Wann darf ein KI-Agent alleine arbeiten?

Am 29. Juli 2026 hat Meta die Zahlen zum zweiten Quartal vorgelegt, und im Transkript der Telefonkonferenz steht ein Satz, der für kleine Betriebe mehr bedeutet als jede Umsatzzahl. Mehr als eine Million Unternehmen nutzen jede Woche die neuen Meta Business Agents, wörtlich „to talk to their customers or complete sales", also um mit ihren Kunden zu sprechen oder Verkäufe abzuschliessen. Seit diesem Quartal sind die Agenten weltweit auf WhatsApp und im Messenger verfügbar, der Rollout auf Instagram beginnt gerade. Mark Zuckerberg kündigte im selben Gespräch bereits die nächste Welle an: „Soon, we will have agents that can work 24/7 on your behalf." Persönliche Agenten, die rund um die Uhr im eigenen Auftrag arbeiten, sind Stand August 2026 allerdings eine Vision, kein ausgeliefertes Produkt.

Ein Agent, der selbständig Verkäufe abschliesst, klingt nach Zukunft, für manche auch nach Kontrollverlust. Die Frage dahinter ist aber so alt wie die Automatisierung selbst. Welche Schritte darf eine Maschine ganz übernehmen, und an welchen Stellen gehört eine Freigabe hin?

Die Grenze verläuft zwischen Regel und Urteil

Die übliche Sortierung teilt Arbeit in automatisiert und von Hand erledigt. Für die Entscheidung hilft diese Trennung wenig. Die brauchbare Grenze verläuft nicht zwischen Maschine und Mensch, sondern zwischen regelbasiert und urteilend.

Ein regelbasierter Schritt liefert bei gleicher Eingabe immer das gleiche Ergebnis, und ob er korrekt gelaufen ist, lässt sich jederzeit prüfen. Wer aus einer bezahlten Bestellung eine Rechnung erzeugt oder das passende Versandetikett druckt, löst eine Rechenaufgabe mit eindeutiger Lösung.

Ein urteilender Schritt ist anders gebaut. Dort schätzt jemand, ein Mensch oder eine KI, und die Schätzung kann danebenliegen. Ein Kulanzentscheid gehört in diese Kategorie, ebenso eine frei formulierte Antwort an einen verärgerten Kunden. Ein Sprachmodell erledigt solche Aufgaben erstaunlich gut und klingt auch dann überzeugend, wenn es falsch liegt. Das Muster ist nicht an Onlineshops gebunden. Im Treuhandbüro sind Belegübernahme und Fristenkontrolle regelbasiert, die Antwort an den Mandanten ist ein Urteil.

Drei Prüffragen für jeden Schritt

Aus der Unterscheidung wird ein Werkzeug, sobald man einen Ablauf in einzelne Schritte zerlegt und pro Schritt drei Fragen stellt:

• Ist der Schritt eindeutig regelbar? Liesse sich die Regel so aufschreiben, dass zwei verschiedene Personen damit zum gleichen Ergebnis kommen? Lautet die ehrliche Antwort „kommt darauf an", steckt ein Urteil darin.
• Was kostet ein Fehler? Eine falsch einsortierte Datei ärgert niemanden. Eine falsche Preiszusage an einen Kunden ist teuer oder peinlich, je nach Tag beides.
• Lässt sich der Schritt rückgängig machen? Ein Entwurf lässt sich verwerfen, eine verschickte Nachricht nicht. Was unumkehrbar ist, verdient eine zweite Instanz, selbst wenn der Schritt simpel wirkt.

Die Auswertung ist unspektakulär. Besteht ein Schritt alle drei Fragen, darf er voll autonom durchlaufen. Kippt eine der Antworten, wechselt er in den Modus „schlägt vor, Mensch gibt frei". Mehr Mechanik braucht das Raster nicht.

Eine Bestellkette, die durchläuft, und ein Werkzeug, das fragt

Beim Onlineshop von AMZ Racing, unserem Referenzprojekt und zugleich Partnerbetrieb, läuft eine Bestellung nachts um zwei genauso durch wie mittags um zwölf. Die Kette führt von der Bestellung über Rechnung und Versandetikett bis in die Buchhaltung, ohne dass ein Mensch eingreift. Auch der Einkauf ist verbrauchsgesteuert. Jeder Artikel hat einen Meldebestand und einen Sicherheitsbestand, die Bestellung beim Lieferanten wird im Bestellpunktverfahren automatisch ausgelöst. Das darf so laufen, weil jeder dieser Schritte die Prüffragen besteht. Eine Freigabestelle würde hier nichts prüfen, was die Regel nicht schon prüft. Sie wäre ein Klick, der nie etwas ändert und trotzdem jeden Tag anfällt. Die Buchhaltungskosten sind dort um mehr als die Hälfte gesunken. Die Einzelheiten stehen auf unserer Projektseite.

Das Gegenstück liefert unser Duplikat-Scanner. Doppelte Dateien zu finden ist reine Regelarbeit. Beim Löschen schlägt aber die dritte Prüffrage an, denn gelöscht ist gelöscht. Darum löscht und verschiebt das Programm von sich aus nichts. Analyse und Aufräumen sind getrennte Schritte, gelöscht wird erst nach der Freigabe im zweiten. Ob eine Datei inhaltlich doppelt vorliegt, ist eine Rechenfrage. Ob sie an beiden Orten gebraucht wird, ist ein Urteil, und das fällt der Mensch. Diese Freigabe kostet wenige Sekunden und nimmt dem Werkzeug die Möglichkeit, bleibenden Schaden anzurichten.

Wo die Meta-Agenten in diesem Raster landen

Mit dem Raster lassen sich auch die Business Agents nüchtern einordnen. Ein Agent, der auf WhatsApp Fragen zu Öffnungszeiten oder zum Lagerbestand beantwortet, arbeitet nahe an der Regel, sofern er die Antworten aus hinterlegten Daten zieht. Ein Agent, der frei formuliert und Verkäufe abschliesst, urteilt. Er kann falsch liegen, und er tut es öffentlich, im Namen des Betriebs. Ein Rechenfehler in der Bestellkette ist ein Programmfehler, den man findet und für immer behebt. Eine falsche Zusage an einen Kunden ist ein Einzelfall, der sich weder wiederholt noch zurückholen lässt. Damit fallen zwei der drei Prüffragen gegen die Vollautonomie aus. Solche Agenten sind deswegen kein Tabu. Wer sie einsetzt, legt vorher fest, was sie selbständig zusagen dürfen und ab wann sie an einen Menschen übergeben.

Wir haben diese Abwägung für die eigene Website gemacht. Dort steht bewusst kein Chat-Agent. Anfragen kommen über ein Formular mit Spamschutz, und die Antwort schreibt ein Mensch. Ein Agent hätte bei uns wenig zu beantworten, was nicht schon auf der Seite steht. Er wäre vor allem eine weitere Stelle, die in unserem Namen sprechen kann.

Vollautonomie ist selten das Ziel

Ehrlicherweise braucht kaum ein Ablauf volle Autonomie. Der Gewinn steckt fast immer in den regelbasierten Strecken, etwa beim Übertragen von Belegen oder beim Nachführen von Beständen. Wenn am Ende ein Mensch kurz auf Freigeben klickt, geht davon nichts verloren. Wer den Aufwand scheut, eine urteilende Stelle wasserdicht abzusichern, lässt sie schlicht als Freigabestelle stehen. Das ist keine halbe Lösung, oft ist es die wirtschaftlichere.

So halten wir es auch bei uns selbst. Unsere eigene Buchhaltungssoftware erkennt Belege und schlägt die passende Buchung vor, gebucht wird von Hand. Und diese Website geht erst live, nachdem ein Abgleich gezeigt hat, welche Dateien sich ändern würden, und jemand das angesehen hat. Beides liesse sich voll automatisieren. Beides bleibt absichtlich eine Freigabe, weil der Klick Sekunden kostet und der mögliche Fehler nicht.

Was das für einen Betrieb mit 5–20 Leuten heisst

Das Raster funktioniert ohne jedes Vorwissen über KI. Man zerlegt einen wiederkehrenden Ablauf in Schritte und sortiert jeden mit den drei Fragen ein. Die Reihenfolge danach ist unbequem, aber klar. Die regelbasierten Ketten kommen vor den Agenten. Wer Bestellung, Rechnung, Beleg und Nachbestellung noch von Hand anfasst, verschenkt dort den sicheren Ertrag und holt sich mit einem Kundendialog-Agenten zuerst das Risiko ins Haus. Einen Überblick gibt unsere Seite zur Automatisierung für Schweizer KMU. Die urteilenden Stellen bleiben beim Menschen oder bekommen eine Freigabe vorgeschaltet.

Wann lohnt es sich noch nicht? Wenn ein Ablauf selten läuft oder fast nur aus Urteilen besteht, gibt es wenig zu automatisieren, und ein zugekaufter Agent macht daraus keinen besseren Prozess. Wer kaum Kundenkontakt über WhatsApp hat, verliert auch nichts, wenn er zuwartet und beobachtet, wie sich die Werkzeuge entwickeln. Ausführlicher steht das in unserem Artikel darüber, wann sich Automatisierung nicht lohnt.

Wer wissen möchte, wo im eigenen Betrieb die regelbasierten Strecken liegen, kann das mit uns anschauen. Das kostenlose Erstgespräch klärt nur, ob sich überhaupt etwas lohnt. Die systematische Erfassung der Abläufe folgt danach als bezahlte Analyse für CHF 890, und auch sie darf zum Ergebnis kommen, dass die Freigabe von Hand vorerst die beste Lösung bleibt.