KI-Tools · 20. November 2025 · Aktualisiert 28. Juli 2026
Wenn der Browser zum Mitarbeiter wird - praktische KMU-Anwendungen
KI-Agenten navigieren Websites, füllen Formulare aus und recherchieren autonom. Was das für Schweizer KMU bedeutet - Use-Cases, Risiken, DSG-Hinweise.
Das Wichtigste in Kürze
- Drei Anwendungen laufen heute zuverlässig: wöchentliches Wettbewerbs- und Preis-Monitoring, Lieferanten-Recherche als dokumentierte Long-List und Routine-Datenübertragung zwischen Systemen, die keine API anbieten.
- Vollautonome Reisebuchung, Bestell-Auslösung mit Zahlungsfreigabe und mehrstufige Rechtsgeschäfte kann ein Agent zwar ausführen, die Fehlerquote ist für produktive Einsätze aber zu hoch.
- Browser-Agenten erben die Berechtigungen des Logins, unter dem sie laufen. Agenten-Session und Nutzer-Session zu trennen ist deshalb Pflicht, nicht Kür.
- Viele Agenten arbeiten über Screenshot-Analyse, und diese Screenshots gehen in die LLM-Cloud des Anbieters. Jedes im Hintergrund offene Postfach wird damit zur Datenbekanntgabe nach Art. 16 DSG und braucht eine Vertragsgrundlage.
- Der vorgeschlagene Einstieg ist ein Vier-Wochen-Pilot: eine wiederkehrende Aufgabe mit niedrigem Compliance-Risiko, in einem separaten Browser-Profil mit eigenen Logins und ohne Zugriff auf Produktiv-Tabs.
Stand: April 2026. Browser-Agenten sind ein schnell wachsendes Feld - die hier beschriebenen Tools und ihre Fähigkeiten verschieben sich monatlich. Die Auswahl-Kriterien und Compliance-Hinweise bleiben tragfähiger als die Produktnamen.
“Recherchiere die Preise unserer fünf grössten Konkurrenten und erstelle eine Vergleichstabelle.” Ein solcher Auftrag ging vor zwei Jahren noch an eine Praktikantin. Inzwischen erledigt ihn ein KI-Agent selbständig: Er öffnet Tabs und navigiert durch die Websites, extrahiert die Daten und legt am Schluss die fertige Tabelle hin. Was diese Kategorie für Schweizer KMU wirklich bedeutet - und welche Risiken sie mitbringt - ist die eigentliche Frage. Tech-Details am Schluss.
Drei Business-Use-Cases, die heute funktionieren
Use-Case A: Wettbewerbs- und Markt-Monitoring
Ein Browser-Agent ruft wöchentlich die Preisseiten der wichtigsten Konkurrenten ab, vergleicht mit der eigenen Preisliste, generiert eine Übersicht im definierten Format. Von Hand sind das heute oft 2-3 Stunden pro Woche; automatisiert bleibt eine Sichtprüfung von 5 Minuten. Der Mehrwert stellt sich erst ein, wenn das Ganze Woche für Woche läuft.
Use-Case B: Lieferanten-Recherche und -Onboarding
Ein neuer Beschaffungs-Bedarf entsteht. Der Agent durchsucht Branchen-Verzeichnisse, sammelt Firmen-Profile, prüft Zertifikate und liefert eine Long-List mit den wichtigsten Vergleichsdaten. Die Auswahl trifft weiterhin das Team; statt einer Google-Such-Spirale liegt ihm dafür eine dokumentierte Recherche vor.
Use-Case C: Routine-Datenübertragung zwischen Systemen
Bestellungen aus dem Webshop ins ERP, Kundendaten aus dem Kontaktformular ins CRM, Termine aus Buchungs-Plattformen in den Outlook-Kalender. Klassisch wird das mit Zapier, Make oder n8n gelöst. Browser-Agenten kommen ins Spiel, wenn die Quell- oder Ziel-Systeme keine API anbieten - dann kann der Agent die Web-UI bedienen wie ein Mensch.
Use-Cases, die heute noch nicht zuverlässig funktionieren: vollautonome Reisebuchung, autonome Bestell-Auslösung mit Zahlungsfreigabe, mehrstufige Rechtsgeschäfte. Der Agent kann diese Schritte ausführen, aber die Fehlerquote ist für produktive Einsätze noch zu hoch.
Die DSG-Implikationen, die oft übersehen werden
Browser-Agenten erben die Berechtigungen des Logins, mit dem sie operieren. Das schafft drei spezifische Risiken:
Cookie- und Session-Vererbung. Wenn der Agent in der Browser-Session des Nutzers läuft, hat er Zugriff auf alle aktiven Logins - auch auf solche, die für die Aufgabe nicht relevant sind. Klare Trennung von Agenten-Sessions und Nutzer-Sessions ist Pflicht.
Datenleckage durch Screenshot-Verarbeitung. Viele Browser-Agenten arbeiten über Screenshot-Analyse. Diese Screenshots werden in die LLM-Cloud des Anbieters gesendet. Jedes E-Mail-Postfach, jede CRM-Detailansicht im Hintergrund landet damit beim LLM-Anbieter. Das ist eine Datenbekanntgabe nach Art. 16 DSG - und braucht entsprechende Vertragsgrundlage.
Automatisierte Einzelentscheidungen. Ein Agent, der Bewerber-Plattformen durchsucht und Filter-Entscheidungen trifft, fällt unter Art. 21 DSG - Betroffene haben Anspruch auf menschliche Überprüfung.
Vertieft im DSG-Leitfaden.
FINMA-Hinweis für Finanzdienstleister
Banken, Versicherungen und Vermögensverwalter mit FINMA-Bewilligung haben Aufzeichnungs- und Auslagerungs-Pflichten, die mit autonomen Browser-Agenten in Spannung stehen können:
- Die FINMA-Auslagerungs-Richtlinien verlangen klare Verantwortlichkeiten. Ein autonomer Agent verwischt sie, wenn nicht dokumentiert ist, wer welche Aktion beauftragt hat.
- Aufzeichnungs-Pflichten (z. B. nach FIDLEG) erfordern lückenlose Protokollierung. Browser-Agenten müssen entsprechende Logs liefern oder dürfen nur in nicht-protokollierungsrelevanten Bereichen eingesetzt werden.
Vor dem Einsatz im FINMA-regulierten Umfeld ist die Abstimmung mit Compliance- und Risk-Verantwortung obligatorisch.
Wann Sie heute starten - und wann besser warten
Geeignet für den Start (niedriges Risiko):
- Öffentlich zugängliche Recherche ohne Personendaten
- Interne Daten-Aufbereitung ohne Schreibzugriff
- Routine-Berichte aus Web-Dashboards
Mit Vorsicht starten (mittleres Risiko):
- Datenübertragung zwischen Systemen mit Personendaten - DPA mit dem Agenten-Anbieter klären
- Lieferanten-Onboarding mit Vertrags-relevanten Aktionen - menschliche Freigabe als Pflicht-Schritt einbauen
Heute noch nicht (hohes Risiko):
- Autonome Kaufentscheidungen über CHF 1’000
- Aktionen mit rechtsgeschäftlicher Wirkung ohne Mensch-im-Loop
- Datenflüsse aus FINMA-regulierten oder gesundheits-bezogenen Bereichen ohne explizite Compliance-Klärung
Die wichtigsten Tools im Schnelldurchgang
| Tool | Anbieter | Modus | Stärke | Hosting |
|---|---|---|---|---|
| Computer Use | Anthropic | Screenshot + Mausklick | Stärkstes allgemeines Browser-Verhalten | USA, EU |
| OpenAI Operator | OpenAI | Browser-nativ | Tiefe Integration ins ChatGPT-Ökosystem | USA |
| Browser-Use (Open Source) | Community | Selbst-gehostet | Volle Kontrolle, eigenes LLM-Backend | je nach Konfiguration |
| Microsoft Copilot Studio Actions | Microsoft | Workflow-orientiert | M365-Integration, Audit-Logs | Switzerland-Tenant möglich |
| Make / n8n + LLM-Block | Make / n8n | API-zentriert | Kein echter Browser, aber API-Workflows | EU-Hosting verfügbar |
Open-Source-Optionen wie Browser-Use sind interessant, wenn die Compliance-Anforderungen ein selbstgehostetes Modell verlangen. Sie verlangen aber DevOps-Kapazität, die in vielen KMU nicht vorhanden ist.
Für technische Teams: die Coding-orientierten Varianten
Für Entwicklungs-Teams gibt es zusätzliche, codenähere Varianten der Browser-/System-Automatisierung:
- Claude Code - terminalnahe KI-Assistenz mit Tool-Use, Git-Integration, Multi-File-Editing. Stark für Repository-übergreifende Refactorings und Test-Generierung.
- Aider - Open-Source-CLI für KI-gestütztes Coding mit Git-Integration.
- Cursor / Codex - IDE-zentrierte Inline-Vervollständigung und Refactoring.
Diese Werkzeuge sind primär für Engineering-Teams gedacht. Für die typischen KMU-Browser-Use-Cases (Recherche, Lieferanten-Scan, Datenübertragung) sind die oben gelisteten Browser-Agenten die richtige Wahl. Eine Ausnahme ist Claude Code: Es arbeitet auf Dateien statt im Browser und eignet sich damit auch für Büro-Abläufe ohne IT-Team - wie im aufgezeichneten Session-Replay aus einem fiktiven Handwerksbetrieb, wo aus einer Kundenmail eine prüffertige Offerte entsteht.
30-Tage-Plan für Ihre erste Browser-Automation
- Use-Case identifizieren - eine wiederkehrende, klar abgegrenzte Aufgabe mit niedrigem Compliance-Risiko (z. B. Wettbewerbs-Monitoring).
- Pilot-Tool auswählen - aus der Tabelle, mit Hosting-Region, die zur Datenkategorie passt.
- Sandbox-Setup - separater Browser-Profilbereich, eigene Logins, kein Zugriff auf Produktiv-Tabs.
- Vier-Wochen-Pilot mit Dokumentation: was klappt, was nicht, wie viel Zeit wird wirklich gespart.
- Entscheidung - Ausrollen, Anpassen oder Abbrechen.
In meinen Schulungen für Schweizer KMU gehe ich diesen Pilot-Plan mit Ihrem Team durch - inklusive Compliance-Check und realistischer Aufwand-Schätzung.
Weiterführend auf ai-edu.ch:
Quellen: