- Datenschutz ist bei KI-Agenten Teil des Entwurfs, nicht der Nachtrag: Rechte je Agent, EU-Hosting, Protokoll jeder Aktion.
- Für besonders sensible Daten gibt es lokale Modelle, bei denen nichts das Haus verlässt.
- Kein Modellanbieter darf mit Ihren Daten trainieren — das regeln Vertrag und Konfiguration.
Die drei Fragen, die immer kommen
Wo werden die Daten verarbeitet? Bei uns in der EU. Die großen Modellanbieter bieten EU-Verarbeitung an; wo das nicht reicht, betreiben wir offene Modelle auf Servern in Deutschland oder bei Ihnen im Haus.
Trainiert jemand mit unseren Daten? Nein. Geschäftskonten der Modellanbieter schließen das vertraglich aus, und wir konfigurieren es zusätzlich technisch. Ihre Rechnungen, Verträge und Kundendaten bleiben Ihre.
Wer sieht was? Jeder Agent bekommt nur die Rechte, die er für seine Aufgabe braucht. Der Rechnungsprüf-Agent liest keine Personalakten. Der Fragen-Agent im Personalbereich gibt keine Auskunft über andere Personen — technisch erzwungen, nicht nur versprochen.
Sechs Leitplanken in jedem Agenten
- Freigabe durch Menschen bei Geld, Verträgen, Außenkommunikation, Personalentscheidungen.
- Rechte pro Agent — Werkzeuge und Datenbereiche nur, soweit nötig.
- Vollständiges Protokoll — jede Aktion, jedes gelesene Dokument, jede Entscheidung nachvollziehbar.
- Kosten-Limits je Vorgang, Tag und Agent.
- DSGVO und AI Act von Anfang an: Datensparsamkeit, Auftragsverarbeitung, Risiko-Einordnung.
- Tests und Auswertung — vor dem Start an echten Fällen, danach laufend.
Cloud, EU-Cloud oder lokal?
Drei Stufen, je nach Schutzbedarf: Für die meisten Anwendungen reicht ein Modellanbieter mit EU-Verarbeitung und Auftragsverarbeitungsvertrag. Für sensiblere Daten ein deutscher Anbieter mit offenen Modellen. Für Gesundheitsdaten, Mandate oder Betriebsgeheimnisse ein lokales Modell auf Ihrer Hardware — etwas weniger leistungsfähig, dafür verlässt nichts das Haus. Welche Stufe passt, entscheiden wir mit Ihnen je Anwendungsfall.
Häufige Fragen
Brauchen wir eine Datenschutz-Folgenabschätzung?+
Bei Agenten mit Personenbezug in größerem Umfang — etwa Bewerbungen oder Gesundheitsdaten — in der Regel ja. Wir liefern die technische Beschreibung dafür; die Bewertung macht Ihr Datenschutzbeauftragter oder ein Jurist.
Dürfen Mitarbeiter weiterhin ChatGPT nutzen?+
Mit Regeln und einem Geschäftskonto ja. Ohne beides ist es das größte Datenschutzrisiko in vielen Unternehmen — nicht der Agent, sondern das private Chatfenster mit Kundendaten.