SDR-Agent aufbauen: Vom Lead-Sourcing bis zum gebuchten Meeting

Ein SDR-Agent (Sales Development Agent) ist ein AI-gestütztes System, das den Outbound-Prozess der Sales-Entwicklung automatisiert: Lead-Sourcing, Enrichment, ICP-Fit-Scoring, Trigger-Erkennung, personalisierte Multi-Step-Sequenzen und Reply-Handling bis zum gebuchten Meeting. Im DACH-B2B funktioniert er 2026 als Rep-in-the-Loop-Augmentierung mit klar definierten menschlichen Eingriffspunkten, nicht als vollautonomer „AI SDR“. Wer einen AI SDR aufbauen will, baut also keine Maschine, die SDRs ersetzt, sondern eine Pipeline, die deren teuerste Stunden einspart: Recherche und Erstentwürfe.

Drei Schnellantworten vorab:

• Was ersetzt der Agent? Manuelles Listen-Building, repetitive Recherche, Erstentwürfe von Mails und CRM-Dateneingabe nach Meetings. Genau diese Tätigkeiten verschwinden laut der Blck-Alpaca-Analyse 2026 aus dem Sales-Alltag; neu entstehen Prompt-Kuratierung pro Buyer-Persona und Deliverability-Disziplin.
• Was ersetzt er nicht? Die menschliche Entscheidung. Der Kaufzyklus im DACH-Mittelstand dauert 6–18 Monate, ist mehrstufig (Engineering, Finance, Procurement, Vorstand) und evidenzgetrieben. AI beschleunigt Recherche und Follow-up, komprimiert aber nicht den Entscheidungszyklus.
• Wo liegt der reale Hebel? In Personalisierung und ICP-Fit, nicht im Volumen. Übertemplatisierte AI-Outreach verschlechtert die Zustellbarkeit, weil DACH-B2B-Postfächer sie schnell als solche markieren.

Warum „Outbound Agent B2B“ in DACH anders gebaut werden muss

Bevor wir die fünf Stufen durchgehen, die ehrliche Ausgangslage. Sales liegt bei der AI-Nutzung in Deutschland weit hinten: Laut einer Bitkom-Befragung von 604 Unternehmen in Deutschland (veröffentlicht am 15. September 2025) setzen 88 % der AI-nutzenden Firmen AI im Kundenkontakt ein, 57 % in Marketing und Kommunikation. Vertrieb sowie Recht und Steuern kommen auf je 5 %, die IT-Abteilung auf 2 %. Dass die Rechtslage bei der Kaltakquise dazu beiträgt, ist unsere Einschätzung, kein Befund der Studie.

Vendor-Versprechen vollautonomer SDR-Agenten (Artisan Ava, 11x Alice, AiSDR, Regie.ai) übertreffen die Realität deutlich. Wir stufen diese Kategorie 2026 als Pilotphase mit sehr gemischten Kundenergebnissen ein, nicht als Produktionsstandard. Artisans CEO Jaspar Carmichael-Jack räumte gegenüber TechCrunch ein, das Produkt habe zum Start „extremely bad hallucinations“ gehabt; der ersten Generation von AI SDRs bescheinigte er „relatively high churn“. Im Dezember 2025 schränkte LinkedIn die Firmenseite und die Accounts von Artisan für rund zwei Wochen ein, unter anderem, weil Datenlieferanten des Startups LinkedIn ohne Erlaubnis gescrapt haben sollen (TechCrunch). Die strukturellen Gründe: (a) LinkedIns harte Durchsetzung seiner Nutzungsbedingungen gegen Automatisierung und Scraping, (b) § 7 UWG (DE) als Schranke für die Kaltakquise, (c) § 174 TKG 2021 (AT) und Art. 3 Abs. 1 lit. o UWG (CH) als Äquivalente (datenschutzrechtlich gelten beim Enrichment zusätzlich die DSGVO in DE und AT und das revDSG in der Schweiz), (d) die technische, procurement-getriebene Buyer-Journey. Werbe-E-Mails brauchen in Deutschland eine vorherige ausdrückliche Einwilligung, in Österreich eine vorherige Einwilligung; in der Schweiz gilt die Einwilligungspflicht für Massenwerbung per E-Mail. Eine mutmaßliche Einwilligung genügt nur in Deutschland und nur für Werbeanrufe bei Unternehmen. Diese Aussagen dienen der Information und sind keine Rechtsberatung.

Praktische Konsequenz: Ein SDR-Agent in DACH ist eine Augmentierungs-Pipeline, keine Ersatz-Maschine. Im Folgenden die fünf Stufen.

Stufe 1: ICP-Definition und Lead-Sourcing

Alles beginnt mit dem Ideal Customer Profile. Ein präzises ICP ist die wichtigste menschliche Eingabe. Kein Agent kann ein schlechtes ICP durch Skalierung retten. Definiere Firmographics (Branche, Mitarbeiterzahl, Region DE/AT/CH), Technographics und die Buying-Committee-Struktur.

Für das Sourcing kombinierst du:

• Apollo.io als breite Quelle für Firmen- und Kontaktdaten.
• LinkedIn Sales Navigator für die Account-Recherche (manuelles, ToS-konformes Arbeiten, nicht scrapen).
• Dealfront (Karlsruhe) als DACH-native Quelle. Dealfront entstand 2022 aus der Fusion von Echobot und Leadfeeder. Wir halten es für die DACH-native Quelle mit dem stärksten Datenschutz-Fokus. Datenumfang und Preis für deine Zielregion lässt du dir konkret anbieten.

HITL-Grenze: Die ICP-Definition und die finale Liste gibt ein Mensch frei. Der Agent schlägt vor, der SDR-Lead entscheidet.

Stufe 2: Enrichment und ICP-Fit-Scoring

Rohlisten sind unbrauchbar. In dieser Stufe reichert der Agent jeden Datensatz an und vergibt einen Fit-Score. Werkzeug der Wahl ist Clay, laut der Blck-Alpaca-Analyse 2026 die stärkste Lösung für AI-gestützte Workflows. Clay orchestriert Dutzende Datenquellen (u. a. Cognism, das als DACH-aware gilt, sowie ZoomInfo, Lusha) und lässt ein LLM pro Zeile ein Scoring oder eine Recherche-Zusammenfassung erzeugen.

Die Scoring-Logik pro Lead als Formel:

Fit-Score = 0,4 × Branchen-Match + 0,3 × Größen-Match + 0,2 × Tech-Match + 0,1 × Regionen-Match (DE, AT, CH)

• Fit-Score unter 0,6: verwerfen, nicht ansprechen.
• Fit-Score von 0,6 bis unter 0,8: Tier B, Standard-Sequenz.
• Fit-Score ab 0,8: Tier A, hyper-personalisiert, mit SDR-Review.

HITL-Grenze: Tier-A-Accounts gehen vor dem Versand durch ein SDR-Review. Hier liegt der Qualitätshebel.

Stufe 3: Trigger- und Signal-Erkennung

Relevanz schlägt Volumen. Der Agent überwacht Kaufsignale und priorisiert Accounts mit frischem Anlass:

• Funding-Runden (neues Budget),
• Hiring-Signale (z. B. offene Stellen, die auf ein Problem hindeuten, das dein Angebot löst),
• Tech-Stack-Änderungen (Wechsel oder neue Tools, sichtbar über Technographic-Daten).

Ein Trigger liefert die glaubwürdige Eröffnung: Statt „Ich wollte mich mal melden“ wird daraus „Sie haben gerade drei DevOps-Rollen ausgeschrieben“. Das ist der Unterschied zwischen relevanter Ansprache und Spam. Eine Einwilligung ersetzt der Trigger aber nicht; die Rechtslage steht in Stufe 4.

Stufe 4: Personalisierte Multi-Step-Sequenz (LinkedIn, Brief, Mail)

Jetzt erst wird gesendet. Ein Sequencing-Tool wie Lemlist plant die Schritte und legt für alles, was bewusst manuell bleiben soll, manuelle Aufgaben an, etwa für LinkedIn-Schritte, Anrufe oder den Postbrief. Mail-Schritte lässt du es nur an Kontakte mit Einwilligung verschicken. Disziplin bei der Zustellbarkeit bleibt Pflicht: Laut der Blck-Alpaca-Analyse 2026 ist der Zusammenbruch der Zustellbarkeit durch massenhaft generierten AI-Outbound das größte Risiko, und DACH-B2B-Postfächer markieren templatisierte AI schnell. Faktisch falsche, aber „personalisierte“ Ansprache erkennen Engineering-Käufer und teilen sie als Screenshot, ein Brand-Schaden.

Vor dem ersten Versand die Rechtslage: In Deutschland und Österreich ist schon die erste Werbe-Mail ohne Einwilligung unzulässig, auch an Geschäftsadressen. Deutschland verlangt eine vorherige ausdrückliche Einwilligung (§ 7 Abs. 2 Nr. 2 UWG), Österreich eine vorherige Einwilligung (§ 174 Abs. 3 TKG 2021). In der Schweiz verlangt Art. 3 Abs. 1 lit. o UWG die Einwilligung für Massenwerbung per E-Mail. Werbliche Direktnachrichten über LinkedIn brauchen in Deutschland ebenfalls eine vorherige ausdrückliche Einwilligung, auch einzelne Nachrichten, und eine angenommene Vernetzungsanfrage ist nicht ohne Weiteres eine Einwilligung (IT-Recht Kanzlei; die Kanzlei stützt ihre Linie unter anderem auf AG Düsseldorf, Urteil vom 20. November 2025, 23 C 120/25). Den Erstkontakt mit gesourcten Leads führst du deshalb per Postbrief, über eine LinkedIn-Vernetzungsanfrage ohne Werbeinhalt oder, in Deutschland und der Schweiz unter engen Voraussetzungen, per Telefon. Werbliche LinkedIn-Nachrichten schickst du nur nach Einwilligung oder in einem Gespräch, das der Kontakt selbst begonnen hat. Für das Telefon gilt: in Deutschland nur bei zumindest mutmaßlicher Einwilligung des Unternehmens (§ 7 Abs. 2 Nr. 1 UWG), in der Schweiz nur an Nummern, die ohne Werbesperrvermerk im Telefonverzeichnis stehen; Nummern ohne Verzeichniseintrag gelten wie gesperrte, und die angezeigte Rufnummer muss eingetragen sein (Art. 3 Abs. 1 lit. u und v UWG). In Österreich braucht auch der Werbeanruf eine vorherige Einwilligung (§ 174 Abs. 1 TKG 2021). Mail-Schritte gehören nur dann in die Sequenz, wenn eine Einwilligung vorliegt oder die Bestandskunden-Ausnahme mit allen Voraussetzungen greift (§ 7 Abs. 3 UWG, § 174 Abs. 4 TKG 2021). Diese Einordnung dient der Information und ist keine Rechtsberatung.

Konkrete Sequenz-Architektur (Beispiel, 14 Tage):

• Tag 1: LinkedIn: manuelle Vernetzungsanfrage ohne Notiz oder mit rein persönlicher Notiz, ohne Bezug auf Angebot oder Kaufanlass (kein Auto-Connect).
• Tag 3: Postbrief: Trigger-basierte Eröffnung, 1 Satz Personalisierung, 1 klarer CTA.
• Tag 6: Value-Add: kurze, relevante Ressource, nur nach Einwilligung (per Mail oder LinkedIn) oder als LinkedIn-Antwort in einem Gespräch, das der Kontakt selbst begonnen hat. Sonst entfällt der Schritt.
• Tag 10: LinkedIn: weiche Nachfrage, nur nach Einwilligung oder wenn der Kontakt das Gespräch selbst begonnen hat.
• Tag 14: Abschluss: kurze Break-up-Nachricht, per Mail nur nach Einwilligung. Ohne Einwilligung als zweiter Brief, nur bei Tier A.

Ohne Einwilligung besteht die Sequenz damit aus der Vernetzungsanfrage und einem Brief; bei Tier A kommt ein zweiter Brief dazu.

HITL-Grenze: Stichproben-Review der generierten Nachrichten vor jedem Batch-Versand. LinkedIn-Schritte bleiben manuell und ToS-konform. Massenautomatisierung riskiert die Sperre des Accounts.

Stufe 5: Reply-Handling und Meeting-Booking

Eingehende Antworten klassifiziert der Agent (positiv / Einwand / OOO / negativ) und entwirft Antworten. Conversation-Intelligence-Tools wie Gong oder Chorus.ai (ZoomInfo) liefern Kontext aus Calls. CRM-native Optionen wie Salesforce Agentforce (Customer Engagement Agent für 24/7-Lead-Qualifizierung; Momentum für CRM-Write-back) oder der HubSpot Breeze Prospecting Agent integrieren das Ganze. Hinweis zur Erwartungssteuerung: Salesforce meldete für das vierte Quartal des Geschäftsjahrs 2026 einen Agentforce-ARR von $800 Mio., 169 % mehr als im Vorjahr (Ergebnismitteilung vom 25. Februar 2026). Mehr als 75 % der 100 größten Abschlüsse im Quartal enthielten Agentforce und Data 360 zusammen (Earnings Call). Wir lesen das so: Der Agent-Wert hängt an der Reife der Datenplattform.

HITL-Grenze: Jede qualifizierte oder ambivalente Antwort übernimmt ein Mensch. Das Slot-Buchen kann automatisiert werden, das Gespräch nicht.

Tool-Stack im Überblick

Rechenbeispiel mit vorsichtigen Annahmen

Annahme: 400 ICP-Fit-Kontakte pro Monat und SDR (Tier A + B), Erstkontakt per manueller LinkedIn-Anfrage oder Postbrief, Mail nur bei vorliegender Einwilligung, getriggerte Personalisierung. Der Wert ist bewusst niedrig: LinkedIn begrenzt Vernetzungsanfragen und sperrt nach Erreichen des Limits in der Regel für eine Woche weitere Einladungen (LinkedIn-Hilfe). Belegte Benchmarks für Brief und LinkedIn im DACH-B2B sind uns nicht bekannt. Als Annahme rechnen wir mit positiven Reply-Raten von grob 1–5 % und Meeting-Buchungen von etwa 0,3–1,5 % pro Kontakt.

• 400 Kontakte × 1,0 % Meeting-Rate = etwa 4 Meetings pro Monat und SDR.
• Bei einem Sales-Cycle von 6–18 Monaten ist das ein Pipeline-Zufluss, den du über das Jahr planst, nicht über den Monat. Listen-Building und Recherche übernimmt der Agent, die Zeit des SDR geht in LinkedIn-Schritte, Briefe und Gespräche.

Der Business Case ist konservativ zu setzen: Brynjolfsson, Li & Raymond zeigen im Kundensupport 14 % Produktivitätsplus, 34 % für Novizen (NBER Working Paper w31161, 2023; die Fassung im Quarterly Journal of Economics 2025 nennt im Durchschnitt 15 %). Für SDR-Arbeit ist das ein Anhaltspunkt, kein Messwert, und weit unter der „10ד-Decke, die Vendoren zitieren. Die Blck-Alpaca-Analyse 2026 rechnet für Sales-AI im DACH-Mittelstand mit einer Time-to-ROI von 6–9 Monaten bei €50.000–500.000 Budget im ersten Jahr. Das sind eigene Planungswerte, keine Messwerte.

Für Agenturen und B2B-Teams

Für Agenturen: Der Wert liegt nicht im Verkauf eines „autonomen SDR“, sondern im Bau einer compliance-festen, gut gescorten Augmentierungs-Pipeline pro Kunde, mit dokumentierten HITL-Grenzen und einer Rechtsprüfung nach UWG (DE, CH) und § 174 TKG 2021 (AT) sowie nach DSGVO und revDSG als Teil des Onboardings. Genau dort scheitern die US-Vendoren in DACH.

Für B2B-Entscheider: Starte risikoarm. Meeting-Summarisation und CRM-Automatisierung zuerst, Prospecting und Conversation Intelligence danach, autonome Schritte erst nach Rechts-Sign-off. Wenn du einen SDR-Agenten end-to-end mit ehrlichen Zahlen testen willst: Fordere bei Blck Alpaca einen Proof-of-Concept an, einen abgegrenzten Piloten auf deinem ICP, mit messbaren Reply-/Meeting-Raten und definierten menschlichen Eingriffspunkten.