Notion Custom Agents: 21.000 in der Beta erstellt, jetzt für alle verfügbar

Notion hat am 24. Februar 2026 im Rahmen von Notion 3.3 Custom Agents veröffentlicht. Die Zahlen aus der Beta-Phase verdeutlichen die Nachfrage: Über 21.000 Agenten wurden von frühen Testern erstellt. Notion selbst betreibt mehr Agenten als Mitarbeiter — 2.800 laufen kontinuierlich innerhalb des Unternehmens.

Dies ist kein weiterer KI-Schreibassistent. Custom Agents sind autonome Teammitglieder, die nach der Ersteinrichtung rund um die Uhr ohne zusätzliche Prompts laufen.

TL;DR

Was Notion AI war vs. was es jetzt ist

Notion bietet seit 2023 KI an — eine Seite zusammenfassen, eine E-Mail entwerfen, eine Frage beantworten. Alles reaktiv: Sie fragen, die KI antwortet, die Konversation endet.

Custom Agents kehren dies um. Sie definieren eine Aufgabe einmal. Sie legen einen Trigger oder einen Zeitplan fest. Der Agent läuft unbegrenzt und führt Aktionen in Ihren Tools aus — Notion, Slack, E-Mail, Kalender — ohne dass Sie ihn erneut anstoßen müssen.

Alle Trigger-Typen

Dies ist der technische Kern der Custom Agents. Es gibt drei Kategorien von Triggern:

Zeitplan / Zeitbasiert

• Tägliche, wöchentliche, monatliche oder jährliche Wiederholung
• Konfiguration für spezifische Uhrzeit und Zeitzone
• Dashboard zeigt die nächste geplante Ausführungszeit an

Notion-Event-Trigger

• Kommentar zu einer Seite hinzugefügt
• Seite zu einer Datenbank hinzugefügt, aktualisiert oder daraus entfernt
• Custom Agent in einer Seite oder einem Kommentar @erwähnt

Slack-Trigger (erfordert Workspace-Admin-Setup)

• Neue Nachricht in einem öffentlichen Kanal gepostet
• Emoji-Reaktion zu einer Nachricht hinzugefügt
• Thread in einem Kanal gestartet
• Agent direkt @erwähnt

Eine wichtige Einschränkung: Slack-Trigger funktionieren nur mit öffentlichen Kanälen. Private Kanäle und gespeicherte/Später-Nachrichten werden nicht unterstützt.

Wie man einen erstellt: Drei Wege

Über den Bereich „Agenten“ in der Seitenleiste haben Sie drei Optionen:

1. Mit KI-Chat erstellen — Beschreiben Sie in natürlicher Sprache, was der Agent tun soll. Das System generiert Anweisungen, Trigger-Konfiguration und Zugriffseinstellungen. Sie überprüfen und verfeinern das Ergebnis. 2. Aus einer Vorlage erstellen — Starten Sie mit einer vorgefertigten Vorlage (Q&A-Agent, Aufgaben-Routing, Status-Update etc.) und passen Sie die generierte Konfiguration an. 3. Von Grund auf neu erstellen — Eine leere Leinwand. Sie schreiben die Anweisungen manuell, definieren, was der Agent tun soll, wie er sich verhalten soll und was er bearbeiten darf.

Ein wichtiger Punkt von Anwendern: Agenten haben keinen automatischen Zugriff auf Ihren Workspace. Jede Quelle — spezifische Seiten, Datenbanken, Slack-Kanäle, externer Web-Zugriff — muss explizit freigegeben werden. Diese Vorarbeit kostet Zeit (ein Tester bemerkte „einige Tage bis Wochen“ für ein solides Setup), aber genau das macht das Berechtigungsmodell vertrauenswürdig.

Welche Aktionen Agenten ausführen können

Einmal in Betrieb, können Agenten:

• Von allen explizit freigegebenen Notion-Seiten und Datenbanken lesen
• Von verbundenen externen Apps lesen (Slack, Mail, Calendar)
• Berichte, Updates oder Zusammenfassungen in Slack-Kanäle posten
• Auf Slack-Threads antworten
• Einträge in Notion-Datenbanken erstellen, aktualisieren und entfernen
• Bugs erfassen und Datensätze verwalten
• Nachrichten senden und in Kanälen posten

Vier Kern-Anwendungsfälle mit echten Zahlen

Q&A-Agenten

Überwachen eingehende Fragen über Slack, E-Mail und Notion — und beantworten sie automatisch auf Basis Ihrer Wissensdatenbank. Ramp hat über 300 Agenten erstellt, darunter ein „Product Oracle“, das täglich Dutzende Fragen zur Produkt-Roadmap ohne menschliches Eingreifen beantwortet.

Aufgaben-Routing

Der Slack-Assistent eines Anwenders: Nutzer schreiben oder diktieren unstrukturierte Nachrichten in einen Slack-Kanal — eine Idee, eine Aufgabe, einen Link, eine Notiz. Der Agent liest sie, erkennt die Absicht und erstellt automatisch den korrekten Eintrag in Notion. Remote hat seinen gesamten IT-Helpdesk durch einen einzigen Agenten ersetzt und spart damit 20 Stunden pro Woche.

Statusberichte

Agenten, die termingerecht tägliche Standups, wöchentliche OKR-Zusammenfassungen oder monatliche Business-Reviews erstellen. Braintrust hat einen „Deal Spotter“ entwickelt, der wöchentliche Berichte über Accounts sendet, die für ein Upgrade bereit sind. Clay hat einen „Incident Reporter“ gebaut, der automatisch Post-mortems mit Ursachenanalysen und Korrekturmaßnahmen generiert.

Inhaltsverarbeitung

Ein Tester hat einen „Transcript Agent“ angebunden, um importierte Video-Transkripte automatisch zu verarbeiten — Zusammenfassungen erstellen, Kernbotschaften extrahieren und konkrete Ideen generieren. Dies wird automatisch ausgelöst, sobald neue Transkripte in einer Datenbank erscheinen.

Integrationen: Native + MCP

Native Verbindungen:

• Notion (Seiten, Datenbanken, Kommentare)
• Notion Mail
• Notion Calendar
• Slack (nur öffentliche Kanäle)

Via MCP (Model Context Protocol):

• Linear
• Figma
• HubSpot
• GitHub
• Stripe
• Eigene MCP-Server für jede moderne API

MCP ist der Schlüssel für Teams, die Tools außerhalb des nativen Notion-Ökosystems nutzen. Jeder Dienst, der einen MCP-Server bereitstellt, kann mit einem Custom Agent verknüpft werden.

Berechtigungsstufen

Drei Zugriffsebenen pro Agent:

Workspace-Admins kontrollieren, wer überhaupt Agenten erstellen darf.

Sicherheitsmodell

Autonome Agenten, die echte Daten ändern, benötigen sorgfältige Sicherheitsvorkehrungen. Der Ansatz von Notion:

• Protokollierte Durchläufe — Jede Aktion wird aufgezeichnet: was sie ausgelöst hat, was getan wurde.
• Umkehrbare Änderungen — Agenten-Aktionen können im Nachhinein rückgängig gemacht werden.
• Schutz vor Prompt-Injection — Automatische Erkennung von Versuchen, Agenten durch Inhalte zu manipulieren.
• Nutzungs-Dashboard — Credit-Verbrauch, Aktivitätszusammenfassung.
• Auto-Pause — Agenten stoppen automatisch, wenn Credit-Limits erreicht sind.
• Datenrichtlinie — Notion AI trainiert niemals mit Ihren Inhalten; Enterprise-Pläne haben eine Zero-Data-Retention-Policy.

Der Schutz vor Prompt-Injection ist besonders relevant: Agenten, die externe Inhalte lesen (Slack-Nachrichten, E-Mails, Webseiten), sind potenzielle Ziele für versteckte Anweisungen, die das Verhalten kapern sollen. Notion verfügt hier über aktive Schutzmechanismen, empfiehlt jedoch auch, unbekannte Inhalte zu prüfen, bevor dem Agenten Zugriff gewährt wird.

Preise

Kostenlos bis zum 3. Mai 2026 in den Business- und Enterprise-Plänen.

Ab dem 4. Mai: Notion-Credits, nutzungsbasiert, verfügbar als Add-on für Business und Enterprise. Die kostenlose Notion-Stufe ist nicht enthalten. Die Credits skalieren mit der tatsächlichen Arbeitslast der Agenten.

Bestehende Funktionen — Notion Agent, AI Meeting Notes, Enterprise Search — bleiben in den bestehenden Plänen ohne zusätzliche Kosten enthalten.

Der Wettbewerbskontext

Zapier hat über 8.000 Integrationen. Make bietet visuelle Workflow-Power. n8n hat die Flexibilität des Self-Hostings. Aber keines davon lebt direkt in Ihrem Workspace. Keines davon weiß bereits, was in Ihrem Projekt-Tracker, Ihren Meeting-Notizen oder Ihrem Team-Wiki steht.

Der entscheidende Vorteil von Notion ist der Kontext. Agenten, die Ihre Dokumente, Prozesse und Teamstrukturen bereits verstehen, müssen nicht von Grund auf instruiert werden. Die Tiefe der Integration im Workspace ist der entscheidende Wettbewerbsvorteil.

Für Teams, die bereits Notion Business oder Enterprise nutzen, sind die Testkosten gleich null. Die Frage ist nur, ob Sie Ihre wiederkehrende Arbeit klar genug beschreiben können, damit ein Agent sie übernehmen kann.

---

Y Build hilft Startup-Teams, KI-Produkte schneller zu veröffentlichen — von der ersten Demo bis zum Launch. Mehr erfahren →

Quellen

• Notion: Introducing Custom Agents
• Notion 3.3 Release Notes – February 24, 2026
• Notion Custom Agent Help Center