# KI-Agent oder RPA?

Quelle: https://ai-mitarbeiter.pro/ki-agent-oder-rpa/
Aktualisiert: 5. Oktober 2026
Anbieter: Datenschutzfabrik (Datenschutzfabrik UG (haftungsbeschränkt), Wuppertal)

**Kurz gesagt:** RPA folgt festen Klickpfaden und bricht ab, sobald eine Abweichung auftritt, die niemand vorgesehen hat. Ein KI-Agent liest unstrukturierte Eingänge und wählt innerhalb seiner Grenzen den Weg. Wo Eingänge immer gleich aussehen, reicht RPA; wo Belege und Mails in wechselnder Form ankommen, trägt ein Agent. Rechtlich ist ein reiner RPA-Ablauf in der Regel kein KI-System nach Art. 3 Nr. 1 KI-VO.

RPA steht für Robotic Process Automation: ein Programm, das Werte in Masken überträgt und Knöpfe drückt, so wie es vorher aufgezeichnet oder beschrieben wurde. Ein [KI-Agent](/was-ist-ein-ki-agent/) bekommt ein Ziel und Werkzeuge und wählt den Weg selbst, bis das Ziel erreicht ist oder eine Vorlage nötig wird.

## Der Vergleich

| Merkmal | RPA | KI-Agent |
|---|---|---|
| Eingang | strukturiert, gleiche Maske, gleiches Dateiformat | unstrukturiert: PDF, Scan, Mailtext, Anhang |
| Regelwerk | von Menschen festgelegte Schritte in fester Folge | Ziel, Werkzeuge und Weisungsgrenzen; die Folge wählt der Agent |
| Abweichung | nicht vorgesehen heißt Abbruch oder Eintrag in der Fehlerliste | wird gelesen und eingeordnet; jenseits der Grenze legt der Agent vor |
| Pflege | bei jeder Änderung an Maske, Feldreihenfolge oder Dateiaufbau | bei Änderungen an Grenzen, Systemen oder Modell, jeweils mit Testfällen |
| Nachvollziehbarkeit | gleicher Eingang, gleicher Weg | Protokoll je Vorgang mit dem Grund jeder Vorlage |

Zur letzten Zeile: Ein RPA-Ablauf ist deterministisch, sein Verhalten steht im Skript. Ein Agent kann bei gleichem Eingang einen anderen Weg nehmen. Nachvollziehbar wird der Agent deshalb über das Protokoll und über Weisungsgrenzen, die unabhängig vom gewählten Weg greifen.

## Wo RPA besser ist

RPA ist die bessere Wahl, wenn der Eingang sich nicht ändert. Beispiele:

- Kontoauszüge aus dem Bankportal abholen und im Buchhaltungssystem ablegen
- Werte aus einer Exporttabelle in eine ERP-Maske übertragen
- Berichte zu festen Zeiten erzeugen und in einen Ordner legen

In diesen Fällen gibt es nichts zu lesen oder abzuwägen. Ein Sprachmodell brächte Verbrauch je Vorgang und eine Schwankung, die niemand braucht. Auch ein Bot läuft besser unter einem eigenen Account, damit im Protokoll des Zielsystems erkennbar bleibt, welche Einträge vom Bot stammen.

Rechtlich spricht für RPA, dass ein reiner Klickablauf in der Regel kein KI-System ist. Art. 3 Nr. 1 KI-VO setzt voraus, dass das System aus Eingaben ableitet, wie es Ausgaben erzeugt. Erwägungsgrund 12 nimmt Systeme ausdrücklich aus, die auf ausschließlich von natürlichen Personen definierten Regeln für das automatische Ausführen von Operationen beruhen. Die Pflichten der KI-Verordnung knüpfen am KI-System an; für den reinen Klickablauf gelten weiterhin das Datenschutzrecht und, wo Daten über Beschäftigte entstehen, die Mitbestimmung.

Die Grenze verschiebt sich, sobald ein RPA-Produkt Dokumente mit maschinellem Lernen ausliest oder ein Sprachmodell aufruft. Dieser Baustein ist dann ein KI-System, auch wenn der Rest ein Skript bleibt.

## Wo ein Agent besser ist

Ein Agent trägt dort, wo ein Mensch heute liest, bevor er tippt. Zwei Stellen aus der [Belegschaft](/belegschaft/) zeigen das.

**[Jonas (AI)](/belegschaft/am-001-rechnungseingang/), Rechnungseingang.** Belege kommen über das Exchange-Postfach, über DATEV Unternehmen online und über den sFTP-Eingang, meist jeder Lieferant mit eigenem Layout. Jonas (AI) erkennt Betrag, Steuersätze, Leistungszeitraum, Lieferant und Bestellbezug, gleicht gegen Bestellung und Wareneingang ab und kontiert nach dem Kontenrahmen des Hauses vor. Fehlen Pflichtangaben nach § 14 UStG, geht der Beleg zurück an die Sachbearbeitung. Ein Skript bräuchte für jedes Layout eine eigene Regel.

**[Hanna (AI)](/belegschaft/am-008-stammdatenpflege/), Stammdatenpflege.** Sie gleicht Kunden- und Lieferantensätze zwischen CRM und ERP ab und findet Dubletten über Firmierung, Anschrift, USt-IdNr. und Bankverbindung. Beispiel: Dieselbe Firma steht im CRM mit Rechtsformzusatz und im ERP ohne, dazu mit einer älteren Anschrift. Fehlende Leitweg-IDs und Rechnungsanschriften schlägt sie aus der letzten Korrespondenz vor; weil die Angabe von außen kommt, wird erst nach Freigabe auf der Karte geändert. Die Zusammenführung von Dubletten, auf denen beidseitig offene Posten liegen, legt sie vor; einen Datensatz löscht sie nie.

In beiden Fällen ist die Abweichung der Normalfall. RPA würde hier die Fehlerliste füllen, die heute ein Mensch abarbeitet.

| Eingang | Eher geeignet |
|---|---|
| Datei mit festem Aufbau | RPA |
| Maske im Portal, selten geändert | RPA |
| PDF-Rechnungen verschiedener Lieferanten | Agent |
| Anliegen im Freitext einer Mail | Agent |
| Dublettenverdacht bei abweichender Schreibweise | Agent |

## Prüffragen vor der Entscheidung

Fünf Fragen klären, welche Seite zu einem Vorgang passt. Die Antworten liefert in der Regel die Person, die den Vorgang heute bearbeitet.

1. **Wie viele Formate kommen an?** Ein Lieferant mit einer Datei im festen Aufbau spricht für RPA. Dreißig Lieferanten mit eigenem PDF-Layout sprechen für einen Agenten.
2. **Wie oft ändert sich das Zielsystem?** Ein Bot, der über die Oberfläche arbeitet, muss nach jeder Änderung an Maske oder Menü nachgezogen werden. Mit einer Schnittstelle entfällt das für beide Seiten weitgehend.
3. **Wie lang ist die Fehlerliste des bestehenden Bots?** Wird sie täglich von Hand abgearbeitet, liegt dort der Vorgang, den ein Agent übernehmen kann.
4. **Muss gelesen oder abgewogen werden?** Wer heute eine Mail liest, um zu verstehen, was der Absender will, macht Arbeit, die kein Skript beschreibt.
5. **Wer entscheidet im Zweifel?** Ohne benannten Menschen für die Ausnahmen passt keine der beiden Seiten.

Die Zahl dreißig in Frage 1 ist ein Beispiel und keine Schwelle. Maßgeblich ist, ob sich der Eingang mit einer überschaubaren Zahl fester Regeln beschreiben lässt.

## Beides zusammen

Die Frage ist selten „entweder oder“. Ein Agent arbeitet ohnehin mit festen Abläufen: Viele seiner Werkzeuge sind selbst Skripte. Hanna (AI) prüft die USt-IdNr. über das Bestätigungsverfahren beim BZSt; die Abfrage läuft über die amtliche Schnittstelle, immer gleich, ohne dass ein Sprachmodell etwas abwägt.

Ein zweites Muster teilt die Arbeit zwischen Lesen und Übertragen.

| Schritt | Wer | Beispiel am Rechnungseingang |
|---|---|---|
| Lesen und Einordnen | Stelle | Beleg erkennen, Bestellbezug prüfen, vorkontieren |
| Entscheiden bei Ausnahmen | Mensch | Abweichung über dem Schwellenwert, Gutschrift, Storno |
| Freigeben | Mensch | Freigabe auf der Karte im Dashboard |
| Übertragen | vorhandener RPA-Ablauf | freigegebene Buchungssätze in eine Maske ohne Schnittstelle |

Beispiel: Ein Betrieb hat einen RPA-Ablauf, der Buchungssätze aus einer Tabelle in eine ältere Branchenlösung ohne Schnittstelle tippt. Der Ablauf bleibt. Die Stelle liefert ihm die gelesenen und freigegebenen Sätze, statt dass jemand die Tabelle von Hand füllt. Zahlungen bleiben jenseits der Weisungsgrenze.

Welche Seite zu welchem Vorgang passt, zeigt die Aufnahme; den Ablauf beschreibt [Wie eine Stelle entsteht](/einrichtung/), die Schritte im eigenen Haus [KI im Mittelstand einführen](/ki-im-mittelstand-einfuehren/). Woraus der laufende Aufwand eines Agenten besteht, steht unter [Was ein KI-Agent kostet](/was-ein-ki-agent-kostet/). Ob ein Vorgang in Anhang III der KI-Verordnung fällt, klären fünf Fragen unter [Einstufung nach der KI-Verordnung](/pruefen/ki-verordnung/); eine erste Einschätzung gibt der [Stellen-Finder](/pruefen/stellen-finder/).

## Häufige Fragen

### Ersetzt ein Agent unsere RPA?

Nicht zwingend. Laufen die Bots stabil auf Masken, die sich selten ändern, gibt es keinen Anlass. Ein Wechsel lohnt sich dort, wo Bots regelmäßig an abweichenden Eingängen abbrechen und die Fehlerliste von Hand abgearbeitet wird.

### Ist RPA ein KI-System?

In der Regel nicht. Art. 3 Nr. 1 KI-VO verlangt, dass ein System aus Eingaben ableitet, wie es Ausgaben erzeugt, und Erwägungsgrund 12 nimmt Systeme aus, die auf ausschließlich von Menschen festgelegten Regeln beruhen. Bindet ein RPA-Ablauf ein Modul zur Dokumentenerkennung mit maschinellem Lernen oder ein Sprachmodell ein, ist dieser Teil ein KI-System.

### Was ist teurer im Betrieb?

Ohne Mengen und ohne Kenntnis der Systeme lässt sich das nicht beziffern. RPA kostet Pflege bei jeder Änderung an Masken und Feldern der Zielsysteme. Ein Agent kostet Verbrauch je Vorgang und Testfälle nach jeder Änderung und jedem Modellwechsel; die Kostenarten stehen auf der Seite „Was ein KI-Agent kostet“.

## Quellen

- [Art. 3 KI-VO, Begriffsbestimmungen](https://ai-act-law.eu/de/artikel/3/)
- [Erwägungsgrund 12 KI-VO, Begriff des KI-Systems](https://ai-act-law.eu/de/erwg/12/)

---

Bei Zitaten bitte Quelle nennen: ai-mitarbeiter.pro, https://ai-mitarbeiter.pro/ki-agent-oder-rpa/
Angaben zur Rechtslage sind keine Rechtsberatung.