Agentenfähige Software: drei Sackgassen, die KMU 2026 vermeiden sollten

Drei Unternehmen, drei vernünftig wirkende Entscheidungen, drei Sackgassen – und alle drei gehen auf denselben blinden Fleck zurück. Keiner der drei Geschäftsführer hat schlecht entschieden. Jeder hat eine Software gekauft, die heute funktioniert. Was keiner gefragt hat: Kann ein KI-Agent diese Software überhaupt bedienen – und darf er das mit unseren Daten? Genau diese Frage steht 2026 am Anfang jeder Software-Entscheidung. Wer sie überspringt, zahlt später doppelt. Dieser Beitrag zeigt die drei typischen Sackgassen, eine einfache Ampel zur Einordnung und eine Routine, die vor genau diesen Fehlern schützt.

Drei Entscheidungen, drei Sackgassen

Eine Inhaberin eines Elektrobetriebs mit zwölf Mitarbeitenden schafft eine neue Branchensoftware für Angebote, Aufmaß und Rechnungen an. Moderne Oberfläche, schicke Demos, der Vertrieb verspricht „KI-Funktionen demnächst". Sie unterschreibt einen Drei-Jahres-Vertrag. Ein Jahr später will sie eingehende Anfragen automatisch in Angebote überführen lassen. Die Antwort des Anbieters: keine Schnittstelle, kein Export außer PDF. Jede Automatisierung müsste Mausklicks nachstellen – teuer, fragil, nicht unterstützt. Die Investition sitzt fest.

Ein Steuerberater mit acht Mitarbeitenden möchte einen KI-Assistenten, der Mandantenunterlagen vorsortiert. Er testet ein günstiges Tool mit beeindruckenden Demos. Erst spät fällt auf: kein Auftragsverarbeitungsvertrag, Hosting außerhalb der EU, keine Angabe, ob Eingaben zum Training verwendet werden. Mandantendaten unterliegen der Verschwiegenheitspflicht nach § 203 StGB. Im Echtbetrieb wäre das eine Berufsgeheimnisverletzung und ein Datenschutzverstoß zugleich gewesen.

Eine Geschäftsführerin im Online-Handel lässt für 60.000 Euro eine maßgeschneiderte „KI-App" entwickeln, die Produkttexte schreibt und den Service entlastet. Das Projekt zieht sich, die App ist starr und veraltet schnell. Was sie nicht wusste: Ihre vorhandene Shop-Software hatte längst eine offene Schnittstelle. Über eine Standard-Automatisierung mit Anbindung an ein datenschutzkonformes Modell wäre dasselbe Ergebnis für einen Bruchteil der Summe erreichbar gewesen – und flexibel erweiterbar.

Drei plausible Einzelentscheidungen, ein gemeinsames Muster: Niemand hat geprüft, ob die Software für die Zusammenarbeit mit KI überhaupt taugt. Warum das heute der entscheidende Punkt ist, hat einen technischen Grund.

Warum Software plötzlich anders bewertet wird

Jede Software, die Sie kennen – Warenwirtschaft, Buchhaltung, CRM, Office – ist für den Menschen am Bildschirm gebaut. Knöpfe, Menüs, Eingabefelder. Der Mensch sieht, klickt, tippt. Das war jahrzehntelang sinnvoll. Es wird gerade zum Engpass.

Die naheliegende Idee, eine KI einfach „für mich klicken" zu lassen, scheitert in der Praxis an der Fragilität. Verschiebt sich ein Knopf, ändert ein Update das Layout, lädt eine Seite eine Sekunde langsamer, bricht der automatische Ablauf ab. Solche Klick-Automaten sind teuer in der Pflege und brechen bei der kleinsten Änderung. Der robuste Weg ist ein anderer: Die KI bedient die Software nicht über die Oberfläche, sondern über eine maschinenlesbare Schnittstelle. Sie spricht direkt mit dem System, ohne den Umweg über Pixel und Mausklicks. Genau das meint der Begriff „agentenfähig". In den Worten der go4ai-Wissensbasis: Datenzustand und visuelle Darstellung werden getrennt, der Agent arbeitet auf dem Zustand, nicht auf dem Bild.

Damit nicht jede KI für jede Software eine eigene Speziallösung braucht, hat sich ein gemeinsamer Standard durchgesetzt: das Model Context Protocol (MCP) – die Schnittstelle, über die ein KI-Agent mit beliebiger Software, Datenquelle oder Werkzeug spricht. Stellen Sie es sich vor wie USB-C für KI: ein einheitlicher Anschluss statt eines eigenen Adapters für jede Verbindung. Dass das kein Nischenexperiment ist, zeigt die institutionelle Verankerung. Ursprünglich von Anthropic eingeführt, wurde MCP am 9. Dezember 2025 an die neu gegründete Agentic AI Foundation unter dem Dach der Linux Foundation übergeben – gemeinsam mit zwei verwandten Standards, goose und AGENTS.md [1][4]. Getragen wird die Foundation unter anderem von Amazon, Anthropic, Google, Microsoft und OpenAI. Für Sie als Entscheider bedeutet das vor allem Planungssicherheit: Der Standard hinter agentenfähiger Software ist nicht mehr an einen einzelnen Anbieter gebunden.

Sie müssen MCP technisch nicht beherrschen. Sie brauchen nur eine Frage an den Vertrieb: „Bietet Ihre Software eine Schnittstelle oder einen MCP-Server?" Diese eine Frage sortiert Anbieter schneller als jede Hochglanzbroschüre.

Die Ampel der Agentenfähigkeit

Nicht jede Software muss agentenfähig sein, und nicht jede ist es gleich stark. Für den Alltag genügt eine Ampel mit drei Stufen.

• Rot – das GUI-Gefängnis. Bedienung nur über die Oberfläche, keine Schnittstelle, kein sinnvoller Export. Automatisierung ist praktisch unmöglich oder nur über fragile Klick-Roboter machbar. Vorsicht bei langfristigen Verträgen.
• Gelb – anschlussfähig. Es gibt eine Schnittstelle oder einen sauberen Export, aber noch keinen Agenten-Standard. Automatisierung ist mit etwas Aufwand möglich. Eine solide, ausbaufähige Basis.
• Grün – agentenfähig und konform. Schnittstelle oder MCP sind vorhanden, und die Software lässt sich datenschutzkonform betreiben. Ideale Voraussetzung für Automatisierung und KI-Agenten.

Der wichtigste Punkt steckt im Grünen, und er wird regelmäßig übersehen: Eine offene Schnittstelle allein ist noch keine grüne Ampel. Fehlt die datenschutzrechtliche Betreibbarkeit, ist die Software für ein KMU rot – nicht weil die Technik fehlt, sondern weil Sie sie mit echten Daten nicht nutzen dürfen. Das Steuerberater-Beispiel von oben war technisch vielleicht gelb, rechtlich aber rot.

Wichtig ist außerdem die Bewegungsrichtung. Viele etablierte KMU-Programme wandern gerade von Gelb nach Grün, indem sie Schnittstellen und Agenten-Anbindungen ergänzen. Fragen Sie Anbieter deshalb nicht nur nach dem Ist-Zustand, sondern nach dem Fahrplan: „Ist eine Schnittstelle oder MCP-Anbindung geplant, und wann?" Wer darauf 2026 keine Antwort hat, ist ein Warnsignal.

Der Rechts-Check, den die Geschäftsführung nicht delegieren kann

Sobald eine Software KI-gestützt oder automatisiert mit Ihren Daten arbeitet, gelten dieselben Pflichten wie bei jeder anderen Datenverarbeitung – plus die Anforderungen aus der europäischen KI-Verordnung. Vier Punkte gehören auf die Entscheiderebene.

Erstens der Auftragsverarbeitungsvertrag (AVV). Sobald ein externer Dienst personenbezogene Daten in Ihrem Auftrag verarbeitet – und das tut praktisch jeder Cloud-KI-Dienst – verlangt Artikel 28 der DSGVO einen AVV. Ohne ihn ist der produktive Einsatz mit Personendaten unzulässig. Das ist das erste Ausschlusskriterium bei jeder Tool-Auswahl. Ein nützlicher Merksatz: kein AVV, kein Echtbetrieb.

Zweitens der Datenstandort. Je weniger Daten Ihr Haus verlassen, desto geringer das Risiko. Moderne Ansätze bringen das KI-Modell zu den Daten in den geschützten Bereich, statt Daten nach außen zu kopieren. Für KMU heißt das praktisch: EU-Hosting bevorzugen, im EU-Rechenzentrum oder lokal verarbeiten, Datenabfluss vermeiden. Eine wichtige Klarstellung zum Standard selbst: MCP ist datenschutzneutral. Das Protokoll schreibt nicht vor, wo Daten liegen. Die Konformität entscheidet sich an Datenstandort, AVV und sauber gesetzten Berechtigungen – nicht am Protokoll.

Drittens die KI-Kompetenz. Hier kursiert ein verbreiteter Irrtum, dem auch viele Wettbewerber aufsitzen: Die Kompetenzpflicht aus Artikel 4 der EU-KI-Verordnung gelte „ab August 2026". Das stimmt nicht. Die Pflicht, ein ausreichendes KI-Kompetenzniveau der beteiligten Personen sicherzustellen, gilt bereits seit dem 2. Februar 2025 – größenunabhängig und auch für reine Anwender, die ein fertiges KI-System nur einsetzen [3]. Was im August 2026 hinzukommt, ist die behördliche Durchsetzung, nicht der Beginn der Pflicht. Wer schult und das dokumentiert, erfüllt sie. Wer nicht schult, verletzt sie unabhängig vom Schadensfall.

Viertens die Geschäftsführer-Verantwortung. Die Auswahl und Absicherung eingesetzter Software gehört zur Sorgfalt eines ordentlichen Geschäftsmanns nach § 43 GmbHG. Wer wissentlich Software ohne AVV produktiv mit Personendaten betreibt, riskiert persönliche Haftung. Und wo ein Betriebsrat besteht: Systeme, die geeignet sind, Verhalten oder Leistung von Beschäftigten zu überwachen, lösen die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG aus. Viele KI- und Automatisierungswerkzeuge fallen darunter – den Betriebsrat früh einbinden.

Nichts davon ist Angst-Thema. Es ist Designvorgabe. Wer den Datenschutz von Anfang an mitdenkt, engt nur den Tool-Markt ein – und was übrig bleibt, ist meistens auch das Bessere.

Was Konzerne tun – und was für Sie zählt

In der Presse liest man von autonomen KI-Agenten bei Großkonzernen. Walmart etwa betreibt sogenannte Super-Agenten: Sparky bedient seit Juni 2025 Kundinnen und Kunden, Marty unterstützt seit Juli 2025 Lieferanten und Werbepartner [2]. Solche Beispiele zeigen, wohin die Reise geht. Eine Blaupause für einen Betrieb mit zwölf oder zwanzig Mitarbeitenden sind sie nicht – das sind Konzern-Budgets und Konzern-Strukturen.

Für ein KMU liegt der realistische Hebel woanders. Nicht eine eigene Agenten-Armee bauen, sondern bei der Software-Auswahl auf Agentenfähigkeit achten, vorhandene und geprüfte Werkzeuge über Standard-Automatisierung – etwa mit der Workflow-Automatisierung n8n – und MCP verketten, und dabei den Datenschutz von Anfang an mitdenken. Agentenfähige Software ist für den Mittelstand kein Bauthema, sondern ein Auswahl- und Verkettungsthema. Genau hier setzt der go4ai-Ansatz an: ein „Agentenfähigkeits-Check", der die vorhandene Software-Landschaft bewertet, statt eine teure Eigenentwicklung zu starten.

Die nüchterne Erkenntnis: Den größten Nutzen hat nicht, wer am schnellsten einen Agenten einschaltet, sondern wer zuerst seine Prozesse in Ordnung bringt. Ein unklarer Ablauf wird durch Automatisierung nicht besser, nur schneller falsch.

Die vier Fragen vor jeder Software-Entscheidung

Daraus wird eine Routine, die sich in vier Schritten merken lässt – und die Reihenfolge ist kein Zufall: erst der Prozess, dann der Agent.

1. Prozess zuerst ordnen. Welchen Ablauf wollen Sie konkret verbessern? Wer macht heute was, in welcher Reihenfolge? Lohnt sich der Aufwand, kommt der Fall oft genug vor? Ein Prozess, der nicht sauber definiert ist, taugt nicht zur Automatisierung.
2. Anbindung prüfen. Gibt es eine Schnittstelle oder einen MCP-Server? Falls nein: Steht etwas auf dem Fahrplan, und wann? Liefert der Export strukturierte Daten oder nur PDF? Ordnen Sie die Software einer Ampelstufe zu.
3. Konformität sichern. Liegt ein AVV vor? Wo wird gehostet? Werden Ihre Eingaben zum Training verwendet, und lässt sich das abschalten? Sind besondere Datenkategorien betroffen, etwa Gesundheits- oder Mandantendaten?
4. Test im Pilot. Niemals direkt flächendeckend ausrollen. Erst klein und kontrolliert mit echten, aber unkritischen Fällen. Stimmt die Qualität, wird ausgeweitet. Wenn nicht, zurück zu Schritt eins.

Diese Routine hätte alle drei Sackgassen vom Anfang verhindert. Die Elektro-Inhaberin wäre an Schritt zwei hängengeblieben und hätte vor der Unterschrift nach der Schnittstelle gefragt. Der Steuerberater wäre an Schritt drei gescheitert, bevor ein einziges Mandantendokument geflossen wäre. Und die Händlerin hätte in Schritt eins gemerkt, dass ihre vorhandene Software den Zweck längst erfüllt.

Die neue erste Frage

Müssen Sie jetzt Ihre ganze Software umstellen? Nein. Bestehende Systeme laufen weiter. Es geht nicht um einen Hauruck-Umbau, sondern um eine andere Brille bei der nächsten Entscheidung. Bei jeder Neuanschaffung, Verlängerung oder Ablösung stellen Sie ab jetzt eine zusätzliche Frage – noch vor Preis und Funktionsumfang: Kann ein KI-Agent diese Software bedienen, und darf er das mit unseren Daten? So wächst Ihre Software-Landschaft Schritt für Schritt ins Grüne, ohne großes Projekt.

Offene Schnittstellen und Standards wie MCP werden inzwischen von allen großen Anbietern getragen. Software ohne Anbindung wird dadurch nicht „wieder modern" – die Richtung ist eindeutig, vergleichbar mit der Verbreitung von Web-Schnittstellen vor fünfzehn Jahren. Sie müssen nicht jeden Hype mitmachen. Aber Software ohne Schnittstelle zu kaufen, wird 2026 zunehmend zur Sackgasse – einer, die sich mit einer einzigen Frage vermeiden lässt.

Quellen

• [1] Linux Foundation: Formation of the Agentic AI Foundation (MCP, goose, AGENTS.md), 09.12.2025.
• [2] Retail Dive: Walmart bets big on AI with 'super agent' strategy, 30.08.2025.
• [3] Europäische Kommission: AI literacy – Questions & Answers (Artikel 4 EU-KI-Verordnung), gültig seit 02.02.2025.
• [4] InfoQ: OpenAI and Anthropic Donate AGENTS.md and MCP to New Agentic AI Foundation, 10.12.2025.