KI-Agenten im Unternehmen mit Open Source: Was heute schon geht

KI-Agenten erledigen Aufgaben über mehrere Schritte selbstständig: Sie verstehen eine Anfrage, nutzen Werkzeuge wie Kalender, CRM oder Dokumentensuche und legen das Ergebnis ab. Mit Open-Source-Bausteinen – offenen Sprachmodellen, n8n, dem Nextcloud Assistant und dem offenen Standard MCP – lässt sich das heute auf eigenen Servern in Deutschland umsetzen. Am besten mit klaren Grenzen und menschlicher Freigabe bei wichtigen Schritten.

Was einen KI-Agenten ausmacht

Ein Chatbot antwortet. Ein Agent handelt: Er entscheidet, welcher Schritt als Nächstes sinnvoll ist, ruft dafür ein Werkzeug auf, prüft das Ergebnis und macht weiter, bis die Aufgabe erledigt ist. Die Grundlagen erklärt Was ist ein KI-Agent?, den Unterschied zu klassischer Automatisierung KI-Agenten vs. RPA.

Die Open-Source-Bausteine

• Sprachmodell: ein offenes Modell mit guter Werkzeug-Nutzung, betrieben lokal oder bei einem deutschen Anbieter – siehe Open-Source-KI-Modelle.
• Orchestrierung: n8n bietet eigene Agenten-Bausteine, mit denen ein Modell definierte Werkzeuge nutzen kann.
• Werkzeuge: Schnittstellen zu Kalender, CRM, Ticketsystem, Dokumentensuche, E-Mail.
• Wissen: eine Wissensbasis per RAG, damit der Agent auf Firmeninformationen zugreift.
• MCP (Model Context Protocol): ein offener Standard, über den Werkzeuge und Datenquellen einheitlich für KI-Modelle bereitgestellt werden.
• Arbeitsumgebung: Der Nextcloud Assistant kann bereits Aktionen ausführen, etwa Termine anlegen oder Nachrichten senden.

Was heute realistisch funktioniert

• Anfragen bearbeiten: E-Mail lesen, Anliegen erkennen, Kundendaten nachschlagen, Antwortentwurf erstellen, Vorgang anlegen.
• Termine koordinieren: Wünsche aus Mail oder Telefon mit freien Zeiten abgleichen und vorschlagen.
• Recherche im Firmenwissen: Fragen über mehrere Dokumente hinweg beantworten und zusammenfassen.
• Dokumente verarbeiten: Eingangspost klassifizieren, Daten auslesen, ablegen, Zuständige informieren.
• Berichte vorbereiten: Daten aus mehreren Systemen zusammentragen und einen Entwurf schreiben.

Beispiele aus dem Service beschreibt KI-Agenten im Kundenservice.

Was (noch) nicht gut funktioniert

• Lange, offene Aufgaben ohne klare Struktur – Agenten verzetteln sich.
• Entscheidungen mit großer Tragweite ohne menschliche Prüfung.
• Unklare Werkzeuge: Wenn Schnittstellen schlecht beschrieben sind, nutzt der Agent sie falsch.
• Kleine Modelle bei komplexen Abläufen: Werkzeug-Nutzung braucht leistungsfähige Modelle.

Sicherheitsregeln für Agenten

1. Minimale Rechte: Jeder Agent bekommt nur die Werkzeuge und Daten, die er braucht.
2. Lesen vor Schreiben: zuerst Agenten, die nur lesen und Entwürfe erstellen; schreibende Aktionen später.
3. Freigabe durch Menschen: Versand an Kunden, Zahlungen oder Änderungen an Stammdaten nur nach Bestätigung.
4. Protokolle: Jeder Schritt wird nachvollziehbar aufgezeichnet.
5. Schutz vor Manipulation: Eingehende Texte (E-Mails, Dokumente) können versteckte Anweisungen enthalten – Agenten dürfen ihnen nicht blind folgen.
6. Betrieb in Deutschland: Modelle und Werkzeuge auf Servern unter Ihrer Kontrolle.

So starten Sie

1. Einen klar umrissenen, häufigen Ablauf auswählen.
2. Werkzeuge und Daten festlegen, die der Agent nutzen darf.
3. Mit lesendem Agenten und Entwürfen beginnen, Ergebnisse prüfen.
4. Schrittweise mehr Selbstständigkeit geben – mit Messung und Protokollen.

Unsere KI-Agenten laufen auf derselben Infrastruktur wie der automaisa Hub – mit Sprachmodell, Automatisierung und angebundenen Systemen auf Servern in Deutschland.

bettersorted setzt für seine Kundinnen und Kunden auf offene, einsehbare Bausteine – betrieben auf Servern in Deutschland und gebündelt im automaisa Hub. Wir beraten herstellerneutral, sind beim BAFA registrierter Berater und autorisierter INQA-Coach. Die Beratung und begleitete Einführung lassen sich über das INQA-Coaching mit 80 % fördern; den passenden Weg zeigt der Förder-Check. Für ein unverbindliches Erstgespräch: Kontakt.

Beispiel: Agent im Bürgerbüro

Ein illustratives Szenario: Eine Gemeinde setzt einen Agenten ein, der E-Mails an das Bürgerbüro liest, das Anliegen erkennt, die passende Information aus den Satzungen sucht, einen Antwortentwurf schreibt und einen Vorgang im Ticketsystem anlegt. Versendet wird erst nach Freigabe durch eine Sachbearbeiterin. Der Agent läuft auf einem Server in Deutschland mit offenem Modell und darf nur lesen und Entwürfe anlegen.

Reifegrade für den Einstieg

1. Stufe 1 – Assistent: schlägt vor, Mensch entscheidet und handelt.
2. Stufe 2 – Teilautomatisiert: Agent handelt bei Standardfällen, Mensch gibt frei.
3. Stufe 3 – Autonom in Grenzen: Agent erledigt klar definierte Aufgaben selbstständig, mit Protokoll und Stichproben.

Die meisten Unternehmen sollten mit Stufe 1 beginnen und erst nach messbaren Erfolgen weitergehen.

Kosten und Förderung

Für KI-Agenten fallen bei Open-Source-Werkzeugen keine Lizenzkosten an. Kosten entstehen für Einrichtung (Planung, Installation, Anbindung, Tests), Betrieb (Server oder Hosting in Deutschland, Updates, Überwachung, Datensicherung) und Begleitung (Schulung, Regeln, Ansprechpartner). Feste Preise nennen wir nicht, weil Umfang und Ausgangslage stark variieren.

Förderfähig ist die Beratung und begleitete Einführung: Das INQA-Coaching übernimmt bundesweit 80 % der Coachingkosten (bis 11.520 €, Schecks bis 30.06.2028); eine vorgelagerte Analyse bezuschusst die BAFA-Beratungsförderung mit 80 % in den neuen Bundesländern, Lüneburg und Trier, sonst 50 % – für Anträge bis 31.12.2026.

Häufig gestellte Fragen

Was sind KI-Agenten?

KI-Systeme, die eine Aufgabe über mehrere Schritte selbstständig erledigen, indem sie Werkzeuge wie Kalender, CRM oder Dokumentensuche nutzen und Zwischenergebnisse prüfen.

Kann man KI-Agenten mit Open Source betreiben?

Ja. Offene Sprachmodelle, Automatisierungswerkzeuge wie n8n und offene Standards wie MCP ermöglichen Agenten auf eigenen Servern in Deutschland.

Sind KI-Agenten sicher?

Mit klaren Grenzen ja: minimale Rechte, menschliche Freigabe bei wichtigen Schritten, Protokolle und Schutz vor manipulierten Eingaben. Ohne diese Regeln sind sie riskant.

Was ist MCP?

Das Model Context Protocol ist ein offener Standard, über den Werkzeuge und Datenquellen einheitlich für KI-Modelle bereitgestellt werden. Es erleichtert den Bau von Agenten mit verschiedenen Modellen und Werkzeugen.

Stand: Oktober 2026. Modelle, Versionen und Lizenzen ändern sich schnell – prüfen Sie vor einer Entscheidung die aktuelle Lizenz beim Anbieter.