalte im Content-Management-System veröffentlichen oder Kampagnenbudgets ändern können muss.
Beginnen Sie möglichst mit Lesezugriffen und der Erstellung von Entwürfen. Schreibrechte kommen erst hinzu, wenn der jeweilige Arbeitsschritt zuverlässig funktioniert und Fehler beherrschbar bleiben. Nutzen Sie getrennte technische Konten, damit Aktionen eindeutig zugeordnet werden können.
Auch innerhalb eines Systems sollten Rechte eng begrenzt sein. Wenn ein Agent nur einen Entwurfsordner bearbeiten soll, benötigt er keinen Zugriff auf das gesamte Dokumentenarchiv. Prüfen Sie außerdem, ob sich Änderungen rückgängig machen lassen. Fehlt diese Möglichkeit, ist eine vorgelagerte Freigabe besonders wichtig.
Behandeln Sie externe Inhalte als Daten, nicht als Befehle
Ein besonderes Risiko entsteht, wenn Agenten Websites, Dokumente oder E-Mails auswerten. Darin können Anweisungen stehen, die das System von seinem eigentlichen Auftrag abbringen sollen. Solche Manipulationsversuche werden als Prompt Injection bezeichnet.
Ein eingelesenes Dokument könnte beispielsweise verlangen, vertrauliche Informationen an eine andere Adresse zu übertragen. Für Menschen ist erkennbar, dass dieser Text keine legitime Arbeitsanweisung darstellt. Bei KI-Systemen muss diese Grenze technisch und organisatorisch abgesichert werden.
Legen Sie fest, dass Inhalte aus fremden Quellen keine Berechtigungen erweitern und keine eigenständigen Aktionen autorisieren dürfen. Beschränken Sie verfügbare Werkzeuge, erlaubte Zieladressen und abrufbare Daten. Lassen Sie kritische Aktionen zusätzlich durch feste Regeln außerhalb des Sprachmodells prüfen.
Eine sorgfältige Systemanweisung ist sinnvoll, reicht als alleiniger Schutz aber nicht aus. Entscheidend ist, was der Agent technisch tatsächlich tun kann, wenn er eine manipulierte Information falsch interpretiert.
Verankern Sie Datenschutz und Vertraulichkeit im Ablauf
Marketingdaten sind nicht automatisch unkritisch. Kontaktdaten, Gesprächsnotizen, Angebotsinformationen oder noch unveröffentlichte Produktpläne können personenbezogen oder geschäftlich vertraulich sein.
Prüfen Sie vor der Anbindung eines KI-Dienstes, welche Daten übertragen werden, wo die Verarbeitung erfolgt und welche vertraglichen Regelungen erforderlich sind. Klären Sie insbesondere Aufbewahrung, Löschung, mögliche Nutzung für Modelltraining und Zugriffe durch weitere Dienstleister. Binden Sie Datenschutzverantwortliche und IT-Sicherheit frühzeitig ein.
Für viele Pilotprojekte reichen reduzierte oder anonymisierte Daten. Ein Agent, der die Struktur eines Kampagnenbriefings vorbereitet, benötigt in der Regel keine vollständige Kundenhistorie. Weniger Daten bedeuten nicht nur geringere Risiken, sondern häufig auch übersichtlichere Ergebnisse.
Gestalten Sie Freigaben so, dass sie wirksam sind
Eine menschliche Freigabe ist nur dann eine Kontrolle, wenn die prüfende Person ausreichend Informationen und Zeit erhält. Ein einzelner Bestätigungsbutton ohne Kontext erfüllt diesen Zweck nicht.
Zeigen Sie deshalb vor einer Freigabe das vorgeschlagene Ergebnis, die verwendeten Quellen und die geplanten Änderungen. Bei Änderungen an bestehenden Inhalten sollte erkennbar sein, welche Passagen ersetzt oder ergänzt werden. Unsichere Angaben müssen sichtbar bleiben, statt als gesicherte Tatsachen im Entwurf aufzutauchen.
Ordnen Sie Freigaben nach Risiko. Ein interner Themenvorschlag benötigt eine andere Kontrolle als eine veröffentlichte Produktaussage oder eine Budgetänderung. Legen Sie außerdem fest, wer bei Abwesenheit entscheidet. Andernfalls entstehen Umgehungslösungen oder dauerhaft blockierte Prozesse.
Messen Sie Qualität und Aufwand gemeinsam
Bewerten Sie einen Pilotbetrieb nicht allein danach, wie schnell der Agent ein Ergebnis erzeugt. Entscheidend ist der Gesamtaufwand einschließlich Prüfung, Korrektur und technischer Betreuung.
Erfassen Sie beispielsweise die Bearbeitungszeit pro freigegebenem Ergebnis, die Art notwendiger Korrekturen und die Zahl unzulässiger Aktionsversuche. Unterscheiden Sie dabei fachliche Fehler, veraltete Quellen und Probleme mit Systemzugriffen. Diese Ursachen verlangen unterschiedliche Verbesserungen.
Testen Sie auch schwierige Fälle: widersprüchliche Produktangaben, fehlende Dokumente oder nicht erreichbare Schnittstellen. Ein brauchbarer Agent sollte in solchen Situationen Unsicherheit kenntlich machen und gegebenenfalls stoppen, statt fehlende Informationen zu erfinden.
Legen Sie vor dem Ausbau klare Betriebsregeln fest
Bevor Sie weitere Systeme anbinden, benötigen Sie nachvollziehbare Protokolle, eine verantwortliche Person und eine Möglichkeit, den Agenten kurzfristig zu deaktivieren. Dokumentieren Sie Modellversionen, Berechtigungen und wesentliche Änderungen am Ablauf.
Definieren Sie außerdem, welche Ereignisse einen erneuten Test auslösen: etwa ein Modellwechsel, eine neue Datenquelle oder zusätzliche Schreibrechte. Erweitern Sie den Einsatz erst, wenn der bisherige Prozess die festgelegten Qualitätsanforderungen erfüllt. So wächst Ihre Automatisierung entlang nachgewiesener Fähigkeiten und nicht entlang des verfügbaren Funktionsumfangs.