KI-Agenten im Unternehmen: Datenschutz und Kontrolle richtig vergleichen
KI-Agent ist kein einheitlicher Produkttyp. Manche Systeme recherchieren und erstellen Dokumente, andere ändern Daten in verbundenen Anwendungen, beantworten Kundenanfragen oder führen Telefongespräche. Je selbstständiger ein Agent handelt, desto wichtiger werden klare Zwecke, begrenzte Rechte, nachvollziehbare Datenwege und kontrollierbare Freigaben.
1. Zuerst den Agententyp bestimmen
Der Begriff KI-Agent wird für sehr unterschiedliche Lösungen verwendet. Ein allgemeiner Arbeitsagent wie ChatGPT Workspace Agents unterstützt mehrstufige Aufgaben in verbundenen Werkzeugen. Ein Workflow-Agent automatisiert wiederkehrende Abläufe. Service-Agenten beantworten Kundenanfragen, Voice-Agenten führen Gespräche und Coding-Agenten verändern Quellcode oder Infrastruktur.
Ein sinnvoller Vergleich beginnt deshalb nicht mit der Frage nach dem „besten Agenten“, sondern mit einer abgegrenzten Aufgabe, den zulässigen Daten und den erlaubten Aktionen.
2. DSGVO-Eignung ist keine einfache Ja-Nein-Eigenschaft
Ein Tool wird nicht allein durch einen europäischen Firmensitz, ein Rechenzentrum in der EU oder eine Herstellerwerbung automatisch für jeden Einsatz datenschutzkonform. Verantwortlich bleibt das einsetzende Unternehmen für Zweck, Rechtsgrundlage, Transparenz, Datenminimierung und die konkrete Konfiguration.
- Liegt ein geeigneter AVV beziehungsweise ein DPA vor?
- Welche personenbezogenen oder vertraulichen Daten verarbeitet der Agent?
- Wo werden Inhalte gespeichert und wo tatsächlich verarbeitet?
- Welche Unterauftragnehmer und Drittlandtransfers sind beteiligt?
- Werden Eingaben, Ausgaben oder Feedback zum Modelltraining verwendet?
- Welche Lösch- und Aufbewahrungsfristen gelten wirklich für den gewählten Tarif?
3. Datenresidenz und Verarbeitung getrennt bewerten
„EU-Datenresidenz“ kann nur die Speicherung ruhender Inhalte betreffen. Modellberechnung, Sicherheitsprotokolle, Metadaten oder verbundene Anwendungen können trotzdem außerhalb der ausgewählten Region verarbeitet werden. OpenAI beschreibt beispielsweise unterschiedliche Bedingungen für ChatGPT Business und Enterprise. Anthropic weist für kommerzielle Produkte darauf hin, dass Speicherung und Verarbeitung standardmäßig nicht auf die EU begrenzt sind.
Bei der Auswahl sollten Speicherung, Modellverarbeitung, Sicherheitsprotokolle und Drittanbieterintegrationen deshalb als getrennte Prüfpunkte behandelt werden.
4. Rechte eines Agenten so klein wie möglich halten
Ein Agent, der nur einen Entwurf erstellt, hat ein anderes Risiko als ein Agent, der E-Mails versendet, Tickets schließt, Zahlungen anstößt oder Datensätze löscht. Verbundene Konten sollten nur die Rechte erhalten, die für die definierte Aufgabe erforderlich sind.
- Leserechte und Schreibrechte getrennt vergeben.
- Externe Nachrichten, Löschungen und finanzielle Vorgänge bestätigen lassen.
- Testkonten und synthetische Daten für die Einführung verwenden.
- Agentenaktionen protokollieren und regelmäßig kontrollieren.
- Einen manuellen Abbruch und einen klaren Verantwortlichen festlegen.
5. Anbieter immer innerhalb derselben Aufgabe vergleichen
ChatGPT Workspace Agents und Claude for Enterprise sind allgemeine Arbeitsumgebungen für Recherche, Analyse, Inhalte und mehrstufige Wissensarbeit. Turbotic konzentriert sich stärker auf wiederkehrende Abläufe zwischen Anwendungen. ElevenLabs Agents adressiert sprachbasierte Gespräche, während Manychat auf automatisierte Dialoge in unterstützten Messaging- und Social-Media-Kanälen ausgerichtet ist.
Diese Systeme sind deshalb keine austauschbaren Alternativen. Ein hilfreicher Vergleich stellt zuerst die Aufgabe fest und prüft anschließend nur Anbieter, die dieselbe Aufgabe tatsächlich lösen. Erst danach sollten Datenschutzmerkmale, Integrationen, Kontrollmöglichkeiten und Kosten gegeneinander abgewogen werden.
6. Das Atlas-Prüfraster für KI-Agenten
Jeder künftig aufgenommene Agent soll nach denselben Kernpunkten bewertet werden.
- Aufgabe und zulässige Aktionen
- Zielgruppe und erforderlicher Tarif
- AVV/DPA und Rolle des Anbieters
- Speicher- und Verarbeitungsregionen
- Unterauftragnehmer und Transfermechanismen
- Verwendung von Kundendaten zum Training
- Aufbewahrung, Export und Löschung
- Rollen, Berechtigungen und Mehrfaktor-Authentisierung
- Protokolle, Freigabepunkte und menschliche Kontrolle
- Integrationen, Kosten und Abrechnungsgrenzen
7. Praktischer Einstieg für kleine Unternehmen
Beginnen Sie mit einer häufigen, aber reversiblen Aufgabe ohne besondere Kategorien personenbezogener Daten. Dokumentieren Sie Zweck, Testdaten, Berechtigungen, Verantwortliche und Abbruchkriterien. Erst wenn Ergebnisse und Kontrollen stabil sind, sollte der Agent Zugriff auf echte Systeme oder externe Kommunikation erhalten.
Ein guter Agent spart nicht nur Zeit. Er muss auch nachvollziehbar bleiben, Fehler begrenzen und sich in die bestehenden Datenschutz- und Freigabeprozesse des Unternehmens einfügen.