KI-Agenten DSGVO-konform einsetzen: der Praxis-Leitfaden

Von Serkan Parlak, Onterion — AI Workmate, Essen. Veröffentlicht am 8. Juli 2026, zuletzt aktualisiert am 20. Juli 2026.

Vorweg: DSGVO ist lösbar — aber nicht nebenbei

Die Datenschutz-Grundverordnung verbietet den Einsatz von KI-Agenten nicht. Sie verlangt das Gleiche wie bei jeder anderen Datenverarbeitung: eine Rechtsgrundlage, Transparenz, Verträge mit Dienstleistern, technische Schutzmaßnahmen und Dokumentation. Der Unterschied zu klassischer Software liegt darin, dass KI-Agenten oft besonders viele personenbezogene Daten berühren — E-Mails, Dokumente, Kundendaten — und dass die Verarbeitung teils bei externen Modell-Anbietern stattfindet. Genau diese Punkte muss man sauber regeln. Dieser Leitfaden zeigt, wie — Schritt für Schritt und ohne Juristendeutsch.

Hinweis: Dieser Artikel ist eine praxisorientierte Übersicht und ersetzt keine Rechtsberatung im Einzelfall.

Schritt 1: Klären, welche Daten der Agent überhaupt sieht

Am Anfang steht eine simple Bestandsaufnahme: Welche Daten fließen durch den geplanten Prozess? Ein E-Mail-Agent sieht Namen, Adressen, Kommunikationsinhalte. Ein Dokumenten-Agent sieht Rechnungsdaten, eventuell Stundenzettel mit Mitarbeiterdaten. Ein Recherche-Agent arbeitet oft überwiegend mit öffentlichen Firmendaten — der unkritischste Fall.

Aus der Bestandsaufnahme folgt das wichtigste Gestaltungsprinzip: Datenminimierung (Art. 5 DSGVO). Der Agent bekommt nur die Zugriffe, die seine Aufgabe erfordert — das zugewiesene Postfach statt des ganzen Mailservers, den Rechnungsordner statt der kompletten Ablage. Wo möglich, werden Daten vor der Verarbeitung durch das Sprachmodell reduziert oder pseudonymisiert: Für die Kategorisierung einer E-Mail braucht das Modell den Inhalt, aber nicht zwingend die vollständige Signatur mit Durchwahl.

Schritt 2: Die Rechtsgrundlage festlegen

Jede Verarbeitung personenbezogener Daten braucht eine Grundlage aus Art. 6 DSGVO. Für typische Agenten-Einsätze kommen vor allem zwei in Frage:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Wenn der Agent Kundenanfragen beantwortet, Bestellungen erfasst oder Reklamationen bearbeitet, dient die Verarbeitung der Erfüllung oder Anbahnung eines Vertrags — dieselbe Grundlage, auf der ein menschlicher Sachbearbeiter arbeitet.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Für interne Effizienz — etwa die automatische Vorsortierung des Posteingangs — trägt regelmäßig das berechtigte Interesse an einer effizienten Verwaltung. Voraussetzung ist eine dokumentierte Abwägung gegen die Interessen der Betroffenen.

Der oft übersehene Punkt: Es geht meist nicht um neue Verarbeitungszwecke, sondern um denselben Zweck mit anderem Mittel. Wer Kundenmails bisher manuell beantwortet hat, durfte die Daten dafür verarbeiten — und darf es mit technischer Unterstützung ebenso, solange Schutzniveau und Zweck gleich bleiben.

Schritt 3: Auftragsverarbeitung vertraglich absichern

Sobald ein externer Dienst Daten für Sie verarbeitet — der Modell-Anbieter, der Hoster, ggf. der Dienstleister, der den Agenten betreibt —, braucht es einen Auftragsverarbeitungsvertrag (AVV, Art. 28 DSGVO). Für die gängigen Anbieter existieren Standard-AVVs; entscheidend ist, dass sie tatsächlich abgeschlossen und geprüft werden. Drei Punkte verdienen besondere Aufmerksamkeit:

• Kein Training mit Ihren Daten: Der Vertrag muss ausschließen, dass Ihre Inhalte zum Training der Modelle verwendet werden. Bei den Business- und API-Angeboten der großen Anbieter ist das inzwischen Standard — bei kostenlosen Consumer-Versionen häufig nicht. Genau deshalb ist „die Mitarbeiter nutzen privat ChatGPT“ ein größeres Datenschutzrisiko als ein sauber aufgesetzter Agent.
• Verarbeitungsort: Wo werden die Daten verarbeitet und gespeichert? Mehrere Anbieter bieten inzwischen Verarbeitung in der EU an; alternativ gibt es leistungsfähige europäische Modell-Anbieter oder den Betrieb offener Modelle auf eigener bzw. EU-Infrastruktur.
• Drittlandtransfer: Sitzt der Anbieter in den USA, braucht der Transfer eine Grundlage (Art. 44 ff. DSGVO) — derzeit über das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Das ist rechtlich gangbar, sollte aber bewusst entschieden und dokumentiert werden, nicht zufällig passieren.

Schritt 4: Menschliche Aufsicht einbauen — auch wegen Art. 22

Art. 22 DSGVO gibt Betroffenen das Recht, nicht einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden. Für die meisten Agenten-Aufgaben — sortieren, entwerfen, ablegen, recherchieren — ist das unkritisch, weil keine solche Entscheidung fällt. Relevant wird es, sobald ein Agent z. B. über Vertragsablehnungen, Mahnstufen oder Bewerbungen mitwirken soll. Die saubere Lösung ist dieselbe, die auch betriebswirtschaftlich vernünftig ist: Der Mensch trifft die Entscheidung, der Agent bereitet sie vor. Freigabepunkte sind damit nicht nur Qualitätssicherung, sondern Teil der Rechtskonformität.

Schritt 5: Dokumentieren und informieren

Vier Dokumente gehören zu jedem produktiven Agenten:

1. Verarbeitungsverzeichnis-Eintrag (Art. 30): Zweck, Datenkategorien, Empfänger, Löschfristen der agentischen Verarbeitung.
2. Datenschutz-Folgenabschätzung (Art. 35), wenn die Verarbeitung voraussichtlich hohe Risiken birgt — etwa bei umfangreichen Daten Beschäftigter oder besonderen Datenkategorien. Für viele Standard-Einsätze (Posteingang, Rechnungen) ist sie nicht zwingend, die dokumentierte Prüfung, ob sie nötig ist, aber schon.
3. Aktualisierte Datenschutzerklärung: Betroffene müssen erfahren, dass und wozu KI-gestützte Verarbeitung stattfindet und wer Empfänger ist.
4. Protokollierung: Die lückenlose Aufzeichnung der Agenten-Aktionen ist zugleich Ihr Nachweis der Rechenschaftspflicht (Art. 5 Abs. 2) — und Ihre Grundlage, Auskunfts- oder Löschersuchen (Art. 15, 17) zu beantworten.

Sonderfälle: Beschäftigtendaten und besondere Kategorien

Zwei Konstellationen verdienen einen genaueren Blick. Erstens Beschäftigtendaten: Sobald ein Agent E-Mails oder Dokumente verarbeitet, tauchen darin zwangsläufig auch Daten der eigenen Mitarbeiter auf — Namen in Signaturen, Stundenzettel, interne Abstimmungen. Hier gelten § 26 BDSG bzw. Art. 6 DSGVO, und in Betrieben mit Betriebsrat ist die Einführung technischer Systeme, die Verhalten oder Leistung überwachen könnten, mitbestimmungspflichtig (§ 87 Abs. 1 Nr. 6 BetrVG). Praktisch heißt das: Betriebsrat früh einbinden, den Zweck des Agenten klar abgrenzen und technisch sicherstellen, dass die Protokolle die Arbeit des Agenten nachvollziehbar machen — nicht die Leistung einzelner Mitarbeiter auswerten.

Zweitens besondere Kategorien nach Art. 9 DSGVO: Gesundheitsdaten, religiöse Überzeugungen, Gewerkschaftszugehörigkeit. Sie können unerwartet auftauchen — etwa in einer Krankmeldung im Posteingang oder in Bewerbungsunterlagen. Für solche Fälle braucht der Agent eine definierte Route: erkennen, nicht weiterverarbeiten, an einen Menschen übergeben. Das ist technisch gut lösbar, muss aber bewusst konfiguriert werden. Wer Prozesse mit regelmäßig sensiblen Daten automatisieren will — etwa im Personalwesen oder Gesundheitsbereich —, sollte die Datenschutz-Folgenabschätzung von vornherein einplanen und rechtlichen Rat einholen.

Und der AI Act?

Neben der DSGVO gilt inzwischen die europäische KI-Verordnung (AI Act), deren Pflichten seit 2025 stufenweise greifen. Für typische Büro-Agenten ist die Einordnung meist entspannt: Sie fallen in die Kategorie mit begrenztem Risiko, für die vor allem Transparenzpflichten gelten — etwa, dass Menschen im direkten Kontakt erkennen können, dass sie mit einem KI-System interagieren, und dass Mitarbeitende im Umgang geschult sind („KI-Kompetenz“, Art. 4). Hochrisiko-Pflichten treffen andere Anwendungsfälle, z. B. KI in der Personalauswahl. Wichtig ist, die Einordnung einmal sauber vorzunehmen und bei neuen Einsatzzwecken zu wiederholen.

Checkliste für die Praxis

• Prozess und betroffene Datenarten beschrieben, Zugriffe des Agenten minimiert
• Rechtsgrundlage je Verarbeitungszweck festgelegt und dokumentiert
• AVV mit allen beteiligten Dienstleistern geschlossen, Training mit eigenen Daten ausgeschlossen
• Verarbeitungsort bewusst gewählt (EU-Option geprüft), Drittlandtransfer geregelt
• Freigabepunkte für folgenreiche Entscheidungen eingebaut (Art. 22)
• Verarbeitungsverzeichnis ergänzt, DSFA-Erfordernis geprüft, Datenschutzerklärung aktualisiert
• Protokollierung aktiv, Löschfristen definiert, Mitarbeitende eingewiesen

Fazit

DSGVO-konforme KI-Agenten sind kein Widerspruch, sondern eine Frage der Reihenfolge: erst Datenflüsse und Rechtsgrundlagen klären, dann Verträge und Technik danach ausrichten, dann in Betrieb gehen. Der Aufwand dafür ist überschaubar — und er ist einmalig, während der Nutzen des Agenten täglich anfällt. In unseren Projekten ist die Datenschutz-Dokumentation fester Bestandteil der Einführung, nicht nachgelagerte Kür; wie das Gesamtvorgehen aussieht, lesen Sie unter KI-Agenten für Unternehmen.