Was kostet ein KI-Agent wirklich?
Es kommt darauf an. Aber nicht als Ausrede, sondern weil ein KI-Agent zwei völlig verschiedene Preise hat, die in den meisten Angeboten in einen Topf geworfen werden. Der eine ist das einmalige Bauen des Systems. Der andere ist der laufende Betrieb, Monat für Monat. Wer die beiden nicht trennt, versteht die Kosten nie.
Und da kommt die Überraschung für viele: Der laufende Betrieb ist der kleine Teil. Ein europäisches Sprachmodell wie Mistral kostet pro Anfrage so wenig, dass ein fokussierter Agent oft mit zwanzig bis fünfzig Euro Modell-Kosten im Monat auskommt. Betreibst du das Modell auf eigener Hardware, sinkt selbst das gegen null. Das eigentliche Geld steckt nicht im Betrieb, sondern einmalig im Bauen: in der Anbindung an deine Systeme und der Absicherung, damit du dem Agenten echte Arbeit anvertrauen kannst.
Wenn bei dir ein Ablauf jede Woche Stunden frisst und du wissen willst, ob ein KI-Agent ihn übernimmt und was das realistisch kostet, bist du hier richtig. Denn die richtige Frage ist nicht „was kostet ein KI-Agent", sondern zweigeteilt: Was kostet es, ihn einmal sauber zu bauen, und was kostet er danach im Monat. In diesem Artikel trenne ich beides, zeige an einem echten Agenten aus meiner Praxis, was den Baupreis treibt, und rechne durch, ab wann sich das lohnt.
Erstmal: Was ist überhaupt ein KI-Agent?
Der Begriff wird für alles benutzt, was irgendwie mit KI zu tun hat. Für die Kostenfrage ist eine Unterscheidung wichtig: Ein Chatbot antwortet, ein Agent handelt. Ein Chatbot beantwortet Fragen, wenn du ihn fragst. Ein Agent läuft im Hintergrund, beobachtet etwas, trifft Entscheidungen und führt Schritte aus, ohne dass du daneben sitzt. (Den Unterschied habe ich ausführlich in Chat oder Agent? beschrieben.)
Das ist kostenrelevant, weil ein Agent mehr braucht als ein Chatfenster. Er braucht eine Anbindung an die Systeme, in denen er handelt, eine Logik für seine Entscheidungen und eine Kontrolle, damit er nichts Falsches tut. Genau diese drei Dinge machen den Unterschied zwischen einem billigen und einem teuren Agenten aus.
Die zwei Kostenblöcke: einmalig bauen, laufend betreiben
Jeder Agent hat zwei Preise, die du getrennt betrachten musst.
Der erste ist die einmalige Entwicklung. Hier wird der Agent gebaut, an deine Systeme angebunden und getestet, bis er zuverlässig läuft. Ein fokussierter Agent für einen klaren Ablauf startet im niedrigen vierstelligen Bereich. Verbindet er mehrere Systeme und entscheidet eigenständig, wird daraus ein fünfstelliger Betrag. Größere Agenturen rufen für vergleichbare Projekte gern 25.000 bis 80.000 Euro auf. Das ist selten die Technik, das ist Overhead. Wer schlank baut und mit modernen Werkzeugen arbeitet, liegt spürbar darunter, ohne bei der Qualität zu sparen.
Der zweite ist der laufende Betrieb. Bei jeder Aktion verbraucht der Agent Rechenleistung beim KI-Anbieter, das sind die Token-Kosten, dazu kommen Hosting und Wartung. Weil europäische Modelle wie Mistral pro Anfrage sehr günstig sind, bleibt das bei einem fokussierten Agenten meist zwischen zwanzig und fünfzig Euro im Monat. Erst wenn ein Agent den ganzen Tag über sehr viele Vorgänge abarbeitet, klettert der Betrag spürbar, und selbst dann kannst du ihn mit einem selbst gehosteten Modell wieder deckeln. Der Betrieb ist selten das Problem.
Der häufigste Denkfehler ist deshalb, auf die monatlichen Kosten zu starren, wo das kleinere Geld liegt. Entscheidend ist, ob der Agent einmal sauber gebaut wurde. Ein schlampig gebauter Agent, der bei jeder Aktion unnötig teure Aufrufe macht oder ständig nachgebessert werden muss, kostet dich über die Zeit mehr als ein durchdachter, der sparsam und stabil läuft.
Ein echtes Beispiel: der Mail-Agent
Damit das nicht abstrakt bleibt, ein Agent aus meiner eigenen Infrastruktur, den ich gerade im Beta-Betrieb ausbaue. Er verwaltet die Postfächer meiner Büro-Systeme und ist kein einzelnes Skript, sondern ein Verbund spezialisierter Agenten, die sich die Arbeit teilen.
Der erste liest jede eingehende Mail und ordnet sie ein: Spam, Newsletter, Info, wichtig, erledigungsbedürftig oder steuerrelevant. Ein zweiter schreibt bei erledigungsbedürftigen Mails einen Antwortentwurf, den ich nur noch abschicke. Ein dritter zieht Termine und Fristen aus dem Text und schlägt Kalendereinträge vor. Ein vierter archiviert steuerrelevante Post rechtssicher. Ein fünfter verwaltet einen Papierkorb, der nichts endgültig wegwirft, sondern alles sieben Tage vorhält. Bei allem, was dringend ist, kommt eine Push-Nachricht aufs Handy.
Was diesen Agenten teuer oder günstig macht, ist nicht die KI. Es ist die Sorgfalt drumherum. Bevor eine Mail überhaupt zum Sprachmodell geht, maskiert ein Vorfilter sensible Muster wie IBAN, PIN oder TAN, damit das Modell sie nie zu sehen bekommt. Jede Aktion ist umkehrbar, keine Mail wird je hart gelöscht. Ist der Agent sich bei einer Einordnung nicht sicher, handelt er nicht, sondern legt die Mail zur manuellen Sichtung beiseite. Und jede Mail, die er angefasst hat, trägt eine Markierung, aus der hervorgeht, was er getan hat und warum.
Genau diese Schichten aus Sicherheit, Nachvollziehbarkeit und Umkehrbarkeit sind der eigentliche Aufwand, nicht der KI-Teil. Der KI-Aufruf ist heute fast geschenkt. Was Geld kostet, ist die Ingenieursarbeit, die aus einem cleveren Sprachmodell ein System macht, dem du deine Geschäftspost anvertrauen kannst.
Was den Preis nach oben treibt
Vier Dinge machen einen Agenten teuer, und an jedem kannst du drehen.
Erstens: die Zahl der angebundenen Systeme. Ein Agent, der nur ein Postfach liest, ist günstig. Ein Agent, der Postfach, CRM, Warenwirtschaft und Kalender gleichzeitig bedient, braucht für jede Verbindung eine eigene, getestete Schnittstelle.
Zweitens: der Grad der Eigenständigkeit. Ein Agent, der nur Entwürfe vorschlägt und dich entscheiden lässt, ist einfach und sicher. Ein Agent, der eigenständig Mails verschickt oder Buchungen auslöst, braucht viel mehr Absicherung, weil ein Fehler direkt beim Kunden landet.
Drittens: Compliance und Datenschutz. Wenn personenbezogene oder steuerrelevante Daten im Spiel sind, kommen Anforderungen dazu, die Aufwand bedeuten: EU-Hosting, Verschlüsselung, revisionssichere Protokolle.
Viertens: die eigene Oberfläche. Läuft der Agent still im Hintergrund, sparst du dir das. Soll dein Team ihn über ein eigenes Dashboard steuern, ist das ein zusätzliches Stück Software.
Der günstigste sinnvolle Einstieg ist fast immer: ein Ablauf, ein System, der Agent schlägt vor statt selbst zu handeln. Damit sammelst du Erfahrung, bevor du in die teuren Ausbaustufen gehst.
Ab wann rechnet sich das?
Die Rechnung ist einfacher, als viele denken. Nimm die Zeit, die der Ablauf heute pro Woche kostet, mal den Stundensatz der Person, die ihn macht.
Ein Beispiel: Die Angebotserstellung bindet in deinem Vertrieb fünf Stunden pro Woche. Bei einem internen Stundensatz von fünfzig Euro sind das tausend Euro im Monat, die dieser eine Ablauf kostet. Ein Agent, der diese Zeit auf eine Stunde drückt, spart dir achthundert Euro im Monat. Wenn seine Einführung im niedrigen fünfstelligen Bereich liegt und der Betrieb ein paar hundert Euro kostet, bist du nach unter einem Jahr im Plus, danach spart der Agent jeden Monat.
Deshalb lohnt sich ein Agent zuerst dort, wo ein wiederkehrender, zeitfressender Ablauf auf teure Arbeitszeit trifft. Nicht dort, wo es am spannendsten klingt, sondern dort, wo die meiste Zeit versickert. Die spannende Frage ist nie „was kostet der Agent", sondern „was kostet mich der Ablauf ohne ihn".
Wie funktioniert das technisch?
Jetzt wird es etwas technischer. Wer nur die Kostenlogik mitnehmen wollte, kann direkt zum Fazit springen.
Ich baue solche Systeme seit vielen Jahren, vom Serverbetrieb und Datenbankschema aufwärts, und die teuerste Lehre daraus ist simpel: Ein Agent ist nur so gut wie die Grenzen, die du ihm setzt. Deshalb steckt die eigentliche Arbeit nicht im Modell, sondern in der Architektur drumherum.
Der Mail-Agent läuft komplett auf eigener Infrastruktur in Deutschland und nutzt für die KI ausschließlich einen europäischen Anbieter mit EU-Endpunkten. Post enthält personenbezogene und geschäftskritische Daten, die nicht in einer US-Cloud landen sollen. Die Modell-Aufrufe gehen verschlüsselt an den Anbieter, werden dort nicht gespeichert und nicht zum Training verwendet.
Der Aufbau ist bewusst kein Monolith, sondern ein Verbund kleiner Dienste. Ein Watcher hängt per Dauerverbindung an den Postfächern und reagiert in dem Moment, in dem eine Mail eintrifft. Ein Sanitizer wandelt sie in sauberen Text um, liest Anhänge per Texterkennung aus und lässt den Vorfilter für sensible Daten laufen. Erst danach übernehmen die einordnenden und schreibenden Agenten. Ein Protokoll in einer eigenen Datenbank hält für jede Mail fest, welches Modell mit welcher Sicherheit welche Entscheidung getroffen hat, damit sich jede Aktion später prüfen und zurücknehmen lässt.
Diese Modularität hält die Betriebskosten niedrig, weil nur der Teil Rechenleistung zieht, der gerade wirklich arbeitet, und sie macht Wartung billig, weil ich einzelne Bausteine austauschen kann, ohne das Ganze anzufassen. Wenn morgen ein besseres Modell für die Einordnung erscheint, tausche ich genau diesen einen Dienst, der Rest bleibt unberührt. Genau das ist der Unterschied zwischen einem Agenten, der in der Demo funktioniert, und einem, der zwei Jahre lang zuverlässig und bezahlbar läuft.
Fazit
Ein KI-Agent kostet nicht das, was der KI-Aufruf kostet. Er kostet das, was nötig ist, damit du ihm einen echten Arbeitsablauf anvertrauen kannst: die Anbindung an deine Systeme, die Absicherung gegen Fehler, die Einhaltung deiner Datenschutz- und Aufbewahrungspflichten.
Für den Einstieg heißt das: klein anfangen. Ein Ablauf, ein System, der Agent schlägt vor statt selbst zu handeln. So bleibt die Einführung im überschaubaren Bereich, und du siehst schnell, ob der Nutzen stimmt. Erst wenn ein Agent sich bewährt hat, lohnt sich der Ausbau.
Und wenn dir jemand einen KI-Agenten für einen Pauschalpreis verkauft, ohne deinen Ablauf gesehen zu haben, dann verkauft er dir kein Werkzeug, sondern ein Versprechen. Ein ehrlicher Preis entsteht erst, wenn klar ist, was der Agent bei dir konkret tun soll.