Agent für Vertriebsrecherche und Ansprache (KI-SDR)

Sales Development Representatives (SDRs) verbringen den größten Teil ihres Tages mit Recherche, Listenaufbau, Texten und Nachfassen statt mit Gesprächen. Ein KI-SDR-Agent automatisiert diese Kette: Er wählt Unternehmen aus, die zum ICP passen, reichert Kontakte an und recherchiert sie, schreibt individuelle Erstnachrichten, versendet Nachfassabfolgen, klassifiziert Antworten und vereinbart Termine mit dem menschlichen Vertriebsmitarbeiter. In Europa liegt die entscheidende Gestaltungsfrage nicht in der Modellqualität, sondern in der rechtmäßigen Kontaktaufnahme: Die Einwilligungsregeln für B2B-E-Mails und die DSGVO bestimmen, was der Agent eigenständig tun darf.

Problem & Nutzen

• Heute: SDRs bauen Listen in LinkedIn und Datenwerkzeugen auf, kopieren Daten ins CRM, schreiben Vorlagen-E-Mails und fassen bei Nichtantwortenden nach. Die Personalisierung ist dünn, die Abfolgen sind uneinheitlich und die CRM-Daten veraltet.
• KI-Nutzen: Recherche und Entwürfe sind für ein LLM billig; der Agent fasst bei jedem Lead konsequent nach, beantwortet einfache Rückmeldungen sofort und übergibt nur interessierte Kontakte samt Kontext.
• Die Belege sind gemischt. Übersichten von Anbietern nennen Antwortquoten von etwa 1-3 % bei vollständig autonomen Kampagnen und 8-15 % bei hybriden Modellen mit menschlicher Freigabe, doch diese Zahlen stammen aus von Anbietern verfassten Blogbeiträgen und sind nicht unabhängig [5]. Gehen Sie mit ROI-Aussagen der Anbieter vorsichtig um und messen Sie in einem Pilotprojekt gegen Ihre eigene Ausgangslage.

Varianten

• Ausgehender KI-SDR: Der Agent nimmt von sich aus Kontakt auf (die rechtlich heikle Variante).
• Antwortagent für eingehende Leads: sofortige Antwort und Qualifizierung von Leads aus Webformularen und Demo-Anfragen; rechtlich einfacher, weil der Interessent den Kontakt selbst gesucht hat (siehe CONV-005, PRED-005).
• Recherche-Assistent (Mensch versendet): Der Agent bereitet Profile und Entwürfe vor, der Vertriebsmitarbeiter prüft und versendet; die empfohlene Standardlösung in der EU.

So funktioniert es

1. ICP + Zielkonten (CRM, Intent-Signale, Jobwechsel)
2. Anreicherung + Web-Recherche (Firmendaten, Nachrichten, Stellenanzeigen, Tech-Stack)
3. Qualifizierung & Scoring (ICP-Passung, Auslöseereignisse)
4. rechtliche Prüfstelle (Einwilligung / Bestandskunde / Telefon- oder LinkedIn-Weg / Abgleich mit Sperrliste)
5. Nachrichtenentwurf (LLM, Tonalität + Produktfakten aus freigegebener Wissensbasis)
6. menschliche Freigabe (Stichprobe oder alle Nachrichten; Pflicht bei neuen Vorlagen und Segmenten)
7. Versandkadenz (E-Mail / LinkedIn über offizielle Kanäle, gedrosselt, Abmeldelink in jeder Mail)
8. Antwortklassifikation (interessiert / jetzt nicht / Einwand / Abmeldung / Abwesenheitsnotiz)
9. Antwortbearbeitung (Antwort aus freigegebenen FAQ oder Eskalation)
10. Terminbuchung (Kalender des Vertriebs) + Übergabe-Briefing
11. CRM-Protokollierung + Feedbackschleife

• Agentenschleife: Ein LLM mit Werkzeugen (CRM lesen/schreiben, Anreicherungs-API, Websuche, Kalender, E-Mail-Versand) plant die nächste Aktion je Interessent. Die Werkzeugrechte sind begrenzt: Der Agent darf zum Beispiel Entwürfe und Aktivitäten anlegen, aber keine Datensätze löschen oder Werte von Verkaufschancen ändern.
• Stellen mit Mensch-in-der-Schleife (Human-in-the-Loop): Freigabe von ICP und Nachrichtenvorlagen, Prüfung der Entwürfe (zu Beginn des Piloten vollständige Prüfung, später Stichproben), Bearbeitung jeder positiven oder heiklen Antwort und das abschließende Verkaufsgespräch.

Datenaufbereitung

• Benötigte Daten: CRM-Leads, -Kontakte, -Unternehmen und Verlauf der Verkaufschancen, ICP-Definition, Einwilligungs- und Sperrlisten, Anreicherungsdaten (Firmendaten, Jobwechsel), freigegebenes Produktwissen, Notizen zu gewonnenen und verlorenen Abschlüssen sowie die erfolgreichsten E-Mails.
• Typische Lücken: doppelte und veraltete Kontakte, fehlende Felder zu Einwilligung oder Quelle, keine zentrale Sperrliste, die mit dem Marketing geteilt wird, Produktfakten verstreut auf Folien und PDFs, Leads in persönlichen Excel-Dateien, unklarer Lead-Status.
• Schritte: (1) CRM deduplizieren und aktualisieren und Pflichtfelder für Rechtsgrundlage, Datenquelle und Einwilligung ergänzen (AGENT-011, PREP-025); (2) Excel-Schattenlisten zusammenführen (PREP-003); (3) eine Sperrliste aufbauen und SPF, DKIM, DMARC für eine Absenderdomain einrichten; (4) eine freigegebene Wissensbasis mit Produktfakten und Antwortvorlagen pflegen (PREP-013, PREP-016); (5) Lead-Phasen und Kategorien vereinbaren (PREP-019); (6) für Tests verwendete Exporte pseudonymisieren (PREP-022).
• Werkzeuge: die Dubletten-Funktionen des CRM, n8n zur Synchronisierung, pgvector oder die Wissensfunktion des CRM, ein Anreicherungsanbieter mit dokumentierten Datenquellen.
• Aufwandsanteil: etwa 25 bis 35 Prozent; Rechtsgrundlage und Datenqualität, nicht das Texten, verursachen den größten Teil der Arbeit. Siehe GUIDE-003.

Umsetzungswege

Welcher Weg für wen

• KMU: A. Das vorhandene CRM (HubSpot, Salesforce, Dynamics) bietet Agenten mit eingebauter Einwilligungs- und Abmeldeverwaltung; ein Vertriebsmitarbeiter prüft das Ergebnis.
• Großunternehmen: B. Die rechtliche Prüfung je Land, die ICP-Logik und die CRM-Integration sind unternehmensspezifisch, und bei hohen Volumen werden Preise je Lizenz oder je Ergebnis teuer.
• Entwickler: B. Offizielle CRM- und E-Mail-APIs mit Cloud-LLMs erlauben die volle Kontrolle der Einwilligungsprüfung vor jedem Versand.

Weg A — Kaufen (Standardsoftware) (empfohlen für die meisten KMU)

• CRM-eigene Agenten: Salesforce Agentforce SDR / Agentforce Engagement (bearbeitet Leads und Kontakte in einer Sales-Engagement-Abfolge, antwortet, vereinbart Termine im Kalender des Besitzers, Testcenter für Szenarien) [1]; HubSpot Breeze Prospecting und Kundenagenten; Microsoft Dynamics 365 Sales Agenten.
• Spezialisierte KI-SDR-Plattformen: Artisan (Ava), 11x (Alice), Regie.ai, Qualified (Piper, eingehend), AiSDR. Meist in den USA gehostet; prüfen Sie Auftragsverarbeitungsverträge und Unterauftragsverarbeiter.
• EU- und europäische Anbieter: lemlist (FR; Abfolgen und Personalisierung), Dealfront (DE; EU-B2B-Daten und Kaufsignale), Cognism (UK; Kontaktdaten mit Compliance-Fokus), Leadinfo (NL; Identifizierung von Website-Besuchern), lokale Werkzeuge im Stil von Sales Layer. Prüfen Sie bei jedem Anbieter Datenquelle und Umgang mit Widersprüchen.
• A wählen, wenn: bereits ein CRM vorhanden ist, die Volumen moderat sind und ein Vertriebsmitarbeiter das Ergebnis prüft.

Weg B — Auf Cloud-KI-Diensten aufbauen

• Modelle: führende LLMs mit Werkzeugnutzung und strukturierten Ausgaben (Claude, GPT, Gemini) in EU-Regionen (z. B. über Azure OpenAI EU, Vertex AI EU, AWS Bedrock Frankfurt) oder Mistral (EU-Anbieter) für Entwürfe und Klassifikation.
• Orchestrierung: n8n, Make oder Power Automate für die Abfolge (AGENT-002); Agenten-Frameworks wie LangGraph oder das Claude Agent SDK für die Recherche-Schritte. CRM über die offizielle REST-API.
• Versand: offizielle E-Mail-APIs (Microsoft Graph, Gmail API) oder ein ESP; LinkedIn nur über die zugelassenen Produkte, nicht durch Scraping oder Browser-Automatisierung, was gegen die Nutzungsbedingungen verstößt.
• B wählen, wenn: Sie eigene ICP-Logik, ein bestimmtes CRM oder strenge Kontrolle über die rechtliche Prüfung brauchen.

Weg C — Selbst betreiben (Open Source)

• Modelle: Open-Weight-LLMs der Klasse Mistral, Qwen3 oder Llama über vLLM oder Ollama; Embeddings mit bge-m3. Modelle mit ~30-70 Mrd. Parametern entwerfen kurze E-Mails gut.
• Stack: n8n (selbst betrieben), Postgres + pgvector für die Produktwissensbasis, EspoCRM oder SuiteCRM als CRM, Postal oder ein Transaktions-Mailserver für den Versand, Langfuse für das Tracing.
• Hardware: HW2 für quantisierte Modelle mit ~30 Mrd. Parametern bei geringen Volumen, HW3 für Qualität der 70B-Klasse und parallele Recherche. Anreicherungsdaten müssen weiterhin lizenziert werden; Open-Source-Werkzeuge liefern keine Kontaktdaten.

Weg D — Eigenes Training

Selten nötig. Ein kleines Modell auf den erfolgreichsten E-Mails feintunen (für Tonfall und Kosten bei hohem Volumen) oder ein Lead-Scoring-Modell auf dem CRM-Verlauf gewonnener und verlorener Abschlüsse trainieren (PRED-005); dafür braucht es Hunderte bis Tausende beschriftete Ergebnisse.

Stand der Technik (2026)

• Agentische SDR-Produkte bieten inzwischen CRM-Hersteller ebenso wie Start-ups an; die Fähigkeiten nähern sich an: Unternehmensrecherche, mehrstufige Abfolgen, Erkennung der Antwortabsicht, mehrsprachige Entwürfe (auch auf Deutsch) und Terminbuchung [1].
• Grenzen und Fehlerbilder: erfundene „Fakten“ über den Interessenten, veraltete Anreicherungsdaten, generische oder erkennbar automatisierte Texte, E-Mails an die falsche Person oder in der falschen Sprache, überzogene Versprechen zu Produktfähigkeiten, Prompt Injection über gescrapte Seiten oder Antworten, Sperrung der Domain wegen hohen Volumens und Schaden für die Marke.

Gemeinsame Bausteine & Kombinationen

• Gleicher Stack (llm-general + agent-framework + workflow-automation): AGENT-001 Posteingangssortierung (Bearbeitung von Antworten), AGENT-002 Workflow-Engine, AGENT-011 CRM-Anreicherung und -Pflege (die Datenschicht, von der ein SDR-Agent abhängt), AGENT-012 Terminplanung, LANG-002 Entwürfe für Korrespondenz.
• Vorgelagert: PRED-005 Lead-Scoring entscheidet, wen man kontaktiert; CONV-005 Chatbot zur Qualifizierung auf der Website liefert warme eingehende Leads.
• Steuerung: AGENT-025 (Beobachtbarkeit, Evaluierung, Notausschalter) gilt unmittelbar für jeden versendenden Agenten.

Aufwand, Kosten & Kennzahlen

• Aufwand: A Tage bis Wochen; B 1-3 Monate; C 2-4 Monate. A: Preis je Lizenz, je Ergebnis oder je Gespräch (nutzungsabhängige Preise sind bei CRM-eigenen Agenten üblich), zuzüglich Guthaben für Daten/Anreicherung.
• Kennzahlen: Quote positiver Antworten, vereinbarte und durchgeführte Termine je 100 Kontakte, erzeugte Pipeline je Euro, Quote von Abmeldungen und Spam-Beschwerden, Bounce-Rate, Reputation der Domain, Anteil der von Prüfern bearbeiteten Entwürfe, innerhalb eines Monats bearbeitete Anfragen betroffener Personen.

Menschen & Veränderung

• Früh einbinden: Geschäftsleitung (Risikobereitschaft bei ausgehender Ansprache), die Vertriebsleitung als Prozessverantwortliche, SDRs und Vertriebsmitarbeiter als Nutzer, das Marketing (gemeinsame Sperrliste), die IT (Mail-Domain, CRM), die oder der Datenschutzbeauftragte und die Rechtsabteilung zu den Einwilligungswegen je Land. Kunden sind von den Nachrichten betroffen, daher zählen freigegebene Formulierungen und ein ehrlicher Absender.
• Betriebsrat: ja, soweit vorhanden. CRM- und Abfolgewerkzeuge erfassen Aktivität und Abschlussquote je Mitarbeiter, daher greift § 87 Abs. 1 Nr. 6 BetrVG. Informieren Sie nach § 90 Abs. 1 Nr. 3. Siehe GUIDE-004.
• Datenschutz: Daten von Interessenten sind personenbezogene Daten; prüfen Sie Art. 6 Abs. 1 lit. f und die Pflichten nach Art. 14, einen AVV mit jedem Werkzeug und eine DSFA bei umfangreichem Profiling (GUIDE-005).
• KI-Kompetenz: Unterstützen Sie Vertriebsmitarbeiter mit Schulungen zur Prüfung erzeugter Fakten und zu den Einwilligungsregeln (GUIDE-006).
• Pilot und Kommunikation: Beginnen Sie im Freigabemodus mit zwei oder drei Vertriebsmitarbeitern gegen eine Kontrollgruppe über vier bis sechs Wochen (GUIDE-009, GUIDE-008).
• Typische Sorgen: Angst der SDRs um den Arbeitsplatz (ihre Rolle verschiebt sich hin zu Gesprächen), Schaden für die Marke (menschliche Freigabe, Mengenbegrenzung), rechtliche Risiken (Einwilligungsfeld als Pflichtprüfung).
• Menschen behalten die Kontrolle: Vertriebsmitarbeiter geben Vorlagen und positive Antworten frei und können den Agenten jederzeit stoppen (GUIDE-014).

Risiken, Regulierung & Compliance

• Unerbetene E-Mails (ePrivacy / UWG): Die Richtlinie 2002/58/EG Art. 13 verlangt eine vorherige Einwilligung für unerbetene elektronische Post zur Direktwerbung, mit einer engen Ausnahme für ähnliche eigene Produkte eines Verkäufers gegenüber seinen Bestandskunden [2]. In Deutschland gilt § 7 Abs. 2 Nr. 2 UWG für E-Mail-Werbung auch gegenüber Unternehmen; die Kommentierung hält eine mutmaßliche Einwilligung für E-Mails nicht für ausreichend, während B2B-Telefonanrufe in begrenzten Fällen auf einer mutmaßlichen Einwilligung beruhen können [3][6]. Andere Mitgliedstaaten weichen ab (manche erlauben B2B-Kaltakquise per E-Mail mit Widerspruchsmöglichkeit): Entscheiden Sie je Zielland mit rechtlicher Beratung.
• DSGVO: Daten von Interessenten über namentlich bekannte Personen sind auch bei geschäftlichem Bezug personenbezogene Daten. Es braucht eine Rechts- grundlage (Einwilligung oder, nur für die Datenverarbeitung, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f nach einer dokumentierten Interessenabwägung), Transparenz nach Art. 14 (Information von Personen, bei denen die Daten nicht erhoben wurden, normalerweise in der ersten Nachricht), den sofort zu beachtenden Widerspruch gegen Direktwerbung (Art. 21 Abs. 2), Datenminimierung und Löschfristen [4]. Ein berechtigtes Interesse an der Verarbeitung ersetzt nicht die Einwilligungsregel für die E-Mail selbst.
• KI-Verordnung (AI Act, Verordnung 2024/1689): eingestuft als begrenztes/minimales Risiko, nicht Anhang III. Die Transparenz nach Art. 50 gilt, wenn der Agent unmittelbar mit Menschen interagiert und diese ihn für einen Menschen halten könnten (Live-Chat oder Sprache); legen Sie dort den KI-Einsatz offen. Die KI-Kompetenz (Art. 4) gilt für das Personal. Setzen Sie keine Emotionserkennung und keine manipulativen Techniken ein: Art. 5 verbietet KI, die das Verhalten durch unterschwellige oder manipulative Techniken wesentlich verzerrt und erheblichen Schaden verursacht [7]. Profiling, das sensible Merkmale (Gesundheit, Politik) ableitet, muss ausgeschlossen werden.
• Checkliste zur Risikominderung: Einwilligung oder Bestandskunden-Kennzeichen als Pflichtfeld vor jedem Versand; zentrale Sperrliste gemeinsam mit dem Marketing; Abmeldelink und Absenderidentität in jeder E-Mail; Nachweis der Datenquelle je Kontakt; Vorprüfung auf DSFA bei umfangreichem Profiling.

Erste Schritte

1. Legen Sie mit Ihrer oder Ihrem Datenschutzbeauftragten ICP, Zielländer und den rechtlichen Weg je Land fest (Einwilligung, Bestandskunden, nur eingehend, telefonisch oder veranstaltungsbasiert).
2. Bereinigen Sie das CRM und richten Sie Sperrliste, SPF/DKIM/DMARC und eine eigene Absenderdomain ein.
3. Starten Sie einen Pilot im Freigabemodus: Der Agent recherchiert und entwirft, Vertriebsmitarbeiter versenden; vergleichen Sie über 4-6 Wochen mit einer Kontrollgruppe manuell geschriebener E-Mails.
4. Ergänzen Sie zuerst die Klassifikation von Antworten und die Terminbuchung, da sie ein geringeres rechtliches Risiko tragen als der Kaltversand.
5. Prüfen Sie Kennzahlen und Beschwerdequoten monatlich; erweitern Sie die Autonomie nur dort, wo die Daten es stützen.

Quellen

1. Salesforce Help - Agentforce Engagement / SDR overview - https://help.salesforce.com/s/articleView?language=en_US&id=sales.sales_agent_sdr_intro.htm&type=5
2. Directive 2002/58/EC (ePrivacy), Art. 13 - https://eur-lex.europa.eu/eli/dir/2002/58/oj
3. Gesetz gegen den unlauteren Wettbewerb (UWG) section 7 - https://www.gesetze-im-internet.de/uwg_2004/__7.html
4. Regulation (EU) 2016/679 (GDPR), Arts. 6, 14, 21 - https://eur-lex.europa.eu/eli/reg/2016/679/oj
5. 11x - AI SDR tools for cold email (vendor guide, claims unverified) - https://www.11x.ai/guides/ai-sdr-tools-cold-email
6. WBS.LEGAL - Kaltakquise und Direktmarketing (commentary) - https://www.wbs.legal/it-und-internet-recht/datenschutzrecht/achtung-beim-direktmarketing-das-muessen-sie-bei-kaltakquise-beachten-78731/
7. Regulation (EU) 2024/1689 (AI Act), Arts. 4, 5, 50 - https://eur-lex.europa.eu/eli/reg/2024/1689/oj
8. Considerations for Using Agentforce Engagement (Salesforce Help) - https://help.salesforce.com/s/articleView?id=sales.sales_agent_sdr_considerations.htm&language=en_US&type=5