Support-Eingang
Auslöser:
Eine E-Mail beschreibt ein Problem in eigenen Worten.
Agent:
Der Agent klassifiziert, legt das Ticket in Zammad mit passender Kategorie und Priorität an, hängt bekannte Lösungsartikel an und bestätigt den Eingang.
KI-Agenten für Unternehmen: Assistenten, die nicht nur antworten, sondern handeln
Anfragen kommen unstrukturiert an, jemand sortiert sie und erledigt denselben Handgriff in einem anderen System. Ein KI-Agent übernimmt diesen Schritt: Er legt das Ticket an, startet den Workflow und trägt das Ergebnis ein - mit klaren Grenzen, Protokoll und Freigaben, wo es darauf ankommt.
- Für Teams mit wiederkehrenden Abläufen
- Werkzeugkatalog statt Vollzugriff
- Systeme verbinden, mit Freigaben und Protokoll
Ausgangslage
Der Vorgang ist immer gleich. Der Eingang nie.
Ein Assistent, der Wissen findet, ist die halbe Miete. Die Arbeit entsteht dort, wo aus einer Anfrage eine Aktion in einem System werden muss.
Anfragen kommen unstrukturiert an
Eine E-Mail, ein PDF, ein Anruf mit Rückrufwunsch: Jede Anfrage ist anders formuliert, und bevor etwas passiert, muss ein Mensch sie lesen und einordnen.
Der eigentliche Vorgang ist ein Handgriff
Ticket anlegen, Termin buchen, Datensatz ergänzen, Workflow anstoßen. Immer dieselben Schritte, nur jedes Mal in einem anderen System und mit anderen Werten.
Fehler fallen spät auf
Was beim Abtippen falsch übernommen oder vergessen wurde, zeigt sich erst im Folgeprozess. Nachvollziehen lässt es sich dann kaum noch.
Anwendungsfälle
Wo KI-Agenten heute Arbeit abnehmen
Angebotsvorbereitung
Auslöser:
Eine Anfrage nennt Anforderungen quer über mehrere Leistungen.
Agent:
Der Agent zieht die passenden Bausteine aus Ihrem Katalog, erzeugt einen Entwurf und legt ihn zur Freigabe vor - versendet wird nie ohne Mensch.
Onboarding und Bereitstellung
Auslöser:
Ein neuer Mitarbeiter oder Kunde soll Zugänge bekommen.
Agent:
Der Agent stößt die Provisionierung über bestehende Automatisierung an (n8n, Ansible, API), prüft den Status und meldet Abweichungen statt sie zu übergehen.
Datenpflege zwischen Systemen
Auslöser:
Informationen stehen in einem System und fehlen im anderen.
Agent:
Der Agent gleicht ab, ergänzt fehlende Felder nach definierten Regeln und markiert Konflikte zur Klärung, statt blind zu überschreiben.
Termin- und Rückrufkoordination
Auslöser:
Jemand will ein Gespräch, nennt aber nur grobe Zeitfenster.
Agent:
Der Agent gleicht Kalender ab, schlägt Termine vor und bucht nach Bestätigung - inklusive Kontext, worum es geht.
Wiederkehrende Auswertungen
Auslöser:
Jede Woche dieselbe Frage an dieselben Daten.
Agent:
Der Agent holt die Zahlen über die API, prüft Plausibilität und legt die Auswertung ab - mit Hinweis, wenn Werte aus dem Rahmen fallen.
Ablauf
Wie ein KI-Agent arbeitet
Kein Modell, das frei im System herumräumt, sondern eine kontrollierte Kette mit definierten Werkzeugen auf Ihren bestehenden Schnittstellen.
- 01
Anliegen verstehen
Der Agent liest die Anfrage und ordnet sie einer bekannten Aufgabe zu. Passt nichts, fragt er nach oder übergibt an einen Menschen - er improvisiert nicht.
- 02
Kontext holen
Über RAG oder direkte Abfragen zieht er, was er für die Entscheidung braucht: Kundendaten, Historie, Regelwerk. Berechtigungen gelten wie beim internen Assistenten.
- 03
Werkzeug wählen
Aus einer festen Liste erlaubter Aktionen wählt er die passende und füllt die Parameter. Was nicht in der Liste steht, existiert für den Agenten nicht.
- 04
Freigabe einholen
Bei kritischen Schritten - Geld, Außenwirkung, Löschungen - stoppt der Agent und legt den Vorschlag einem Menschen vor. Die Schwelle definieren Sie.
- 05
Ausführen und protokollieren
Die Aktion läuft über Ihre API. Anfrage, Kontext, gewähltes Werkzeug, Parameter und Ergebnis landen mit Trace-ID im Protokoll.
- 06
Zurückmelden
Der Agent meldet das Ergebnis - auch einen Fehlschlag. Stille Fehler sind der teuerste Fehlermodus, deshalb schlagen sie durch.
Alles mit API. Diese Systeme binden wir in Projekten an oder betreiben sie selbst; wo es schon eine Schnittstelle gibt, nutzen wir sie, statt eine Parallelwelt zu bauen.
Grundlagen: KI-Agenten: Wie Agenten technisch funktionieren - ohne Verkaufsbrille. →
- Ticket & ServiceZammad, Chatwoot, Mail-Postfächer
- Automatisierungn8n, Node-RED, Webhooks, eigene Skripte
- Business-SystemeERP und CRM über REST, ERPNext, Odoo
- DatenPostgreSQL, APIs, Dateiablagen, Nextcloud
- Kalender & KommunikationCalDAV, Cal.eu, Mattermost, SMTP
- InfrastrukturProxmox, Ansible, Monitoring-APIs
Leitplanken
Drei Entscheidungen vor der ersten Zeile Code
Unter wessen Konto handelt der Agent?
Regelfall ist die durchgereichte Identität des Anfragenden: Wer selbst kein Ticket in einer Queue anlegen darf, kann es auch über den Agenten nicht. Ein Dienstkonto mit allen Rechten schafft eine Vereinigungsmenge und ist nur vertretbar, wenn der Agent ausschließlich tut, was ohnehin jeder darf. Protokolliert wird beides: wer ausgelöst hat und unter welcher Identität ausgeführt wurde.
Rechte, Identität und Freigaben →Was der EU AI Act verlangt
Seit dem 2. August 2026 gelten die Transparenzpflichten: Auch eine vom Agenten ausgelöste Aktion muss als solche erkennbar bleiben. Die Hochrisiko-Pflichten aus Anhang III gelten nach dem Digital Omnibus ab 2. Dezember 2027; die meisten Unternehmensagenten fallen unter Transparenz und Dokumentation. Freigaben und Protokoll sind deshalb Teil der Architektur. Die Einstufung Ihres Falls klären Sie mit Ihrer Rechtsberatung.
EU AI Act für Unternehmen →Wie der Agent an Ihre Systeme kommt
Über Ihre bestehenden APIs oder das offene Model Context Protocol (MCP). Ein einmal gebauter MCP-Server für Ihr Ticketsystem funktioniert weiter, wenn Sie das Modell austauschen. Der Agent bekommt einen Werkzeugkatalog mit definierten Parametern statt Vollzugriff; jeder Lauf wird in Langfuse als Trace aufgezeichnet.
MCP im Unternehmen →
Risiken
Was schiefgehen kann - und was wir dagegen bauen
Die Sorge vor Agenten ist berechtigt. Sie lässt sich mit Architektur beantworten, nicht mit Zuversicht.
| Risiko | Gegenmaßnahme |
|---|---|
| Der Agent führt eine Aktion aus, die niemand wollte | Er kennt nur explizit definierte Werkzeuge. Was nicht implementiert ist, kann er nicht aufrufen - es gibt keinen generischen Systemzugriff. |
| Falsche Parameter, richtige Aktion | Parameter werden gegen ein Schema validiert, bevor die API sie sieht. Ungültige Werte führen zur Rückfrage, nicht zum Versuch. |
| Zu weitreichende Rechte | Stößt ein Nutzer den Agenten an, handelt er mit dessen durchgereichter Identität (On-Behalf-Of) und erbt dessen Rechte. Für Läufe ohne auslösenden Nutzer, etwa nächtliche Jobs, bekommt er ein eigenes technisches Konto mit minimalen Rechten je Aufgabe. Administratorrechte bekommt er nicht. |
| Niemand merkt, was passiert ist | Jede Aktion wird mit Trace-ID, Zeitstempel, Auslöser, ausführender Identität und Ergebnis protokolliert. Das Protokoll liegt in Ihrem System und ist Teil der Übergabe. |
| Ein Fehler wiederholt sich endlos | Wiederholungen sind begrenzt, Schleifen brechen ab, und der Vorgang landet bei einem Menschen statt in einer Endlosschleife. |
| Prompt Injection über eingehende Inhalte | Inhalte aus E-Mails oder Dokumenten werden als Daten behandelt, nicht als Anweisungen. Werkzeugauswahl und Freigabelogik hängen nicht am Text des Absenders. |
Projektumfang und Investition
Ein klarer Auftrag mit prüfbarem Ergebnis
Lieferzeit: 6–10 Wochen
Erster produktiver KI-Agent
Einen Workflow mit definierten Werkzeugen, geprüften Berechtigungen und kontrollierten Aktionen produktiv einführen.
ab 39.900 € netto
Enthalten
- Ein Workflow mit bis zu drei bestätigten Tools/APIs
- Rollen- und Identitätsmodell, Parameter-Validierung und menschliche Freigaben
- Fehlerwege, Wiederholschutz, Tracing und vereinbarte End-to-End-Testfälle
- Staging und Produktion, technische Dokumentation und Schulung
Details zum Umfang
Ergebnis und Prüfung
- Abnahme der erlaubten Aktionen, Berechtigungen, Freigaben und Fehlerpfade auf dem vereinbarten Testsatz.
Separat zu vereinbaren
- Neuaufbau einer KI-Plattform und beliebige neue APIs · Weitere Workflows, unbegrenzte Autonomie und laufender Betrieb
Lieferzeit: 4–6 Wochen
Agent / Workflow Expansion
Einen weiteren Anwendungsfall auf einem bereits geeigneten Agenten-Stack umsetzen.
ab 19.900 € netto
Enthalten
- Ein zusätzlicher Anwendungsfall mit bis zu zwei neuen Tools
- Wiederverwendung des vorhandenen IAM und Tracings
- Workflow- und Regressionstests einschließlich Freigaben und Fehlerwegen
- Aktualisierte Dokumentation und Übergabe
Details zum Umfang
Ergebnis und Prüfung
- Abnahme des zusätzlichen Ablaufs und Prüfung der Auswirkungen auf die vorhandene Anwendung.
Separat zu vereinbaren
- Plattform-Neuaufbau und grundlegende IAM-Migration · Weitere Workflows und nicht dokumentierte Schnittstellen
Konditionen und Hinweise
Die Lieferzeit beginnt nach Bereitstellung der vereinbarten Daten, Zugänge und Ansprechpartner. Der verbindliche Umfang und Preis stehen im Angebot. Hardware, Hosting, Modellverbrauch, Lizenzen und laufender Betrieb werden gesondert ausgewiesen. Folgeprojekte werden auf Basis wiederverwendbarer Ergebnisse kalkuliert. Den Pilotpreis rechnen wir bei Beauftragung der produktiven Einführung an; ein verpflichtender Paketdurchlauf ist nicht vorgesehen. Alle Preise verstehen sich netto zuzüglich gesetzlicher Umsatzsteuer. Die Angebote richten sich an Unternehmen.
Grenzen
Wann Sie keinen Agenten brauchen
Wir bauen lieber ein kleineres System, das trägt, als ein großes, das niemand einschaltet.
Der Ablauf ist immer gleich
- Dann ist ein klassischer Workflow (n8n, Skript) günstiger, schneller und leichter zu debuggen. Ein Agent lohnt erst, wenn der Eingang unstrukturiert ist.
Es gibt keine API
- Wo nur eine Oberfläche existiert, wird jede Automatisierung fragil. Dann ist die Reihenfolge: erst Schnittstelle, dann Agent.
Der Vorgang ist selten
- Zehn Fälle im Jahr rechtfertigen keine Automatisierung mit Wartungsaufwand - da gewinnt der Mensch.
Die Datenlage ist unklar
- Wenn niemand sagen kann, welches System die Wahrheit hält, automatisiert ein Agent nur die Verwirrung. Erst aufräumen, dann automatisieren.
Der Fehlerfall ist nicht abgegrenzt
- Solange niemand benennen kann, was ein Agent im Fehlerfall angerichtet haben darf, ist es zu früh. Erst wird der tolerierbare Schaden festgelegt, dann gebaut.
| Chatbot | Workflow | Agent | |
|---|---|---|---|
| Was es tut | Antwortet aus vorhandenen Inhalten. Verändert nichts. | Führt eine Kette von Schritten aus: Ticket anlegen, Mail senden, Datensatz schreiben. | Entscheidet innerhalb gesetzter Grenzen selbst, welche Werkzeuge er in welcher Reihenfolge benutzt. |
| Wer bestimmt den Weg | Niemand - es gibt keinen Weg, nur eine Antwort. | Sie, vorher. Der Ablauf ist fest verdrahtet, das Modell füllt höchstens Felder. | Das Modell, zur Laufzeit. Sie setzen die Grenzen, nicht die Route. |
| Was ein Fehler kostet | Eine falsche Auskunft. Ärgerlich, aber umkehrbar. | Der Ablauf bricht ab oder läuft mit falschen Werten durch. Reproduzierbar und damit reparierbar. | Eine falsche Aktion im Zielsystem - und die war nicht vorhergesagt. Deshalb steht hier die Freigabe. |
- Der Unterschied ist nicht die Technik, sondern wer den Weg bestimmt - und was passiert, wenn etwas schiefgeht.
- Die meisten Vorhaben, die als Agent angefragt werden, sind Workflows. Ein Workflow ist günstiger, schneller fertig und leichter zu prüfen; das sagen wir im Erstgespräch.
Passt vielleicht besser
Für häufige Prozessmuster gibt es einen klaren Startpunkt
Nicht jeder Vorgang braucht ein offenes Agentenprojekt. Für wiederkehrende Eingänge grenzen diese Angebote Pilot, Preis und anschließenden Betrieb konkreter ab.
KI-Potenzialcheck
Einen Prozess, Daten, Systeme, Risiken und den passenden Automatisierungsweg vor der Umsetzung prüfen.
ab 3.900 € nettoKI-Dokumentenverarbeitung
Dokumente klassifizieren, Inhalte extrahieren, validieren und an Folgesysteme übergeben.
Auftragserfassung automatisieren
Bestellungen aus E-Mail, PDF oder Tabellen gegen Stammdaten prüfen und für ERP oder CRM vorbereiten.
Ticket- und Postfachautomatisierung
Anfragen klassifizieren, priorisieren, routen und als Antwortentwurf vorbereiten.
Interner Assistent
Wenn Wissen gefunden statt Aktionen ausgeführt werden sollen.
AnsehenAngebotsfinder
Wenn Website-Besucher zum richtigen Angebot geführt werden sollen.
AnsehenHäufige Fragen zu KI-Agenten
Antworten auf die wichtigsten Fragen
- Ein Chatbot oder Assistent beantwortet Fragen. Ein Agent führt Aktionen aus: Er legt das Ticket an, bucht den Termin, fragt die Datenbank ab oder startet den n8n-Workflow - und meldet das Ergebnis zurück. Die Grenze ziehen definierte Werkzeuge, nicht das Modell.
- Der erste produktive Agent startet ab 39.900 € netto, ein zusätzlicher Workflow auf geeigneter vorhandener Plattform ab 19.900 € netto. Umfang, Schnittstellen, Rechte und Abnahme werden vor Auftrag bestätigt.
- Für den ersten produktiven Agenten planen wir typischerweise sechs bis zehn Wochen ab Bereitstellung der vereinbarten Zugänge, Daten und Ansprechpartner.
- Durch Architektur statt Hoffnung: Der Agent kann nur explizit freigegebene Aktionen mit validierten Parametern ausführen, kritische Schritte erfordern menschliche Bestätigung, und jede Aktion wird mit Trace-ID protokolliert. Was nicht definiert ist, kann er nicht tun.
- Alles mit API: Ticketsysteme wie Zammad, Workflows über n8n, ERP- und CRM-Systeme, Datenbanken, E-Mail und Kalender. Die Anbindung läuft über definierte Werkzeuge mit klaren Berechtigungen je Agent, über Ihre bestehenden APIs oder MCP.
- Eingehende Inhalte werden als Daten behandelt, nicht als Anweisungen. Der Agent wählt Werkzeuge anhand der definierten Aufgabe, nicht anhand von Text im Dokument - und kritische Aktionen brauchen ohnehin eine Freigabe. Zusätzlich fällt ein solcher Versuch im Protokoll auf.
- Der Stack kann in deutschen Rechenzentren oder auf Ihrer Hardware mit europäischen oder lokalen Modellen betrieben werden. Datenflüsse, Aktionsprotokolle, Speicherfristen und Zugriffsrechte werden dokumentiert. Ob der konkrete Prozess die DSGVO erfüllt, hängt zusätzlich von Zweck, Datenarten und Ihrer organisatorischen Einbindung ab.
- Ja, das ist der empfohlene Weg. Interner Assistent und Agent teilen sich denselben Stack (LiteLLM, Langfuse, Wissensbasis) - Werkzeuge und Freigaben kommen als Schicht dazu, ohne Neubau.
Bewertungen & Projekte
Was Kunden über die Zusammenarbeit sagen
Von der Wissensdatenbank mit KI-Assistent über die lokale KI-Integration bis zu Datenhoheit und laufendem Betrieb.
KI-Plattform
Wir waren auf der Suche nach einer sicheren, aber trotzdem einfach nutzbaren Alternative zu den großen amerikanischen Anbietern und sind auf WZ-IT gestoßen. WZ-IT hat uns bei der Auswahl der passenden Modelle beraten und die Anbindung für uns umgesetzt. Vorab konnten wir alles in Ruhe auf einer Testinstanz ausprobieren. Heute betreibt WZ-IT Open WebUI für uns auf unserer eigenen Domain, mit komfortablem Microsoft-Login und Open-Source-Modellen, die bei einem deutschen Anbieter gehostet sind. Unser Team kann damit produktiv mit KI arbeiten, ohne auf externe Tools oder Schatten-KI auszuweichen. Die Zusammenarbeit ist unkompliziert, Rückfragen werden schnell und verständlich beantwortet. Mit WZ-IT haben wir außerdem einen Partner an der Seite, mit dem wir weitere KI-Projekte angehen können.
Carl-Frederic KornHead of E-Commerce & Online Marketing, Krüger Dirndl GmbH
Wissensmanagement & KI
Das Wissen aus vielen Jahren Solarbranche steckte im Kopf unseres früheren Geschäftsführers und steckt bis heute in den Köpfen unserer Mitarbeitenden. Wir wollten es sichern, nicht als Ordner voller Notizen, sondern so, dass wir im Alltag Fragen stellen und belastbare Antworten bekommen. WZ-IT hat uns dabei von Anfang an beraten und verschiedene Ansätze und Wissensmanagementsysteme mit uns gegeneinander abgewogen, bevor wir uns entschieden haben. Umgesetzt wurde eine individuelle Wissensdatenbank mit KI-Assistent, die Gespräche, Notizen, Dokumentationen und Handbücher zusammenführt: von der Plattform über das Onboarding unseres Teams bis zur Begleitung im Betrieb. Gespräche werden transkribiert und Fakten extrahiert, wir prüfen und korrigieren alles selbst, bevor es gespeichert wird, denn wir wollen einer KI nicht blind vertrauen. Das System läuft in unserer eigenen Umgebung, die Daten bleiben bei uns. Überrascht hat uns, wie effizient das ging: WZ-IT hat bestehende Open-Source-Software genutzt und gezielt auf unsere Anforderungen erweitert, statt eine teure Eigenentwicklung von Grund auf zu verkaufen, wie es bei IT-Dienstleistern sonst oft üblich ist. Timo und Robin haben unser eigentliches Problem verstanden, die Wissenssicherung beim Generationswechsel, und es Schritt für Schritt umgesetzt: vom Proof of Concept über Aufbau und Validierung mit unseren eigenen Daten bis in den produktiven Betrieb, und dabei alles verständlich erklärt. Als Nächstes wollen wir das auf das Wissen unserer Mitarbeitenden ausweiten, damit auch das nicht an einzelnen Personen hängt.
Joshua von AmelnGeschäftsführer, solarwerkstatt berlin GmbH
Kundenstimmen ansehen
International
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Anfrage
Einen klar begrenzten KI-Agenten planen
Beschreiben Sie den Ablauf, den der Agent unterstützen oder ausführen soll.
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.