KI-Agenten auf Deutsch: Arten, Beispiele und Datenschutz
Ein KI-Agent ist ein Programm, das ein Ziel verfolgt, indem es seine Schritte selbst festlegt und ausführt: Code ausführen, im Web surfen, Tools aufrufen. Ein Chatbot antwortet; ein Agent erledigt die Arbeit und meldet sich mit dem Ergebnis. Dieser Leitfaden zeigt, welche Arten von Agenten heute im Einsatz sind, welche offenen Protokolle sie mit Tools verbinden und was du in Deutschland, Österreich und der Schweiz beim Datenschutz beachten solltest, bevor ein Agent für dich arbeitet.
Aktualisiert 13.11.2026
Was ist ein KI-Agent?
Ein KI-Agent ist ein Programm mit künstlicher Intelligenz, das Entscheidungen treffen, Ziele verfolgen und mit wenig menschlichem Zutun handeln kann. In der Praxis kombinieren heutige Agenten ein Sprachmodell mit Tools und einer Schleife: Das Modell plant einen Schritt, nutzt ein Tool, schaut sich das Ergebnis an und entscheidet, was als Nächstes kommt, bis die Aufgabe erledigt ist oder es dich etwas fragen muss. Neue Modelle wie Claude Fable 5.2, veröffentlicht am 9. November 2026, treiben Agenten wie Claude Code an.
KI-Agent vs. Chatbot
| Chatbot | KI-Agent | |
|---|---|---|
| Was er tut | Beantwortet Nachrichten | Erledigt Aufgaben |
| Schritte | Eine Antwort nach der anderen | Viele Schritte, selbst gewählt |
| Tools | Meist keine | Terminal, Browser, Dateien, MCP-Server |
| Ergebnis | Text | Erledigte Änderungen: Code bearbeitet, Formular ausgefüllt, Bericht geschrieben |
Arten von KI-Agenten
- Coding-Agenten arbeiten in deinem Code: Claude Code, Codex, Gemini CLI.
Siehe unseren Vergleich der KI-Coding-CLIs.
- Browser- und Computer-Use-Agenten bedienen Websites und Apps wie ein
Mensch, zum Beispiel ChatGPT agent.
- Research-Agenten suchen, lesen und schreiben einen Bericht aus vielen
Quellen.
- Business- und Support-Agenten beantworten Kundenanfragen und erledigen
Routinearbeit, zum Beispiel Salesforce Agentforce.
- Persönliche, selbst gehostete Agenten laufen auf deinem eigenen
Rechner, zum Beispiel OpenClaw.
KI-Agenten, die 2026 genutzt werden
| Agent | Hersteller | Art | Hinweis |
|---|---|---|---|
| Claude Code | Anthropic | Coding (Terminal) | Standard-Fable-Modell ist Claude Fable 5.2; unterstützt MCP |
| Codex | OpenAI | Coding | Open-Source-CLI (Apache-2.0) und Cloud-Agent; unterstützt MCP |
| Gemini CLI | Coding (Terminal) | Open Source (Apache-2.0); unterstützt MCP | |
| ChatGPT agent | OpenAI | Computer Use | Veröffentlicht im Juli 2025, arbeitet auf einem virtuellen Computer |
| Devin | Cognition | Autonomer Softwareentwickler | Erstmals im März 2024 gezeigt |
| Manus | Butterfly Effect | Allzweck | Seit August 2026 eigenständiges Unternehmen |
| OpenClaw | OpenClaw Foundation | Persönlich, selbst gehostet | Open Source (MIT) |
| Agentforce | Salesforce | Business und Support | Agenten für Kundenservice und Vertrieb |
Alle diese Agenten sind international im Einsatz, auch in Deutschland, Österreich und der Schweiz. Ob ein Agent in der Cloud des Herstellers arbeitet oder auf deinem eigenen Rechner, macht für den Datenschutz einen großen Unterschied: Ein selbst gehosteter Agent wie OpenClaw läuft bei dir, das Sprachmodell dahinter aber meist trotzdem beim Modellanbieter.
KI-Agenten im Mittelstand, für Freelancer und Entwickler
Ein paar Beispiele, wie Agenten im Arbeitsalltag helfen können:
- Kundenservice: Ein Support-Agent beantwortet wiederkehrende Fragen und
übergibt alles Heikle an einen Menschen. Lege fest, welche Antworten er geben darf und wann er abgeben muss.
- Recherche: Ein Research-Agent sammelt Informationen zu Wettbewerbern,
Ausschreibungen oder Lieferanten und fasst sie mit Quellen zusammen. Die Quellen prüfst du selbst.
- Büro: Ein Agent mit den passenden MCP-Servern liest
Besprechungsnotizen, entwirft Präsentationen oder wertet Daten aus der Google Search Console aus.
- Freelancer: Ein Agent bereitet Angebote, Projektberichte oder
Social-Media-Beiträge vor, die du vor dem Versand freigibst.
- Entwickler: Coding-Agenten wie Claude Code, Codex oder Gemini CLI
arbeiten Issues ab, schreiben Tests und bereiten Pull Requests vor.
Wie Agenten Tools nutzen: MCP
Das Model Context Protocol (MCP) ist der offene Standard, über den die meisten Agenten Tools und Daten erreichen. Ein MCP-Server beschreibt seine Tools, und der Agent listet sie auf und ruft das passende auf. Weil es ein Standard ist, funktioniert ein Server in Claude Code, Codex, Gemini CLI, ChatGPT und vielen weiteren. Stöbere in den auf Deutsch beschriebenen Servern unseres MCP-Verzeichnisses, starte mit was MCP ist oder lies, wie du einen MCP-Server installierst.
MCP vs. A2A vs. WebMCP
| MCP | A2A | WebMCP | |
|---|---|---|---|
| Verbindet | Einen Agenten mit Tools und Daten | Agenten mit anderen Agenten | Eine Webseite mit dem Agenten, der sie besucht |
| Gestartet von | Anthropic, November 2024 | Google, April 2025 | Entwickler von Microsoft und Google, August 2025 |
| Verwaltet von | Agentic AI Foundation (Linux Foundation) | Linux Foundation | Entwurf einer W3C Community Group |
| Status | Standard im Einsatz | Version 1.0 veröffentlicht (März 2026) | Experimentell, in Chrome-Tests |
Mehr dazu in MCP vs. WebMCP und in unserem WebMCP-Verzeichnis.
Datenschutz: DSGVO, revDSG und EU AI Act
Ein Agent liest und bewegt Daten, oft mehr, als man auf den ersten Blick merkt. In Deutschland und Österreich gilt dafür die DSGVO, in der Schweiz das revidierte Datenschutzgesetz (revDSG). Für KI-Systeme kommt in der EU der EU AI Act hinzu, der Pflichten nach Risiko und Einsatzzweck staffelt. Mcpteca gibt keine Rechtsberatung, aber diese Fragen helfen dir, bevor ein Agent loslegt:
1. Wer betreibt den Agenten und das Modell? Läuft er in der Cloud des Herstellers, auf deinem Rechner oder auf eurem Server, und bei welchem Anbieter läuft das Sprachmodell? 2. Welche Daten sieht er? Alles, was ein Agent liest, Dateien, E-Mails, Tool-Ergebnisse, landet im Kontext des Modells. Gib ihm keine Personendaten, die er für die Aufgabe nicht braucht. 3. Welche Tools und Berechtigungen hat er? Prüf bei jedem MCP-Server, wer ihn betreibt, ob er remote oder lokal läuft und welche OAuth-Berechtigungen er verlangt. Nur Lesen ist etwas anderes als Senden oder Bezahlen. 4. Wer gibt frei? Lass sensible Aktionen wie das Versenden von E-Mails, Zahlungen oder das Löschen von Daten immer von einem Menschen bestätigen. 5. Was erlaubt eure Richtlinie? Viele Unternehmen legen fest, welche KI-Tools und Konten erlaubt sind. Bezieh deine Datenschutzstelle früh ein, vor allem bei Kunden- oder Mitarbeiterdaten.
Risiken: Prompt Injection und Berechtigungen
Ein Agent liest Webseiten, Dokumente und Tool-Ergebnisse, und jedes davon kann Anweisungen verstecken, die ihn täuschen sollen. Das nennt man Prompt Injection. Halte Agenten sicher, indem du ihnen nur den Zugriff gibst, den eine Aufgabe braucht, sensible Aktionen selbst freigibst und Tools, Server und Skills nur von Herausgebern installierst, denen du vertraust. Um einem Agenten ein Vorgehen beizubringen, etwa deinen Hausstil oder die Du- oder Sie-Ansprache, sieh dir das Agent-Skills-Verzeichnis an.
Agenten, Server oder Skills für Dienste aus Deutschland, Österreich und der Schweiz sind bei uns noch selten. Du hast etwas gebaut? Schreib an envia@mcpteca.com, wir nehmen es kostenlos auf.
Häufige Fragen
Was ist ein KI-Agent, einfach erklärt?
Software, die ein Ziel übernimmt und die Schritte selbst ausführt, mit Tools wie einem Browser, einem Terminal oder einem MCP-Server, statt nur mit Text zu antworten.
Was ist der Unterschied zwischen einem KI-Agenten und einem Chatbot?
Ein Chatbot antwortet auf Nachrichten. Ein Agent handelt und arbeitet Aufgaben mit mehreren Schritten ab, wobei er seine eigenen Ergebnisse unterwegs prüft.
Welche Arten von KI-Agenten gibt es?
Nach Einsatz: Coding-, Browser- und Computer-Use-, Research- sowie Business- oder Support-Agenten. Lehrbücher unterscheiden außerdem einfache Reflex-Agenten, modellbasierte, zielbasierte, nutzenbasierte und lernende Agenten.
Welche Beispiele für KI-Agenten gibt es 2026?
Claude Code, Codex, Gemini CLI, ChatGPT agent, Devin, Manus, OpenClaw und Salesforce Agentforce, neben vielen anderen.
Ist ChatGPT ein KI-Agent?
ChatGPT ist ein Chatbot, aber sein Agentenmodus, veröffentlicht im Juli 2025, erledigt Aufgaben mit mehreren Schritten auf einem virtuellen Computer.
Können KI-Agenten auf Deutsch arbeiten?
Ja. Die Agenten aus diesem Leitfaden beruhen auf Sprachmodellen, die du auf Deutsch ansprechen kannst, auch wenn ihre Tools englisch benannt sind. Prüf Ergebnisse für Kunden trotzdem auf Ton, Du oder Sie und regionale Schreibweisen; ein Agent Skill kann diese Regeln festhalten.
Was bedeuten DSGVO und EU AI Act für KI-Agenten?
Verarbeitet ein Agent personenbezogene Daten, gilt in Deutschland und Österreich die DSGVO, in der Schweiz das revDSG. Der EU AI Act regelt KI-Systeme nach Risiko und Einsatzzweck. Welche Pflichten für deinen Einsatz gelten, klärst du mit deiner Datenschutzstelle oder einer Rechtsberatung.
MCP oder A2A: was brauche ich?
MCP verbindet einen Agenten mit Tools und Daten; A2A lässt Agenten miteinander sprechen. Beide ergänzen sich, und viele Systeme nutzen beide.
Brauchen KI-Agenten MCP?
Nein, aber MCP ist der gemeinsame Standard für Tools, sodass ein MCP-Server mit vielen verschiedenen Agenten funktioniert.
Sind KI-Agenten sicher?
Sie lassen sich durch Prompt Injection täuschen, die in Webseiten oder Dokumenten versteckt ist. Gib ihnen nur die Berechtigungen, die sie brauchen, und nutze Tools von Herausgebern, denen du vertraust.