KI-Agenten im Marketing handeln jetzt selbst
Bei HubSpot verschickt der Prospecting Agent auf Wunsch Mails ohne Prüfung, bei Meta sind einige KI-Optimierungen der Anzeigen von Haus aus aktiv. Damit lautet die Frage bei KI-Agenten im Marketing nicht mehr, was sie können, sondern was sie allein dürfen. Für Agentic AI, also KI, die selbst handelt, sagt Gartner voraus: Bis 2028 fallen mindestens 15 Prozent der alltäglichen Arbeitsentscheidungen autonom.
Meine These
Ein Agent darf allein entscheiden, was sich leicht rückgängig machen lässt und im Haus bleibt. Alles, was Kunden erreicht, Geld bewegt oder etwas zusagt, braucht eine Freigabe. Diese Grenze darf wandern, aber nur mit Protokoll und Fehlerquote, nicht nach Bauchgefühl. So betreibe ich auch meine eigenen Routinen für Lexikon und Blog.Was für autonome KI-Agenten spricht
Das stärkste Argument liefert ausgerechnet die Freigabe selbst. Wer jede Kleinigkeit abnicken muss, klickt irgendwann reflexhaft auf „Ja“. Zapier beschreibt genau diesen Effekt und hängt die Regeln bei seinem Agenten Sidekick deshalb an Ordner und Apps statt an das Werkzeug. Zudem nennt Gartner die Freigabe-Müdigkeit als Risiko der Stufe „Act with Approval“.
Außerdem zählt das Tempo. Meine Routine für das Marketing-Lexikon „Klartext“ veröffentlicht mit stehender Freigabe direkt: In zehn Läufen am 2. und 3. November gingen 100 Begriffe live, keiner landete in der Prüfung. Hätte ich jeden einzeln freigegeben, wäre ich der Engpass gewesen, nicht die KI. Laut Gartner fördern zu enge Grenzen für autonome KI-Agenten außerdem Schatten-Lösungen, die am Ende keiner mehr überblickt.
Wo ein KI-Agent im Marketing teuer wird
Erstens wachsen Fehler bei KI-Agenten im Marketing mit. Anthropic warnt, dass sich Fehler mit mehr Autonomie aufschaukeln und die Kosten steigen. Ich kenne das zum Beispiel aus der eigenen Werkstatt: Meine frühere Blog-Pipeline aus mehreren verketteten n8n-Workflows meldete „erfolgreich“, obwohl der Entwurf nur 14 Zeichen hatte. Das Modell hatte statt des Artikels einen Platzhalter geschrieben, und keine Prüfung hielt an.
Zweitens liest ein Agent fremde Inhalte. Die OWASP-Liste der Risiken für KI-Anwendungen führt Prompt Injection auf Platz eins: Eine präparierte Website oder E-Mail kann ihm Anweisungen unterschieben. Zu viele Rechte und zu viel Autonomie stehen dort als „Excessive Agency“ gleich mit. Das Gegenmittel ist laut OWASP eine menschliche Freigabe für folgenreiche Aktionen.
Drittens bleibt die Haftung bei dir. Air Canada wollte 2024 nicht für die falsche Auskunft seines Chatbots einstehen. Das Civil Resolution Tribunal in British Columbia hielt fest, dass ein Unternehmen für alle Informationen auf seiner Website verantwortlich ist. Deshalb musste die Airline 812,02 kanadische Dollar zahlen. Das ist wenig Geld, aber ein klares Signal: Der Bot haftet nicht für dich.
Meine Linie: Was ein Marketing-Agent allein entscheidet
Gartner schlägt vier Stufen vor: beobachten, beraten, mit Freigabe handeln, selbstständig handeln. Für KI-Agenten im Marketing ordne ich allerdings nicht den Agenten einer Stufe zu, sondern jede einzelne Aktion. Dabei helfen drei Fragen: Lässt sie sich rückgängig machen? Kostet sie Geld? Erreicht sie Menschen draußen?
Aktion
Stufe
Warum
Recherche, Auswertung, Entwurf
selbstständig
bleibt im Haus, jederzeit verwerfbar
Tags, interne Links, Ordnung im CMS
selbstständig mit Protokoll
in Minuten rückgängig
Beitrag veröffentlichen
erst mit Freigabe, später selbstständig
öffentlich, aber korrigierbar
Gebote und Budgets
selbstständig nur in festem Rahmen
kostet Geld, der Rahmen begrenzt den Schaden
Mail, DM, Antwort an Kunden
mit Freigabe
lässt sich nicht zurückholen
Preise, Rabatte, Zusagen, Verträge
Mensch entscheidet
bindet dich rechtlich
Mit dieser Linie für den Marketing-Agent liege ich nah bei den Herstellern selbst. OpenAI empfiehlt menschliche Aufsicht für sensible, unumkehrbare oder folgenreiche Aktionen, bis das Vertrauen in den Agenten gewachsen ist. Zapier lässt Sidekick bei allem, was nach außen geht, grundsätzlich erst fragen. Zahlungen sind dort hingegen gar nicht erlaubt.
So verdienen sich KI-Agenten mehr Freiheit
Freiheit gibt es bei mir nicht auf Zuruf, sondern in Stufen. Mein Blog läuft deshalb noch eine Stufe vorsichtiger als das Lexikon: Die Routine schreibt den Beitrag als Entwurf, veröffentlichen tue ich. Bevor ein KI-Agent im Marketing eine Stufe aufsteigt, müssen vier Dinge stehen:
- Protokoll je Lauf: was der Agent getan hat, wann, was es gekostet hat und was ungewöhnlich war.
- Prüfregeln, die anhalten: Fällt ein Wert durch, bleibt das Ergebnis liegen. Mein Blog geht zum Beispiel bei einem Yoast-SEO-Wert unter 90 in die Prüfung.
- Stehende Freigaben schriftlich: eng umrissen, etwa veröffentlichen und Tags setzen, aber keine Änderungen am Code der Website.
- Ein Rückweg: Jede Aktion lässt sich nachvollziehen und zurückdrehen. Gartner nennt Monitoring, Rollback und Notschalter als Voraussetzung für selbstständiges Handeln.
Fazit: Freigaben staffeln statt abschaffen
Ein Agent, der alles fragt, nervt. Einer, der nie fragt, kostet dagegen irgendwann Vertrauen oder Geld. Deshalb entscheide pro Aktion, nicht pro Agent. Lass KI-Agenten im Marketing zuerst Entwürfe und Auswertungen allein machen, und gib alles, was nach außen geht, anfangs selbst frei. Nach ein paar Wochen Protokoll weißt du, wo du loslassen kannst.
Häufige Fragen
Darf ein KI-Agent im Marketing Mails ohne Freigabe verschicken?
Technisch ja: HubSpots Prospecting Agent bietet dafür die Option „Send without review“, mit „Review emails“ gibst du dagegen jede Nachricht frei. Ich rate zur Freigabe, weil eine Mail an Kunden nicht zurückzuholen ist und du für ihren Inhalt haftest. Lockern kannst du das, wenn die Entwürfe über Wochen kaum Korrekturen brauchen.
Schreibt die KI-Verordnung für autonome KI-Agenten eine menschliche Aufsicht vor?
Nur für Hochrisiko-Systeme, dafür gilt Artikel 14. Für die meisten Marketing-Einsätze zählen eher Artikel 50 und die DSGVO. Seit 2. August 2026 müssen Menschen erfahren, dass sie mit einer KI sprechen, außer es ist offensichtlich. Die DSGVO schützt zudem vor ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Das ist keine Rechtsberatung.
Wer haftet, wenn ein KI-Agent etwas Falsches zusagt?
Das Unternehmen, das ihn einsetzt. Im Fall Moffatt gegen Air Canada entschied das Civil Resolution Tribunal in British Columbia im Februar 2024, dass die Airline für alle Informationen auf ihrer Website verantwortlich ist, auch für die ihres Chatbots. Sie musste dem Kunden 812,02 kanadische Dollar zahlen.
Du willst das nicht allein umsetzen?
Ich helfe dir bei Auswahl, Einrichtung und den ersten Schritten – ohne Agentur-Overhead.
Quellen
- Gartner: Autonomiestufen für KI-Agenten (Mai 2026)
- Gartner: Prognose zu Agentic AI (Juni 2025)
- OWASP Top 10 for LLM Applications: Excessive Agency
- OWASP Top 10 for LLM Applications: Prompt Injection
- OpenAI: A practical guide to building agents
- Anthropic: Building effective agents
- Civil Resolution Tribunal BC: Moffatt v. Air Canada
- EUR-Lex: Digital Omnibus zur KI-Verordnung, VO (EU) 2026/1744
Stand vom 7. November 2026 · Zahlen und Pläne können sich ändern – wir halten den Beitrag aktuell.
