KI-Agenten in Schweizer KMU: was sie allein tun und wo es einen Menschen braucht

Auf einen Blick

• Ein KI-Agent wählt den nächsten Schritt selbst: Deshalb braucht er einen Zaun aus schriftlichen Regeln, mit den Stellen, an denen er anhalten und fragen muss.
• In unabhängigen Tests schaffen Agenten kurze Aufgaben fast immer und scheitern oft an langen, vor allem in Administration und Finanzen.
• Rabatte, Zahlungen und Entscheidungen über Personen bleiben bei einem Menschen: Bei rein automatisierten Entscheidungen gibt Art. 21 DSG das Recht auf eine Überprüfung durch einen Menschen.
• Rechne auch die Zeit der Person ein, die kontrolliert: In unserem Beispiel mit 800 Fällen pro Monat kostet sie doppelt so viel wie die KI-Credits.

Dienstag, 6.50 Uhr, Giubiasco. Carla führt ein Reinigungsunternehmen mit 14 Mitarbeitenden und muss in zehn Minuten die Schichten verteilen. In der Nacht sind 11 Nachrichten eingegangen. Sechs hat der KI-Agent bereits erledigt, der mit E-Mail, Kalender und Business-Software verbunden ist: drei Einsätze bestätigt, einem Neukunden die Zeiten geschickt, zwei Termine in eine freie Lücke im Kalender verschoben. Zwei sind Entwürfe: die Offerten für 240 m² und 95 m² Bürofläche, berechnet anhand der beigelegten Pläne, die auf ihr «Freigeben» warten. Die letzten drei hat der Agent ihr überlassen, jede mit einer Zeile Begründung. Eine Hausverwaltung verlangt 20 % Rabatt, um den Vertrag zu verlängern. Ein Kunde schreibt, dass sein Büro am Freitag nicht gereinigt wurde. Eine Mitarbeiterin ist krank, und die Schicht um 7.30 Uhr ist nicht besetzt.

Die Firma ist erfunden, die Arbeitsteilung nicht: So sollte ein KI-Agent in einem KMU arbeiten. Hier schauen wir uns an, was er wirklich allein kann, was unabhängige Tests und Schweizer Zahlen sagen, wo das Gesetz einen Menschen verlangt und was das alles kostet, die Kontrolle eingerechnet.

Was ein KI-Agent kann, was ein Chat nicht kann

Mit ChatGPT oder einem anderen Chat trägst du die Arbeit selbst hin und her: Du kopierst die E-Mail, lässt dir eine Antwort schreiben und fügst sie dort ein, wo sie hingehört. Eine klassische Automatisierung folgt einem festen Rezept, das jemand geschrieben hat: Steht im Betreff «Bestellung», wird der Anhang in einem bestimmten Ordner gespeichert. Schreibt der Kunde «Auftrag», passiert nichts.

Ein KI-Agent bekommt ein Ziel und Werkzeuge: das Postfach, den Kalender, die Business-Software. Er entscheidet selbst, welches er einsetzt und in welcher Reihenfolge. Bittet jemand darum, einen Einsatz zu verschieben, liest er die E-Mail, schaut in den Kalender, findet eine Lücke, prüft, wer Dienst hat, und antwortet.

Der Unterschied liegt in einer Frage: Wer wählt den nächsten Schritt? Beim Chat wählst du ihn, bei der Automatisierung die Person, die sie programmiert hat, beim Agenten das KI-Modell. Deshalb kommt der Agent mit unordentlichen Nachrichten gut zurecht. Und aus demselben Grund kann er sich mit grosser Selbstsicherheit irren.

Die eigentliche Arbeit beim Einrichten eines Agenten ist deshalb nicht die Wahl des Modells. Es geht darum, den Zaun zu ziehen: was er ohne Rückfrage darf, wo er anhält, wen er informiert.

Vorsicht bei den Bezeichnungen: Viele Produkte, die «Agent» heissen, sind ein Chat mit einem zusätzlichen Button. Und wenn die Arbeit immer gleich ist, ist ein Agent verschwendet: Dann reicht eine einfache Automatisierung, wie wir in KI-Automatisierung für KMU: wo anfangen erklären.

Wie weit er allein kommt: was die Tests sagen

Die Anbieter zeigen die Demos, die geklappt haben. Unabhängige Tests zählen auch die Fehler, und sie sagen alle dasselbe: Je länger die Aufgabe, desto häufiger irrt sich der Agent.

Die Forschungsorganisation METR hat gestoppt, wie lange Fachleute für eine Reihe von Aufgaben brauchen, und dann gemessen, welche davon KI-Modelle schaffen. Im März 2025 lösten die Modelle Aufgaben, für die ein Mensch weniger als 4 Minuten braucht, fast immer, solche über etwa 4 Stunden aber in weniger als einem von zehn Fällen6. Die Länge der Aufgaben, die sie bewältigen, verdoppelte sich etwa alle 7 Monate. Die Modelle werden schnell besser, aber die Reihenfolge bleibt: zuerst die kurzen Aufgaben.

An der Carnegie Mellon University entstand TheAgentCompany, eine simulierte kleine Softwarefirma mit 175 typischen Aufgaben von Angestellten: Programmierung, Personal, Projekte, Administration, Finanzen5. In der Version vom September 2025 erledigte der beste Agent 30,3 % davon allein, mit durchschnittlich 27,2 Schritten und rund 4.20 Dollar pro Aufgabe. Die schwächsten Ergebnisse gab es ausgerechnet in Administration und Finanzen, wo viele Modelle keine einzige Aufgabe abschlossen. Laut den Autoren haben sie Mühe, Dokumente zu verstehen, mit Kolleginnen und Kollegen zu kommunizieren und komplizierte Oberflächen zu bedienen.

Der dritte Test kommt einem KMU am nächsten. Rund einen Monat lang überliess Anthropic einem Agenten den kleinen Laden in seinem Büro in San Francisco: Produkte auswählen, Preise festlegen, nachbestellen, Kundenanfragen beantworten7. Der Agent liess sich zu Rabattcodes überreden, verschenkte Ware, verkaufte Artikel unter dem Einstandspreis und gab eine Zeit lang für Zahlungen ein Konto an, das es gar nicht gab. Wer ihm 100 Dollar für sechs Dosen eines Getränks bot, das online 15 Dollar kostet, bekam zur Antwort, er werde darüber nachdenken. Das Fazit der Autoren: Müssten sie heute ein solches Geschäft eröffnen, würden sie diesen Agenten nicht einstellen.

Die Lehre für ein KMU ist praktisch. Kurze Aufgaben mit klarem Anfang und Ende erledigt der Agent gut. Geld und Verhandlungen bleiben ausserhalb des Zauns.

Was Schweizer Firmen schon tun

In der Schweiz sind Agenten zuerst im Kundendienst angekommen. Ein Barometer von Teleactis, Colombus Consulting und callnet.ch hat zwischen Juni und September 2026 rund 100 Unternehmen aus den drei Sprachregionen befragt: 36 % setzen im Kundendienst bereits einen KI-Agenten ein, weitere 41 % ziehen es ernsthaft in Betracht4. Die Stichprobe ist klein, und Teleactis verkauft selbst Kundendienst: Das ist ein Signal, keine Messung. Am aufschlussreichsten ist, wie sich die Firmen die Rolle der Menschen vorstellen.

Was Schweizer Firmen von KI-Agenten im Kundendienst erwarten

• Sie übernehmen einzelne Aufgaben, unter menschlicher Aufsicht70 %
• Sie werden ein zusätzliches Werkzeug für die Mitarbeitenden56 %
• Sie ersetzen Personal in grossem Stil8 %

Dasselbe Barometer nennt das grösste Hindernis: nicht die Kosten, sondern fehlende interne Kompetenzen (47 %). Und bei den Firmen mit 50 bis 250 Mitarbeitenden haben 55 % gar kein Projekt4.

Bei den KMU ist das Bild vorsichtiger. Die Studie von AXA mit Sotomo bei 336 KMU aus der Deutsch- und der Westschweiz vom März 2026 zeigt: 35 % binden KI gezielt in ihre Abläufe ein, 39 % probieren sie aus und 26 % nutzen sie nicht3. Eingesetzt wird sie vor allem zum Übersetzen (47 %), für Korrespondenz (42 %) und für Werbetexte (35 %). Im Kundensupport liegt der Anteil bei nur 17 %. AXA erklärt das mit dem Prinzip «Human in the Loop», dem Menschen als letzter Kontrollinstanz, und mit der Angst vor erfundenen Antworten. Das Tessin war nicht in der Stichprobe.

Allein, als Entwurf oder durch einen Menschen: wie du die Arbeit aufteilst

Zurück zu Carla. Ihr Agent ist nicht klüger als andere: Er hat nur klare Regeln, wo er anhalten muss. Stell dir für jede Arbeit, die du einem Agenten übergeben willst, drei Fragen.

1. Fliesst Geld ab, oder wird über eine Person entschieden? Rabatte, Zahlungen, Gutschriften, eine abgelehnte Bewerbung, ein abgewiesener Kunde. Wenn ja, entscheidet ein Mensch: Der Agent bereitet die Daten vor.
2. Lässt sich ein Fehler mit einem Klick beheben? Ein verschobener Termin lässt sich zurückschieben. Eine E-Mail an einen Kunden lässt sich nicht zurückholen. Was sich nicht rückgängig machen lässt, läuft als Entwurf.
3. Steht die Regel irgendwo geschrieben? «Der Einsatz wird bestätigt, wenn ein Team frei ist» ist eine Regel. «Langjährigen Kunden kommen wir besonders entgegen» ist keine: Solange sie nur im Kopf des Inhabers existiert, kann der Agent sie nicht anwenden.

Lauten die Antworten nein, ja und ja, kann der Agent allein handeln und protokolliert jede Aktion. Am Morgen sieht das Ergebnis so aus.

Wendet man dieselben drei Fragen auf andere typische Arbeiten in einem Tessiner KMU an, ergibt sich etwa diese Aufteilung.

Beispiele: was der Agent macht und was bei einem Menschen bleibt

Aufgabe	Allein	Als Entwurf	Ein Mensch entscheidet
Kundenbestellungen	Bestätigt, wenn Artikel und Preis in der Preisliste stehen	Lieferung an einem Datum ausserhalb des Standards	Rabatt ausserhalb der Preisliste, Kreditlimite überschritten
Posteingang	Sortiert und beantwortet Fragen zu Öffnungszeiten und Bestellstatus	Erste Antwort an einen Neukunden	Reklamation, Kündigung
Lieferantenrechnungen	Liest Betrag und Fälligkeit, ordnet sie der Bestellung zu	Verbuchung	Zahlung, Preisdifferenzen
Termine	Schlägt freie Zeiten vor und bestätigt sie	Verschiebung, die einen anderen Kunden betrifft	Notfall, unzufriedener Kunde
Bewerbungen	Bestätigt den Eingang	Zusammenfassung des Dossiers	Wer zum Gespräch eingeladen wird

Entscheidend ist die letzte Spalte. Ein Agent, der nicht weiss, wann er anhalten soll, ist schlimmer als gar keiner, weil er still und leise Fehler macht. Verlange, dass er jedes Mal, wenn er anhält, in einer Zeile schreibt, warum, wie in Carlas Warteschlange: Daran erkennst du, ob die Regeln funktionieren.

Was das Schweizer Recht verlangt

Die Schweiz hat kein eigenes KI-Gesetz. Es gilt das Datenschutzgesetz (DSG), das der EDÖB auch auf Datenbearbeitungen mit KI für direkt anwendbar hält, weil es technologieneutral formuliert ist2. Für einen Agenten zählen vier Punkte.

Entscheidungen, die allein die Maschine trifft. Beruht eine Entscheidung ausschliesslich auf einer automatisierten Bearbeitung und ist sie für eine Person mit einer Rechtsfolge verbunden oder beeinträchtigt sie diese erheblich, verlangt Art. 21 DSG, die Person darüber zu informieren. Auf Antrag kann sie ihren Standpunkt darlegen und verlangen, dass eine natürliche Person die Entscheidung überprüft1. Die Pflicht entfällt, wenn die Entscheidung mit dem Abschluss oder der Abwicklung eines Vertrags zusammenhängt und dem Begehren der Person stattgegeben wird oder wenn sie ausdrücklich eingewilligt hat. Praktisch heisst das: Ein Agent, der eine Bestellung bestätigt, ist kein Problem. Einer, der eine Bewerbung aussortiert oder einen Kunden abweist, schon.

Wer dem Agenten schreibt, muss es wissen. Laut EDÖB hat, wer mit einem KI-System kommuniziert, das Recht zu wissen, ob er es mit einer Maschine zu tun hat2. Eine klare Signatur in den Antworten genügt. Für Telefon und WhatsApp findest du die Regeln in KI-Telefonassistent und WhatsApp.

Die Datenschutzerklärung. Art. 19 verlangt, die Personen angemessen über die Beschaffung ihrer Daten zu informieren, mit dem Zweck und gegebenenfalls den Empfängern1. Wenn ein KI-Anbieter die E-Mails deiner Kunden liest, muss das in der Datenschutzerklärung stehen.

Der Anbieter, der deine Post liest. Läuft der Agent auf den Servern eines Anbieters, bearbeitet dieser Daten in deinem Auftrag. Art. 9 verlangt einen Vertrag und dass du dich vergewisserst, dass er die Datensicherheit gewährleisten kann1. Wer die Bearbeitung vorsätzlich ohne diese Voraussetzungen auslagert, riskiert auf Antrag eine Busse bis CHF 250’000 (Art. 61). Die richtigen Fragen an den Anbieter findest du in ChatGPT und nDSG.

Dieser Artikel ist keine Rechtsberatung: Für deinen Fall frag dein Treuhandbüro oder eine Anwältin oder einen Anwalt.

Was es wirklich kostet, Kontrolle inbegriffen

Der Preis der Software ist der einfache Teil. Nehmen wir Copilot Studio von Microsoft, das Preise in Franken veröffentlicht: Ein Paket mit 25’000 Credits kostet CHF 162 pro Monat8. Jede Antwort, die die KI generiert, verbraucht 2 Credits, jede Aktion des Agenten 5, jede gelesene Dokumentseite 89. Im Beispiel von Microsoft verbraucht ein Agent, der eine Bestellung mit 4 Aktionen bearbeitet, 20 Credits. Bei 800 Fällen pro Monat sind das 16’000 Credits: Ein Paket reicht, selbst wenn der Agent pro Fall ein einseitiges PDF liest (28 Credits, insgesamt 22’400).

Die Rechnung kann steigen. Nutzt der Agent ein Modell, das lange «nachdenkt», kommen pro 1’000 Token 10 Credits dazu. Und erreicht der Verbrauch 125 % der gekauften Credits, werden die Agenten deaktiviert, bis Kapazität dazugekauft wird9. Setz deshalb von Anfang an pro Agent ein monatliches Limit: Microsoft erlaubt das im Admin Center.

Dann gibt es den Posten, der in den Offerten fehlt: die Zeit der Person, die kontrolliert. 2024 lag der Medianlohn im Tessin bei CHF 5’708 brutto pro Monat für eine Vollzeitstelle10, bei einer vertraglichen Arbeitszeit von 41 Stunden und 47 Minuten pro Woche11. Das ergibt rund CHF 31.50 pro Stunde, ohne Sozialabgaben (unsere Rechnung). Eine halbe Stunde pro Tag, um Entwürfe freizugeben und die Ausnahmen anzuschauen, ergibt an 21 Arbeitstagen 10,5 Stunden: CHF 331 pro Monat.

Die Kontrolle kostet doppelt so viel wie die Software, und das ist kein Mangel: Es ist der Preis des Zauns. Ob es sich lohnt, siehst du, wenn du die CHF 493 mit der Zeit vergleichst, die diese 800 Fälle heute brauchen. Kostet jeder 4 Minuten, sind das über 53 Stunden pro Monat. Macht der Agent aber oft Fehler und steigt die Kontrolle auf zwei Stunden pro Tag, verschwindet der Vorteil fast ganz. Zu diesem Betrag kommt die Einrichtung: den Agenten mit den Programmen verbinden und die Regeln schreiben.

Was du ab morgen tun kannst

Du musst nicht mit einem grossen Projekt starten. Es braucht eine einzige Arbeit, gemessen vorher und nachher.

Ein erster Agent in sechs Wochen, ohne Sprung ins Ungewisse

1. Eine Arbeit auswählenNur eine, häufig und lästig: Einsatzbestätigungen, Fragen zu Öffnungszeiten, Bestellungen zu Listenpreisen.
2. Zwei Wochen lang zählenWie viele Fälle, wie viele Minuten pro Fall, wie viele Ausnahmen. Ohne diese Zahlen weisst du nie, ob sich der Agent rechnet.
3. Den Zaun aufschreibenEine Seite: was er allein macht, wann er anhält, wen er informiert. Geld und Entscheidungen über Personen bleiben draussen.
4. Einen Monat im EntwurfsmodusDer Agent bereitet vor, ein Mensch gibt alles frei. Danach lässt du ihn nur dort allein arbeiten, wo die Entwürfe fast immer stimmten.

Bevor du bei einem Anbieter unterschreibst, frag nach: Was macht der Agent ohne Rückfrage, und wie änderst du diese Grenzen? Was tut er, wenn er unsicher ist? Gibt es ein Protokoll jeder Aktion, das du lesen kannst? Kannst du ein Kostendach festlegen? Wo landen die Daten? Dann miss: Laut dem Schweizer Barometer messen 46 % der Firmen, die KI-Agenten einsetzen, deren Leistung nicht4. Zähl nach dem Monat im Entwurfsmodus, wie viele Entwürfe ohne Korrektur durchgegangen sind.

Fehlt im Betrieb jemand, der die Regeln aufsetzen kann, ist das zuerst eine Frage der Kompetenzen, nicht der Technik: Darum geht es in KI-Schulungen für Unternehmen. Willst du den Agenten lieber mit jemandem zusammen bauen? Mit KI-Automatisierung verbinden wir ihn mit den Programmen, die du schon nutzt, starten im Entwurfsmodus und halten den Zaun mit dir auf einer Seite fest. Du bekommst vor der Unterschrift einen Fixpreis, und wenn die Rechnung nicht aufgeht, sagen wir es dir sofort. Um herauszufinden, mit welcher Arbeit du anfangen solltest, gibt es eine kostenlose Beratung von 30 Minuten.

Quellen geprüft am 13. Oktober 2026.

Häufige Fragen

Kann ein KI-Agent im Namen meiner Firma Kunden antworten?

Ja, aber wer die Antwort erhält, muss erkennen können, dass eine Maschine sie geschrieben hat: Laut EDÖB hat, wer mit einem KI-System kommuniziert, das Recht, das zu wissen. Eine klare Signatur genügt, zum Beispiel «Antwort vorbereitet vom KI-Assistenten». In den ersten Wochen sollten Antworten an neue oder unzufriedene Kunden als Entwurf laufen, den ein Mensch freigibt.

Brauche ich die Einwilligung meiner Kunden, um einen KI-Agenten einzusetzen?

Nicht generell. Du musst sie aber angemessen darüber informieren, dass ihre Daten bearbeitet werden und gegebenenfalls an welche Empfänger sie gehen (Art. 19 DSG): Wenn ein KI-Anbieter die E-Mails liest, gehört das in die Datenschutzerklärung. Die ausdrückliche Einwilligung spielt vor allem bei Entscheidungen eine Rolle, die allein die Maschine trifft und die für eine Person erhebliche Folgen haben (Art. 21 DSG).

Kann ich einen KI-Agenten für die Auswahl von Bewerbungen einsetzen?

Er kann Dossiers zusammenfassen und den Eingang von Bewerbungen bestätigen. Sortiert er aber selbst jemanden aus, ist das eine automatisierte Entscheidung mit erheblichen Folgen: Die Person muss informiert werden und kann verlangen, dass eine natürliche Person die Entscheidung überprüft (Art. 21 DSG). Am einfachsten ist es, wenn der Agent die Zusammenfassung vorbereitet und ein Mensch entscheidet, wer zum Gespräch eingeladen wird.

Wer ist verantwortlich, wenn der Agent einen Fehler macht?

Gegenüber den Kunden bleibt der Fehler beim Unternehmen, das den Agenten einsetzt, wie bei einem Programmfehler oder dem Fehler eines Mitarbeiters. Darum braucht es drei Dinge: ein Protokoll jeder Aktion, das jemand jede Woche anschaut, Aktionen, die sich rückgängig machen lassen, wenn der Agent allein arbeitet, und ein monatliches Kostendach. Zahlungen, Rabatte und Zusagen an Kunden gehören nicht zu den Aktionen, die er selbständig ausführt.

Was ist der Unterschied zwischen einem KI-Agenten und dem Chat, den ich schon nutze?

Beim Chat trägst du die Arbeit selbst hin und her: Du kopierst den Text, fragst und fügst das Ergebnis dort ein, wo es hingehört. Der Agent startet von selbst, wenn eine E-Mail oder eine Bestellung eintrifft, nutzt die Programme, mit denen er verbunden ist, und wählt selbst die Reihenfolge. Er spart mehr Zeit, aber gerade weil er allein handelt, braucht er schriftliche Grenzen und jemanden, der die Ausnahmen kontrolliert.

Was kostet ein KI-Agent für eine kleine Firma?

Die Software kann günstig sein: Bei Copilot Studio kostet ein Paket mit 25’000 Credits CHF 162 pro Monat und reicht nach den Tarifen von Microsoft für rund 1’250 einfache Fälle wie die Bestellung in deren Beispiel (je 20 Credits). Der grösste Posten ist oft die Zeit der Person, die Entwürfe und Ausnahmen freigibt: Eine halbe Stunde pro Tag ist beim Tessiner Medianlohn rund CHF 331 pro Monat wert. Dazu kommt die Einrichtung.

Quellen

1. Bundesgesetz über den Datenschutz (DSG), SR 235.1. Art. 9 (Bearbeitung durch Auftragsbearbeiter), Art. 19 (Informationspflicht), Art. 21 (automatisierte Einzelentscheidungen), Art. 61 (Busse bis CHF 250’000).
2. EDÖB: Das geltende Datenschutzgesetz ist direkt auf KI anwendbar (auf Italienisch). Mitteilung vom 8. Mai 2025: DSG technologieneutral, Recht zu wissen, ob man mit einer Maschine kommuniziert, menschliche Überprüfung automatisierter Entscheidungen.
3. AXA: KMU-Arbeitsmarktstudie 2026, Künstliche Intelligenz. Medienmitteilung vom 15.9.2026. Umfrage von Sotomo bei 336 KMU aus der Deutsch- und der Westschweiz, 11. bis 18. März 2026.
4. Baromètre IA dans la relation client en Suisse (Teleactis, Colombus Consulting, callnet.ch, auf Französisch). Mitteilung vom 6.10.2026 auf Allnews. Rund 100 Unternehmen aus den drei Sprachregionen, Juni bis September 2026. Teleactis ist selbst Anbieter von Kundendienstleistungen.
5. TheAgentCompany: Benchmarking LLM Agents on Consequential Real World Tasks (auf Englisch). Preprint der Carnegie Mellon University, Version vom 10. September 2025: 175 Aufgaben, bester Agent bei 30,3 %.
6. METR: Measuring AI Ability to Complete Long Tasks (auf Englisch). Studie vom 19. März 2025 mit veröffentlichter Methode: Aufgaben, deren Dauer bei menschlichen Fachleuten gemessen wurde; die bewältigbare Aufgabendauer verdoppelt sich etwa alle 7 Monate.
7. Anthropic: Project Vend (auf Englisch). Bericht vom 27. Juni 2025 über den Agenten, der rund einen Monat lang einen kleinen Laden im Büro führte.
8. Microsoft: Preise von Copilot Studio für die Schweiz. Paket mit 25’000 Copilot Credits für CHF 162 pro Monat. Abgerufen am 13.10.2026.
9. Microsoft Learn: Billing rates and management, Copilot Studio (auf Englisch). Credits pro Antwort, Aktion und gelesener Seite; Beispiel des Bestell-Agenten (20 Credits); Deaktivierung bei 125 % der Kapazität; Limiten pro Agent.
10. BFS: 2024 betrug der Medianlohn 7’024 Franken brutto (auf Italienisch). Medienmitteilung vom 25.11.2025: Medianlohn im Tessin CHF 5’708 brutto pro Monat bei einer Vollzeitstelle.
11. BFS: Über acht Milliarden Arbeitsstunden im Jahr 2024 (auf Italienisch). Medienmitteilung vom 22.5.2025: vertragliche Arbeitszeit der Vollzeitangestellten von 41 Stunden und 47 Minuten pro Woche.

Geschrieben von Alessandro Scerpella. Quellen geprüft am 21. Oktober 2026. Dieser Artikel ersetzt keine Beratung: Wenn dir eine Zahl nicht stimmig vorkommt, schreib uns an info@digitam.ch.