Agentic AI auf Deutsch: die Begriffe, das Gesetz, die Zahlen

Deutsch hat kein Wort für agentic, und der Notbehelf, auf den sich die Branche geeinigt hat, ist ein schlechter.

"Agentisch" gibt es als Lehnübersetzung, es steht in Analystenberichten, aber niemand sagt es in einer Besprechung laut. Was Leute tatsächlich sagen, ist KI-Agent, also das Hauptwort. Damit fällt im Deutschen das Eigenschaftswort mit dem Gegenstand zusammen, und eine Unterscheidung, die im Englischen tragend ist, verschwindet still. Auf Englisch kannst du sagen, ein System sei etwas agentisch. Auf Deutsch hast du entweder einen KI-Agenten oder nicht, und dieses Entweder-oder passt ausgesprochen schlecht zu einer Technologie, die eine Skala ist.

Ich bringe das nicht als Sprachspielerei. Es taucht in der Beschaffung auf. Wenn ein deutscher Betrieb ein Lastenheft für "einen KI-Agenten" schreibt, steht darin fast nie, wie viel Entscheidung abgegeben wird, weil das Wort diese Dimension nicht trägt. Der Anbieter liefert dann auf der Autonomiestufe, die ihm passt, und beide Seiten glauben, sich einig gewesen zu sein.

Drei Dinge machen Agentic AI im deutschsprachigen Markt anders als die englische Debatte: Der Wortschatz ist schlechter, das Recht ist weiter, und die Einsatzzahlen sind interessanter, als die Berichterstattung vermuten lässt. Dieser Text behandelt alle drei.

Die Begriffe und was jeder davon wirklich aussagt#

Der deutsche Markt führt fünf Begriffe parallel, und sie sind keine Synonyme, auch wenn sie so benutzt werden.

Agentic AI. Bleibt meistens englisch. Am besten als Eigenschaftswort für den Grad der Selbststeuerung zu verstehen. Richtiger Gebrauch ist vergleichend: mehr agentisch, weniger agentisch, agentisch an genau diesen drei Stellen im Ablauf.

Agentische KI. Die wörtliche Übersetzung. Grammatisch richtig, im Umlauf und beim Sprechen leicht sperrig. Im Lastenheft trotzdem nützlich, gerade weil das Eigenschaftswort erhalten bleibt und die Frage nach dem Wie-viel erzwingt.

KI-Agent. Das konkrete System. Das sagen die Leute. Es bezeichnet den Gegenstand, nicht die Eigenschaft, und es sagt nichts über die Autonomiestufe. Ein System, in dem ein Modell zwischen drei vorgegebenen Wegen wählt, ist ein KI-Agent. Eines, das seinen Weg quer über sechs Systeme selbst plant, auch. Der Begriff unterscheidet sie nicht.

Autonome KI-Systeme. Verbreitet in der Compliance- und IT-Sicherheitswelt. Betont die Selbstständigkeit des Handelns, weshalb Risikoverantwortliche zu diesem Begriff greifen. Er übertreibt allerdings die meisten echten Einsätze, denn kaum etwas in Produktion ist wirklich autonom.

KI-Mitarbeiter. Im Marketing beliebt, und ich würde ihn ganz vermeiden. Er unterstellt ein Beschäftigungsverhältnis, das es nicht gibt, er lädt Menschen dazu ein, ein Urteilsvermögen zu erwarten, das das System nicht hat, und seit dem 2. August 2026 kollidiert er mit den EU-Transparenzregeln, wenn das System Kunden gegenüber als Person auftritt.

Wenn du ein Briefing schreibst, ist der nützliche Zug, das Hauptwort zu überspringen und stattdessen das Verhalten zu beschreiben. Welche Entscheidungen trifft das System allein. Welche brauchen einen Menschen. Was passiert, wenn eine davon falsch ausfällt. Drei Sätze, die kein deutsches Etikett mitliefert und die die gesamten Projektkosten bestimmen.

Was die deutschen Zahlen tatsächlich sagen#

Die Berichterstattung über KI-Einsatz in Deutschland schwankt zwischen "der Mittelstand schläft" und "alles verwandelt sich". Die Daten stützen keines von beidem.

Der KI-Index Mittelstand, den Salesforce zusammen mit dem Deutschen Mittelstands-Bund erhoben und im März 2026 veröffentlicht hat, sieht 51,2 Prozent der mittelständischen Unternehmen bei Nutzung oder Test von KI, nach 33,1 Prozent im Jahr davor. Das ist ein Plus von 54 Prozent in zwölf Monaten, und es bedeutet, dass die Mehrheit erstmals gekippt ist.

Die agentenspezifische Zahl ist die, die man sich aufschreiben sollte. KI-Agenten waren bei 16,6 Prozent der befragten Unternehmen im Einsatz, nach 8,7 Prozent im Vorjahr. Nahezu verdoppelt. Weitere 37 Prozent gaben an, 2026 einführen oder ausbauen zu wollen, nach 25 Prozent Ende 2024.

Die Bitkom-Erhebung liefert die harten Kanten dazu. Ihre Studie 2026, telefonisch mit 604 deutschen Unternehmen ab 20 Beschäftigten in den ersten Wochen des Jahres, fand 41 Prozent mit aktivem KI-Einsatz, gegenüber 17 Prozent im Vorjahr. Weitere 48 Prozent planten oder diskutierten. Nur 11 Prozent schlossen es aus.

Und dann die Teile, die seltener zitiert werden. Nur 21 Prozent dieser Unternehmen hatten eine KI-Strategie. Ein Drittel sagte, KI sei teurer als erwartet. Und die meistgenannte Hürde war mit 41 Prozent die Unsicherheit beim Datenschutz.

Zusammengelesen ergibt das ein präzises Bild, und es ist nicht das Klischee. Deutsche Betriebe verweigern sich dieser Technik nicht. Sie führen sie schneller ein, als die Berichterstattung nahelegt, überwiegend ohne Strategie, und was sie bremst, ist kein Zweifel daran, dass sie funktioniert. Es ist das Nichtwissen, was mit den eigenen Daten passiert und wer geradesteht, wenn das System danebenliegt. Das sind vernünftige Fragen. Sie sind zufällig auch beantwortbar, weshalb die Betriebe, die eine klare Antwort bekommen, schnell vorankommen, und die, die Marketing bekommen, stehen bleiben.

Die rechtliche Uhr steht weiter als die meisten denken#

Am 2. August 2026 sind die Transparenzpflichten aus Artikel 50 der KI-Verordnung in Kraft getreten. Sie wurden nicht verschoben.

Die für jeden Agentenbetrieb wesentlichen Teile sind kurz. Wo eine Person mit einem KI-System interagiert, muss das offengelegt werden, außer es ist aus den Umständen für eine hinreichend aufmerksame Person ohnehin offensichtlich. Synthetische Bild-, Audio- und Videoinhalte müssen als künstlich erzeugt gekennzeichnet werden.

Das ist eine überschaubare Anforderung mit einer scharfen Folge: Der Agent, der sich als menschliche Kollegin mit Namen vorstellt, ist in der EU jetzt ein Rechtsproblem und keine clevere Gestaltungsidee mehr. Wenn dein Support-Agent Lisa heißt und Kunden glauben, Lisa sei ein Mensch, hast du Arbeit vor dir.

Der Rest der Verordnung hat sich in die andere Richtung bewegt. Der Digital Omnibus, politisch zwischen Parlament und Rat am 7. Mai 2026 vereinbart, hat die Pflichten für Hochrisiko-Systeme nach Anhang III auf den 2. Dezember 2027 verschoben und die für KI als Sicherheitsbauteil in regulierten Produkten auf den 2. August 2028. Die Regeln für Allzweck-KI-Modelle gelten seit August 2025.

Der deutsche Blickwinkel dabei: Die Hochrisiko-Kategorien fangen mehr Agenteneinsätze ein, als die Leute erwarten. Personalauswahl und Beschäftigungsentscheidungen stehen darin. Zugang zu wesentlichen Dienstleistungen auch, und Teile des Bildungsbereichs. Ein Agent, der Bewerbungen sortiert, sitzt in einer anderen Regulierungswelt als einer, der Posteingänge ordnet, selbst wenn beide aus denselben Bauteilen bestehen. Den vollständigen Fristenplan und was jede Stufe verlangt, haben wir separat aufgeschrieben, als der Omnibus kam, und das ist die ausführlichere Behandlung der Fristen.

Praktisch heißt das für alle, die jetzt einsetzen: Die Offenlegung ist heute fällig, die schwere Compliance-Arbeit hat mehr Anlauf als der ursprüngliche Text nahelegte, und die Einstufung deines konkreten Anwendungsfalls wiegt weit schwerer als die Technik, mit der du ihn gebaut hast.

Was sich ändert, wenn der Agent auf Deutsch arbeitet#

Dieser Teil kommt in englischsprachigem Material fast nicht vor, und genau hier unterscheiden sich deutsche Einsätze wirklich.

Die Anrede hat keinen Normalfall. Jedes deutschsprachige System muss sich zwischen Sie und du entscheiden, und es gibt keine neutrale Möglichkeit wie im Englischen. Schlimmer noch: Die richtige Antwort ist keine Einstellung fürs ganze Haus. Ein B2B-Agent, der an einen Geschäftsführer schreibt, siezt. Der Instagram-Bot desselben Betriebs, der einer 24-Jährigen antwortet, duzt. Liegst du zu förmlich daneben, klingst du distanziert. Liegst du zu locker daneben, klingst du, als wüsstest du nicht, mit wem du sprichst, und das liest sich in deutscher Geschäftskorrespondenz als echter Fehler und nicht als Stilfrage. Jeder Agent, den wir auf Deutsch bauen, bekommt das vor allem anderen ausdrücklich entschieden, weil es sich hinterher nicht mehr einfangen lässt.

Text kostet mehr. Deutsche Wortzusammensetzungen und die höhere durchschnittliche Wortlänge sorgen dafür, dass derselbe Inhalt spürbar mehr Token verbraucht als sein englisches Gegenstück. Da Agenten nach Token abgerechnet werden und eine Agentenschleife ihren angesammelten Kontext bei jedem Durchgang erneut liest, wächst dieser Unterschied über eine lange Aufgabe hinweg, statt gleich zu bleiben. Am Machbaren ändert das nichts. An deiner Kostenrechnung schon, und es ist ein Grund, gerade auf Deutsch die Schleife kurz und den Kontext schmal zu halten.

Die Varianten sind real. Schweizer Schriftdeutsch kennt kein ß. Österreichischer Gebrauch weicht in Wortwahl und Monatsnamen ab. Ein Agent, der über den ganzen DACH-Raum an Kunden schreibt, behandelt das entweder oder produziert Texte, die sich in zwei seiner drei Märkte leicht fremd lesen.

Eingehendes Deutsch ist unordentlicher als ausgehendes. Der Agent schreibt sauberes Deutsch. Kunden nicht. Echte Nachrichten kommen mit Dialekt, mit regionalem Wortschatz, mit der gestauchten Grammatik, die Leute auf WhatsApp benutzen, und zunehmend von Menschen, deren Muttersprache nicht Deutsch ist. Modelle bewältigen das inzwischen gut, aber man sollte mit den eigenen echten Nachrichten testen und nicht mit Beispieltexten, denn die Fehlerform ist nicht eine falsche Antwort. Es ist eine selbstbewusste Antwort auf eine falsch verstandene Frage.

Amtsdeutsch ist ein eigener Dialekt. Alles, was Behörden, Versicherer oder das Steuerwesen berührt, läuft in einem förmlichen Register mit festen Wendungen, und ein Agent, der freundliches modernes Deutsch in diesen Zusammenhang schreibt, produziert Schriftstücke, die beim Empfänger unseriös wirken. Das ist lösbar, und es muss bewusst gelöst werden.

Wo deutsche Einsätze tatsächlich sitzen#

Über das, was ich im Markt sehe, und das, was die Erhebungen berichten, ist das deutsche Feld enger als das internationale, und das ergibt Sinn.

Kundenanfragen, die in fünf verschiedenen Formaten hereinkommen und Verteilung plus erste Antwort brauchen. Belegarbeit, also Rechnungen, Lieferscheine und Bestellungen, die meistens einem Muster folgen und manchmal nicht. Recherche und Vorbereitung, wo jemand Material aus mehreren Quellen zusammentragen muss, bevor entschieden wird. Überwachung, wo etwas beobachtet und gemeldet werden soll, ohne dass ein Mensch stündlich nachsieht.

Auffällig selten ist der vollautonome kundenseitige Agent, der Vorgänge ohne Menschen abschließt. Teils Vorsicht, teils Haftung, teils der Umstand, dass der deutsche Markt sichtbare Fehler härter bestraft als der amerikanische. Das ist keine Rückständigkeit. Auf Stufe zwei oder drei mit menschlicher Freigabe eingesetzt, holen diese Systeme echte Zeit zurück, und zwar ohne ein Compliance-Problem zu schaffen, das der Betrieb danach wieder auflösen muss.

Die Haltung, die sich lohnt#

Die Wortlücke bleibt, denn "agentisch" wird sich nicht durchsetzen und ein besseres Wort kommt nicht. Der Weg drumherum ist, den Streit ums Etikett zu lassen und stattdessen das Verhalten zu beschreiben.

So arbeiten wir. Wir sehen uns die tatsächliche Aufgabe mit der Person an, die sie heute macht, samt der Ausnahmen, die sie nebenbei erledigt. Wir legen ausdrücklich fest, wie viel das System entscheiden darf und wo ein Mensch abzeichnen muss. Wir testen gegen echte Fälle aus der Historie des Kunden statt gegen ausgedachte, weil echte deutsche Kundennachrichten unordentlicher sind als jeder Testsatz. Wir klären Sie oder du, bevor eine Zeile Text geschrieben wird. Und wir hosten dort, wo der Kunde es braucht, auch auf seiner eigenen Hardware in Deutschland, denn für einen guten Teil der Betriebe hinter jenen 41 Prozent Datenschutz-Zahl ist genau das die ganze Frage.

Unseren eigenen Betrieb fahren wir täglich mit diesen Agenten in drei Sprachen, Deutsch eingeschlossen, und diesen Test würde ich an jeden Anbieter in diesem Markt anlegen. Frag, ob er das, was er dir verkauft, in deiner Sprache im eigenen Geschäft betreibt. Die Antwort sortiert das Feld schnell.

Die interessante Zahl sind nicht die 16,6 Prozent, die schon Agenten fahren. Es sind die 37 Prozent, die dieses Jahr anfangen oder ausbauen wollen. Die meisten davon bekommen ihre Definition von "KI-Agent" von dem, der ihr erstes Angebot schreibt. Es lohnt sich sicherzustellen, dass diese Definition von jemandem stammt, der in einem Jahr noch dafür geradesteht.