LLM, GPT, generative KI: Die Begriffe fliegen dir seit zwei Jahren um die Ohren. Jeder redet drüber, gefühlt jeder verkauft was damit. Und du willst eigentlich nur wissen: Was ist das jetzt genau, und muss ich mich als Geschäftsführer wirklich damit beschäftigen?

Kurz: ja, aber entspannt. Hier ist die Erklärung ohne Doktortitel.

Die Ein-Satz-Version

Ein LLM (Large Language Model) ist ein Programm, das gelernt hat, Sprache vorherzusagen. Es hat enorm viel Text gesehen und daraus ein Gespür dafür entwickelt, welches Wort als Nächstes am sinnvollsten passt. Genau das macht es, immer und immer wieder, blitzschnell. ChatGPT ist das bekannteste Beispiel dafür.

Klingt simpel, ist aber mächtig: Aus „das nächste Wort vorhersagen“ wird Texte schreiben, zusammenfassen, übersetzen, Fragen beantworten, Code erzeugen.

Wie es funktioniert (ohne Mathe)

Stell dir jemanden vor, der unfassbar viel gelesen hat. Bücher, Webseiten, Foren, Handbücher. Irgendwann hat er ein Gefühl dafür, wie Sprache tickt: Auf „Sehr geehrte Damen und“ folgt fast sicher „Herren“. Auf eine Kundenbeschwerde folgt ein bestimmter Ton.

Ein LLM macht genau das, nur in einem Maßstab, den kein Mensch erreicht, und ohne zu verstehen wie ein Mensch. Es rechnet Wahrscheinlichkeiten. Deshalb kann es brillant klingen und trotzdem danebenliegen. Was uns direkt zum wichtigsten Teil bringt.

Was ein LLM kann, und wo es patzt

Stark bei:

• Texte formulieren, umschreiben, zusammenfassen
• Übersetzen und Ton anpassen
• Aus unstrukturiertem Wust (E-Mails, Notizen) Struktur machen
• Fragen auf Basis von Material beantworten, das du ihm gibst

Schwach bzw. gefährlich bei:

• Fakten aus dem Stegreif. Ein LLM kann überzeugend Dinge erfinden („halluzinieren“). Ohne Faktenbasis ist es kein Lexikon.
• Rechnen und harte Logik. Dafür gibt es bessere Werkzeuge, an die man es anbinden kann.
• Aktuelles. Was nach dem Training passiert ist, weiß es nur, wenn man es ihm gibt.

Die Kunst liegt nicht im Modell selbst, sondern darin, es richtig einzubinden: mit deinen Daten, klaren Grenzen und einem Menschen an den richtigen Stellen.

Was das für deine Firma heißt

Du musst kein LLM trainieren, das machen ein paar große Anbieter. Für dich zählt die Frage: Wo nimmt mir das sinnvoll Arbeit ab? Realistische Einsätze im Mittelstand:

• Kundenanfragen vorsortieren und Entwürfe für Antworten erzeugen
• Angebote und Texte schneller draften
• Lange Dokumente, Protokolle, Verträge zusammenfassen
• Wissen aus euren eigenen Dokumenten durchsuchbar machen

Der eigentliche Hebel entsteht, wenn ein LLM nicht allein im Chatfenster sitzt, sondern an deine Systeme angebunden ist und Teil eines automatisierten Ablaufs wird. Wie das aussieht, liest du in Agentic AI für den Mittelstand.

Der Datenschutz-Teil, weil er wichtig ist

„KI“ und „DSGVO“ klingen für viele nach Widerspruch. Sind sie nicht, wenn man es richtig baut: EU-Hosting, klare Regeln, welche Daten überhaupt ins Modell gehen, und Architektur, die das technisch absichert. Genau so setzen wir KI ein: DSGVO-konform, in der EU, meist in Deutschland.

Regional nah, international erprobt

isarcode ist eine Münchner Agentur mit Office im Chiemgau. Heißt für dich: ein Partner, der lokal ansprechbar ist und trotzdem mit internationalen Projekten und großen Agenturen mitspielt. Regionale Nähe, internationale Liga. Egal ob du am Chiemsee, in Rosenheim oder in München sitzt.

Häufige Fragen

Ist ein LLM dasselbe wie ChatGPT? ChatGPT ist eine Anwendung, die auf einem LLM läuft. Das LLM ist der Motor, ChatGPT das Auto drumherum.

Müssen wir ein eigenes Modell trainieren? Fast nie. Sinnvoller ist, ein vorhandenes Modell mit deinen Daten und Regeln einzusetzen.

Kann man dem Ding trauen? Mit Faktenbasis und sauberer Einbindung: für viele Aufgaben ja. Als alleinige Wahrheitsquelle: nein. Deshalb gehört ein Mensch an die kritischen Stellen.

Lohnt sich das für kleine Firmen? Ja, sobald du wiederkehrende Text- oder Sortier-Arbeit hast. Da fängt der Nutzen an.

Und jetzt?

Du fragst dich, wo KI bei euch konkret etwas bringen würde, ohne Hype und ohne Datenschutz-Bauchschmerzen? Lass uns reden. Wir sagen dir ehrlich, wo sich der Einsatz lohnt und wo (noch) nicht.

Servus. Du hast den Begriff bestimmt schon zehnmal gehört. Agentic AI, überall. Und insgeheim denkst du dir: Klingt fett, aber was heißt das jetzt konkret für meine Firma? Und kann das hier in der Region überhaupt jemand seriös bauen, oder muss ich dafür nach München oder Berlin?

Spoiler: Musst du nicht. Aber der Reihe nach, in Klartext und ohne Buzzword-Bingo.

Normale KI antwortet. Agentic AI macht.

Die KI, die jeder kennt, antwortet. Du fragst, ein Chatbot sagt was zurück. Nett, aber passiv.

Ein KI-Agent handelt. Er kriegt ein Ziel, nicht nur eine Frage, und arbeitet die Schritte selbst ab: Daten aus deinen Systemen holen, nach deinen Regeln entscheiden, Folgeaktionen auslösen, Ergebnis zurückmelden. Statt „Wie viel ist von Artikel X noch auf Lager?“ heißt der Auftrag: „Behalte die Bestände im Auge, löse die Nachbestellung aus, wenn’s knapp wird, und sag dem Einkauf Bescheid.“

Der Unterschied ist also nicht die Intelligenz an sich, sondern die Handlungsfähigkeit. Der Agent hängt an deinen Systemen und darf in einem klaren Rahmen selbst loslegen.

Warum das gerade im Mittelstand zündet

Große Konzerne haben ganze Abteilungen für sowas. Im Mittelstand ist oft das Gegenteil der Fall: kleine Teams, in denen einer drei Hüte aufhat. Und genau da ist der Hebel am größten.

• Die Klick-Arbeit verschwindet. Daten von System A nach System B schaufeln, Reportings zusammenklauben, Standardanfragen beantworten: das, was heute Leute bindet, macht der Agent.
• Kleine Teams spielen plötzlich größer. Du musst nicht neu einstellen, um mehr zu stemmen. Du automatisierst die Routine und hältst deine guten Leute für das frei, was echtes Hirn braucht.
• Wissen bleibt im Haus. Abläufe, die heute nur „die Kollegin kann“, stecken sauber dokumentiert im Agenten. Auch wenn die Kollegin mal im Urlaub ist.

Und das ist kein Zukunftsgerede. Das geht heute, sobald ein System eine Schnittstelle (API) hat. Und die haben die meisten.

Der ehrliche Teil: wo Agentic AI nichts verloren hat

Vertrauen baut man nicht mit Übertreibung auf. Also Butter bei die Fische: Ein Agent ist kein Selbstläufer. Er braucht klare Regeln, Grenzen und einen Menschen, der bei den heiklen Entscheidungen den Daumen hebt (Human-in-the-Loop). Für Bauchgefühl-Einzelfälle ohne Regelbasis ist er das falsche Werkzeug.

Der richtige Einstieg sind klar strukturierte, wiederkehrende Abläufe. Und davon hast du im Laden mehr, als dir lieb ist.

Wie wir das bauen

Wir kaufen keine Black-Box-Plattform ein und stülpen sie dir über. Wir bauen auf n8n, einem etablierten Open-Source-Tool für Automatisierung, und packen KI genau da rein, wo sie einen Unterschied macht. Nicht überall, weil’s gerade hip ist.

Drei Dinge, die uns wichtig sind:

1. DSGVO-sicher. Wir hosten in der EU, meistens in Deutschland. Deine Daten wandern nicht irgendwohin. KI und Datenschutz sind kein Widerspruch, wenn man die Architektur von Anfang an richtig aufzieht.
2. In deiner oder unserer Infrastruktur. Kein eigenes DevOps-Team? Dann betreiben wir das für dich. Du willst alles im Haus? Dann setzen wir’s dort auf.
3. Versioniert und ausfallsicher. Alles läuft über eine saubere Pipeline (Dev, Stage, Production). Kein Gebastel, das beim ersten Update auseinanderfliegt.

Unser eigenes Monitoring-System Hawkeye ist übrigens genau so gebaut. Wir verkaufen nichts, was wir nicht selbst im Einsatz haben.

Ein Beispiel aus der echten Welt

Für eine Kaffeerösterei haben wir die Produktionsplanung automatisiert: Welche Bohnen müssen wann in welchem Mischungsverhältnis in die Röste, abgeleitet aus den echten Bestellungen. Das Ganze hängt am Online-Shop, an der Warenwirtschaft und am B2B-Vertrieb. Aus Daten, die vorher in getrennten Silos lagen, wird ein durchgehender, automatisierter Ablauf.

Das Prinzip läuft in fast jeder Branche, sobald die Systeme über Schnittstellen erreichbar sind.

Regional nah, international erprobt

isarcode ist eine Münchner Agentur mit Office im Chiemgau. Heißt für dich: ein Partner, der lokal ansprechbar ist und trotzdem mit internationalen Projekten und großen Agenturen mitspielt. Regionale Nähe, internationale Liga. Wir sind nicht auf der Wiese groß geworden, aber nah genug, um auf einen Kaffee vorbeizukommen, egal ob du am Chiemsee, in Rosenheim oder in München sitzt. Genau die anspruchsvollen Themen, von denen alle dachten, dafür müsse man zur Großstadt-Agentur: bauen wir hier.

Häufige Fragen

Brauchen wir dafür eine eigene IT-Abteilung? Nö. Wenn nötig, übernehmen wir den Betrieb (DevOps) gleich mit.

Ist das nicht nur was für große Buden? Im Gegenteil. Gerade kleine Teams ab so zehn Leuten profitieren am meisten, weil jede eingesparte Routinestunde direkt zählt.

Was passiert mit unseren Daten? Hosting in der EU, meist in Deutschland, DSGVO-konforme Architektur. Du behältst die Kontrolle.

Womit fängt man an? Mit einem Discovery-Workshop: Wir schauen uns gemeinsam an, welche Abläufe sich lohnen. Daraus wird ein konkreter Plan mit klaren Paketen. Kein Pauschalversprechen, kein Blabla.

Und jetzt?

Du hast einen Ablauf im Kopf, der dein Team unnötig Zeit frisst? Lass uns 30 Minuten drüber reden. Wir sagen dir ehrlich, ob und wo sich Automatisierung lohnt, und wo eher nicht.

Servus. KI-Agenten sind 2026 das Thema, über das jeder redet. Sie nehmen dir die Klick-Arbeit ab, ziehen Daten aus einem System ins nächste, beantworten Standardanfragen, lösen Bestellungen aus. Klingt nach dem Ende der Fleißarbeit. Ist es auch, teilweise.

Und dann liest du eine Schlagzeile wie die, dass sich Microsofts Copilot dazu überreden ließ, interne Dateien an einen Fremden zu schicken. Und denkst dir zu Recht: Will ich so ein Ding wirklich an meine Warenwirtschaft lassen?

Gute Frage. Die ehrliche Antwort ist nicht „auf keinen Fall“ und auch nicht „stell dich nicht so an“. Sie ist: kommt drauf an, wie das Ding gebaut ist. Genau darum geht es hier.

Warum ein KI-Agent überhaupt riskant ist

Ein KI-Agent ist Software, die ein Ziel bekommt und die nötigen Schritte selbst abarbeitet, angebunden an deine echten Systeme. Das ist der ganze Witz daran und zugleich die ganze Gefahr.

Ein normaler Chatbot kann im schlimmsten Fall Unsinn sagen. Ein Agent kann handeln. Er hat Zugriff, er darf etwas auslösen, und er trifft auf Basis von Text Entscheidungen. Wenn jemand diesen Text manipuliert, manipuliert er die Handlung. Sicherheitsleute nennen das Prompt Injection: Der Angreifer schreibt keine Schadsoftware, er redet dem Agenten einfach ein, dass die schädliche Aktion sein Auftrag sei.

Das Tückische: Der Agent funktioniert dabei genau wie vorgesehen. Es ist kein Bug im klassischen Sinn, den ein Virenscanner findet. Es ist die Logik selbst, die ausgenutzt wird.

Was 2026 tatsächlich passiert ist

Kein Theoriegerede, sondern echte Fälle aus diesem Jahr, die durch die Fachwelt gingen:

• Microsoft Copilot, der zur Datenschleuder wurde. Sicherheitsforscher zeigten, wie sich der Agent dazu bewegen ließ, Inhalte nach außen zu exfiltrieren. Das Kernproblem agentischer Systeme in einem Satz: Wie hinderst du etwas, das selbstständig Daten verarbeiten darf, daran, diese Daten an die Falschen weiterzugeben?
• Meta AI als Türöffner. Angreifer baten die KI schlicht darum, ihnen Zugang zu prominenten Instagram-Konten zu verschaffen. Es funktionierte. Keine ausgefeilte Hacker-Kunst, eine Konversation.
• Sicherheits-Reviews, die KI-Code durchwinken. Es zeigte sich, dass automatisierte Prüf-Tools die spezifischen Schwachstellen KI-generierten Codes oft übersehen. Wer blind darauf vertraut, hat ein falsches Sicherheitsgefühl.

Die seriösen Anbieter reagieren übrigens, und das ist das eigentlich beruhigende Signal: Anthropic etwa hat öffentlich dokumentiert, wie sie ihre KI über Produkte hinweg einsperren (Sandboxing). Sicherheit ist baubar. Sie passiert nur nicht von allein.

Was das für deinen Mittelstand heißt

Erstmal: nicht in Panik verfallen und das Thema abräumen. Die Konkurrenz, die Automatisierung sauber nutzt, wird schneller und günstiger arbeiten als du. Verzicht ist auch ein Risiko, nur ein leiseres.

Aber: Der Hebel, der dich produktiv macht (ein Agent, der auf alles zugreift und alles darf), ist exakt der Hebel, der dich verwundbar macht. Und gerade im Mittelstand hängt an einem System oft die ganze Firma: Kundendaten, Preise, Lieferantenkonditionen. Ein Leak ist hier keine PR-Delle, sondern existenziell.

Der finanzielle Rahmen macht es konkret: Ein Datenschutzvorfall kostet laut aktuellen Erhebungen im Schnitt 4,88 Mio. US-Dollar. DSGVO-Bußgelder können bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes betragen, der EU AI Act setzt mit bis zu 35 Mio. Euro oder 7 % noch einen drauf. Das ist keine Drohkulisse, das ist die Rechnung, die im Raum steht, wenn man es schludrig macht.

Wie man einen Agenten sicher baut

Hier wird aus dem Problem ein Handwerk. Sicherheit ist kein Schalter, den man am Ende umlegt, sie steckt in der Architektur. Die Prinzipien, nach denen wir bauen:

Wir bauen das mit n8n, einem etablierten Open-Source-Tool für Automatisierung, und setzen KI gezielt dort ein, wo sie wirklich trägt. Unser eigenes Monitoring-System Hawkeye läuft nach denselben Regeln. Wir verkaufen dir nichts, was wir nicht selbst im Einsatz haben.

Der ehrliche Teil: wo du vorsichtig sein solltest

Vertrauen entsteht nicht durch Schönreden. Also Klartext:

Ein Agent, der vollautonom über kritische Aktionen entscheidet, ohne Mensch dazwischen, ist heute kein guter Plan. Die Technik ist gut, aber nicht gut genug, um Verantwortung komplett abzugeben. Wer dir das verspricht, verkauft dir was.

Und ein Agent ist nur so sicher wie das schwächste angebundene System. Wenn deine Schnittstellen offen wie Scheunentore sind, hilft der schlauste Agent nichts. Sicherheit ist immer die ganze Kette, nicht ein einzelnes Tool.

Regional nah, international erprobt

isarcode ist eine Münchner Agentur mit Office im Chiemgau. Heißt für dich: ein Partner, der lokal ansprechbar ist und trotzdem mit internationalen Projekten und großen Agenturen mitspielt. Regionale Nähe, internationale Liga. Egal ob du am Chiemsee, in Rosenheim oder in München sitzt.

Häufige Fragen

Sind KI-Agenten für ein kleines Unternehmen überhaupt sicher genug? Ja, wenn sie richtig gebaut sind: mit minimalen Zugriffsrechten, einem Menschen bei kritischen Entscheidungen und EU-Hosting. Unsicher werden Agenten durch Bequemlichkeit beim Aufsetzen, nicht durch ihre Existenz.

Was ist Prompt Injection? Eine Angriffsmethode, bei der jemand einem KI-Agenten über manipulierten Text einredet, eine schädliche Aktion sei sein eigentlicher Auftrag. Der Agent führt sie dann regelkonform aus. Schutz bietet keine einzelne Maßnahme, sondern die Kombination aus minimalen Rechten und menschlicher Freigabe bei heiklen Schritten.

Müssen unsere Daten in eine US-Cloud? Nein. isarcode hostet KI-Lösungen in der EU, meist in Deutschland, mit DSGVO-konformer Architektur. Du behältst die Kontrolle über deine Daten.

Was kostet uns ein Datenschutzvorfall im schlimmsten Fall? Im Schnitt rund 4,88 Mio. US-Dollar pro Vorfall. DSGVO-Bußgelder reichen bis 20 Mio. Euro oder 4 % des Jahresumsatzes, der EU AI Act bis 35 Mio. Euro oder 7 %. Sichere Bauweise ist deutlich günstiger als die Reparatur.

Womit fangen wir an? Mit einem Discovery-Workshop: Wir schauen uns gemeinsam an, welche Abläufe sich für einen Agenten eignen und wo die sensiblen Stellen liegen. Daraus wird ein konkreter Plan, sicher von Tag eins.

Und jetzt?

Du hast einen Ablauf, den ein Agent übernehmen könnte, aber Bauchschmerzen wegen der Daten? Genau die richtige Reaktion. Lass uns 30 Minuten drüber reden, wir sagen dir ehrlich, was sich sicher automatisieren lässt und was (noch) nicht.

Mehr dazu: Was wir im Bereich Automatisierung und KI machen.