Aufgabenvorlagen für KI-Agenten

1. Kein Versand nach außen ohne Freigabe. Keine E-Mail, keine Nachricht, kein Beitrag verlässt das System, ohne dass vorher ein Mensch zugestimmt hat.
2. Kein Löschen. Der Agent verändert und ergänzt Daten, er entfernt nichts endgültig.
3. Kein Zugriff auf Gehalts- und Gesundheitsdaten. Diese Datenarten bleiben außerhalb seines Zugriffs, unabhängig von der Aufgabe.
4. Keine Zahlungen. Der Agent löst keine Überweisung, keine Lastschrift und keine Bestellung mit Zahlungsfolge aus.
5. Protokoll jeder Aktion. Was er gelesen, geändert und vorbereitet hat, ist nachvollziehbar festgehalten – auch wenn nichts davon nach außen gegangen ist.

Ziel: Am Ende liegt ein Wochenbericht vor, der die wichtigsten E-Mails, Termine und offenen Punkte der letzten sieben Tage zusammenfasst.

Eingaben: Lesezugriff auf das Postfach und den Kalender des angegebenen Zeitraums. Kein Schreibzugriff.

Grenzen: Grundgrenzen. Zusätzlich: Du fasst zusammen, du bewertest keine Personen und keine Vorgänge inhaltlich.

Freigabepunkte: Keiner während der Erstellung – der Bericht ist reine Zusammenfassung. Der fertige Bericht wird vor der Weitergabe an Dritte von einem Menschen gelesen.

Abnahmekriterien: Alle Termine des Zeitraums sind aufgeführt, offene E-Mails sind als solche markiert, keine erfundenen Inhalte.

Umfang: Ein Durchlauf pro Woche, ein bis zwei Seiten Ergebnis.

Nachweis: Liste der eingesehenen Postfach- und Kalenderquellen mit Zeitraum.

Ziel: Am Ende liegt eine Liste der Eingangsrechnungen des Zeitraums vor, jede mit Betrag, Fälligkeitsdatum und vorgeschlagenem Buchungskonto.

Eingaben: Zugriff auf den Rechnungseingang (Postfach-Ordner oder Ablage) und die bestehende Kontenliste.

Grenzen: Grundgrenzen. Zusätzlich: Du löst keine Zahlung und keine Buchung endgültig aus, du schlägst nur vor.

Freigabepunkte: Jede Rechnung, deren Betrag oder Konto nicht eindeutig zuzuordnen ist, geht als offene Position an einen Menschen statt an eine Schätzung.

Abnahmekriterien: Jede Rechnung des Zeitraums ist erfasst, kein Betrag geschätzt, unklare Fälle sind als offen markiert statt stillschweigend zugeordnet.

Umfang: Richtwert nach Rechnungsaufkommen des Betriebs, damit ein ungewöhnlich hoher Ausschlag auffällt.

Nachweis: Liste der erfassten Rechnungen mit Quelle (Datei- oder Mailfundstelle) je Position.

Ziel: Am Ende liegt zu jeder neuen Angebotsanfrage ein Antwortentwurf vor, noch nicht versendet.

Eingaben: Lesezugriff auf das Postfach oder Formularpostfach, in dem Anfragen eingehen, sowie bestehende Textbausteine oder frühere Antworten als Vorlage.

Grenzen: Grundgrenzen. Zusätzlich: Du nennst keine Preise oder Zusagen, die nicht bereits in der Vorlage stehen.

Freigabepunkte: Jeder Entwurf wird vor dem Versand von einem Menschen gelesen und freigegeben.

Abnahmekriterien: Zu jeder Anfrage existiert genau ein Entwurf, der auf die konkrete Anfrage eingeht, keine Anfrage bleibt unbeantwortet liegen.

Umfang: Laufend, je nach Eingang; Rückstand wird täglich sichtbar gemacht.

Nachweis: Liste der bearbeiteten Anfragen mit Eingangsdatum und Status des Entwurfs.

Ziel: Am Ende liegt eine Liste der beobachteten Preise vor, mit Kennzeichnung, welche sich seit der letzten Erfassung geändert haben.

Eingaben: Liste der zu beobachtenden Anbieterseiten (Preis- oder Produktseiten), frühere Erfassung als Vergleichsgrundlage.

Grenzen: Grundgrenzen. Zusätzlich: Du besuchst nur öffentlich zugängliche Seiten, keine Anmeldung mit fremden Zugangsdaten, keine Umgehung technischer Sperren.

Freigabepunkte: Keiner während der Erfassung. Bei einer Änderung, die auf einen offensichtlichen Fehler der Anbieterseite hindeutet, hältst du an und meldest den Fund, statt ihn zu übernehmen.

Abnahmekriterien: Jeder beobachtete Preis ist mit Datum belegt, Änderungen sind einzeln benannt, keine geschätzten Werte bei nicht erreichbaren Seiten.

Umfang: Ein Durchlauf pro Monat, Dauer richtet sich nach der Anzahl der beobachteten Seiten.

Nachweis: Für jede Position Quelle, Abrufdatum und alter sowie neuer Wert.

Ziel: Am Ende liegt eine Einordnung aller eingegangenen Bewerbungen in „passt zum Profil“, „passt teilweise“ und „passt nicht“ vor, mit kurzer Begründung je Fall.

Eingaben: Das Anforderungsprofil der Stelle, die eingegangenen Bewerbungsunterlagen.

Grenzen: Grundgrenzen. Zusätzlich: Du versendest keine Zu- oder Absage und triffst keine Einstellungsentscheidung. Du ordnest ausschließlich nach den im Profil genannten Kriterien, nicht nach Namen, Herkunft, Alter oder ähnlichen Merkmalen.

Freigabepunkte: Die gesamte Einordnung geht vor jeder weiteren Verwendung an einen Menschen zur Prüfung.

Abnahmekriterien: Jede Bewerbung ist einer Kategorie zugeordnet, jede Zuordnung ist mit einem Bezug zum Anforderungsprofil begründet.

Umfang: Ein Durchlauf pro Ausschreibung, Dauer richtet sich nach der Anzahl der Bewerbungen.

Nachweis: Liste aller Bewerbungen mit Kategorie und Begründung.

Rechtsstand · KI-Verordnung

KI-Systeme zur Auswahl oder Filterung von Bewerbungen stehen in Anhang III der EU-KI-Verordnung (Beschäftigung, Nr. 4). Für Betreiber solcher Systeme gelten ab dem 2. Dezember 2027 die Pflichten nach Art. 26: Nutzung nach Gebrauchsanweisung, menschliche Aufsicht, Aufbewahrung der Protokolle, Information der Beschäftigten und Bewerber. Die Einordnung durch den Agenten ist keine Entscheidung; die Entscheidung trifft nach dieser Vorlage ein Mensch. Einzelheiten: Hochrisiko-KI-System.

Stand 16.09.2026, keine Rechtsberatung. Quelle: Verordnung (EU) 2024/1689 in der Fassung der Verordnung (EU) 2026/1744.

Ziel: Am Ende liegt eine Liste der Seiten vor, auf denen Preis-, Öffnungszeiten- oder Ansprechpartnerangaben von der zuletzt bestätigten Fassung abweichen.

Eingaben: Zugriff auf die eigene Website (Lesezugriff reicht) und die zuletzt bestätigten Angaben als Vergleichsgrundlage.

Grenzen: Grundgrenzen. Zusätzlich: Du änderst nichts auf der Website, du meldest nur Abweichungen.

Freigabepunkte: Keiner während der Prüfung. Jede gefundene Abweichung wird gesammelt vorgelegt, bevor irgendetwas geändert wird.

Abnahmekriterien: Jede geprüfte Seite ist erfasst, auch die ohne Befund; jede Abweichung nennt Fundstelle und aktuellen sowie erwarteten Wert.

Umfang: Richtwert nach Anzahl der Unterseiten mit diesen Angaben.

Nachweis: Liste der geprüften Seiten mit Prüfdatum und Ergebnis je Seite.

Ziel: Am Ende ist jede neue Anfrage im Support-Postfach einer Kategorie zugeordnet, und zu den Kategorien mit Standardantwort liegt ein Entwurf vor.

Eingaben: Lesezugriff auf das Support-Postfach, die Liste der Kategorien und die bestehenden Standardantworten.

Grenzen: Grundgrenzen. Zusätzlich: Anfragen ohne passende Standardantwort markierst du als solche, statt sie mit einer unpassenden Antwort zu versehen.

Freigabepunkte: Jeder Antwortentwurf wird vor dem Versand von einem Menschen gelesen und freigegeben.

Abnahmekriterien: Jede Anfrage ist kategorisiert, kein Entwurf enthält eine Zusage, die über die Standardantwort hinausgeht.

Umfang: Laufend, je nach Eingang; Rückstand wird täglich sichtbar gemacht.

Nachweis: Liste der Anfragen mit Kategorie und Status des Entwurfs.

Ziel: Am Ende liegt eine Liste vor, welche Lieferantenrechnungen mit der zugehörigen Bestellung übereinstimmen und welche abweichen (Menge, Preis oder Position).

Eingaben: Zugriff auf die Rechnungen des Zeitraums und die zugehörigen Bestellungen oder Lieferscheine.

Grenzen: Grundgrenzen. Zusätzlich: Du buchst und zahlst nicht, du stellst nur den Abgleich fest.

Freigabepunkte: Jede Abweichung, bei der unklar ist, ob sie auf einem Fehler der Rechnung, der Bestellung oder der Lieferung beruht, geht ungeklärt an einen Menschen statt mit einer Vermutung versehen zu werden.

Abnahmekriterien: Jede Rechnung des Zeitraums ist abgeglichen, jede Abweichung ist mit Rechnungs- und Bestellnummer benannt.

Umfang: Richtwert nach Anzahl der Lieferantenrechnungen des Zeitraums.

Nachweis: Abgleichsliste mit Rechnungsnummer, Bestellnummer und Ergebnis je Position.

Ziel: Am Ende liegt eine Liste aller geprüften Verträge mit Laufzeitende, Kündigungsfrist und daraus errechnetem letztmöglichem Kündigungsdatum vor.

Eingaben: Zugriff auf die Vertragsdokumente (Ablage oder Postfach).

Grenzen: Grundgrenzen. Zusätzlich: Bei einem Vertrag, dessen Fristenregelung nicht eindeutig aus dem Text hervorgeht, meldest du das als offenen Fall; keine Frist wird geschätzt.

Freigabepunkte: Keiner während der Erfassung. Die vollständige Liste wird vor der ersten Verwendung (etwa für eine Erinnerung) von einem Menschen geprüft.

Abnahmekriterien: Jeder geprüfte Vertrag ist erfasst, jedes Datum ist mit Fundstelle im Vertragstext belegt, unklare Fälle sind als solche gekennzeichnet.

Umfang: Richtwert nach Anzahl der zu prüfenden Verträge.

Nachweis: Liste mit Vertragsbezeichnung, Fundstelle der Fristenregelung im Dokument und errechnetem Datum.

Ziel: Am Ende liegen fertig formulierte Beitragsentwürfe vor, die auf bereits vorhandenen Inhalten (etwa Blogartikeln oder Produktseiten) beruhen – noch nicht veröffentlicht.

Eingaben: Die als Grundlage benannten bestehenden Inhalte, Vorgaben zu Ton und Format des jeweiligen Kanals.

Grenzen: Grundgrenzen. Zusätzlich: Du erfindest keine Inhalte, die nicht aus der genannten Grundlage stammen, und nennst keine Zahlen, die dort nicht stehen.

Freigabepunkte: Jeder Entwurf wird vor der Veröffentlichung von einem Menschen gelesen und freigegeben. Ohne diese Freigabe erscheint nichts.

Abnahmekriterien: Jeder Entwurf lässt sich auf eine konkrete Stelle in der Grundlage zurückführen, kein Entwurf widerspricht ihr.

Umfang: Nach Anzahl der angeforderten Beiträge je Durchlauf.

Nachweis: Liste der Entwürfe mit Bezug auf die jeweils genutzte Grundlage.