Privathaushalte verlieren Zeit und Geld durch verstreuten Papierkram: Rechnungen in drei Postfächern, vergessene Abonnements, stille Preiserhöhungen, Behördenbriefe mit Fristen. Ein persönlicher Verwaltungsagent liest das eingehende Material, erstellt ein Gesamtbild der Verpflichtungen und wiederkehrenden Kosten und bereitet die nächste Handlung (zahlen, kündigen, widersprechen, einreichen) vor, damit die Person sie mit einem Klick freigeben kann. Der Nutzen liegt in weniger verpassten Fristen und vermiedener Verschwendung, nicht in voller Autonomie.
Problem & Nutzen
- Heute: Briefe, E-Mails, App-Benachrichtigungen und Kontoauszüge werden ad hoc bearbeitet. Abonnements verlängern sich stillschweigend, Tarife steigen nach Aktionszeiträumen, Fristen (Widerspruchsfristen, Steuer, Kündigungsfristen bei Versicherungen) werden versäumt. Kündigungswege sind oft absichtlich umständlich.
- KI-Nutzen: unstrukturierte Quellen vereinheitlichen, Beträge, Termine und Pflichten extrahieren, wiederkehrende Muster in Transaktionen erkennen und das passende Schreiben oder Formular entwerfen. Agenten mit Browsersteuerung können außerdem Portale durchlaufen, die keine Schnittstelle anbieten.
- Belege für das Problem: die Arbeiten der EU zum Verbraucherrecht („Digital Fairness") und Prüfaktionen der Kommission zu Abo-Praktiken im Internet dokumentieren Dark Patterns und schwer kündbare Verträge [3]. Deutschland verlangt für online geschlossene Dauerschuldverhältnisse bereits einen Kündigungsbutton (§ 312k BGB) [4]. Eine verlässliche öffentliche Zahl zu durchschnittlichen Einsparungen privater Haushalte gibt es nicht; messen Sie selbst.
- Ehrlicher Stand: Assistenten, die lesen und entwerfen, sind Mainstream; Agenten, die in der Welt handeln (einloggen, kündigen, zahlen), sind früh und störanfällig.
Varianten
- Verbraucher / Haushalt: Einzelperson oder Familie; Post + Bank + Kalender.
- Selbstständige / Kleinstunternehmen: zusätzlich Rechnungen, Steuervorauszahlungen, Versicherungen und Lizenz- verlängerungen; Überschneidung mit DOC-001/DOC-002.
- Betreuungsmodus: Verwaltung im Auftrag eines älteren Angehörigen (erfordert Vollmacht, klare Einwilligung und Prüfprotokoll).
- Arbeitgeberleistung: als Angebot zur finanziellen Gesundheit (B2B2C), mit strikter Datentrennung vom Arbeitgeber.
So funktioniert es
- sources (mail, scans, bank feed, calendar)
- ingestion + OCR/VLM parsing + classification (bill, contract, authority letter, offer, spam)
- extraction (sender, amount, due date, IBAN, reference, deadline, legal basis)
- knowledge store (obligations, contracts, subscriptions, deadlines) with provenance links
- planner/agent (what is due, what is unusual, what should I do?)
- proposed actions: payment proposal | calendar entry | cancellation letter | objection draft | portal task
- human approval (always for payment, cancellation, legal statements)
- execution via API, email draft, or browser agent; result logged
- Erkennung wiederkehrender Abbuchungen: Regeln auf dem Transaktionsverlauf (gleicher Empfänger, regelmäßiger Abstand, stabiler Betrag), kombiniert mit einem LLM, das Händlernamen vereinheitlicht und Verträgen zuordnet.
- Briefverständnis: ein VLM/LLM liest den Brief, ordnet Art und Frist ein und erklärt ihn in einfacher Sprache (siehe PERS-008).
- Handlungsebene: Werkzeugaufrufe an Kalender, E-Mail-Entwürfe, Bank-Schnittstellen (schreibgeschützt) und einen Computer-Use-Browseragenten für Portale (AGENT-003). Die Werkzeuge werden über MCP oder Function Calling bereitgestellt.
- Mensch-in-der-Schleife (Human-in-the-Loop): Zahlungen, Kündigungen, rechtliche Erklärungen und alles, was im Namen der Person versendet wird, brauchen eine ausdrückliche Freigabe; der Agent hat nur lesenden Zugriff auf die Bank.
Datenaufbereitung
Die Daten sind verteilt auf das Postfach und die Anhänge, Papierbriefe in Ordnern, Fotos auf dem Handy, Bankexporte, Verträge und Versicherungspolicen in Cloud-Laufwerken oder Schubladen sowie Passwörter an verschiedenen Orten. Typische Lücken: nie gescannte Papieroriginale, unbenannte PDFs, Dubletten, Verträge ohne Enddatum, keine Übersicht über wiederkehrende Abbuchungen und verstreute Zugänge (Post, Bank, Portale).
Schritte der Aufbereitung: (1) Papier mit dem Handy oder einem Dokumentenscanner einscannen und OCR ausführen (PREP-006, DOC-014); (2) ein einfaches Ordnerschema und einheitliche Benennung einrichten (PREP-010); (3) 12 Monate Banktransaktionen als CSV exportieren und bereinigen (PREP-011); (4) Verträge mit Anbieter, Preis, Laufzeit und Kündigungsfrist auflisten; (5) Kategorien (Versicherung, Steuer, Nebenkosten) vor der Automatisierung festlegen (PREP-019); (6) festlegen, was der Agent lesen darf und was tabu bleibt (PREP-024). Werkzeuge: Paperless-ngx, eine Scan-App, eine Tabelle. Grober Aufwandsanteil: 30-40 Prozent; der Agent ist nur so gut wie das Archiv, das er liest. Zur Dokumentenextraktion siehe DATA-003.
Umsetzungswege
Welcher Weg für wen
- Privat: C. Bank-, Gesundheits- und Steuerbriefe sind sehr sensibel, und lokale Werkzeuge (Ollama oder LM Studio mit einem kleinen Modell, plus Paperless-ngx) laufen auf einem normalen PC oder Heimserver.
- KMU: B. Kein ausgereiftes Produkt deckt Rechnungen, Fristen und Behördenbriefe für die spezifischen Systeme eines Unternehmens ab, daher passt ein Aufbau auf Cloud-KI-Diensten, integriert mit Post, Bankumsätzen und Buchhaltung, am besten.
- Entwickler: B. Cloud-LLM-Schnittstellen plus PSD2-Aggregatoren und Mail-/Kalender-Schnittstellen ergeben den schnellsten und leistungsfähigsten persönlichen Agenten.
Weg A — Kaufen (Standardsoftware)
- Abo-Verwaltung und Budget-Apps: Finanzguru, Outbank, Bankin' (EU), Rocket Money und Trim (US-zentriert); manche Banken bieten eingebaute Übersichten über Daueraufträge. Anbieter von Kündigungsdiensten (z. B. Aboalarm in DE, EU) versenden rechtlich korrekt formatierte Schreiben.
- Dokumenten- und Postfächer: Paperless-artige Cloud-Dienste, Anbieter digitaler Briefkästen (Briefkasten-Dienste, z. B. Dropscan in DE, EU), Cloud-Assistenten in Microsoft 365 Copilot, Google Gemini und ChatGPT-Agentenmodi für E-Mail- und Kalenderaufgaben.
- A wählen, wenn: Sie Erinnerungen und Abo-Übersichten wollen, keine vollständige Delegation. Prüfen Sie Hosting-Standort, Anbieter der Bankanbindung und ob Daten für Werbung genutzt werden.
Weg B — Auf Cloud-KI-Diensten aufbauen (empfohlene Standardlösung)
- Modelle: ein Frontier-LLM mit Werkzeugnutzung und strukturierten Ausgaben (Claude, Gemini, GPT, Mistral als EU-Anbieter) in einer EU-Region, wo angeboten; ein VLM für Brieffotos.
- Bankdaten: PSD2-Kontoinformations-Aggregatoren wie GoCardless Bank Account Data (früher Nordigen), finAPI (DE), Tink (EU) oder Enable Banking; die Einwilligung muss nach PSD2 regelmäßig erneuert werden [5].
- Orchestrierung: n8n oder ein kleines Agenten-Framework; Gmail/Microsoft Graph/IMAP, CalDAV. Browseraufgaben über Playwright mit einem Computer-Use-Modell; Konnektoren über das Model Context Protocol [2].
- B wählen, wenn: Sie eigene Regeln wollen und sich den Betrieb eines kleinen Dienstes zutrauen.
Weg C — Selbst betreiben (Open Source)
- Modelle: Open-Weight-LLMs (Qwen3, Mistral/Mistral Small, Llama, gpt-oss), betrieben mit Ollama oder vLLM; Docling oder PaddleOCR für Scans; Qwen-VL für Brieffotos.
- Stack: Paperless-ngx (Dokumentenarchiv mit OCR und Verschlagwortung), Firefly III oder Actual Budget (Finanzen), n8n, Heimserver im Stil von Home Assistant; siehe PERS-005.
- Hardware: HW2 genügt für quantisierte Modelle mit 14-30 Mrd. Parametern; das Volumen eines Haushalts ist winzig.
- Abwägung: maximale Privatsphäre; der Bankzugriff braucht weiterhin einen Aggregator oder manuellen CSV-Export, und die Browserautomatisierung ist die größte Wartungslast.
Weg D — Eigenes Training
Für einen einzelnen Haushalt nicht nötig. Nur ein Anbieter, der ein Produkt für viele Nutzer baut, würde einen kleinen Klassifikator für Briefarten oder die Vereinheitlichung von Händlernamen anhand von Nutzerkorrekturen feintunen.
Stand der Technik (2026)
- Agentenprotokolle: MCP standardisiert Werkzeug-/Daten-Konnektoren; Anbieter liefern E-Mail-, Kalender- und Browseragenten, die mit den Zugangsdaten der Nutzer handeln [1][2].
- Lesen ist gelöst, Handeln nicht: die Dokumentenextraktion ist stark; mehrstufige Portalnavigation (Login, 2FA, Captcha, wechselnde Layouts) scheitert noch oft und braucht Aufsicht.
- Prompt Injection ist das zentrale Sicherheitsproblem: eine bösartige E-Mail oder ein PDF kann einen Agenten mit Zugriff auf Post, Bank und Browser anweisen. Gegenmaßnahmen: minimale Rechte, Trennung von nicht vertrauenswürdigem Inhalt und Anweisungen sowie Bestätigung sensibler Aktionen.
- Fehlerbilder: falsches Fälligkeitsdatum oder falsche IBAN, falsch gelesener Händler, erfundene rechtliche Aussagen in Schreiben, Kündigung eines Vertrags, der noch gebraucht wird. Zeigen Sie immer den Quellausschnitt.
- Grenzen von Open Banking: Transaktionstexte sind unsauber, die Einwilligung läuft ab; nicht jede Bank wird abgedeckt.
Gemeinsame Bausteine & Kombinationen
- Gleicher Stack: E-Mail-Verarbeitung aus AGENT-001, Kalender aus AGENT-012, Browseragent aus AGENT-003, Dokumentenverarbeitung aus DOC-001/DOC-002 (Belege), ein selbst betriebener VLM/LLM-Server (HW2).
- Nachbarn im persönlichen Bereich: PERS-001 Haushaltsplanung, PERS-008 amtliche Schreiben, PERS-013 Steuer- erklärung, PERS-015 Verbraucherrechte, PERS-016 DSGVO-Auskunftsersuchen an Datenhalter.
Aufwand, Kosten & Kennzahlen
- Weg A: Stunden für die Einrichtung; Abonnementgebühren der Apps.
- Weg B: einige Tage bis wenige Wochen für einen funktionierenden Prototyp; die Kosten der Modellschnittstelle sind bei Haushaltsvolumen gering.
- Weg C: ein Wochenende bis mehrere Wochen; Hardware und Pflege sind die Kosten.
- Kennzahlen: versäumte Fristen (Ziel: null), erkannte und gekündigte wiederkehrende Kosten (EUR pro Jahr), Anteil der unverändert übernommenen Entwürfe, monatlicher Zeitaufwand für Verwaltung, Vorfälle mit falscher Aktion.
Menschen & Veränderung
Bei privater Nutzung entscheidet die Person allein; beziehen Sie Partnerin, Partner oder ein Familienmitglied mit gemeinsamen Konten ein und vereinbaren Sie, was der Agent sehen darf. Bei Inhabern eines KMU, die ihn für die Unternehmensverwaltung nutzen, sind die Geschäftsleitung (was der Agent tun darf, Ausgabegrenzen), die Buchhaltung oder der Steuerberater, die IT (Konten, sichere Zugangsdaten, GUIDE-013) und die(der) Datenschutzbeauftragte einzubinden, wenn Mitarbeiter- oder Kundendaten in der Post sind (GUIDE-005). Eine Bankanbindung braucht einen AVV mit dem Anbieter.
Betriebsrat: nein, solange der Agent für persönliche Verwaltung oder Inhaberebene genutzt wird und keine Beschäftigten überwacht; bei einer Einführung für Postfächer von Mitarbeitern würde § 87 Abs. 1 Nr. 6 BetrVG greifen, halten Sie ihn daher aus gemeinsam genutzten Postfächern heraus.
Beginnen Sie mit einem Pilot: einen Monat lang nur lesend auf einem Postfach, danach nur Entwürfe. Typische Sorgen: „Er könnte etwas falsch bezahlen oder kündigen" und „Wer sieht meine Bankdaten." Begegnen Sie ihnen mit strikter Freigabe für jede Zahlung, Kündigung oder Nachricht, keinen Passwörtern in Prompts, lokaler Verarbeitung für die sensibelsten Inhalte und einem Protokoll jeder Aktion. Grundlegende KI-Kompetenz ist wichtig: der Agent kann Briefe falsch lesen (GUIDE-006, GUIDE-007).
Risiken, Regulierung & Compliance
- KI-Verordnung (AI Act): bei privater Nutzung in der Regel minimales Risiko; die KI-Kompetenz (Art. 4) gilt für Anbieter und berufliche Betreiber. Wenn der Agent mit Dritten chattet oder Inhalte so erzeugt, dass sie mit einem Menschen verwechselt werden könnten, kann für den Anbieter die Transparenzpflicht nach Art. 50 greifen. Funktionen zur Bonitätsbewertung oder Anspruchsprüfung würden ein Produkt in Richtung Hochrisiko nach Anhang III rücken. Die Hochrisiko-Pflichten nach Anhang III gelten ab dem 2. Dezember 2027 (Digital Omnibus on AI, Verordnung (EU) 2026/1744) [6].
- DSGVO: Post- und Bankdaten sind hoch sensibel (besondere Kategorien können vorkommen: Krankenversicherer, Kirchensteuer, Gewerkschaftsbeitrag). Die Haushaltsausnahme deckt die eigene Nutzung einer Privatperson; ein Anbieter, der den Dienst anbietet, ist Verantwortlicher oder Auftragsverarbeiter und braucht eine Rechtsgrundlage, einen AVV, EU-Hosting und Löschung auf Verlangen. Das Handeln für einen Angehörigen erfordert eine Vollmacht.
- PSD2: nur zugelassene oder registrierte Kontoinformationsdienstleister dürfen auf Bankdaten zugreifen; es gelten lesende Einwilligung und Zyklen zur erneuten Authentifizierung im Stil von 90 Tagen.
- Sicherheit: Tokens mit minimalen Rechten, standardmäßig keine Zahlungsauslösung, Geheimnisse außerhalb von Prompts, vollständiges Aktionsprotokoll, Notausschalter.
- Recht: von KI entworfene Schreiben sind keine Rechtsberatung; in Deutschland begrenzt das Rechtsdienstleistungsgesetz Rechtsdienstleistungen durch Anbieter. Vertragsbedingungen und Kündigungsfristen müssen geprüft werden.
Erste Schritte
- Das größte Ärgernis wählen (z. B. Abonnements oder Fristen) und 12 Monate Bank-CSV exportieren.
- Die Erkennung wiederkehrender Abbuchungen ausführen und die Liste von Hand prüfen; die offensichtliche Verschwendung kündigen.
- Eine Weiterleitungsadresse oder ein Paperless-ngx-Postfach einrichten; den Agenten Fristen in einen Kalender extrahieren lassen.
- Die Erzeugung von Schreiben nur als Entwurf mit Quellausschnitten ergänzen; jeden Versand freigeben.
- Erst nach Wochen sauberer Protokolle Browserautomatisierung erwägen, mit lesendem Bankzugriff und ohne automatische Zahlung.
Quellen
- Anthropic — Model Context Protocol — https://modelcontextprotocol.io
- MCP specification (authorization and tools) — https://modelcontextprotocol.io/specification
- European Commission — Digital fairness / consumer protection and dark patterns — https://commission.europa.eu/law/law-topic/consumer-protection-law_en
- §312k BGB (Kündigung von Verbraucherverträgen im elektronischen Geschäftsverkehr) — https://www.gesetze-im-internet.de/bgb/__312k.html
- GoCardless Bank Account Data (formerly Nordigen) documentation — https://developer.gocardless.com/bank-account-data/overview
- Regulation (EU) 2024/1689 (AI Act) — https://eur-lex.europa.eu/eli/reg/2024/1689/oj
- Paperless-ngx — https://github.com/paperless-ngx/paperless-ngx
- Directive (EU) 2015/2366 (PSD2) — https://eur-lex.europa.eu/eli/dir/2015/2366/oj