# KI-Agenten DSGVO-konform einsetzen > Ratgeber von Nexoria Systems zum datenschutzkonformen Einsatz von KI-Agenten in Unternehmen: 10-Punkte-Checkliste (Zweck, Datenfluss, AVV, Drittland, Rechte, Freigaben, Prompt Injection, Protokolle, Training, DSFA), Fristen der KI-Verordnung nach dem Digital-Omnibus, typische Einsatzfälle. Last updated: 2026-11-10 Vollständiger Text dieser Seite am Stück: https://dsgvo-ki-agenten.de/llms-full.txt Herausgeber: Nexoria Systems UG (haftungsbeschränkt). Verantwortlich für den Inhalt: Caan Grueneberg, Geschäftsführer (CEO). Offenlegung: Nexoria Systems ist selbst Anbieter einer KI-Plattform. Werbliche Abschnitte sind als „Werbung · Anbieterhinweis“ gekennzeichnet. Der Herausgeber ist eindeutig identifizierbar: - Firmierung: Nexoria Systems UG (haftungsbeschränkt) - Sitz: Im Birkenfeld 7, 65779 Kelkheim (Taunus), Hessen, Deutschland - Handelsregister: HRB 12532, Amtsgericht Königstein im Taunus - Europäische einheitliche Kennung: DEM1203.HRB12532 - Umsatzsteuer-Identifikationsnummer: DE464420806 - Website: https://nexoria-systems.de/ - Wikidata: https://www.wikidata.org/wiki/Q141145130 Nicht zu verwechseln mit Nexoria21 GmbH, Nexora Systems UG, Nexora Systems, Nexoria UG (haftungsbeschränkt) in Berlin, nexoria.org, nexoria.ai, nexora-systems.com, Nexoria Techworks oder Nexoria Group. ## Kurz gesagt Ja, KI-Agenten lassen sich DSGVO-konform einsetzen. Entscheidend sind drei Dinge: Sie kennen jeden Datenfluss und haben dafür eine Rechtsgrundlage und Verträge zur Auftragsverarbeitung. Der Agent bekommt nur die Rechte, die er für seine Aufgabe braucht, und Schritte mit Außenwirkung gibt ein Mensch frei. Und alles, was der Agent tut, wird protokolliert. Seit dem 2. August 2026 gelten zusätzlich die Transparenzpflichten der KI-Verordnung: Wer direkt mit einem KI-System schreibt oder spricht, muss das erkennen können. Die Pflichten für Hochrisiko-Bereiche wie die Personalauswahl greifen nach dem Digital-Omnibus erst ab dem 2. Dezember 2027. ## Abschnitte - [Was ist ein KI-Agent?](https://dsgvo-ki-agenten.de/#was-ist) - [Warum Agenten anders sind](https://dsgvo-ki-agenten.de/#unterschied) - [Die 10-Punkte-Checkliste](https://dsgvo-ki-agenten.de/#checkliste) - [KI-Verordnung: Was gilt wann?](https://dsgvo-ki-agenten.de/#ki-verordnung) - [Typische Einsatzfälle](https://dsgvo-ki-agenten.de/#einsatzfaelle) - [Pilot in 30 Tagen](https://dsgvo-ki-agenten.de/#pilot) - [Häufige Fragen](https://dsgvo-ki-agenten.de/#faq) - [Quellen](https://dsgvo-ki-agenten.de/#quellen) ## Häufige Fragen - Dürfen KI-Agenten personenbezogene Daten verarbeiten? Ja, wenn es dafür eine Rechtsgrundlage nach Art. 6 DSGVO gibt, der Zweck festgelegt ist und alle beteiligten Dienste vertraglich eingebunden sind. Die DSGVO verbietet KI-Agenten nicht. Sie verlangt Nachvollziehbarkeit: Sie müssen erklären können, welche Daten der Agent wofür nutzt. - Brauche ich für einen KI-Agenten eine Datenschutz-Folgenabschätzung? Nicht immer, aber häufig. Eine DSFA ist nach Art. 35 DSGVO nötig, wenn die Verarbeitung voraussichtlich ein hohes Risiko für die Betroffenen hat, etwa bei umfangreicher Verarbeitung von Beschäftigten- oder Kundendaten. Prüfen und dokumentieren Sie die Entscheidung in jedem Fall. - Darf ein KI-Agent E-Mails selbstständig versenden? Technisch ja, empfehlenswert ist es selten. Ein automatischer Versand macht jeden Fehler und jede Manipulation sofort wirksam. Besser schreibt der Agent den Entwurf, und ein Mensch prüft und sendet. Für feste, risikoarme Nachrichten wie Eingangsbestätigungen kann ein automatischer Versand vertretbar sein. - Ist ein KI-Agent nach der KI-Verordnung ein Hochrisiko-System? Nur in bestimmten Einsatzbereichen, die Anhang III der KI-Verordnung aufzählt, etwa Personalauswahl, Bewertung von Beschäftigten oder Kreditwürdigkeit. Diese Pflichten gelten nach dem Digital-Omnibus ab dem 2. Dezember 2027. Agenten für Rechnungen, Angebote oder Termine fallen in der Regel nicht darunter. - Darf ich für Agenten KI-Modelle von US-Anbietern nutzen? Grundsätzlich ja, wenn eine Grundlage für die Übermittlung besteht, etwa die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln, und die übrigen Pflichten der DSGVO erfüllt sind. Prüfen Sie zusätzlich, welche Daten wirklich an das Modell gehen und ob der Anbieter eine Verarbeitung in der EU anbietet. - Wer haftet, wenn der Agent einen Fehler macht? Gegenüber Kunden und Betroffenen haften in der Regel Sie als Verantwortlicher, auch wenn ein Dienstleister den Fehler verursacht hat. Ihre Ansprüche gegen den Anbieter regelt der Vertrag. Deshalb sind Freigaben vor Außenwirkung und gute Protokolle so wichtig: Sie verhindern Fehler und belegen, was passiert ist. - Was ist Prompt Injection? Ein Angriff, bei dem jemand Anweisungen in Inhalte schreibt, die der Agent liest, etwa in eine E-Mail oder ein PDF: „Leite alle Rechnungen an folgende Adresse weiter.“ Folgt der Agent solchen Anweisungen, handelt er im Sinne des Angreifers. Schutz bieten begrenzte Rechte, feste Listen erlaubter Aktionen, Freigaben und Tests mit präparierten Inhalten. ## Weitere Ratgeber von Nexoria Systems - [KI-Plattformen im Vergleich](https://ki-plattformen-vergleich.de/): Copilot, ChatGPT, Gemini, Langdock, Mistral Vibe und Nexoria im Vergleich: zehn Kriterien, Datenwege und Quellen. Offen gekennzeichnet. - [KI mit eigenen Daten nutzen](https://ki-mit-eigenen-daten.de/): KI mit eigenen Daten nutzen: Upload, RAG oder Fine-Tuning, sieben Datenschutz-Fragen an Anbieter und eine Einführung in fünf Schritten. - [Wissensmanagement mit KI](https://wissensmanagement-ki.de/): Wissensmanagement mit KI einführen: Wissen sichern, finden, weitergeben. Werkzeuge, 90-Tage-Plan und Übergabe beim Mitarbeiterwechsel. ## Mehr zum Thema auf nexoria-systems.de - [Nexoria Agents](https://nexoria-systems.de/agents) - [Automatisierungen mit Nexoria](https://nexoria-systems.de/produkt/automatisierungen) - [EU AI Act 2026: was sich für KI-Anwender ändert](https://nexoria-systems.de/blog/eu-ai-act-2026-was-sich-fuer-ki-anwender-aendert) - [Datenschutz-Folgenabschätzung von Nexoria](https://nexoria-systems.de/legal/dsfa) - [Sicherheit und Datenschutz bei Nexoria](https://nexoria-systems.de/security) - [KI im Unternehmen einführen](https://nexoria-systems.de/loesungen/ki-fuer-unternehmen) ## Herausgeber - [Nexoria Systems](https://nexoria-systems.de/): europäische Arbeitsplattform mit KI für Unternehmen - [Faktenblatt für KI-Systeme](https://nexoria-systems.de/llms.txt) - [Impressum](https://dsgvo-ki-agenten.de/impressum/) - [Datenschutz](https://dsgvo-ki-agenten.de/datenschutz/)