KI-Agenten von der Stange: Warum KMU jetzt Integration statt Toolkauf brauchen

KI-Agenten rücken gerade aus der Experimentierzone in den Software-Einkauf. Das klingt bequem: Ein Unternehmen sucht sich einen fertigen Agenten aus, lässt ihn in einer Plattform registrieren und nutzt ihn im Arbeitsalltag. Genau darin liegt aber auch die neue Führungsaufgabe. Wer Agenten nur wie ein weiteres SaaS-Abo behandelt, übersieht Datenflüsse, Berechtigungen, Haftungsfragen, Prozessgrenzen und laufende Betriebskosten.

Der aktuelle Anlass ist konkret: Google Cloud veröffentlichte am 8. Juli 2026 einen Entwicklerleitfaden zum Veröffentlichen von Agenten in Gemini Enterprise und im Google Cloud Marketplace. Darin beschreibt Google den Übergang von Software-as-a-Service zu „Agents-as-a-Service“ und zeigt, wie Marketplace-Billing, Identität, Agentenregistrierung und Nutzung in Gemini Enterprise zusammenspielen. Einen Tag früher, am 7. Juli 2026, kündigten Accenture Edge und Google Cloud vorkonfigurierte agentische Lösungen für Mid-Market-Unternehmen an, um KI-Piloten schneller in produktive Anwendungen zu bringen.

Für österreichische KMU ist das kein Signal, sofort einen großen Cloud-Marktplatz leerzukaufen. Es ist ein Signal, die eigene AI Agent Entwicklung nüchtern als Integrations- und Betriebsaufgabe zu sehen: Welche Agenten sollen wir selbst bauen, welche einkaufen, welche gar nicht einsetzen, und wie behalten wir Kontrolle, wenn sie mit Kundendaten, Angeboten, Warenwirtschaft, Website oder Marketingprozessen arbeiten?

Was ist neu an Agenten-Marktplätzen?

Bisher wurden KI-Agenten oft als individuelle Projekte diskutiert: ein Chatbot für Support, ein Assistent für E-Mails, ein Workflow-Agent für interne Recherche. Der neue Marktplatz-Gedanke verschiebt den Fokus. Agenten sollen auffindbar, prüfbar, kaufbar, registrierbar und in bestehende Plattformen integrierbar werden. Google beschreibt dafür eine Architektur mit Kundenprojekt, Partnerprojekt, Marketplace-Logik, Identitätsprüfung und Agentenregistrierung.

Das ist mehr als ein App Store mit KI-Etikett. Ein klassisches SaaS-Tool wartet meist darauf, dass Menschen klicken. Ein Agent soll Aufgaben anstoßen, Systeme abfragen, Zwischenschritte planen und in manchen Fällen Aktionen vorschlagen oder ausführen. Deshalb reicht eine schöne Produktbeschreibung nicht. Unternehmen brauchen Informationen über Fähigkeiten, Datenzugriffe, Grenzen, Freigabewege, Abrechnung und Support.

Google hatte den Agent Marketplace bereits am 15. Oktober 2025 als Weg beschrieben, vorvalidierte Agenten über Google Cloud Marketplace und Gemini Enterprise bereitzustellen. Neu ist jetzt, dass der Juli-Leitfaden stärker zeigt, wie Entwickler und Partner solche Agenten als kommerzielle Services veröffentlichen. Damit entsteht ein Markt, in dem Agenten nicht nur intern gebaut, sondern auch als wiederverwendbare Geschäftsfunktion vertrieben werden.

Warum das für österreichische KMU relevant ist

Viele KMU haben weder die Zeit noch das Budget, jede Automatisierung von Grund auf zu entwickeln. Ein fertiger Agent für Terminvorbereitung, Angebotsprüfung, Kundenservice, Datenanalyse oder Marketingauswertung kann sinnvoll sein, wenn er ein klar abgegrenztes Problem schneller löst als ein Eigenbau. Gerade kleinere Teams profitieren davon, wenn gute Standardprozesse nicht jedes Mal neu erfunden werden müssen.

Gleichzeitig ist Österreich ein Markt mit vielen spezialisierten Betrieben, heterogenen IT-Landschaften und gewachsenen Prozessen. Ein Installationsbetrieb, eine Steuerkanzlei, ein Tourismusunternehmen und ein B2B-Händler brauchen selten denselben Agenten in derselben Form. Ein Agent, der in einem großen US-Konzern sauber funktioniert, kann in einem österreichischen KMU scheitern, wenn Stammdaten, Rollen, Sprache, rechtliche Hinweise, Dokumentenvorlagen oder ERP-Übergaben nicht passen.

Deshalb wird die entscheidende Frage nicht „bauen oder kaufen?“ sein, sondern „wie integrieren wir kontrolliert?“. Genau hier liegt der praktische Wert einer spezialisierten Umsetzung: Ostheimer kann mit Unternehmen prüfen, welche Prozesse überhaupt agententauglich sind, welche Datenquellen angebunden werden dürfen, welche Benutzergruppen Rechte brauchen und welche Aktionen eine menschliche Freigabe benötigen. Die Leistung Künstliche Intelligenz (KI) bildet dafür den strategischen Rahmen; die konkrete Agentenarbeit gehört in die Umsetzung von AI Agents.

Die Pilotfalle verschiebt sich

In den letzten Monaten war die typische KI-Pilotfalle klar: Ein Team testet einen Chatbot, ist im Demo begeistert und kommt trotzdem nicht in den produktiven Betrieb. Darüber ging es bereits im Beitrag „Die KI-Pilotfalle: Was OpenAI und Anthropic KMU jetzt zeigen“. Agenten-Marktplätze lösen diese Falle nicht automatisch. Sie verschieben sie.

Der neue Fehler wäre, einen Agenten zu kaufen, bevor der Prozess verstanden ist. Dann wird aus dem Pilotproblem ein Beschaffungsproblem: Der Agent ist zwar verfügbar, aber niemand hat definiert, woran Erfolg gemessen wird, welche Fälle ausgeschlossen sind, welche Daten er sehen darf, wer für falsche Vorschläge haftet und wie Kosten überwacht werden. Ein schneller Einkauf kann dadurch langsamer werden als ein sauber begrenzter Eigenbau.

Google selbst betont in seinem Infrastrukturbericht vom 8. Juli 2026, dass 83 Prozent der befragten Organisationen Infrastruktur-Upgrades für produktionsreife agentische KI benötigen. Im selben Bericht werden „Agent Sprawl“, Sicherheits- und Governance-Fragen sowie versteckte Skalierungskosten als zentrale Bremsen genannt. Auch wenn diese Zahlen aus größeren Organisationen stammen, ist die Logik für KMU direkt anschlussfähig: Wer keine Übersicht über Agenten, Datenquellen und Rechte hat, bekommt keinen verlässlichen Betrieb.

Chancen: schneller Nutzen, bessere Spezialisierung

Richtig eingesetzt können Agenten-Services KMU entlasten. Ein vorkonfigurierter Agent kann etwa Supportanfragen vorsortieren, Produktinformationen zusammenführen, interne Wissensdatenbanken durchsuchen, Leads qualifizieren oder wiederkehrende Auswertungen vorbereiten. Der Nutzen entsteht aber erst, wenn der Agent an reale Arbeit angeschlossen wird.

Ein Beispiel: Ein B2B-Unternehmen möchte Anfragen schneller beantworten. Ein fertiger Agent kann helfen, Kundendaten, Produktinformationen und frühere Angebote zusammenzuführen. Praktisch wertvoll wird er aber erst, wenn klar ist, welche Preisinformationen verbindlich sind, welche Rabatte nie automatisch vorgeschlagen werden dürfen, welche Kundengruppen besondere Freigaben brauchen und wann ein Mensch übernehmen muss. Ohne diese Regeln produziert der Agent Tempo ohne Verantwortung.

Ein zweites Beispiel liegt im Online-Marketing. Ein Agent kann Kampagnenberichte lesen, Landingpage-Hinweise sammeln und Maßnahmen vorschlagen. Aber die Umsetzung berührt Tracking, Inhalte, Budget und Conversion-Ziele. Hier ist eine Verbindung zu Online-Marketing und Webdesign sinnvoll: Der Agent darf nicht nur Daten auswerfen, sondern muss in eine saubere Website-, Mess- und Freigabelogik eingebettet sein.

Grenzen: Agenten brauchen einen Betriebsrahmen

Die wichtigsten Grenzen sind nicht nur technisch. Erstens brauchen Agenten eindeutige Aufgaben. „Hilf im Vertrieb“ ist zu breit. „Prüfe neue Website-Anfragen, ergänze fehlende Informationen aus CRM und bereite eine Freigabevorlage vor“ ist besser. Zweitens brauchen Agenten Datenqualität. Wenn Produktdaten, Preise, Zuständigkeiten oder Dokumente widersprüchlich sind, wird auch der beste Agent unsicher.

Drittens brauchen Agenten Rechte. Der Unterschied zwischen Lesen, Vorschlagen und Schreiben ist entscheidend. Ein Agent, der eine Antwort vorbereitet, ist etwas anderes als ein Agent, der eine E-Mail versendet, eine Bestellung auslöst oder Kundendaten ändert. Genau deshalb sind Themen wie Agent Gateway, Identität, Audit-Trails und semantische Governance mehr als Enterprise-Vokabular. Google listete Agent Gateway am 18. Juni 2026 als allgemein verfügbar und beschrieb am 29. Juni 2026 semantische Governance Policies als Preview-Funktion für Laufzeitregeln bei Tool-Aufrufen. Für KMU heißt das übersetzt: Agenten brauchen Stoppschilder, Protokolle und Zuständigkeiten.

Viertens brauchen Agenten wirtschaftliche Grenzen. Ein Agent, der viele Zwischenschritte ausführt, kann mehr Modell-, Daten- und Infrastrukturkosten verursachen als ein einfacher Chat. Das fällt im Pilot oft nicht auf, im Betrieb aber sehr wohl. Vor jedem Rollout sollte deshalb klar sein, welche Aufgabe welchen Wert hat und wann der Agent abgeschaltet, angepasst oder begrenzt wird.

Was Ostheimer praktisch daraus machen kann

Für Ostheimer ist der Marktplatz-Trend vor allem ein Beratungs- und Umsetzungsauftrag. Nicht jedes KMU braucht einen eigenen Agenten. Nicht jedes KMU sollte einen fertigen Agenten übernehmen. Sinnvoll ist ein dreistufiges Vorgehen.

Erstens: Prozess und Risiko klären. Welche Arbeit ist häufig genug, regelhaft genug und wertvoll genug, um agentisch unterstützt zu werden? Welche Daten sind beteiligt? Welche Fehler wären harmlos, welche teuer oder rechtlich problematisch?

Zweitens: Build-buy-integrate entscheiden. Manchmal reicht ein bestehender Agent, wenn er sauber konfiguriert und begrenzt wird. Manchmal ist ein individueller Agent besser, weil Sprache, Datenstruktur, Website, ERP oder Freigaben sehr spezifisch sind. Manchmal ist die beste Entscheidung, noch keinen Agenten zu bauen, sondern zuerst Daten, Rollen oder Website-Schnittstellen zu ordnen. Der Beitrag „Agenten finden nicht mehr nur Seiten“ zeigt, warum selbst die Website künftig stärker als maschinenlesbare Schnittstelle gedacht werden muss.

Drittens: Betrieb messbar machen. Ein Agent braucht Testfälle, Freigaben, Kostenkontrolle, Logs und regelmäßige Reviews. Genau hier unterscheiden sich produktive KI-Lösungen von Demos. Ein guter Agent ist nicht der, der im ersten Gespräch beeindruckt. Ein guter Agent ist der, der nach vier Wochen echte Arbeit spart, weniger Fehler produziert und für das Team nachvollziehbar bleibt.

Worauf KMU jetzt achten sollten

Vor einem Agenten-Kauf sollten KMU fünf Fragen beantworten: Welcher konkrete Prozess wird besser? Welche Datenquellen nutzt der Agent? Welche Aktionen darf er ohne Freigabe durchführen? Wie werden Kosten, Fehler und Qualität gemessen? Und wer ist intern verantwortlich, wenn der Agent falsche Vorschläge macht?

Diese Fragen wirken nüchtern, aber genau darin liegt der Vorteil. Agenten-Marktplätze machen KI zugänglicher. Sie machen KI aber nicht automatisch passend. Der Markt wird mehr fertige Bausteine liefern, und das ist gut. Der Wettbewerbsvorteil entsteht trotzdem dort, wo Unternehmen diese Bausteine mit ihren echten Abläufen, Kunden, Daten und Websites verbinden.

Für österreichische KMU ist das eine erfreulich pragmatische Entwicklung. Sie müssen nicht auf den perfekten eigenen KI-Agenten warten. Sie sollten aber auch keinen Agenten kaufen, nur weil er verfügbar ist. Der richtige Weg liegt dazwischen: klein starten, sauber integrieren, Rechte begrenzen, Wirkung messen und erst dann skalieren.