Glossar
Schnittstelle (API):
der Weg zwischen zwei Programmen.
Ohne Schnittstelle bleibt ein Agent ein Schreibautomat. Erst die Anbindung an Shop, Postfach, Kalender und Buchhaltung macht ihn zum Mitarbeiter, der Daten sieht und Entwürfe anlegt.
Kurz gesagtEine Schnittstelle (API, Application Programming Interface) ist eine festgelegte Art, wie ein Programm einem anderen Daten anbietet oder Befehle entgegennimmt. Für KI-Agenten ist sie der Zugang zu Ihren Systemen. Rechte, Schlüssel und Protokolle bestimmen, was dabei erlaubt ist.
Was eine API ist
Man kann sich eine Schnittstelle wie den Bestellschalter eines Restaurants vorstellen. Sie müssen die Küche nicht kennen. Sie wählen aus einer Karte, geben Ihre Bestellung auf und erhalten ein Ergebnis. Die API legt fest, welche Bestellungen möglich sind, wie sie formuliert werden und wie die Antwort aussieht.
Programme nutzen Schnittstellen, um sich gegenseitig zu verwenden. Ein Shopsystem bietet etwa an, den Status einer Bestellung abzurufen. Wer die Anfrage in der vorgesehenen Form stellt und sich ausweist, bekommt die Daten in einem festen Format zurück. Ein KI-Agent nutzt dieselbe Schnittstelle wie jedes andere Programm, ausgelöst über einen Tool-Aufruf.
Schnittstellen unterscheiden sich in Reichweite und Qualität. Manche Systeme bieten alles an, was die Oberfläche kann, andere nur Ausschnitte. Ältere Software hat gelegentlich gar keine. Für diesen Fall gibt es Umwege, siehe unten.
Beispiel (Terminabgleich für eine Praxis)
Fiktives Beispiel, kein Kundenfall.
Eine Praxis nutzt ein Terminsystem, das freie Zeiträume über eine Schnittstelle bereitstellt. Ein Agent fragt für einen Terminwunsch die freien Zeiträume nur lesend ab und schlägt der Patientin zwei Möglichkeiten vor. Gebucht wird erst, wenn die Praxis den Vorschlag bestätigt. Gesundheitsdaten fragt der Agent nicht ab, weil die Schnittstelle nur Zeiträume freigibt und keine Patientenakten.
Der Zuschnitt der Schnittstelle schützt hier doppelt: Der Agent kann nur sehen, was für die Aufgabe nötig ist, und besondere Kategorien von Daten bleiben außen vor (Art. 9 DSGVO).
Zugriff, Schlüssel und Rechte
| Thema | Was zu klären ist | Unsere Praxis |
|---|---|---|
| Zugang | Wie weist sich der Aufrufer aus? | Eigener Zugang je Agent, nie ein Personenkonto |
| Schlüssel | Wo liegt das Passwort der Maschine? | Im geschützten Speicher, nie im Quelltext oder in Chats |
| Rechte | Lesen, Schreiben, Löschen? | So wenig wie möglich, Schreiben gezielt |
| Mengen | Wie viele Aufrufe sind erlaubt? | Grenzen beachten, Wiederholungen begrenzen |
| Protokoll | Wer hat was getan? | Jeder Aufruf wird festgehalten |
Schlüssel sind wie Generalschlüssel für Programme. Wer sie in E-Mails, Chats oder Dokumenten ablegt, öffnet Türen. Das BSI beschreibt zu generativen Modellen Sicherheitsrisiken und Gegenmaßnahmen, zu denen auch begrenzte Rechte zählen.
Legen Sie fest, wer Schlüssel verwaltet, wo sie liegen und wann sie erneuert werden. Ein Schlüssel, für den niemand zuständig ist, bleibt womöglich gültig, obwohl sein Zweck längst entfallen ist.
Wenn keine Schnittstelle vorhanden ist
Nicht jede Software bietet eine API. Für diese Fälle gibt es mehrere Wege, die wir im Einzelfall abwägen:
- Export und Import. Das System exportiert regelmäßig Daten als Datei, die der Agent einliest. Einfach, aber zeitverzögert.
- Datenbankzugriff, lesend. Wenn der Hersteller es erlaubt und die Rechte sauber sind. Prüfung der Lizenzbedingungen nötig.
- Zwischenschicht. Ein kleiner Dienst, der Daten aus dem Altsystem bereitstellt.
- Oberflächen-Automatisierung. Wie bei RPA, nur als Notlösung, weil sie bei Änderungen der Oberfläche bricht.
Mehr dazu im Beitrag Alte Software anbinden: drei Wege ohne Neuanschaffung.
Grenzen und Risiken
- Änderungen durch Hersteller. Schnittstellen entwickeln sich weiter. Ein Update kann Aufrufe verändern. Wir testen nach Änderungen.
- Ausfälle. Ist das Zielsystem nicht erreichbar, muss der Agent damit umgehen und den Vorgang übergeben, statt zu raten.
- Personenbezogene Daten. Was über die Schnittstelle fließt, kann personenbezogen sein. Bei Verarbeitung durch Dienstleister braucht es einen Vertrag nach Art. 28 DSGVO.
- Zu weite Rechte. Ein Zugang mit Vollzugriff ist bequem und riskant. Wir vergeben nur, was der Vorgang erfordert.
Fragen, die Sie Ihrem Softwareanbieter stellen können
- Gibt es eine Schnittstelle, und ist sie in meinem Tarif enthalten?
- Welche Daten und Funktionen stellt sie bereit, nur Lesen oder auch Schreiben?
- Wie erhält ein Programm einen eigenen Zugang, getrennt von Personenkonten?
- Gibt es Mengengrenzen, und wie verhält sich die Schnittstelle bei hoher Last?
- Wie werden Änderungen angekündigt, und gibt es eine Testumgebung?
- Wo werden die Daten verarbeitet, und gibt es einen Vertrag zur Auftragsverarbeitung?
Die Antworten zeigen schnell, ob eine Anbindung einfach, aufwendig oder ungeeignet ist. Wir klären diese Punkte gern gemeinsam mit Ihnen und Ihrem Anbieter. Sagt der Anbieter, es gebe nur eine Oberfläche, ist das kein Grund zum Aufgeben, sondern der Anlass, einen der oben beschriebenen Umwege zu prüfen.
Notieren Sie die Antworten schriftlich. Sie bilden die Grundlage für Aufwandsschätzung, Vertrag und spätere Fehlersuche, und sie sind wertvoll, falls Ansprechpersonen wechseln.
So gehen wir vor
Im Erstgespräch fragen wir, welche Systeme Ihr Vorgang berührt und ob sie Schnittstellen bieten. Danach legen wir fest, was gelesen, was entworfen und was nur nach Freigabe geschrieben wird. Eine Übersicht zu den Leistungen finden Sie bei Prozess-Automatisierung und KI-Agenten entwickeln. Verwandt sind Webhook und MCP.
Danach schätzen wir den Aufwand getrennt für Anbindung, Test und laufende Pflege. Hat ein System keine brauchbare Schnittstelle, zeigen wir die Alternativen auf, statt einen Weg zu erzwingen.
Weitere Fragen aus der Praxis
Kann ein Agent über die Schnittstelle Daten löschen?
Nur, wenn wir ihm dieses Recht geben, was wir in der Regel nicht tun. Löschungen sind unumkehrbar und laufen, wenn überhaupt, über eine Freigabe durch Menschen.
Häufige Fragen
Brauche ich eine Schnittstelle, um einen Agenten zu nutzen?
Für reine Wissensauskunft nicht. Sobald der Agent Daten aus Ihren Systemen lesen oder Entwürfe dort anlegen soll, ist ein geregelter Zugang nötig, in der Regel über eine API.
Ist eine Schnittstelle sicher?
Sie ist so sicher wie ihre Absicherung: eigener Zugang, begrenzte Rechte, geschützte Schlüssel, Protokoll. Ohne diese Maßnahmen kann sie ein Risiko sein.
Kostet die Nutzung einer API etwas?
Das legt der Hersteller des jeweiligen Systems fest. Manche Schnittstellen sind im Tarif enthalten, andere kosten extra oder sind begrenzt. Das klären wir vorab.
Was ist der Unterschied zwischen API und Webhook?
Bei einer API fragt Ihr Programm aktiv an. Bei einem Webhook meldet das andere System von selbst, wenn etwas passiert ist.
Wer pflegt die Anbindung, wenn sich das Zielsystem ändert?
Im laufenden Betrieb betreuen wir die Anbindung im Rahmen des Vertrags und testen nach Änderungen am Zielsystem. Kündigt der Hersteller Änderungen an, sollten Sie uns informieren, damit wir rechtzeitig anpassen können.
Quellen und rechtlicher Rahmen
- DSGVO, Art. 28 (Auftragsverarbeiter): Verarbeitet ein Dienstleister personenbezogene Daten im Auftrag, arbeitet der Verantwortliche nur mit Auftragsverarbeitern, die hinreichende Garantien für geeignete technische und organisatorische Maßnahmen bieten. Die Verarbeitung folgt einem Vertrag, der unter anderem Gegenstand, Dauer, Art und Zweck festlegt. (abgerufen 21. Oktober 2026)
- DSGVO, Art. 9 Abs. 1 (besondere Kategorien): Die Verarbeitung von Gesundheitsdaten ist nach Absatz 1 grundsätzlich untersagt. Ausnahmen regelt Absatz 2. (abgerufen 21. Oktober 2026)
- BSI: Generative KI-Modelle, Chancen und Risiken für Industrie und Behörden (21.1.2025): Das BSI beschreibt neben den Chancen neuartige IT-Sicherheitsrisiken generativer KI-Modelle sowie mögliche Gegenmaßnahmen. Es richtet sich an Unternehmen und Behörden, die den Einsatz in ihren Arbeitsabläufen erwägen. (abgerufen 21. Oktober 2026)
Die Zusammenfassungen sind sinngemäß; maßgeblich sind die verlinkten Originaltexte. Das ist ein allgemeiner Überblick zu Ihrem Umfeld, keine Rechtsberatung und keine Aussage zu Ihrem Einzelfall.
Autor: Melvin Mümken, Gründer & Technischer Leiter. Stand: 22.10.2026. Die Hinweise sind ein allgemeiner Überblick und keine Rechtsberatung.