Ein AI-Agent ist eine Software, die mit einem KI-Modell ein vorgegebenes Ziel verfolgt und dafür selbstständig mehrere Schritte ausführt, statt nur eine Antwort zu geben. Sie nennen das Ziel, der Agent wählt den Weg: Er liest, plant, ruft andere Programme auf (etwa E-Mail, Kalender oder Warenwirtschaftssystem) und handelt in diesen Systemen.

Für den AI Act zählt nicht das Wort „Agent“, sondern der Begriff „KI-System“. Was daraus für ein Unternehmen folgt, das einen Agenten einsetzt, erklären wir im Abschnitt zum AI Act.

Was unterscheidet einen AI-Agenten von einem Chatbot?

Ein Chatbot antwortet, ein Agent erledigt. Ein Chatbot beantwortet jede Eingabe in einem Gespräch und bleibt dabei in seinem Fenster. Dagegen bekommt ein Agent eine Aufgabe, zerlegt sie in Schritte und führt diese in anderen Programmen aus, bis die Aufgabe erledigt ist oder er eine Person um Freigabe bittet.

Die Grenze ist fließend. Viele Chatbots können heute Werkzeuge nutzen, und sobald ein Chatbot selbst Aktionen auslöst und anhand der Ergebnisse den nächsten Schritt wählt, verhält er sich wie ein Agent. Ob etwas „Agent“ heißt, sagt wenig. Entscheidend ist, was die Software selbstständig tun darf.

Was unterscheidet einen AI-Agenten von klassischer Automatisierung?

Klassische Automatisierung folgt einem festen Ablauf, ein Agent wählt seinen Ablauf selbst. Eine Regel wie „Wenn eine Rechnung eingeht, lege sie im Ordner ‚Eingangsrechnungen‘ ab“ läuft immer gleich; jede Abweichung vom erwarteten Muster landet in der Ausnahmebehandlung. Ein Agent kann auch Freitext verstehen, etwa eine formlose E-Mail, und entscheidet pro Fall, welche Schritte nötig sind.

Dafür ist sein Ergebnis weniger vorhersehbar. Der Agent kann sich irren, und derselbe Auftrag führt nicht immer über denselben Weg. Deshalb braucht jeder Agent eine klar umrissene Aufgabe, begrenzte Zugriffsrechte und eine Person, die seine Ergebnisse prüft.

Welche Beispiele für AI-Agenten gibt es im Unternehmensalltag?

AI-Agenten übernehmen wiederkehrende Aufgaben, die aus mehreren Schritten bestehen. Drei Beispiele:

  • Kundenservice: Der Agent liest eingehende Anfragen, sucht die Bestellung im Shopsystem, entwirft die Antwort und verschickt sie oder legt sie zur Freigabe vor.
  • Eingangsrechnungen: Der Agent liest die Rechnung, gleicht sie mit Bestellung und Lieferschein ab, bereitet die Buchung vor und meldet Abweichungen.
  • Bewerbungen vorsortieren: Der Agent liest Bewerbungen, vergleicht sie mit der Stellenanzeige und erstellt eine Rangfolge.

Alle drei sind Agenten. Für den AI Act sind sie trotzdem nicht gleich, wie der Abschnitt zur Risikostufe zeigt.

Was sagt der AI Act zu AI-Agenten?

Der AI Act enthält keine Begriffsbestimmung für „KI-Agent“. Die Begriffsbestimmungen in Artikel 3 der Verordnung (EU) 2024/1689 kennen keinen Agenten, sie definieren das „KI-System“. Auch der Digital-Omnibus (Verordnung (EU) 2026/1744) ändert Artikel 3 nur in Nummer 14 und fügt die Nummern 14a und 14b ein; die Definition des KI-Systems bleibt unberührt. Seit dem Digital-Omnibus kommt der Begriff einmal vor, in Anhang XIV, einer Liste von Codes für die Benennung notifizierter Stellen („einschließlich agentischer KI“). Eine Begriffsbestimmung ist das nicht.

Artikel 3 Nummer 1 der Verordnung (EU) 2024/1689 (Amtsblatt L, 12.07.2024) lautet:

„KI-System“ ein maschinengestütztes System, das für einen in unterschiedlichem Grade autonomen Betrieb ausgelegt ist und das nach seiner Betriebsaufnahme anpassungsfähig sein kann und das aus den erhaltenen Eingaben für explizite oder implizite Ziele ableitet, wie Ausgaben wie etwa Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen erstellt werden, die physische oder virtuelle Umgebungen beeinflussen können;

Ein Agent, der mit einem KI-Modell aus Eingaben Inhalte, Empfehlungen oder Entscheidungen ableitet und dabei mit einem gewissen Grad an Autonomie arbeitet, erfüllt diese Merkmale in aller Regel. Ob das für einen bestimmten Agenten zutrifft, ist eine Frage des Einzelfalls.

Welche Rolle hat ein Unternehmen, das einen AI-Agenten einsetzt?

Wer einen Agenten in eigener Verantwortung beruflich verwendet, ist Betreiber. Artikel 3 Nummer 4 der Verordnung (EU) 2024/1689 lautet:

„Betreiber“ eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die ein KI-System in eigener Verantwortung verwendet, es sei denn, das KI-System wird im Rahmen einer persönlichen und nicht beruflichen Tätigkeit verwendet;

Wer einen Agenten selbst entwickelt oder entwickeln lässt und unter eigenem Namen oder eigener Handelsmarke in Betrieb nimmt, kann Anbieter sein (Artikel 3 Nummer 3). Die Rolle bestimmt, welche Pflichten Sie treffen. Prüfen Sie sie für Ihren Fall, bevor Sie Pflichten zuordnen.

Was muss ich als Betreiber eines AI-Agenten jetzt beachten?

Zwei Pflichten gelten bereits: die KI-Kompetenz nach Artikel 4 seit dem 02.02.2025 und, soweit sie im Einzelfall greifen, die Transparenzpflichten nach Artikel 50 seit dem 02.08.2026. Dazu kommen die Verbote nach Artikel 5, die auch die Verwendung von KI-Systemen erfassen. Die Pflichten für Hochrisiko-Systeme aus Anhang III kommen später, ab 02.12.2027.

Artikel 4: KI-Kompetenz

Artikel 4 gilt seit dem 02.02.2025 (Artikel 113 Absatz 3 Buchstabe a, Kapitel I). Der Digital-Omnibus hat ihn abgeschwächt, nicht gestrichen. Artikel 4 Absatz 1 in der Fassung von Artikel 1 Nummer 5 der Verordnung (EU) 2026/1744 lautet in seinem ersten Satz:

Die Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, wobei ihre technischen Kenntnisse, ihre Erfahrung, ihre Aus- und Fortbildung und der Kontext, in dem die KI-Systeme eingesetzt werden sollen, sowie die Personen oder Personengruppen, bei denen die KI-Systeme eingesetzt werden sollen, zu berücksichtigen sind.

Der zweite Satz stellt klar, dass Betreiber für keine Person ein bestimmtes Kompetenzniveau zusichern müssen. Für Agenten heißt das praktisch: Wer einen Agenten einrichtet, mit ihm arbeitet oder seine Ergebnisse freigibt, sollte wissen, was der Agent kann, wo er sich irrt und wann ein Mensch eingreift. Die Maßnahmen sollen zu den Kenntnissen der Beteiligten und zum Einsatz passen.

Artikel 50: Transparenz

Artikel 50 gilt seit dem 02.08.2026 (Artikel 113 Absatz 2), er wurde nicht verschoben. Nur für die maschinenlesbare Kennzeichnung nach Absatz 2 haben Anbieter von Systemen, die vor dem 02.08.2026 in Verkehr gebracht wurden, bis zum 02.12.2026 Zeit (Artikel 111 Absatz 4). Welche Absätze Sie betreffen, hängt von Ihrer Rolle und vom Einsatz des Agenten ab:

  • Die Absätze 1 und 2 richten sich an Anbieter. Systeme, die direkt mit natürlichen Personen interagieren, müssen so gestaltet sein, dass diese erfahren, dass sie mit einem KI-System interagieren, „es sei denn, dies ist aus Sicht einer angemessen informierten, aufmerksamen und verständigen natürlichen Person aufgrund der Umstände und des Kontexts der Nutzung offensichtlich“ (Absatz 1). Absatz 2 betrifft die maschinenlesbare Kennzeichnung synthetisch erzeugter Inhalte.
  • Absatz 3 richtet sich an Betreiber eines Emotionserkennungssystems oder eines Systems zur biometrischen Kategorisierung.
  • Absatz 4 richtet sich an Betreiber, deren KI-System Deepfakes erzeugt, und an Betreiber, deren KI-System Text erzeugt, der veröffentlicht wird, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Bei Text entfällt die Pflicht, wenn der Inhalt menschlich überprüft oder redaktionell kontrolliert wurde und eine Person die redaktionelle Verantwortung trägt.

Ein Agent, der nur Rechnungen abgleicht oder Termine koordiniert, erzeugt keine Deepfakes, erkennt keine Emotionen und veröffentlicht keine Texte für die Öffentlichkeit. Die Betreiberpflichten aus den Absätzen 3 und 4 greifen dort nicht. Schreibt ein Agent dagegen im Namen Ihres Unternehmens mit Kundinnen und Kunden, stellt sich die Frage nach Absatz 1: Wer sorgt dafür, dass die Person erfährt, dass sie mit einer KI schreibt? Setzen Sie ein zugekauftes System unter dem Namen des Herstellers ein, liegt diese Pflicht beim Anbieter. Haben Sie den Agenten selbst entwickelt oder entwickeln lassen und nehmen ihn unter Ihrem eigenen Namen oder Ihrer Handelsmarke in Betrieb, sind Sie Anbieter, und die Pflicht liegt bei Ihnen (Artikel 3 Nummer 3). Die Information muss spätestens zum Zeitpunkt der ersten Interaktion bereitstehen (Absatz 5). Mehr dazu: Was muss ein KI-Chatbot nach Artikel 50 offenlegen?

Welche Risikostufe hat ein AI-Agent?

Keine feste: Die Risikostufe hängt vom Einsatzzweck ab, nicht vom Wort „Agent“. Derselbe Agent kann je nach Aufgabe unter verschiedene Regeln des AI Act fallen.

Hochrisiko-Systeme sind nach Artikel 6 Absatz 2 unter anderem die in Anhang III genannten:

Zusätzlich zu den in Absatz 1 genannten Hochrisiko-KI-Systemen gelten die in Anhang III genannten KI-Systeme als hochriskant.

Anhang III Nummer 4 (Beschäftigung, Personalmanagement und Zugang zur Selbstständigkeit) nennt unter Buchstabe a:

KI-Systeme, die bestimmungsgemäß für die Einstellung oder Auswahl natürlicher Personen verwendet werden sollen, insbesondere um gezielte Stellenanzeigen zu schalten, Bewerbungen zu sichten oder zu filtern und Bewerber zu bewerten;

Der Agent, der Bewerbungen vorsortiert, fällt in diesen Bereich. Nach Artikel 6 Absatz 3 gilt ein solches System nur in engen Ausnahmen nicht als hochriskant, und „ungeachtet des Unterabsatzes 1 gilt ein in Anhang III aufgeführtes KI-System immer dann als hochriskant, wenn es ein Profiling natürlicher Personen vornimmt“. Ob Ihr Einsatz in einem der Bereiche von Anhang III liegt, prüfen Sie am Wortlaut von Anhang III. Für Systeme nach Artikel 6 Absatz 2 und Anhang III gelten die Hochrisiko-Pflichten ab 02.12.2027 (Artikel 113 Absatz 3 Buchstabe c Ziffer i, in der Fassung von Artikel 1 Nummer 40 der Verordnung (EU) 2026/1744). Die Betreiberpflichten nach Artikel 26 stehen in Kapitel III Abschnitt 3 und gelten deshalb ebenfalls erst ab diesem Datum. Die Verbote nach Artikel 5 gelten seit dem 02.02.2025 (Kapitel II); die zwei mit dem Digital-Omnibus eingefügten Verbote in Artikel 5 Absatz 1 Unterabsatz 1 Buchstaben ba und bb gelten ab 02.12.2026 (Artikel 113 Absatz 3 Buchstabe a). Einen Überblick über alle Stufen gibt unser Leitfaden zu den Risikostufen des AI Act.

Wer verantwortet, was ein AI-Agent tut?

Eine benannte Person pro Agent, schriftlich festgehalten. Was menschliche Aufsicht bei Software bedeutet, die handelt, haben wir im Beitrag „Agenten handeln. Jemand haftet.“ beschrieben und wiederholen es hier nicht.

Was prüft Klariq, und was nicht?

Die kostenlose Prüfung von Klariq arbeitet regelbasiert, ohne Sprachmodell in der Prüfung oder in den Dokumenten. Sie prüft nicht, ob ein bestimmter Agent ein KI-System im Sinne von Artikel 3 Nummer 1 ist. Die Rolle (Anbieter, Betreiber oder beides) geben Sie selbst an, und die Prüfung nennt Ihnen die Artikel und Stichtage, die dazu gehören. Welche Rolle Ihr Unternehmen für einen Agenten hat, bleibt Ihre Einschätzung. Einen Einstieg in die Rollenfrage gibt unser Beitrag „Gilt der EU AI Act für mein Unternehmen?“.

Quellen

  • Verordnung (EU) 2024/1689 (KI-Verordnung) vom 13. Juni 2024, Amtsblatt L, 12.07.2024, deutsche Fassung, Artikel 2, 3, 4, 5, 6, 26, 50, 111, 113 und Anhang III: eur-lex.europa.eu
  • Verordnung (EU) 2026/1744 vom 8. Juli 2026 (Digital-Omnibus-Verordnung zur KI) zur Änderung der Verordnung (EU) 2024/1689, im Amtsblatt veröffentlicht am 24.07.2026, in Kraft seit dem 27.07.2026: eur-lex.europa.eu

Weiterlesen

Stand: 12.11.2026. Das ist keine Rechtsberatung, sondern ein solider Ausgangspunkt. Rechtsverweise und Fristen sind zur Orientierung vereinfacht und ersetzen nicht den amtlichen Text. Prüfen Sie vor dem Handeln den aktuellen Stand.