DSGVO und KI-Agenten: Die praktische Checkliste für EU-Teams

Die kurze Antwort: DSGVO und KI-Agenten vertragen sich, aber nur, wenn du dieselben Fragen beantworten kannst, die Aufsichtsbehörden schon immer gestellt haben, jetzt für eine längere Kette von Beteiligten. Wenn ein Agent ein Support-Ticket oder einen CRM-Datensatz liest, können diese Daten durch das Agenten-Framework, den Modell-Anbieter, ein Gateway, eine Logging-Pipeline und einen Memory-Speicher laufen. Jeder dieser Sprünge ist eine Verarbeitungstätigkeit, und du bist für alle rechenschaftspflichtig.

Das hier ist keine Rechtsberatung, und wir tun nicht so, als wäre Compliance ein Abzeichen, das dir ein Anbieter überreichen kann. Was wir können: die Fragen kartieren, die real auftauchen, wenn EU-Teams Agenten auf Kundendaten richten, und sie in eine Checkliste verwandeln, die du jedem Anbieter in der Kette schicken kannst. Uns eingeschlossen.

Was sich ändert, wenn ein Agent Kundendaten anfasst

Eine klassische SaaS-Integration bewegt Daten von A nach B unter einem Auftragsverarbeitungsvertrag. Ein Agenten-Setup fügt Sprünge hinzu, und jeder Sprung ist eine Partei, für die du geradestehen musst.

Die Rollen ändern sich nicht. Deine Firma (oder dein Kunde) ist Verantwortlicher. Jeder Dienst, der personenbezogene Daten in deinem Auftrag verarbeitet, ist Auftragsverarbeiter, und Artikel 28 verlangt einen Vertrag mit jedem von ihnen, der auch deren Unterauftragsverarbeiter bindet.

Nimm einen Support-Agenten, der Tickets liest und Antworten entwirft. Die personenbezogenen Daten in diesen Tickets berühren jetzt dein Helpdesk (ein Auftragsverarbeiter, den du schon hattest), die Agenten-Laufzeit, den Modell-Anbieter und alles, was das Setup loggt oder sich merkt. Läuft die Inferenz des Modell-Anbieters in den USA, hast du einen Drittlandtransfer, ob das jemand absichtlich entschieden hat oder nicht.

Fünf DSGVO-Fragen, die jedes Agenten-Setup beantworten muss

Wo werden die Daten verarbeitet und gespeichert?

Nicht "wo sitzt die Firma". Wo läuft die Inferenz, wo landen Logs, wo persistiert Memory. Jede Komponente außerhalb der EU braucht einen Transfermechanismus, einen Angemessenheitsbeschluss oder Standardvertragsklauseln, und du willst vor der Unterschrift wissen, welchen. Frag nach Regionen pro Komponente. Ein vages "EU-Datenresidenz verfügbar" deckt meist die Datenbank ab und sonst nichts. Die praktische Seite steht in [EU-Hosting für KI-Infrastruktur](/de/blog/eu-hosting-for-ai-infrastructure).

Wer sind die Auftragsverarbeiter und Unterauftragsverarbeiter?

Bei einem Agenten ist die Liste länger als erwartet: Modell-Anbieter, Orchestrierungs- oder Gateway-Schicht, Vektor-Datenbank, Logging-Dienst. Ein seriöser Anbieter veröffentlicht eine Subprozessor-Liste und informiert bei Änderungen. Kann ein Anbieter nicht sagen, welches Modell hinter seinem Agenten-Feature steckt, ist das deine Antwort.

Kann Zugriff sofort widerrufen werden?

Agenten authentifizieren sich mit OAuth-Tokens und API-Keys. Wenn ein Mitarbeiter geht, ein Agent spinnt oder eine Anbieter-Beziehung endet, musst du eine Verbindung abschalten können, ohne den Rest zu brechen. Keys, [in Konfigdateien geklebt](/de/blog/stop-pasting-api-keys), fallen bei diesem Test durch: Niemand weiß mehr, wo sie liegen, also rotiert sie niemand. Frag, ob Zugriff pro Verbindung widerrufbar ist, von einer Stelle aus, mit sofortiger Wirkung. Wie guter Umgang mit Zugangsdaten in Agenten-Setups aussieht, steht in [MCP-Gateway-Sicherheit](/de/blog/mcp-gateway-security).

Gibt es ein Verzeichnis der Verarbeitung?

Artikel 30 verlangt ein Verzeichnis von Verarbeitungstätigkeiten auf dem Papier. In der Praxis brauchst du auch die Laufzeit-Version: Welche Daten hat der Agent wirklich angefasst, wann, in wessen Auftrag? Ein [Audit-Trail jedes Agenten-Aufrufs](/de/blog/ai-agent-audit-trail) ist das, womit du eine Betroffenenanfrage, oder eine Behörde nach einem Vorfall, mit etwas Besserem als einem Schulterzucken beantwortest.

Sind die Daten minimiert?

Agenten holen standardmäßig zu viel. Gib einem Modell ein breites Tool, und es zieht fröhlich ganze Datensätze, wo es ein Feld gebraucht hätte. Minimierung heißt hier: enge Tool-Scopes (Lesezugriff auf ein Postfach, nicht die ganze Domain), Aufbewahrungsgrenzen für Logs, keine personenbezogenen Daten in Prompts, die sie nicht brauchen. Es heißt auch zu entscheiden, was der Agent sich merken darf: Eine persistente Memory, die Kundendetails speichert, ist selbst ein Datenspeicher mit DSGVO-Pflichten, Aufbewahrungsregeln eingeschlossen.

Die Checkliste: was du jeden Anbieter fragst

Schick diese Fragen jedem Anbieter, dessen Dienst zwischen deinem Agenten und deinen Kundendaten sitzt. Bitte um kurze schriftliche Antworten. Vagheit ist ein Signal.

• In welcher Region werden personenbezogene Daten verarbeitet und gespeichert, aufgelistet pro Komponente (Inferenz, Speicher, Logs, Memory)?
• Wer sind eure Unterauftragsverarbeiter, wo ist die Liste veröffentlicht, und wie werden wir über Änderungen informiert?
• Unterschreibt ihr einen Auftragsverarbeitungsvertrag nach Artikel 28, und deckt er den Modell-Anbieter hinter eurem Produkt ab?
• Werden unsere Daten fürs Training von Modellen genutzt, und wo steht das schriftlich?
• Wie widerrufen wir eine einzelne Verbindung oder ein Credential, und wie schnell wirkt der Widerruf?
• Was loggt ihr pro Agenten-Aufruf, wie lange behaltet ihr es, und können wir es exportieren oder löschen?
• Was persistiert der Agent im Memory, und können wir Aufbewahrung setzen oder Einträge auf Anfrage löschen?
• Wie werden Zugangsdaten gespeichert, und wer in eurer Firma kann sie lesen?

Wir bauen selbst ein MCP Gateway, also hier unser eigener Antwortbogen, ohne Compliance-Stempel: Tulimoa ist eine deutsche Firma, gehostet in der EU, Zugangsdaten liegen in einem verschlüsselten Vault pro Geheimnis, jede Verbindung ist jederzeit widerrufbar, und Datenexport gibt es in der App. "DSGVO-konform" nennen wir das in einem Blogbeitrag nicht, denn diese Formel ist eine juristische Schlussfolgerung, kein Feature. Lies [unsere Datenschutzerklärung](/de/privacy) und stell uns dieselben Fragen wie allen anderen.

Häufige Fragen

Brauchen wir eine DSFA, bevor wir KI-Agenten auf Kundendaten loslassen?

Oft ja, mindestens eine dokumentierte Vorprüfung. Artikel 35 verlangt eine Datenschutz-Folgenabschätzung, wenn die Verarbeitung voraussichtlich hohes Risiko erzeugt, und neue Technologie auf Kundendaten in großem Umfang ist der Lehrbuch-Auslöser. Gibt es einen Datenschutzbeauftragten, hol ihn vor dem Pilotprojekt dazu, nicht danach.

Ist der Modell-Anbieter Verantwortlicher oder Auftragsverarbeiter?

Meist Auftragsverarbeiter, wenn er deine Daten nur zur Diensterbringung verarbeitet. Prüf zwei Dinge schriftlich: dass ein Auftragsverarbeitungsvertrag die Modell-API abdeckt, und dass deine Daten nicht fürs Training genutzt werden. Nutzt der Anbieter deine Daten für eigene Zwecke, wird er dafür zum Verantwortlichen, und dein Risikobild ändert sich.

Ersetzt der EU AI Act die DSGVO für Agenten?

Nein, sie gelten parallel. Der AI Act klassifiziert Systeme nach Risiko und phased Pflichten ein; die DSGVO regelt personenbezogene Daten unabhängig von der Klassifizierung. Für die meisten Teams, die Agenten mit SaaS-Tools verdrahten, ist die DSGVO die Grenze, die zuerst spürbar wird.