Eine Umfrage unter 500 deutschen Unternehmen zeigt, wie sie KI-Agenten nutzen und wie viel Eigenständigkeit sie ihnen erlauben. Was gemessen wurde, wie belastbar die Zahlen sind und was du vor dem Einsatz eines Agenten festlegst.
Der Verband eco hat 500 Unternehmen gefragt, wie sie KI-Agenten einsetzen. Die Schlagzeile lautet „54 Prozent“, doch die Zahl enthält auch die, die erst testen. Wir haben die Pressemitteilung und die Ergebnisfolien gelesen und trennen, was gemessen wurde, wie belastbar es ist und was du daraus für deinen Betrieb ableitest.
Das Institut Civey hat im Auftrag des Verbands eco vom 18. September bis zum 3. Oktober 2026 online 500 Unternehmen in Deutschland befragt. 54 Prozent setzen KI-Agenten ein oder erproben sie: 25 Prozent in einzelnen Abteilungen, 11 Prozent flächendeckend und 18 Prozent in Test oder Pilot. Im laufenden Einsatz sind damit 36 Prozent. Weitere 7 Prozent planen den Einsatz konkret, 33 Prozent planen keinen.
Gefragt wurde auch, wie viel Eigenständigkeit man Agenten höchstens einräumen würde. 40 Prozent nur reine Zuarbeit, 34 Prozent eigenständiges Arbeiten unter menschlicher Kontrolle, 13 Prozent autonome Entscheidungen in Teilprozessen, 5 Prozent vollständig autonome Entscheidungen. Als Sicherheitsvorkehrungen, die man voraussetzen würde, nannten die Befragten am häufigsten eine automatische Notabschaltung (47 Prozent) und strikte Rechte und Rollen (45 Prozent), dahinter Audits (37 Prozent), laufende Kontrolle der Ergebnisse (32 Prozent) und Protokolle der Handlungen (31 Prozent). 13 Prozent der Unternehmen waren nach eigener Angabe bereits Opfer KI-gestützter Angriffe.
Die Fehlertoleranz liegt je Frage bei 9,1 bis 9,4 Prozentpunkten, Unterschiede von weniger als etwa 10 Punkten sind deshalb nicht belastbar, etwa zwischen Notabschaltung und Rollenvergabe. Größe und Branchen der Befragten stehen nicht auf den Folien. Die Fragen zur Eigenständigkeit und zu Sicherheitsvorkehrungen sind hypothetisch („würden“), sie zeigen Einstellungen und nicht, was die Firmen tun. Und eco ist ein Branchenverband: Er sagt selbst, die Zahlen zeigten einen vorsichtigen Umgang und Forderungen nach einer Verlangsamung der KI-Entwicklung griffen zu kurz. Das ist eine Wertung des Herausgebers und kein Messergebnis.
Aus der Umfrage lässt sich kein Beweis ableiten, dass Agenten sicher sind oder nicht. Sie zeigt, was Unternehmen von sich sagen: Die meisten wollen Kontrolle behalten. Das passt zu dem, was bei Anthropic gemessen wurde, wo das Prüfen und Freigeben der Ergebnisse zum Engpass wurde, und zu unserem Beitrag über Agenten, die Betriebe wieder abschalten. Für einen kleinen Betrieb heißt das: Die Leine festlegen, bevor der Agent läuft. Das ist unsere Einordnung und keine Aussage von eco.
Vier Dinge lassen sich ohne großen Aufwand klären. Erstens: Wer darf den Agenten stoppen, und wie geht das, die Notabschaltung. Zweitens: Welche Rechte hat er, nur die, die er für die Aufgabe braucht. Drittens: Wo steht, was er getan hat, ein Protokoll. Viertens: Wann braucht er eine Freigabe von dir, etwa bei Geld, Kundenpost oder Löschen. Wer diese Punkte aufschreibt, gehört zur Mehrheit, die Kontrolle behalten will, und nicht zu den 5 Prozent, die vollständige Autonomie erlauben würden.
Die Punkte sind die am häufigsten genannten Vorkehrungen der Befragten und keine vollständige Sicherheitslösung. Ob ein Agent ein Rechtekonzept wirklich einhält, ob die Notabschaltung funktioniert und was in den Protokollen steht, musst du testen. Wir bewerten keine einzelnen Produkte, und die Umfrage sagt nichts darüber, wie gut die Vorkehrungen bei den Befragten tatsächlich umgesetzt sind.
Fünf Minuten: Schreib auf, welche Aufgabe der Agent übernimmt und welche Zugänge er dafür bekommt, und streiche alles, was er nicht braucht. Fünf Minuten: Lege fest, wer ihn stoppen darf und wie, und probiere es einmal aus. Fünf Minuten: Prüfe, wo er protokolliert, was er tut, und ob du das lesen kannst. Fünf Minuten: Schreib drei Fälle auf, in denen er vorher fragen muss, zum Beispiel bei einer Zahlung, einer Mail an einen Kunden oder dem Löschen von Daten. Danach hat dein Agent eine Leine, bevor er den ersten Auftrag bekommt.
Die Schlagzeile „54 Prozent“ klingt nach Masseneinsatz, doch gut ein Drittel davon testet erst, und nur 5 Prozent würden Agenten völlig freie Hand lassen. Die Mehrheit will die Kontrolle behalten.
Für deinen Betrieb gilt: Notabschaltung, Rechte, Protokoll und Freigabe festlegen, bevor der Agent läuft.
Quellen: eco – Verband der Internetwirtschaft, Pressemitteilung vom 14. Oktober 2026 und die zugehörigen Ergebnisfolien (PDF, Fragewortlaut, Befragungszeitraum und Fehlertoleranz dort; gelesen am 20. Oktober 2026). Berichte bei Borncity, silicon.de und digitalbusiness-magazin.de. Die Prozentwerte stammen aus der Pressemitteilung, in den Folien stehen sie nur als Diagramm. Die Einordnung zu Leine und Checkliste ist unsere und nicht Teil der Umfrage.
Welches Modell für welche Aufgabe, welche Tools wirklich zählen und wie du richtig promptest — komplett lesbar, kein Download.
Jetzt gratis lesen →Wir gehen mit dir durch, welche Aufgabe ein Agent übernimmt, welche Rechte er braucht, wer ihn stoppen darf und wann er vorher fragen muss.