Was ist Relevance AI?
Relevance AI ist eine Plattform zum Erstellen und Betreiben von KI-Agents, ohne bei einem allgemeinen Orchestrierungs-Framework beginnen zu müssen. Ihre Kernobjekte sind Tools, Agents, Knowledge und Workforces. Ein Tool ist ein wiederverwendbarer Workflow oder eine Aktion. Ein Agent kombiniert Anweisungen, Modelle, Wissen und Tools. Eine Workforce koordiniert mehrere Agents mit unterschiedlichen Rollen. Invent ermöglicht Erstellern, Änderungen in natürlicher Sprache zu beschreiben, während visuelle und codefähige Schritte eine explizitere Implementierung ermöglichen.
Die Plattform zielt auf Geschäftsautomatisierung: Accounts recherchieren, ein CRM aktualisieren, Supportanfragen priorisieren, Inhalte vorbereiten, Leads qualifizieren, Nachrichten versenden, Datensätze anreichern oder Arbeit über verbundene Anwendungen hinweg koordinieren. Integrationen und generische API-Aufrufe verringern den anfänglichen Entwicklungsaufwand, aber das Produkt macht einen Geschäftsprozess nicht automatisch korrekt. Jeder externe Lese- und Schreibzugriff benötigt weiterhin Autorisierung, Validierung, Fehlerbehandlung und einen verantwortlichen Eigentümer.
Marketplace-Vorlagen können einen Prototyp beschleunigen. Behandeln Sie sie als Beispiele, nicht als auditierte Anwendungen. Prüfen Sie jede Anweisung, sämtliche Zugangsdaten, jeden Trigger, jedes Tool, jedes Ziel, jede Wissensquelle, jedes Modell, jedes Feldmapping, jeden Standardempfänger und jede Schreibaktion. Klonen Sie die Vorlage in ein Nicht-Produktivprojekt, ersetzen Sie Secrets und testen Sie mit synthetischen Daten, bevor Sie einen Live-Posteingang, ein CRM, Data Warehouse, einen Messaging-Kanal oder ein Kundensystem anbinden.
Einen vertrauenswürdigen Agenten gestalten
Beginnen Sie mit einer eng umrissenen Aufgabe und einem messbaren Vertrag. Definieren Sie akzeptierte Eingaben, erforderliche Nachweise, zulässige Tools, lesbare Felder, änderbare Felder, verbotene Aktionen, Abschlusskriterien, maximale Schrittzahl, Timeouts, Wiederholungen, Duplikatvermeidung, Eskalation und Rollback. Verwenden Sie das verfügbare Dienstkonto mit den geringsten Berechtigungen und trennen Sie Zugangsdaten für Entwicklung, Staging und Produktion.
Tools mit hohem Risiko sollten nicht allein deshalb verfügbar sein, weil ein Agent sie möglicherweise benötigt. Setzen Sie Freigaben vor das Versenden externer E-Mails, das Veröffentlichen, das Ändern der CRM-Zuständigkeit, das Löschen von Datensätzen, das Ausstellen von Gutschriften, das Erstellen von Verträgen oder das Ausführen von Code. Validieren Sie strukturierte Ausgaben gegen ein Schema und prüfen Sie Richtlinien vor einer Aktion außerhalb des Modells erneut. Idempotenzschlüssel und Deduplizierung sind unverzichtbar, wenn Timeouts dazu führen können, dass der Agent einen bereits erfolgreichen Vorgang wiederholt.
Knowledge kann Antworten in hochgeladenen oder verbundenen Informationen verankern, aber Retrieval ist kein Beweis. Messen Sie, ob die richtige Quelle abgerufen wurde, ob die Antwort dadurch gestützt wird und ob Zugriffskontrollen verhindern, dass ein Nutzer oder Agent die Daten eines anderen Projekts sehen kann. Schützen Sie sich vor Prompt Injection in E-Mails, Webseiten, Tickets, Anhängen und Dokumenten, indem Sie abgerufenen Text als nicht vertrauenswürdige Daten statt als Anweisungen behandeln.
Workforces ermöglichen zusätzliche Koordination, aber keine Gewissheit. Mehrere Agents können denselben Fehler wiederholen, bösartigen Kontext weitergeben, Schleifen erzeugen und einen Fehler schwerer nachvollziehbar machen. Begrenzen Sie Delegationstiefe und die Gesamtzahl der Tool-Aufrufe; führen Sie eine vollständige Ereignisspur; testen Sie Übergaben, Meinungsverschiedenheiten und Eskalationen; und weisen Sie für das Endergebnis einen menschlichen Verantwortlichen zu.
Actions, Vendor Credits und aktuelle Tarife
Die aktuelle Abrechnung von Relevance AI trennt Actions von Vendor Credits. Eine Tool-Ausführung ist eine Action, selbst wenn das Tool mehrere interne Workflow-Schritte enthält. Der Abrechnungsleitfaden sagt ausdrücklich, dass auch ein fehlgeschlagener Tool-Durchlauf zählt. Vendor Credits decken Modell- und Anbieternutzung ohne ausgewiesenen Aufschlag ab. In kostenpflichtigen Tarifen können Nutzer eigene LLM-API-Schlüssel hinterlegen, um diesen Credit-Pool zu umgehen; der externe Anbieter rechnet den Datenverkehr dann direkt ab und legt die dafür geltenden Regeln fest.
Die offizielle Preisdokumentation, geprüft am 9. August 2026, führt Free für 0 $ mit 200 Actions pro Monat und einer einmaligen Zuteilung von 2 $ oder 1.000 Vendor Credits auf. Pro kostet bei jährlicher Abrechnung 19 $ pro Monat oder monatlich 29 $, mit 30.000 Actions und 240 $ Vendor Credits jährlich oder 2.500 Actions und 20 $ monatlich, außerdem zwei Build-Nutzern, Zeitplanung, Chat, Eskalationen und BYO LLM.
Team kostet zum Jahrestarif 234 $ pro Monat oder monatlich 349 $. Aufgeführt sind 84.000 Actions und 840 $ Vendor Credits pro Jahr oder 7.000 Actions und 70 $ monatlich, fünf Ersteller, 45 Endnutzer, fünf gemeinsame Projekte, Calling- und Meeting-Agents, A/B-Tests, Analytics und Priority Support. Enterprise ist individuell bepreist und ergänzt Kontrollen wie SSO, RBAC, Audit-Logs, Evaluierungen, Arbeitszeitkontrollen sowie eine größere Nutzer- und Projektkapazität.
Die aktuellen Abrechnungsunterlagen bepreisen Aufstockungen mit 80 $ pro 1.000 Actions und 20 $ pro 10.000 Vendor Credits. Enthaltene Actions werden bei der Verlängerung zurückgesetzt; erworbene Action-Aufstockungen werden übertragen, während Vendor Credits unbegrenzt übertragen werden, solange das Abonnement aktiv bleibt. Ältere Marketingseiten können frühere Beträge zeigen. Prüfen Sie daher vor dem Kauf den aktuellen Checkout, Vertrag, enthaltene Credits, Verlängerung, Parallelität und Übertragbarkeit.
Kostenmodelle sollten geplante Durchläufe, Trigger, Agent-zu-Agent-Aufrufe, Fehler, Wiederholungen, Test-Traffic, Evaluierungen, Modell-Tokens, Gebühren von Drittanbieter-APIs, menschliche Prüfung und Wiederherstellung nach Vorfällen einschließen. Setzen Sie feste Ausgabenobergrenzen und Warnungen, bevor Sie einen wiederkehrenden oder extern ausgelösten Agent aktivieren.
Datenschutz und Sicherheit
Die Sicherheitsdokumentation von Relevance AI nennt SOC 2 Type II, DSGVO-Ausrichtung, TLS 1.2+ bei der Übertragung, AES-256 im Ruhezustand und auswählbare Regionen. Sie besagt, dass Kunden Eigentümer ihrer hochgeladenen Daten sind und Kundendaten weder zum Modelltraining noch zur Verbesserung der Dienste verwendet werden, sofern keine konkrete Partnerschaftsvereinbarung gilt. Außerdem besagt sie, dass Tool-Eingaben und -Ausgaben von Relevance AI nicht protokolliert werden, während Schritte Daten an den ausgewählten Modell- oder Integrationsanbieter senden können.
Agent-Unterhaltungen werden in der ausgewählten Projektregion gespeichert und können gelöscht werden; Knowledge wird gespeichert, bis der Kunde es löscht. Die Sicherheitsseite beschreibt die API-Wege von OpenAI und Anthropic im Rahmen der relevanten Vereinbarungen als von diesen Anbietern weder protokolliert noch zum Training verwendet. Bestätigen Sie das genaue Modell, die Region, das API-Konto, die Aufbewahrung, Unterauftragsverarbeiter, DPA, Supportzugriff, Backups, die Durchsetzung von Löschvorgängen und Incident-Bedingungen, statt eine Zeile auf jeden Anbieter oder jede Integration zu verallgemeinern.
Enterprise-Käufer können unter NDA Sicherheitsdokumentation und Bewertungen anfordern. Fordern Sie den aktuellen SOC-Bericht und Geltungsbereich, Nachweise zu Penetrationstests, die Liste der Unterauftragsverarbeiter, Architektur, Geschäftskontinuität, Schlüsselverwaltung, Vulnerability-Prozess, Benachrichtigungen bei Sicherheitsverletzungen, Abdeckung der Audit-Logs und vertragliche Datenbeschränkungen an. Die allgemeine Datenschutzrichtlinie betrifft außerdem personenbezogene Daten zu Website, Konto, Marketing, Analytics und Support; das ist eine andere Datenkategorie als Projektinhalte.
Fazit
Relevance AI ist eine leistungsfähige Option für Teams, die von einem Agent-Prototyp zu geplanten, verbundenen Geschäftsworkflows übergehen möchten, ohne jede Orchestrierungsebene selbst zu bauen. Die Actions und Vendor Credits der Plattform machen zwei wesentliche Kostentreiber sichtbar, und ihre Sicherheitsdokumentation ist aussagekräftiger als ein allgemeines Siegel „enterprise-ready“.
Entscheidend ist die Governance, nicht wie schnell eine Demo eine E-Mail senden kann. Erproben Sie einen begrenzten Prozess mit synthetischen oder risikoarmen Daten. Messen Sie Aufgabenerfolg, unbelegte Behauptungen, falsche Tool-Auswahl, doppelte Aktionen, Eskalationen, menschliche Korrekturen, Kosten pro akzeptiertem Ergebnis, p95-Dauer, Anbieterfehler und Wiederherstellung. Erweitern Sie Berechtigungen erst, nachdem Nachweise zeigen, dass der Agent sicherer und wirtschaftlicher ist als die kontrollierte Alternative.
