KI-Agenten bei Automobilzulieferern: Qualität, Bemusterung und OEM-Anforderungen

Automobilzulieferer arbeiten unter einem Regelwerk, das kaum eine andere Branche so dicht kennt: IATF 16949, VDA-Bände, kundenspezifische Anforderungen jedes OEM und eine Informationssicherheit, die über TISAX nachgewiesen wird. Gleichzeitig steigt der Kostendruck, und ein großer Teil der Arbeit in Qualität, Vertrieb und Disposition besteht darin, Dokumente aus Kundenportalen zu lesen, abzugleichen und zu beantworten. Genau an dieser Dokumentenlast setzen KI-Agenten an.

Was sind KI-Agenten bei Automobilzulieferern und wofür werden sie eingesetzt?

Ein KI-Agent ist ein Sprachmodell, das Werkzeuge bedienen darf: Dokumente aus einem Laufwerk lesen, Daten aus dem ERP abfragen, Prüflisten abarbeiten und Entwürfe ablegen. Bei Zulieferern wird er vor allem für wiederkehrende Textarbeit rund um OEM-Anforderungen eingesetzt – Reklamationen, Bemusterung, Lastenhefte, Lieferabrufe – und nicht für Entscheidungen, die eine Freigabe brauchen.

Der Unterschied zu einem Chatbot liegt im Ablauf. Ein Chatbot beantwortet eine Frage. Ein Agent erhält einen Auftrag wie „Prüfe diese Reklamation auf Vollständigkeit und bereite den D2-Abschnitt vor“, holt sich selbst die nötigen Daten, arbeitet mehrere Schritte ab und legt ein Ergebnis zur Prüfung ab. Eine allgemeine Einführung in Bauweise und Einsatzfelder finden Sie auf der Seite zu KI-Agenten für den Mittelstand.

Typische Auftraggeber im Zulieferbetrieb sind:

• Qualitätsmanagement: Reklamationsbearbeitung, 8D-Berichte, Bemusterung, Auditvorbereitung.
• Vertrieb und Projektleitung: Anfragen, Lastenhefte, Konzernnormen, Änderungsstände.
• Disposition und Logistik: Lieferabrufe, Abweichungen, Rückfragen an den Kunden.
• Technischer Service: Feldausfälle, Rücksendungen, Kundenrückfragen zu Teilen.

Was ist bei Automobilzulieferern anders als im übrigen Mittelstand?

Der Unterschied liegt in der Dichte verbindlicher Vorgaben. Ein Zulieferer muss nicht nur ein eigenes QM-System betreiben, sondern die Anforderungen jedes einzelnen OEM erfüllen und nachweisen. Dadurch entsteht mehr formal geprüfte Dokumentation pro Teil als in den meisten anderen Branchen – und damit mehr Arbeit, die sich für Agenten eignet.

Drei Rahmen prägen die Arbeit:

• IATF 16949. Der Automobilstandard für Qualitätsmanagement ist nach Angaben der IATF stark kundenorientiert und bündelt eine Reihe früherer kundenspezifischer Anforderungen; er ist eng an ISO 9001 ausgerichtet und hat die ISO/TS 16949:2009 abgelöst. Die Kundenorientierung bedeutet in der Praxis: Neben der Norm gelten die Customer Specific Requirements jedes OEM.
• VDA-Bände. In Deutschland prägen die Bände des VDA QMC die Methoden, etwa VDA 2 für die Produktionsprozess- und Produktfreigabe oder die VDA-Empfehlungen zur 8D-Problemlösung.
• TISAX. Wer mit Prototypen, Entwicklungsdaten oder schützenswerten Kundeninformationen arbeitet, muss sein Informationssicherheits-Management meist über TISAX nachweisen.

Hinzu kommt der Kanal: Anforderungen kommen selten per E-Mail, sondern über Lieferantenportale, EDI-Nachrichten und Dokumentenpakete. Wer einen Agenten einführt, muss klären, wie die Dokumente aus diesen Portalen strukturiert in den Agenten gelangen.

Wie funktioniert ein KI-Agent im Zulieferbetrieb?

Ein Agent besteht aus vier Bausteinen: einem Sprachmodell, einem Satz an Werkzeugen für den Zugriff auf Systeme, einer Wissensbasis aus Normen, Kundenvorgaben und eigenen Dokumenten sowie einer festen Prüfschleife, in der ein Mensch das Ergebnis freigibt. Die Qualität hängt weniger vom Modell als von Wissensbasis und Prüfschleife ab.

Sprachmodell. Es liest Text, vergleicht und formuliert. Für vertrauliche OEM-Daten ist die Frage wichtig, wo das Modell läuft: als Cloud-Dienst mit europäischer Datenhaltung oder auf eigener Hardware. Was dabei zu beachten ist, beschreibt die Seite zu souveräner KI.

Werkzeuge. Der Agent braucht lesenden Zugriff auf genau die Quellen, die ein Sachbearbeiter auch öffnet: Reklamationsmodul im CAQ-System, ERP-Stammdaten, Zeichnungsverwaltung, Ordner mit Lastenheften. Schreibrechte sollten zu Beginn auf eine Ablage für Entwürfe beschränkt sein.

Wissensbasis. Hier liegen die Regeln, gegen die geprüft wird: eigene Verfahrensanweisungen, die Kundenvorgaben pro OEM, Vorlagen für 8D und PPF, frühere abgeschlossene Vorgänge als Beispiele. Ohne diese Basis prüft der Agent gegen allgemeines Wissen – und das reicht in dieser Branche nicht.

Prüfschleife. Jedes Ergebnis wird als Entwurf abgelegt und von der zuständigen Person freigegeben. Der Agent protokolliert, welche Quellen er benutzt hat, damit die Freigabe nachvollziehbar bleibt. In einem IATF-zertifizierten Betrieb ist diese Nachvollziehbarkeit keine Kür, sondern Voraussetzung.

Wo lohnen sich KI-Agenten bei Zulieferern zuerst?

Am meisten bringen Agenten dort, wo viel Text nach festen Regeln geprüft wird und die Freigabe ohnehin beim Menschen liegt. Bei Zulieferern sind das vier Felder: Reklamation und 8D, Bemusterung nach VDA 2 oder PPAP, OEM-Lastenhefte und Konzernnormen sowie Lieferabrufe per EDI. Zu jedem Feld erscheint ein eigener Vertiefungsartikel.

Reklamation und 8D-Bericht

Eine Kundenreklamation löst einen 8D-Prozess aus. Die Disziplinen reichen nach der VDA-Empfehlung zu Fehlerursachen-Kategorien von D1 (Team) über D2 (Problembeschreibung), D4 (Fehlerursachen) bis D8 (Würdigung des Teamerfolgs). Ein Agent kann aus der Reklamationsmeldung, Prüfberichten und Fotos eine strukturierte Problembeschreibung entwerfen, ähnliche frühere Fälle heraussuchen und prüfen, ob Sofortmaßnahmen und Fristen des Kunden eingehalten sind. Die eigentliche Ursachenanalyse bleibt Teamarbeit.

Bemusterung nach VDA 2 und PPAP

Vor Serienstart muss ein Zulieferer nachweisen, dass Produkt und Prozess die Anforderungen erfüllen. Dafür gibt es zwei Verfahren: die Produktionsprozess- und Produktfreigabe (PPF) nach VDA Band 2 und das PPAP-Verfahren der AIAG; das Vorwort von VDA 2 nennt eine mögliche Harmonisierung beider Verfahren als Ziel. Die 7. Auflage von VDA 2 vom Januar 2026 richtet den Umfang des Verfahrens am Risikograd des Produkts aus, verringert die Zahl der Formulare und löst die bisherigen Excel-Vorlagen durch ein Online-Tool ab. Sie unterscheidet zudem, ob ein Nachweis per Selbstbeurteilung oder per Vorlage beim Kunden erbracht wird. Ein Agent kann Bemusterungspakete vor der Abgabe auf fehlende Nachweise, veraltete Zeichnungsstände und Widersprüche zwischen Messbericht und Zeichnung prüfen.

OEM-Lastenhefte und Konzernnormen

Lastenhefte umfassen oft Hunderte Seiten und verweisen auf Konzernnormen, die wiederum auf weitere Normen verweisen. Ein Agent kann Anforderungen extrahieren, nach Fachbereich sortieren, gegen die Vorversion abgleichen und offene Punkte für die Klärung mit dem Kunden auflisten. Damit wird das Lastenheft nicht schneller verstanden, aber vollständiger erfasst. Für die Angebotsphase ist das eng verwandt mit dem, was ein Agent für die Angebotserstellung leistet.

Lieferabrufe und EDI

Lieferabrufe kommen als EDI-Nachrichten. Die VDA-Liste der EDI-Empfehlungen (Stand August 2024) führt die ältere Flatfile-Empfehlung VDA 4905 als ersetzt durch VDA 4984 Global DELFOR; für JIT-Abrufe gilt VDA 4985. In der Praxis laufen beide Welten parallel. Ein Agent liest die Abrufe nicht anstelle der EDI-Software, sondern danach: Er erkennt auffällige Sprünge gegenüber dem Vorabruf, gleicht sie mit Kapazität und Bestand ab und formuliert die Rückfrage an den Disponenten des Kunden.

Weitere Einsatzfelder

Daneben eignen sich klassische Felder, die es in jedem Industriebetrieb gibt: Wissensfragen der Belegschaft zu Verfahrensanweisungen (siehe Agent für Wissensmanagement), Rückfragen zu Feldausfällen im technischen Service und die Vorbereitung von Prozessaudits nach VDA 6.3.

Welche Daten und Systeme brauchen KI-Agenten bei Zulieferern?

Agenten brauchen dieselben Daten wie ein guter Sachbearbeiter: aktuelle Kundenvorgaben pro OEM, saubere Teilestammdaten mit Zeichnungsständen, abgeschlossene Vorgänge als Beispiele und einen geregelten Zugang zu CAQ, ERP und Kundenportalen. Fehlen diese Grundlagen, ist ihr Aufbau der erste Schritt – nicht die Auswahl des Modells.

Eine Prüfliste für die Datenlage:

• Kundenvorgaben: Liegen die kundenspezifischen Anforderungen je OEM in aktueller Fassung an einem Ort, oder nur in einzelnen Postfächern?
• Teilestammdaten: Sind Sachnummern, Kunden-Sachnummern und Zeichnungsstände im ERP eindeutig zugeordnet?
• Abgeschlossene Vorgänge: Gibt es genug freigegebene 8D-Berichte, Bemusterungen oder Lastenheft-Bewertungen, an denen der Agent sich orientieren kann?
• Systemzugang: Lassen sich CAQ-System und ERP über Schnittstellen lesend abfragen, oder nur über die Oberfläche?
• Portale: Wie kommen Dokumente aus den Lieferantenportalen der OEM in die eigene Ablage – automatisch oder per Download von Hand?

Organisatorisch braucht jedes Einsatzfeld eine verantwortliche Person aus dem Fachbereich, die Ergebnisse bewertet und Regeln nachschärft. Ohne diese Rolle bleibt ein Agent ein Pilotprojekt.

Welche Rolle spielen TISAX und der EU AI Act?

TISAX ist für viele Zulieferer der Rahmen, in dem jede KI-Nutzung mit OEM-Daten stattfindet. Der EU AI Act verlangt zusätzlich seit Februar 2025, dass Betreiber für ausreichende KI-Kompetenz ihrer Beschäftigten sorgen. Beides spricht für einen klar abgegrenzten Betrieb mit dokumentierten Datenflüssen.

TISAX. Laut ENX Association beruht TISAX auf dem Fragenkatalog Information Security Assessment (ISA), den der VDA veröffentlicht; die aktuelle Fassung ISA2027 erschien am 1. Juli 2026. Die Ergebnisse werden als Labels vergeben, etwa für Informationssicherheit, Datenschutz oder Prototypenschutz, und gelten drei Jahre. Für ein KI-Projekt heißt das: Wenn OEM-Daten in einen Cloud-Dienst fließen, muss dieser Dienst in die eigene Risikobewertung und die Lieferantensteuerung des ISMS passen. Das spricht oft für Modelle auf eigener oder europäischer Infrastruktur.

EU AI Act. Artikel 4 der KI-Verordnung gilt seit dem 2. Februar 2025 und verpflichtet Anbieter und Betreiber von KI-Systemen, nach besten Kräften für ausreichende KI-Kompetenz des Personals zu sorgen. Für Agenten in Qualität und Vertrieb heißt das vor allem: Schulung der Menschen, die Ergebnisse freigeben. Ob ein konkreter Einsatz darüber hinaus Pflichten auslöst, ist im Einzelfall zu prüfen; dieser Artikel ersetzt keine Rechtsberatung.

Datenschutz. Reklamationen und Lieferabrufe enthalten meist wenig personenbezogene Daten, Kundenkorrespondenz dagegen Namen und Kontaktdaten. Ein Agent ist datenschutzkonform betreibbar, wenn Zweck, Speicherort und Löschfristen festgelegt sind.

Wie führt man KI-Agenten bei einem Zulieferer schrittweise ein?

Bewährt hat sich ein Vorgehen in fünf Schritten: Prozess auswählen, Datenlage prüfen, Agent mit echten abgeschlossenen Fällen testen, im Schattenbetrieb parallel laufen lassen und erst dann in den Regelprozess übernehmen. Jeder Schritt hat ein klares Abbruchkriterium, damit kein Projekt ohne Nutzen weiterläuft.

1. Prozess auswählen. Ein Prozess mit hohem Textanteil, klaren Regeln und vielen abgeschlossenen Beispielen. Gute Kandidaten sind die Vollständigkeitsprüfung von Reklamationen oder der Vergleich zweier Lastenheftstände.
2. Datenlage prüfen. Die Prüfliste aus dem vorherigen Abschnitt durchgehen. Fehlt ein Baustein, wird er zuerst geschaffen.
3. Mit Altfällen testen. Der Agent bearbeitet abgeschlossene Vorgänge, deren richtiges Ergebnis bekannt ist. Die Fachabteilung bewertet, wo er trifft und wo nicht.
4. Schattenbetrieb. Der Agent läuft für einige Wochen parallel zum bestehenden Ablauf. Seine Entwürfe werden gelesen, aber nicht verwendet.
5. Regelbetrieb. Der Agent wird Teil der Verfahrensanweisung, mit festgelegter Freigabe und Protokollierung. Damit ist er auch im nächsten IATF-Audit erklärbar.

In unserem eigenen Betrieb zeigt sich bei solchen Einführungen immer wieder, dass Schritt 2 mehr Zeit braucht als die technische Umsetzung. Wie sich ein solcher Aufbau intern verankern lässt, beschreibt die Seite zum KI-Aufbau.

Wo liegen Grenzen und Risiken?

Agenten sind schwach, wo Wissen nicht dokumentiert ist, wo physische Prüfung nötig ist und wo eine falsche Aussage gegenüber dem OEM teuer wird. Das größte Risiko ist nicht ein offensichtlicher Fehler, sondern ein plausibel klingender Entwurf, der ungeprüft beim Kunden landet.

• Plausible Fehler. Sprachmodelle formulieren auch falsche Aussagen flüssig. Eine Ursachenbehauptung im 8D-Bericht oder eine falsche Zeichnungsnummer in der Bemusterung kann eine Eskalation auslösen. Deshalb gibt immer ein Mensch frei.
• Veraltete Vorgaben. Arbeitet der Agent mit einer alten Fassung einer Kundenvorgabe, prüft er gegen falsche Regeln. Die Pflege der Wissensbasis ist eine Daueraufgabe.
• Vertraulichkeit. Daten aus Kundenportalen unterliegen Geheimhaltungsvereinbarungen. Ein Modell, dessen Betrieb nicht zu diesen Vereinbarungen passt, ist ausgeschlossen – egal wie gut es arbeitet.
• Physische Prüfung. Messung, Sichtprüfung und Erprobung bleiben außerhalb dessen, was ein Agent leisten kann. Er wertet Messberichte aus, er misst nicht.
• Implizites Wissen. Viele Zulieferer leben von Erfahrung, die nie aufgeschrieben wurde. Wo sie fehlt, kann der Agent sie nicht nutzen.

Wann der Ansatz nicht passt: bei sehr geringem Vorgangsvolumen, bei Prozessen ohne dokumentierte Regeln und dort, wo jeder Fall eine individuelle Ingenieursentscheidung ist.

Wie fangen Sie an?

Starten Sie mit einer Bestandsaufnahme: Welche drei Dokumentenprozesse binden in Qualität, Vertrieb und Disposition die meiste Zeit, und für welchen davon ist die Datenlage am solidesten? Dieser Prozess wird der erste Agent. Alles Weitere folgt aus den Erfahrungen damit.

Eine kurze Reihenfolge für den Einstieg:

• Drei Kandidatenprozesse benennen und je einen verantwortlichen Fachexperten festlegen.
• Mit der Informationssicherheit klären, welche OEM-Daten in welche Umgebung dürfen.
• Zwanzig bis dreißig abgeschlossene Vorgänge als Testmaterial zusammenstellen.
• Einen ersten Agenten auf diesen Altfällen erproben und die Ergebnisse gemeinsam bewerten.

Wer die Grundlagen vorher im Team erarbeiten möchte, findet ein Format dafür im Workshop zu KI-Agenten. Die Vertiefungsartikel zu 8D, Bemusterung, Lastenheften und Lieferabrufen erscheinen nach und nach und werden auf dieser Seite gelistet.