Der KI-Agent in WhatsApp: Chancen und DSGVO-Fallstricke für den Mittelstand

Am 3. Oktober 2026 hat TechCrunch eine Übersicht veröffentlicht, die einen Trend sichtbar macht: Mehr als 20 KI-Agenten arbeiten inzwischen direkt in Messengern. Sie leben in iMessage, WhatsApp, Telegram oder per SMS und RCS, erinnern sich an Zusammenhänge, greifen auf Ihre Apps zu und erledigen Aufgaben wie Terminabstimmungen, Reservierungen oder E-Mail-Management. Es gibt keine eigene App mehr, kein Login-Portal, keine Einarbeitung. Man schreibt dem Agenten, wie man einem Kollegen schreiben würde.

Für Handwerk, Handel und Dienstleister im DACH-Raum ist das mehr als eine Spielerei. WhatsApp ist in vielen Betrieben längst ein Arbeitskanal, ob offiziell eingeführt oder nicht. Kunden schicken Fotos vom Schaden, Monteure melden sich von der Baustelle, Lieferanten bestätigen Termine. Wenn ein Agent genau dort mitarbeitet, ist die Hürde niedrig und der Nutzen schnell spürbar. Zugleich ist es der Ort, an dem Datenschutzfragen am schnellsten unübersichtlich werden. In diesem Artikel zeigen wir, was die Berichte hergeben, wo die Chancen liegen und welche Fallstricke Sie vor dem Start klären sollten.

Was TechCrunch über Agenten im Chat berichtet

Die Übersicht von TechCrunch listet über 20 Agenten und ordnet sie nach Kanälen und Einsatzzweck. Nach der Auswertung der Redaktion sind einige Agenten vor allem über iMessage erreichbar, darunter Caddy, Folk, Instinct, Iris, Miso, Rene, Skye, Stanley und Tomo. Über WhatsApp oder Telegram laufen demnach unter anderem Folk, Martin, Rene und Stanley. SMS und RCS bedienen Caddy, Martin und Fambot. Die Zuordnung stammt aus der Übersicht von TechCrunch. Wir haben die einzelnen Produkte nicht getestet und bewerten sie deshalb nicht.

Die Funktionen reichen von allgemeinen Assistenten, die laut TechCrunch Kontext behalten, sich mit den bereits genutzten Apps und Diensten verbinden und Aufgaben im Auftrag erledigen, bis zu Spezialisten für Familie, Reisen oder Arbeit. Dazu zählen etwa Fambot, Ohai, Ollie und Orbits für Familien, Miso mit einem eigenen Reiseteam sowie Town und Stanley für berufliche Aufgaben.

Das Geld fließt bereits

Besonders auffällig ist Instinct. Laut TechCrunch sammelte das Unternehmen im September 2026 eine Milliarde US-Dollar ein und wird mit 10 Milliarden US-Dollar bewertet. Im August lag die Bewertung nach derselben Quelle bei 2,5 Milliarden US-Dollar. Auch die US-Zeitung KSL berichtet über die Finanzierungsrunde vom 28. September 2026. Wir nennen die Zahlen nicht, um Sie zu beeindrucken, sondern weil sie zeigen: Investoren halten den Messenger für eine ernstzunehmende Oberfläche, hinter der sich ein neuer Markt öffnet.

Und die Warnung steht im selben Bericht

TechCrunch weist auch auf Datenschutz und Sicherheit hin. Kritisch sei etwa, dass Instinct seinen Agenten eigene E-Mail-Adressen und Telefonnummern gibt, was Fragen zu Privatsphäre und Sicherheit aufwerfe. Ollie wird als eines der ersten familienorientierten Angebote mit SOC-2-Zertifizierung genannt. Daraus lässt sich ein Prüfmaßstab ableiten: Wer Agenten in Messengern einsetzen will, sollte nach Zertifizierungen, Identitäten und Befugnissen fragen, nicht nur nach Funktionen.

Der Agent lebt dort, wo Kunden und Mitarbeitende ohnehin kommunizieren. Das senkt die Einstiegshürde und erhöht zugleich das Risiko, dass niemand genau weiß, was er darf.

Warum der Messenger für den Mittelstand interessant ist

Viele Prozesse im Mittelstand scheitern nicht an fehlender Software, sondern an fehlender Nutzung. Eine neue App muss installiert, gelernt und gepflegt werden. Ein Agent im Messenger umgeht dieses Problem, weil die Oberfläche bereits bekannt ist. Das macht ihn besonders geeignet für Berufe, in denen niemand am Schreibtisch sitzt.

Beispiel Handwerk

Ein Installationsbetrieb mit 25 Mitarbeitenden bekommt täglich Anfragen per WhatsApp: Heizung ausgefallen, Foto vom Zählerschrank, Frage nach einem Termin. Ein Agent kann die Nachricht aufnehmen, nach fehlenden Angaben fragen (Adresse, Gerätetyp, Dringlichkeit), das Foto der Anfrage zuordnen und der Disposition einen Terminvorschlag machen. Ob der Termin tatsächlich vergeben wird, entscheidet weiterhin ein Mensch. Der Gewinn liegt in der Vorarbeit: weniger Rückfragen, vollständigere Aufträge, schnellere Erstreaktion.

Beispiel Handel

Ein Fachhändler mit Ladengeschäft und kleinem Onlineshop erhält Fragen zu Lieferstatus, Verfügbarkeit und Rückgaben. Der Agent beantwortet wiederkehrende Fragen anhand von Bestellsystem und Richtlinien, übergibt komplizierte Fälle an die Kundenbetreuung und fasst das Gespräch dabei zusammen, damit niemand von vorn beginnen muss.

Beispiel Dienstleister

Eine Steuer- oder Unternehmensberatung nutzt einen Agenten, der Mandanten an fehlende Unterlagen erinnert. Das ist ein klar abgegrenzter, wenig riskanter Anwendungsfall, solange der Agent keine fachlichen Auskünfte erteilt und keine Dokumente mit sensiblen Inhalten im Chat entgegennimmt.

Gemeinsam ist allen Beispielen: Der Agent bereitet vor und entlastet. Er entscheidet nicht über Geld, Verträge oder Zusagen mit rechtlicher Wirkung. Genau dort sollten Sie die Grenze ziehen, zumindest zu Beginn.

Die DSGVO-Fallstricke bei Agenten in Messengern

Wir sind keine Rechtsanwälte und ersetzen keine Rechtsberatung. Was wir aus der Projektpraxis beisteuern können, ist eine Liste von Punkten, die vor dem Start geklärt sein sollten. Lassen Sie die Ergebnisse von Ihrer Datenschutzbeauftragten oder Ihrem Anwalt prüfen.

1. Wer verarbeitet die Nachrichten?

Sobald ein Agent Chatnachrichten liest, verarbeitet ein weiterer Dienstleister personenbezogene Daten: der Agentenanbieter, oft auch dessen Modellanbieter, dazu der Messenger selbst. Sie müssen die Kette kennen. Fragen Sie nach einem Vertrag zur Auftragsverarbeitung, nach den Unterauftragnehmern und nach dem Speicherort der Daten. Ohne diese Antworten sollten Sie keine Kundendaten in den Chat leiten.

2. Wohin fließen die Daten?

Viele der in der Übersicht genannten Anbieter sind junge Firmen, die Modelle und Server international betreiben. Klären Sie, ob Daten in Länder außerhalb der EU übermittelt werden und auf welcher Rechtsgrundlage. Das betrifft nicht nur den Agenten, sondern auch Hilfsdienste wie Transkription von Sprachnachrichten oder Bilderkennung.

3. Rechtsgrundlage und Information

Kunden müssen wissen, dass sie mit einem KI-Agenten schreiben, und sie müssen über die Verarbeitung ihrer Daten informiert werden. Prüfen Sie, auf welcher Rechtsgrundlage Sie die Nachrichten verarbeiten (zum Beispiel Vertragsanbahnung oder Einwilligung) und ob Ihre Datenschutzhinweise den Einsatz des Agenten abdecken. Ein kurzer, ehrlicher Hinweis zu Beginn des Gesprächs ist ohnehin guter Stil.

4. Eigene Identitäten für Agenten

TechCrunch erwähnt, dass Instinct seinen Agenten eigene E-Mail-Adressen und Telefonnummern gibt. Das ist für Sie ein Warnsignal und eine Chance zugleich. Eine eigene Identität macht den Agenten für Kunden erkennbar und lässt sich getrennt von Mitarbeitenden verwalten. Sie macht ihn aber auch zu einem Konto, das missbraucht oder kompromittiert werden kann. Legen Sie fest, wer diese Identität verwaltet, wer Zugriff auf Protokolle hat und wie sie im Notfall gesperrt wird.

5. Private Geräte und Schatten-IT

Das größte praktische Risiko liegt oft nicht im Projekt, sondern im Alltag: Eine Mitarbeiterin richtet auf ihrem privaten Handy einen Agenten ein, der auf dienstliche Kalender und Mails zugreift. Niemand hat es genehmigt, niemand weiß davon, und Kundendaten laufen durch ein Werkzeug ohne Vertrag. Eine klare Positivliste erlaubter Werkzeuge und eine einfache Möglichkeit, neue Tools anzumelden, wirken hier besser als ein Verbot.

6. Zugriffe nach dem Prinzip der kleinsten Rechte

Ein Agent, der Termine koordiniert, braucht Zugriff auf den Kalender, nicht auf das gesamte Postfach. Ein Agent, der Kundenfragen beantwortet, braucht Lesezugriff auf Status und Richtlinien, nicht auf Buchhaltung. Prüfen Sie jede Berechtigung einzeln, und vergeben Sie anfangs nur Lesezugriff. Schreibrechte kommen später und nur dort, wo ein Mensch die Wirkung nachvollziehen kann.

Sicherheit: Was ein Agent im Chat zusätzlich riskiert

Neben dem Datenschutz gibt es technische Risiken, die bei Messenger-Agenten besonders ins Gewicht fallen, weil jeder, der eine Nachricht schicken kann, mit dem Agenten sprechen kann.

Manipulation durch Nachrichteninhalte. Ein Agent liest eingehende Texte, Bilder und Dokumente. Darin kann sich eine Anweisung verbergen, die den Agenten zu etwas bringen soll, was er nicht tun sollte, etwa interne Informationen preiszugeben. Das Problem heißt Prompt Injection. Es lässt sich nicht vollständig ausschließen, aber begrenzen: durch wenige Rechte, durch klare Regeln, welche Informationen nie herausgegeben werden, und durch menschliche Freigabe bei allem, was nach außen geht.

Falsche Identitäten. Wenn ein Agent Terminänderungen oder Auskünfte per Chat entgegennimmt, muss er wissen, mit wem er spricht. Verlassen Sie sich nicht darauf, dass eine Telefonnummer eine Person sicher ausweist. Bei Änderungen mit Wirkung, etwa neuen Lieferadressen oder Kontodaten, sollte ein zweiter Kanal zur Bestätigung dienen.

Aufbewahrung und Löschung. Chatverläufe sammeln sich schnell an. Legen Sie fest, wie lange der Agent Inhalte speichert, wo sie liegen und wie ein Kunde seine Löschung verlangen kann. Ein Agent mit Gedächtnis ist nützlich, aber auch ein Archiv, das Auskunfts- und Löschpflichten auslöst.

Nachvollziehbarkeit. Sie sollten jederzeit prüfen können, was der Agent wann gesagt und getan hat. Ohne Protokoll ist weder die Qualitätssicherung möglich noch die Aufklärung, wenn doch einmal etwas schiefgeht.

Ein Stufenmodell für den sicheren Start

Aus unseren Projekten hat sich ein Vorgehen in drei Stufen bewährt. Es begrenzt das Risiko und liefert trotzdem früh einen Nutzen.

1. Stufe 1 – Vorbereiten: Der Agent liest Nachrichten, fasst sie zusammen und macht Vorschläge für die Antwort. Ein Mensch schickt ab. Das reicht schon, um Rückfragen zu sparen und die Qualität der Antworten zu vereinheitlichen.
2. Stufe 2 – Standardfälle: Der Agent beantwortet eng umrissene Routinefragen selbst (Öffnungszeiten, Lieferstatus, Terminbestätigung), jeweils mit Hinweis, dass es sich um einen digitalen Assistenten handelt, und mit einfacher Übergabe an einen Menschen.
3. Stufe 3 – Handlungen: Der Agent legt Termine an, ändert Bestellungen oder löst Prozesse aus. Das geschieht erst nach einer Testphase, mit Protokoll, Limits und Bestätigung durch einen Menschen für alles, was Geld oder Verträge betrifft.

Der Wechsel in die nächste Stufe sollte an Kennzahlen gebunden sein: Wie viele Antworten hat der Mensch ohne Änderung übernommen? Wie viele Fälle mussten übergeben werden? Gab es Beschwerden? Erst wenn diese Zahlen stabil sind, lohnt der nächste Schritt.

Kaufen oder selbst bauen?

Die Übersicht von TechCrunch zeigt viele fertige Angebote, vor allem für Privatpersonen. Für den Geschäftseinsatz sind sie nur bedingt geeignet, weil Verträge, Unterauftragnehmer, Rollenmodelle und Protokolle meist auf Verbraucher zugeschnitten sind. Betriebe haben deshalb im Wesentlichen drei Wege.

Fertiges Produkt nutzen. Das ist schnell, aber Sie sind auf Funktionsumfang, Vertragsbedingungen und Datenhaltung des Anbieters angewiesen. Prüfen Sie die Punkte aus diesem Artikel besonders gründlich, bevor Mitarbeitende es nutzen.

Offizielle Business-Schnittstellen nutzen. Messenger-Anbieter bieten für Unternehmen eigene Schnittstellen an, über die sich Agenten anbinden lassen. Das gibt Ihnen mehr Kontrolle über Nachrichten, Vorlagen und Protokolle. Welche Bedingungen für Ihren Anwendungsfall gelten und welche Gebühren anfallen, sollten Sie direkt beim jeweiligen Anbieter klären, da sich beides ändern kann.

Individuell entwickeln lassen. Ein maßgeschneiderter Agent kann an Ihre Systeme angebunden werden, nach Ihren Rechtekonzepten arbeiten und die Modellwahl offenhalten. Er erfordert mehr Vorarbeit, ist aber der Weg, wenn Prozesse, Daten und Haftung klar geregelt sein müssen.

Wie sich das Thema aus der Perspektive der großen Plattformen darstellt, haben wir in unserem Beitrag zu Metas „Project Hatch“ beschrieben: Dort geht es um handelnde Agenten in Instagram und WhatsApp. Und wie ein Agent im Kundenservice in zwei Wochen aufgesetzt werden kann, beschreibt unser Praxisleitfaden zum Kundenservice-Agenten.

Checkliste vor dem Start

• Haben wir einen Vertrag zur Auftragsverarbeitung mit jedem beteiligten Dienstleister?
• Wissen wir, wo Daten gespeichert werden und ob sie die EU verlassen?
• Sind unsere Datenschutzhinweise aktualisiert, und wissen Kunden, dass sie mit einem KI-Agenten schreiben?
• Hat der Agent nur die Rechte, die er für seine Aufgabe braucht, und anfangs nur Lesezugriff?
• Gibt es eine Übergabe an einen Menschen und eine Notabschaltung?
• Werden alle Gespräche und Aktionen protokolliert, und wie lange?
• Ist geregelt, welche Tools Mitarbeitende nutzen dürfen und wie neue angemeldet werden?
• Haben wir eine Testphase mit Kennzahlen vereinbart, bevor der Agent selbstständig handelt?

Unser Fazit

Der Messenger wird zur Oberfläche für KI-Agenten. Die Übersicht von TechCrunch zeigt über 20 Angebote, und die Finanzierungsrunde von Instinct belegt, dass Investoren darin einen großen Markt sehen. Für den Mittelstand liegt die Chance darin, Kundenkommunikation und interne Abstimmung dort zu entlasten, wo sie ohnehin stattfinden.

Die Risiken sind ebenso real. Personenbezogene Daten fließen durch mehrere Hände, Agenten bekommen eigene Identitäten, und Mitarbeitende können Werkzeuge einführen, von denen niemand weiß. Wer die Chancen nutzen will, geht deshalb schrittweise vor: erst vorbereiten, dann Standardfälle, dann Handlungen, jeweils mit klaren Rechten, Protokollen und menschlicher Freigabe.

Unser Rat: Warten Sie nicht, bis das Thema in Ihrem Haus ungefragt ankommt. Entscheiden Sie selbst, welcher Prozess der erste sein soll, welche Daten der Agent sehen darf und wer verantwortlich ist. Dann wird der Agent im Chat zu einem Werkzeug, das Ihnen Zeit verschafft, statt zu einem Risiko, das Sie nicht überblicken.

Quellen: TechCrunch, „All the AI agents that can live in your text messages“ (3. Oktober 2026); KSL zur Finanzierungsrunde von Instinct (28. September 2026). Rechtliche Hinweise ersetzen keine Beratung durch Datenschutzbeauftragte oder Anwälte.