KI-Agenten handeln 2026 zunehmend selbstständig: Sie bestellen, antworten, planen, ohne dass ein Mensch jeden Schritt freigibt. Doch wenn so ein Agent einen Fehler macht, haftet nicht die KI, sondern ein Mensch oder ein Unternehmen. Die KI hat keine Rechtspersönlichkeit. Für deinen Betrieb heißt das: Du bleibst verantwortlich. Mit Freigaben, klaren Grenzen und Protokollen hältst du dieses Risiko klein.
Die neue Generation der KI macht mehr als antworten. Sogenannte Agenten handeln eigenständig. Sie können eine Bestellung auslösen, einen Termin vereinbaren, eine E-Mail verschicken oder Daten in ein anderes System übertragen, ohne dass ein Mensch jeden einzelnen Schritt bestätigt. Das spart Zeit, wirft aber eine ernste Frage auf: Wer haftet, wenn der Agent etwas falsch macht? Wenn er die falsche Menge bestellt, einer falschen Person sensible Daten schickt oder eine Frist verstreichen lässt? Die Antwort ist klarer, als viele denken, und sie betrifft dich.
Eine KI haftet nicht
Fangen wir mit dem wichtigsten Grundsatz an: Eine KI ist keine Person. Sie kann nicht verklagt werden, sie besitzt nichts, sie trägt keine Verantwortung. Hinter jedem KI-Agenten steht immer ein Mensch oder ein Unternehmen, das ihn einsetzt. Und genau dort liegt die Haftung.
Dahinter steckt eine logische Notwendigkeit, kein juristischer Trick. Stell dir vor, ein Werkzeug in deiner Werkstatt verursacht einen Schaden. Niemand käme auf die Idee, das Werkzeug zu verklagen. Man fragt, wer es benutzt oder gebaut hat. Bei einem KI-Agenten ist es genauso. Er ist ein Werkzeug, und die Verantwortung bleibt bei den Menschen, die es einsetzen oder herstellen.
Diese Klarheit ist beruhigend und ernüchternd zugleich. Beruhigend, weil die Rechtslage nicht im luftleeren Raum schwebt. Ernüchternd, weil du dich nicht hinter der Maschine verstecken kannst. Wenn dein Agent handelt, handelst aus rechtlicher Sicht im Zweifel du.
Drei Ebenen der Haftung
In der Praxis spielen mehrere Ebenen zusammen, und es lohnt sich, sie auseinanderzuhalten.
Die erste betrifft deine Vertragspartner. Löst dein Agent eine Bestellung aus, gilt diese Erklärung in vielen Fällen als von dir abgegeben, so wie eine automatische Bestätigung deines Webshops dich bindet. Bestellt der Agent zu viel oder das Falsche, ist das zunächst dein Problem gegenüber dem Lieferanten, nicht das der KI. Die zweite Ebene betrifft geschädigte Dritte. Richtet dein Agent bei einem Kunden oder einem fremden Unternehmen Schaden an, etwa durch eine falsche Auskunft oder den Verlust von Daten, haftest in der Regel du als Betreiber, weil du das System eingesetzt und nicht ausreichend kontrolliert hast.
Die dritte Ebene betrifft den Hersteller. Liegt der Schaden an einem echten Mangel des KI-Produkts, kann auch der Anbieter in die Verantwortung kommen. Die überarbeitete europäische Produkthaftung erfasst inzwischen ausdrücklich auch Software und KI als Produkt. Doch diese Hersteller-Haftung zu beweisen ist aufwendig, und sie befreit dich nicht von deiner eigenen Sorgfaltspflicht. Für deinen Alltag heißt das: Verlass dich nicht darauf, dass am Ende der Anbieter zahlt. Die erste Adresse bist meist du.
So schützt du dich
Die gute Nachricht ist, dass du dieses Risiko mit einfachen Mitteln klein hältst. Es geht dabei um Organisation, nicht um Technik.
Setze klare Grenzen, was ein Agent allein darf. Eine Bestellung bis zu einem kleinen Betrag mag er selbst auslösen, alles darüber braucht die Freigabe eines Menschen. Baue für heikle Schritte eine Bestätigung ein, das sogenannte Mensch in der Schleife. Lass den Agenten protokollieren, was er tut, damit du im Streitfall nachvollziehen kannst, was passiert ist und warum. Und gib ihm nur die Zugriffsrechte, die er für seine Aufgabe wirklich braucht, nicht den Generalschlüssel zu allen Systemen.
Diese Maßnahmen sind nicht nur rechtlich klug, sie machen den Agenten auch besser. Ein System mit klaren Grenzen und Protokollen ist verlässlicher als eines, das unkontrolliert schaltet und waltet. Du gewinnst also doppelt: weniger Haftungsrisiko und weniger böse Überraschungen im Betrieb.
Was das für KMU bedeutet
Für einen mittelständischen Betrieb ist die Botschaft eindeutig. KI-Agenten sind ein großartiges Werkzeug, aber sie nehmen dir nicht die Verantwortung ab. Wer sie ohne Grenzen und ohne Aufsicht arbeiten lässt, lädt sich ein Risiko auf, das er nicht überblickt.
Ein Beispiel. Ein Großhandelsbetrieb lässt einen KI-Agenten Nachbestellungen bei Lieferanten auslösen, sobald der Lagerbestand sinkt. Das spart Arbeit. Verrechnet sich der Agent aber wegen eines Fehlers im Bestand und ordert die zehnfache Menge, steht der Betrieb mit einer teuren Lieferung da, für die er geradestehen muss. Mit einer einfachen Obergrenze, ab der ein Mensch zustimmen muss, wäre das nie passiert. Genau diese kleine Leitplanke trennt einen nützlichen Agenten von einem teuren Fehler.
In unseren DigiMan-Kursen ist das eine der wichtigsten Lektionen rund um Agenten: Automatisiere mutig, aber zieh klare Linien, wo eine menschliche Freigabe nötig ist. Die Technik ist reif genug, um dir echte Arbeit abzunehmen, aber nicht reif genug, um ohne Aufsicht über Geld und Verträge zu entscheiden. Wer das verstanden hat, nutzt Agenten mit Gewinn und schläft trotzdem ruhig, weil er weiß, dass am Ende kein Algorithmus für ihn haftet und er selbst die Kontrolle behält.
Häufige Fragen
Haftet die KI selbst, wenn ein Agent einen Fehler macht?
Nein. Eine KI ist keine Person, sie kann nicht verklagt werden und besitzt nichts. Hinter jedem KI-Agenten steht ein Mensch oder ein Unternehmen, das ihn einsetzt, und dort liegt die Haftung. Der Agent ist ein Werkzeug, die Verantwortung bleibt bei den Menschen, die es einsetzen oder herstellen.
Wer haftet, wenn mein KI-Agent eine falsche Bestellung auslöst?
In der Regel du als Betreiber. Löst dein Agent eine Bestellung aus, gilt diese Erklärung in vielen Fällen als von dir abgegeben, ähnlich wie eine automatische Bestätigung deines Webshops dich bindet. Gegenüber dem Lieferanten ist das zunächst dein Problem, nicht das der KI.
Kann auch der Hersteller der KI haften?
Ja, wenn der Schaden an einem echten Mangel des KI-Produkts liegt. Die überarbeitete europäische Produkthaftung erfasst inzwischen ausdrücklich auch Software und KI. Diese Hersteller-Haftung zu beweisen ist aber aufwendig und befreit dich nicht von deiner eigenen Sorgfaltspflicht. Die erste Adresse bist meist du.
Wie halte ich das Haftungsrisiko klein?
Mit Organisation statt Technik: Setze klare Grenzen, was ein Agent allein darf, baue für heikle Schritte eine menschliche Freigabe ein, lass den Agenten protokollieren, was er tut, und gib ihm nur die Zugriffsrechte, die er wirklich braucht. Eine einfache Obergrenze, ab der ein Mensch zustimmen muss, verhindert die meisten teuren Fehler.
Mehr über KI im Mittelstand lernen?
Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI und KI-Agenten verantwortungsvoll einsetzen. Vollkurs Digitalisierungsmanager mit Bildungsgutschein. Für die Einführung im Betrieb lohnt der Blick auf unser Angebot zur KI-Qualifizierung.
Zuletzt aktualisiert: 15.06.2026. Stand der Recherche: 15.06.2026. Dieser Artikel ist keine Rechtsberatung.