KI-Agenten im Büro: Was die neuen Arbeits-Agenten können und wie Sie sie sicher einführen

Bis vor Kurzem war ein KI-Assistent ein Chatfenster: Sie stellen eine Frage, er antwortet, Sie kopieren das Ergebnis weiter. Im Sommer 2026 verschiebt sich das. Die großen Anbieter liefern jetzt Arbeits-Agenten, die eine Aufgabe über mehrere Stunden selbstständig bearbeiten und dabei auf Ihre Werkzeuge zugreifen: Mail, Kalender, SharePoint, CRM. Für ein Büro mit fünf bis fünfzig Leuten ist das eine Chance, aber auch eine neue Art von Risiko. Dieser Beitrag ordnet ein, was diese Agenten können, wofür sie taugen und wie Sie sie sicher einführen. Stand der Angaben ist August 2026.

Was sich gerade ändert

Zwei Beispiele zeigen die Richtung. OpenAI hat am 9. Juli 2026 ChatGPT Work vorgestellt, einen Agenten für mehrstündige Aufgaben. Er arbeitet über Plugins mit Diensten wie Slack, Microsoft Teams, Google Drive, SharePoint, E-Mail, Kalender und CRM. Gleichzeitig kam das Modell GPT-5.6. Microsoft hat Copilot Cowork im Juni 2026 allgemein verfügbar gemacht und im August die Nutzung des lokalen Browsers in Edge ergänzt. GPT-5.6 ist seit dem 9. Juli das bevorzugte Modell in Microsoft 365 Copilot. Anthropic hat am 24. Juli 2026 das Modell Claude Opus 5 veröffentlicht.

Der Kern ist immer derselbe: Der Agent bekommt ein Ziel, plant Schritte, ruft Werkzeuge auf und liefert ein Ergebnis. Sie müssen nicht jeden Zwischenschritt anstoßen. Genau deshalb unterscheidet sich die Einführung von einem Chatbot.

Welche Aufgaben sich eignen

Gut geeignet sind Aufgaben, die viel Suchen, Sammeln und Aufbereiten enthalten, deren Ergebnis ein Mensch aber noch einmal ansieht.

Aufgabe	Was der Agent übernimmt	Was Menschen prüfen
Recherche	Quellen sammeln, vergleichen, Ergebnis gliedern	Stimmen die Quellen, ist etwas erfunden?
Angebotsvorbereitung	Anfrage und Mailverlauf lesen, Entwurf und Positionsliste vorbereiten	Preise, Mengen, Zusagen. Das Angebot geht erst nach Freigabe raus.
Datenpflege	Dubletten im CRM finden, Felder ergänzen, Listen abgleichen	Stichprobe vor dem Übernehmen, Änderungen nachvollziehbar halten
Berichte	Wochen- oder Monatsbericht aus Mails, Terminen und Tabellen zusammenstellen	Zahlen nachrechnen, Aussagen mit der Quelle abgleichen

Welche Aufgaben sich nicht eignen

Ungeeignet sind Aufgaben, bei denen ein Fehler sofort Geld, Vertrauen oder Rechtssicherheit kostet und niemand dazwischen prüft. Dazu zählen Zahlungsfreigaben, verbindliche Zusagen an Kunden, Kündigungen, Personalentscheidungen und alles, was rechtlich bindend formuliert sein muss. Auch Aufgaben mit unklarem Ziel taugen nicht: Ein Agent, der nicht weiß, wann er fertig ist, arbeitet lange und teuer. Als Faustregel gilt: Der Agent bereitet vor, der Mensch entscheidet und sendet.

Neue Kostenlogik: Sitzlizenz plus Verbrauch

Bei klassischen Lizenzen wussten Sie die Monatskosten im Voraus. Bei Agenten kommt eine zweite Komponente hinzu: der Verbrauch. Copilot Cowork wird laut Microsoft nach Verbrauch abgerechnet, zusätzlich zur Lizenz. Bei OpenAI können Admins in Enterprise- und Edu-Tarifen Zugriff, verbundene Tools und Ausgaben steuern. Wer über die Programmierschnittstelle arbeitet, zahlt je Million Token, also je verarbeiteter Textmenge. Die Preise bewegen sich: OpenAI hat am 30. Juli 2026 beim Modell Luna 80 Prozent und beim Modell Terra 20 Prozent gesenkt, die Abopreise blieben unverändert. Claude Opus 5 kostet seit dem 24. Juli 5 US-Dollar je Million Eingabe-Token und 25 US-Dollar je Million Ausgabe-Token (Stand August 2026).

Zur Orientierung bei Microsoft: Copilot Business kostet in Deutschland laut Preisseite 18,20 Euro je Nutzer und Monat bei jährlicher Bindung, bei monatlicher Zahlung 21,84 Euro, jeweils netto. Für Bestandskunden mit berechtigtem Business-Tarif gilt vom 1. Juli bis 31. Dezember 2026 ein Aktionspreis von 15,60 Euro, nur im ersten Jahr. Copilot Business ist auf bis zu 300 Nutzer begrenzt.

Berechtigungen und Datenhygiene

Ein Agent sieht, was der Nutzer sieht, der ihn startet. Das ist sinnvoll, bedeutet aber: Jede zu weit gefasste Freigabe in SharePoint, auf dem Netzlaufwerk oder im Postfach wird vom Agenten gefunden und verarbeitet, und zwar schneller und gründlicher als von einem Menschen. Ein Ordner mit Gehaltslisten, den „aus Versehen" alle öffnen dürfen, ist mit einem Agenten kein schlafendes Problem mehr.

Vor dem Start gehören deshalb drei Dinge auf die Liste: Berechtigungen in SharePoint und Teams prüfen, veraltete und doppelte Dokumente aufräumen und festlegen, welche Werkzeuge der Agent überhaupt anbinden darf. Starten Sie mit lesendem Zugriff. Schreibrechte, etwa zum Versenden von Mails oder Ändern von CRM-Einträgen, kommen erst dazu, wenn der Ablauf sauber läuft.

Datenschutz und Auftragsverarbeitung

Sobald ein Agent personenbezogene Daten verarbeitet, etwa Kundenmails oder Kontaktdaten im CRM, brauchen Sie mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV). OpenAI bietet für seine Geschäftsprodukte ein solches DPA an und verwendet Geschäfts- und API-Daten standardmäßig nicht zum Training. Für berechtigte Enterprise- und Edu-Kunden gibt es Verarbeitung und Speicherung in Europa, für neu angelegte API-Projekte ebenfalls. Ob das für den von Ihnen gewählten Tarif gilt, sollten Sie vor dem Einsatz schriftlich klären lassen. Ob und in welcher Region ein bestimmter Zugang für Sie in der EU verarbeitet, ist im Einzelfall zu prüfen.

Dazu kommen Ihre eigenen Pflichten: Verarbeitungsverzeichnis ergänzen, Mitarbeitende informieren, bei Bedarf den Betriebsrat einbeziehen. Wie sich der EU AI Act auf Ihren Einsatz auswirkt, erklären wir unter EU AI Act. Das ist ein Überblick und keine Rechtsberatung.

Der Mensch prüft vor dem Versand

Agenten machen Fehler, und sie machen sie mit Selbstvertrauen. Deshalb gilt eine feste Regel: Alles, was das Haus verlässt, wird vorher von einem Menschen freigegeben. Das betrifft Mails, Angebote, Rechnungen und Änderungen in Kundendaten. Praktisch heißt das, der Agent legt Entwürfe an, statt zu senden, und eine benannte Person gibt frei. Je nach Werkzeug lässt sich das als Freigabeschritt einbauen. Wer das weglässt, spart ein paar Minuten und riskiert eine falsche Zusage an den falschen Kunden.

Praxisfahrplan in vier Schritten

1. Aufgaben auswählen: Suchen Sie zwei oder drei wiederkehrende Aufgaben aus der Tabelle oben, die Zeit fressen und bei denen ein Fehler nicht teuer wird. Schreiben Sie auf, was ein gutes Ergebnis ist.
2. Daten und Rechte aufräumen: Berechtigungen prüfen, Altlasten entfernen, Werkzeugzugriffe festlegen. Zuerst nur lesen.
3. Pilot mit Limit: Eine kleine Gruppe von zwei bis fünf Personen arbeitet vier bis sechs Wochen mit dem Agenten. Ausgabenlimit gesetzt, Freigabe vor Versand verpflichtend, Verbrauch wöchentlich kontrolliert.
4. Auswerten und ausrollen: Was hat Zeit gespart, was nicht? Erst dann erweitern Sie Nutzerkreis und Rechte, mit klaren Regeln für Freigabe, Kosten und Datenschutz.

Fazit: Vorbereiten statt abgeben

Arbeits-Agenten sind keine Spielerei mehr, aber auch kein Selbstläufer. Sie sparen dort Zeit, wo Recherche, Vorbereitung und Pflege den Alltag füllen. Sie kosten Geld, sobald sie laufen, und sie legen offen, wie ordentlich Ihre Daten und Berechtigungen sind. Wer mit wenigen, klar begrenzten Aufgaben beginnt, Limits setzt und den Menschen vor den Versand stellt, behält die Kontrolle. Wie sich dieselbe Entwicklung beim Programmieren zeigt, lesen Sie in unserem Beitrag zu Agentic Coding, die Einordnung der Microsoft-Seite finden Sie im Artikel zu Copilot im Mittelstand.

Wir bei Seele richten solche Agenten ein und betreiben sie: von der Auswahl der Aufgaben über Berechtigungen und Limits bis zum laufenden Betrieb. Mehr zu unserem Angebot finden Sie unter KI-Automatisierung und auf der Seite der KI-Agentur.

Quellen

• OpenAI: ChatGPT Work (9. Juli 2026)
• OpenAI: Preissenkung GPT-5.6 (30. Juli 2026)
• OpenAI: Datenresidenz in Europa
• Anthropic: Claude Opus 5 (24. Juli 2026)
• Microsoft: Preise Microsoft 365 Copilot