Zuletzt aktualisiert: November 2026
Kurz zusammengefasst
- Eine Enterprise-KI-Agentenplattform überzeugt durch ihre Kontrollmechanismen, nicht durch ihre Demo. Ihr Sicherheits-, IT- und Finanzteam wird jeweils andere Fragen stellen – und die Plattform muss auf alle eine Antwort haben.
- Die 8 Prüfpunkte: ein SOC 2 Type II-Bericht, Single Sign-on, Rollen und benutzerdefinierte Berechtigungen, Audit-Logs, die auch die Aktionen der KI erfassen, Freigaben, bevor die KI Geld bewegt, Ausgabenlimits, klare Antworten zu Ihren Daten und eine Verfügbarkeits-SLA mit echtem Support.
- Der Prüfpunkt, den die meisten Teams übersehen, sind die Audit-Logs. Viele Plattformen protokollieren, was Menschen tun, aber nicht, was der KI-Agent eigenständig getan hat. Sie brauchen beides.
- Gehen Sie die Checkliste vor dem Pilotprojekt durch, nicht erst danach. Eine Lücke, die sich bei der Beschaffung zeigt, kostet Wochen. Eine Lücke, die erst nach dem Rollout auffällt, kostet Vertrauen.
Ein KI-Agent, der Kundenanfragen beantwortet, Termine bucht oder Rückerstattungen veranlasst, ist kein Chat-Widget mehr. Er ist ein neues Teammitglied mit Zugriff auf Kundendaten und oft auch auf Geld. Deshalb stellen Unternehmenskunden anspruchsvollere Fragen als „Antwortet die KI gut?“
Diese Checkliste zeigt, was Sie bei der Auswahl einer Enterprise-KI-Agentenplattform fragen sollten, warum jeder Punkt wichtig ist und woran Sie eine gute Antwort erkennen. Nutzen Sie sie bei Demos, Sicherheitsprüfungen und in Ihrer Ausschreibung.
Warum KI-Agenten im Unternehmen eine andere Checkliste brauchen
Ein Helpdesk speichert Gespräche. Ein KI-Agent handelt auf ihrer Grundlage. Er liest Ihre Wissensdatenbank, ruft Bestellungen ab, aktualisiert Datensätze und entscheidet, wann ein Chat an einen Menschen übergeben wird. Für all diese Aktionen brauchen Sie dieselben Kontrollen wie bei menschlichen Mitarbeitenden: Wer darf die Aktion ausführen? Wer hat sie genehmigt? Und was ist passiert?
Drei Teams prüfen die Plattform, und jedes ist für einen Teil des Risikos verantwortlich:
- Sicherheit verlangt Nachweise unabhängiger Prüfungen, Single Sign-on und eine lückenlose Aktivitätsübersicht.
- IT und Betrieb brauchen Rollen, die zur Arbeitsweise Ihrer Teams passen, sowie Übergaben, bei denen kein Kunde warten muss.
- Finanzen wollen planbare Kosten und Limits, damit aus einem geschäftigen Monat keine überraschende Rechnung wird.
Die folgenden acht Prüfpunkte decken die Anforderungen dieser drei Teams ab.
1. Ein SOC 2 Type II-Bericht – nicht nur ein Logo
SOC 2 ist eine unabhängige Prüfung, die bewertet, wie ein Unternehmen Daten schützt. Type I prüft, ob die Kontrollen zu einem bestimmten Zeitpunkt vorhanden sind. Type II prüft, ob sie über einen Zeitraum hinweg funktioniert haben – üblicherweise 6 bis 12 Monate. Bei einem KI-Agenten mit Zugriff auf Kundendaten sollten Sie nach Type II fragen.
Fragen Sie:
- Können wir den Bericht einsehen? Die meisten Anbieter geben ihn unter einer Vertraulichkeitsvereinbarung (NDA) weiter. Ein Logo auf einer Website ist nicht der Bericht.
- Was ist vom Prüfungsumfang abgedeckt? Der Bericht sollte das Produkt abdecken, das Sie erwerben – einschließlich der KI-Funktionen.
- Wie aktuell ist der Bericht? Wenn der Prüfzeitraum schon vor Monaten endete, bitten Sie um ein Bridge Letter, das die Lücke abdeckt.
Unser Leitfaden zu SOC 2 Type II für KI-Automatisierung in regulierten Teams geht näher darauf ein, was der Bericht abdecken sollte.
2. Single Sign-on mit Ihrem Identitätsanbieter
Mit Single Sign-on (SSO) kann sich Ihr Team mit dem Unternehmenskonto anmelden, das es bereits nutzt. Verlässt jemand das Unternehmen, endet der Zugriff damit sofort. Ohne SSO müssen Sie daran denken, für jede ehemalige Mitarbeiterin und jeden ehemaligen Mitarbeiter das jeweilige Passwort zu entfernen.
Fragen Sie:
- Welche Protokolle werden unterstützt? Die beiden gängigen Protokolle sind OIDC und SAML. Prüfen Sie, welches Ihr Identitätsanbieter verwendet.
- Können Nutzerkonten automatisch eingerichtet werden? Die automatische Anmeldung anhand der E-Mail-Domain und Just-in-Time-Provisionierung legen das Konto beim ersten Login mit der passenden Standardrolle an.
- Ist SSO in allen kostenpflichtigen Tarifen enthalten oder nur im teuersten Tarif?
Details zur Einrichtung finden Sie unter Single Sign-on für Ihre KI-Assistenten.
3. Rollen und benutzerdefinierte Berechtigungen
Ein Agent, der Chats beantwortet, sollte weder einen KI-Assistenten löschen noch die Abrechnung ändern können. Mit rollenbasierter Zugriffskontrolle erhält jede Person nur die Berechtigungen, die sie für ihre Arbeit braucht.
Fragen Sie:
- Welche Rollen sind standardmäßig verfügbar? Typischerweise gibt es Rollen für Admins, Entwickler, Manager und Agenten.
- Können wir eigene Rollen erstellen? In der Praxis passen Teams nicht in vier Schubladen. Ein Abrechnungsteam, eine regionale Führungskraft oder eine externe Agentur braucht jeweils eine eigene Kombination von Berechtigungen.
- Kann jemand anderen mehr Zugriff gewähren, als die Person selbst hat? Ein gutes System verhindert das: Sie können nur Berechtigungen vergeben, über die Sie selbst verfügen.
- Gelten für KI-Aktionen dieselben Regeln? Wenn ein Teammitglied die KI um etwas bittet, sollte sie nur Aktionen ausführen, zu denen diese Person berechtigt ist.
Wenn Sie verschiedene Rollenmodelle abwägen, erklärt unser Vergleich von RBAC und ABAC, welches Modell zu einem wachsenden Unternehmen passt.
4. Audit-Logs, die auch die Aktionen der KI erfassen
Diesen Prüfpunkt lassen die meisten Kaufinteressenten aus. Ein Audit-Log dokumentiert, wer wann und von wo aus was getan hat. Die meisten Plattformen protokollieren menschliche Aktionen. Deutlich weniger erfassen KI-Agenten, APIs und automatisierte Prozesse mit derselben Detailtiefe.
Ein vollständiges Audit-Log beantwortet zu jedem Ereignis fünf Fragen:
- Wer hat gehandelt: eine Person, die KI, ein Agent, die API oder das System.
- Was wurde getan: zum Beispiel eine Rollenänderung oder die Aktualisierung eines Assistenten.
- Welche Ressource war betroffen: der Assistent, das Mitglied, die Rolle oder die Verbindung.
- Von wo aus: IP-Adresse und Land.
- Wann: ein Zeitstempel, nach Datum und Ereignistyp filterbar.
Wenn etwas schiefgeht, können Sie so feststellen, ob eine Person, ein Skript oder die KI die Änderung vorgenommen hat. Ohne diese Informationen beginnt jede Untersuchung eines Vorfalls mit Vermutungen.
5. Freigaben, bevor die KI Geld bewegt
Ein KI-Agent, der Rückerstattungen ausstellen, Bestellungen ändern oder Zahlungen entgegennehmen kann, braucht eine Bremse. Fragen Sie, wie die Plattform mit Aktionen umgeht, die Konsequenzen haben.
Eine gute Antwort umfasst:
- Freigabemodi für einzelne Aktionen. Manche Aktionen werden automatisch ausgeführt, für andere ist vorher die Bestätigung durch eine Person oder den Kunden erforderlich.
- Bestätigung durch den Kunden im Chat. Vor einer Rückerstattung oder Zahlung wird dem Kunden angezeigt, was passieren soll, und er muss es bestätigen.
- Weiterleitung durch die KI an die richtige Person wenn eine Anfrage Urteilsvermögen, Befugnisse oder menschliches Einfühlungsvermögen erfordert – inklusive des vollständigen Gesprächsverlaufs.
6. Ausgabenlimits und planbare Preise
Der KI-Einsatz wächst mit Ihrem Anfragevolumen. Die Finanzabteilung wird wissen wollen, wie Sie die Kosten unter Kontrolle halten.
Fragen Sie:
- Können wir monatliche Limits festlegen? Idealerweise für das gesamte Konto und für jedes Team, jede Marke oder jeden Kunden darin.
- Was passiert, wenn das Limit erreicht ist? Sie sollten selbst entscheiden können, ob automatisch Guthaben nachgeladen, die Nutzung gestoppt oder ein Hinweis gesendet wird.
- Wie setzt sich der Preis zusammen? Pro Nutzer, pro gelöster Anfrage oder pro Nachricht. Bei einer Abrechnung pro Nutzer zahlen Sie dafür, weitere Personen hinzuzufügen. Preise pro gelöster Anfrage können schwer vorhersehbar sein. Die Abrechnung pro Nachricht richtet sich nach der tatsächlichen Nutzung.
7. Klare Antworten zu Ihren Daten
Ihre Rechts- und Datenschutzteams werden jedem KI-Anbieter dieselben Fragen stellen. Lassen Sie sich die Antworten schriftlich geben:
- Wo werden Kundendaten gespeichert und in welcher Region?
- Wie lange werden Gespräche gespeichert und können sie auf Anfrage gelöscht werden?
- Werden Ihre Daten zum Trainieren von KI-Modellen verwendet? Lassen Sie sich für jeden Modellanbieter eine eindeutige Ja- oder Nein-Antwort geben.
- Welche Unterauftragsverarbeiter verarbeiten die Daten, einschließlich der Anbieter der KI-Modelle?
8. Eine Verfügbarkeits-SLA und erreichbarer Support
Wenn Kunden auf den KI-Agenten angewiesen sind, ist ein Ausfall eine Dienstunterbrechung. Verlangen Sie eine vertraglich festgehaltene Verfügbarkeitszusage, nicht nur eine Angabe auf der Website, und einen Support mit verbindlicher Reaktionszeit. Bei unternehmensweiten Einführungen verkürzen eine feste Ansprechperson und Unterstützung beim Onboarding die Zeit bis zum produktiven Einsatz.
Wie Invent die Checkliste abdeckt
Invent wurde für Teams entwickelt, in denen KI und Menschen im selben Posteingang arbeiten. Deshalb gelten die Kontrollmechanismen für beide.
- SOC 2 Type II: Invents Kontrollen für Sicherheit, Verfügbarkeit und Vertraulichkeit werden unabhängig geprüft.
- SSO mit OIDC: funktioniert mit Okta, Entra, Google Workspace und allen OIDC-Anbietern. Dazu gehören die automatische Anmeldung anhand der E-Mail-Domain und die Just-in-Time-Provisionierung. SSO ist bereits im Business-Tarif enthalten, nicht nur im Enterprise-Tarif.
- Rollen: vier integrierte Rollen (Admin, Developer, Manager und Agent) sowie benutzerdefinierte Rollen mit einer Berechtigungsmatrix: bis zu 10 im Business-Tarif und 50 im Enterprise-Tarif. Niemand kann mehr Zugriff gewähren, als die Person selbst hat.
- Audit-Logs: Bei jeder Aktion in der Organisation werden der Akteur (eine Person, die KI, ein Agent, die API oder das System), das Ereignis, die Ressource sowie IP-Adresse und Land erfasst. Die Logs lassen sich nach Datum und Ereignistyp filtern. Verfügbar im Business- und Enterprise-Tarif.
- Freigaben und KI-Routing: Für jede KI-Aktion gibt es einen eigenen Freigabemodus. Beim KI-Routing werden Chats samt Gesprächsverlauf an das passende Teammitglied weitergeleitet.
- Ausgabenkontrollen: monatliche Limits und automatisches Nachladen – bis hinunter zu jeder Unterorganisation, jedem Assistenten und jedem Agenten.
- Enterprise-Support: eine Verfügbarkeits-SLA von 99,9 %, rund um die Uhr vorrangiger Support, eine feste Account-Managerin oder ein fester Account-Manager und Unterstützung beim Onboarding.
Der Business-Tarif kostet 29 $ pro Monat und umfasst ein Nutzungsbudget von 29 $. Danach zahlen Sie nutzungsbasiert. KI-Antworten kosten je nach Modell ab 0,003 $ pro Nachricht. Im Enterprise-Tarif kommen nachträgliche Rechnungsstellung, Mengenrabatte und die SLA hinzu. Sprechen Sie mit unserem Team über die Enterprise-Preise.
Gehen Sie die Checkliste vor dem Pilotprojekt durch
Schicken Sie allen Anbietern auf Ihrer Shortlist die acht Prüfpunkte, bevor Sie Demos buchen. Mit den Antworten können Sie die Auswahl schneller eingrenzen als mit jeder Produktpräsentation. Testen Sie anschließend den aussichtsreichsten Anbieter auf einem Kanal und in einem Team, prüfen Sie nach der ersten Woche die Audit-Logs und stellen Sie sicher, dass die KI nur Aktionen ausgeführt hat, die ihre Rollen erlaubten.
Die richtige Enterprise-KI-Agentenplattform ist eine, der Ihre Sicherheits-, IT- und Finanzteams zustimmen können – und an die Ihre Kunden gar nicht erst denken müssen.
Häufig gestellte Fragen
Worauf sollte ich bei der Auswahl einer Enterprise-KI-Agentenplattform achten?
Achten Sie auf einen SOC 2 Type II-Bericht, Single Sign-on, Rollen mit benutzerdefinierten Berechtigungen, Audit-Logs, die neben menschlichen Aktionen auch KI- und API-Aktionen erfassen, Freigaben, bevor die KI Geld bewegt, Ausgabenlimits, klare Antworten zum Umgang mit Ihren Daten und eine Verfügbarkeits-SLA. Invent deckt alle acht Punkte in den Business- und Enterprise-Tarifen ab.
Welche Anbieter von KI-Kundenservice bieten Audit-Logs und rollenbasierte Berechtigungen?
Invent bietet beides: Audit-Logs, die Aktionen von Menschen, der KI, Agenten, der API und dem System inklusive IP-Adresse und Land erfassen, sowie vier integrierte Rollen und benutzerdefinierte Rollen mit einer Berechtigungsmatrix. Viele Enterprise-Helpdesks protokollieren ebenfalls menschliche Aktionen. Fragen Sie deshalb jeden Anbieter, ob auch KI-Aktionen protokolliert werden.
Ist Invent SOC 2-zertifiziert und bietet es SSO und Audit-Logs?
Ja. Invent verfügt über einen SOC 2 Type II-Bericht, Single Sign-on mit jedem OIDC-Anbieter wie Okta, Entra oder Google Workspace sowie Audit-Logs in den Business- und Enterprise-Tarifen.
Was ist der Unterschied zwischen SOC 2 Type I und Type II?
Type I prüft, ob Sicherheitskontrollen zu einem bestimmten Zeitpunkt vorhanden sind. Type II prüft, ob diese Kontrollen über einen Zeitraum hinweg funktioniert haben – üblicherweise 6 bis 12 Monate. Deshalb verlangen Unternehmenskunden Type II.
Brauchen KI-Agenten ein eigenes Audit-Log?
Ja. Ein KI-Agent führt selbstständig Aktionen aus, etwa Datensätze zu aktualisieren oder Chats an Mitarbeitende zu übergeben. Im Audit-Log sollte erkennbar sein, wann die KI gehandelt hat – nicht nur, wann eine Person aktiv war. So basiert die Untersuchung von Vorfällen von Anfang an auf Fakten.
Wie verhindere ich, dass ein KI-Agent zu viel ausgibt?
Legen Sie monatliche Ausgabenlimits für das Konto und für jedes Team, jeden Kunden oder Assistenten fest. Entscheiden Sie außerdem, was beim Erreichen des Limits passiert: automatisches Nachladen, ein Stopp oder eine Benachrichtigung. Bei Invent lassen sich Limits bis hinunter zu jeder Unterorganisation, jedem Assistenten und jedem Agenten festlegen.
Ist SSO nur in Enterprise-Tarifen verfügbar?
Nicht immer. Manche Anbieter beschränken SSO auf ihren höchsten Tarif. Bei Invent ist SSO bereits ab dem Business-Tarif für 29 $ pro Monat enthalten.
