# KI-Agenten und Datenschutz: 7 Tipps für den sicheren Umgang mit sensiblen Daten | P-CATION Blog > Ihr Team baut KI-Agenten und gibt Kundendaten ein? 7 Tipps zu DSGVO, Berechtigungen und Freigaben, damit sensible Daten geschützt bleiben. > Source: https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/ > Language: de [Zurück zum Blog](https://p-cation.de/blog/) 10. November 2026 IT-Sicherheit & KI-Regulierung # KI-Agenten und Datenschutz: 7 Tipps für den sicheren Umgang mit sensiblen Daten Ihr Team baut KI-Agenten und gibt Kundendaten ein? 7 Tipps zu DSGVO, Berechtigungen und Freigaben, damit sensible Daten geschützt bleiben. **Autor:** P-CATION Redaktion ![P-CATION-Grafik mit sieben Tipps zum sicheren Umgang mit sensiblen Daten und einem Dokumenten-Freigabeschema](https://p-cation.de/_astro/hero.BDSroWBA_1STHPF.webp) In diesem Artikel - [Warum ein KI-Agent mehr ist als ein Chat](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#warum-ein-ki-agent-mehr-ist-als-ein-chat) - [7 Tipps für sichere KI-Agenten im Unternehmen](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#7-tipps-f%C3%BCr-sichere-ki-agenten-im-unternehmen)[1. Klären Sie zuerst, welche Daten hinein dürfen](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#1-kl%C3%A4ren-sie-zuerst-welche-daten-hinein-d%C3%BCrfen) - [2. Geben Sie dem Agenten nur, was er wirklich braucht](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#2-geben-sie-dem-agenten-nur-was-er-wirklich-braucht) - [3. Prüfen Sie Berechtigungen, bevor der Agent sie übernimmt](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#3-pr%C3%BCfen-sie-berechtigungen-bevor-der-agent-sie-%C3%BCbernimmt) - [4. Klären Sie Vertrag, Speicherort und Nutzung der Daten](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#4-kl%C3%A4ren-sie-vertrag-speicherort-und-nutzung-der-daten) - [5. Lassen Sie den Menschen die Freigabe behalten](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#5-lassen-sie-den-menschen-die-freigabe-behalten) - [6. Schreiben Sie Regeln auf und schulen Sie Ihr Team](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#6-schreiben-sie-regeln-auf-und-schulen-sie-ihr-team) - [7. Behalten Sie den Überblick über alle Agenten](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#7-behalten-sie-den-%C3%BCberblick-%C3%BCber-alle-agenten) - [Wenn schon sensible Daten in einem Agenten stecken](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#wenn-schon-sensible-daten-in-einem-agenten-stecken) - [So gehen wir in LIVOI mit Ihren Daten um](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#so-gehen-wir-in-livoi-mit-ihren-daten-um) - [Sicherheit ist eine Frage des Umgangs](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#sicherheit-ist-eine-frage-des-umgangs) In diesem Artikel - [Warum ein KI-Agent mehr ist als ein Chat](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#warum-ein-ki-agent-mehr-ist-als-ein-chat) - [7 Tipps für sichere KI-Agenten im Unternehmen](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#7-tipps-f%C3%BCr-sichere-ki-agenten-im-unternehmen)[1. Klären Sie zuerst, welche Daten hinein dürfen](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#1-kl%C3%A4ren-sie-zuerst-welche-daten-hinein-d%C3%BCrfen) - [2. Geben Sie dem Agenten nur, was er wirklich braucht](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#2-geben-sie-dem-agenten-nur-was-er-wirklich-braucht) - [3. Prüfen Sie Berechtigungen, bevor der Agent sie übernimmt](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#3-pr%C3%BCfen-sie-berechtigungen-bevor-der-agent-sie-%C3%BCbernimmt) - [4. Klären Sie Vertrag, Speicherort und Nutzung der Daten](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#4-kl%C3%A4ren-sie-vertrag-speicherort-und-nutzung-der-daten) - [5. Lassen Sie den Menschen die Freigabe behalten](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#5-lassen-sie-den-menschen-die-freigabe-behalten) - [6. Schreiben Sie Regeln auf und schulen Sie Ihr Team](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#6-schreiben-sie-regeln-auf-und-schulen-sie-ihr-team) - [7. Behalten Sie den Überblick über alle Agenten](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#7-behalten-sie-den-%C3%BCberblick-%C3%BCber-alle-agenten) - [Wenn schon sensible Daten in einem Agenten stecken](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#wenn-schon-sensible-daten-in-einem-agenten-stecken) - [So gehen wir in LIVOI mit Ihren Daten um](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#so-gehen-wir-in-livoi-mit-ihren-daten-um) - [Sicherheit ist eine Frage des Umgangs](https://p-cation.de/blog/ai-agents-data-privacy-seven-tips/?format=markdown#sicherheit-ist-eine-frage-des-umgangs) In unseren Gesprächen mit Unternehmen hören wir in letzter Zeit immer öfter denselben Satz: „Wir haben uns schon einen eigenen KI-Agenten gebaut.“ Möglich machen das die Agenten-Baukästen, die große Anbieter inzwischen direkt in ihre Bürosoftware integrieren. Ein paar Klicks, eine kurze Beschreibung, ein Ordner als Wissensquelle, und der Agent ist fertig. Das ist eine gute Entwicklung. Teams probieren aus, lernen dazu und entlasten sich bei wiederkehrenden Aufgaben. Spannend wird es bei der Frage, was in diesen Agenten landet. Denn oft sind es genau die Daten, die besonders geschützt sein sollten: Kundenanfragen mit Namen und Adressen, Angebote mit Konditionen, Reklamationen, Personalunterlagen oder Verträge. Beim Thema KI und Datenschutz liegt das Risiko deshalb selten im Werkzeug selbst, sondern im Umgang damit. In diesem Beitrag zeigen wir, worauf Sie achten sollten, wenn Ihr Team KI-Agenten mit sensiblen Informationen nutzt. ## Warum ein KI-Agent mehr ist als ein Chat In einem normalen KI-Chat stellen Sie eine Frage und bekommen eine Antwort. Ein Agent geht weiter. Er bekommt feste Anweisungen, greift dauerhaft auf hinterlegte Dokumente, Postfächer oder Dateiablagen zu und kann Aufgaben teilweise selbstständig erledigen. Außerdem lässt er sich mit Kolleginnen und Kollegen teilen. Genau das macht ihn so nützlich und gleichzeitig sensibler. Ob hinterlegte Wissensquellen allen Nutzenden offenstehen, hängt vom Berechtigungsmodell ab. Prüfen Sie das vor dem Teilen des Agenten. Und was ein Agent auslösen kann, passiert unter Umständen, ohne dass vorher noch jemand draufschaut. ## 7 Tipps für sichere KI-Agenten im Unternehmen ### 1. Klären Sie zuerst, welche Daten hinein dürfen Bevor ein Agent gebaut wird, sollte feststehen, mit welchen Daten er arbeiten darf. Bewährt hat sich eine einfache Einteilung in öffentlich, intern, vertraulich und besonders schützenswert. Öffentliche und interne Informationen sind meist unkritisch. Vertrauliche Kundendaten brauchen klare Regeln. Besonders schützenswerte Daten nach Artikel 9 DSGVO, etwa Gesundheitsdaten von Mitarbeitenden, gehören grundsätzlich nicht in einen Agenten, der ohne Prüfung eingerichtet wurde. ### 2. Geben Sie dem Agenten nur, was er wirklich braucht Die DSGVO verlangt Datenminimierung, und das ist bei KI-Agenten auch praktisch sinnvoll. Ein Agent, der Angebote vorformulieren soll, braucht Ihre Preisliste und Textbausteine, aber nicht die komplette Kundenhistorie. Verknüpfen Sie deshalb keine ganzen Laufwerke oder Postfächer als Wissensquelle, sondern gezielt die Ordner, die für die Aufgabe nötig sind. Wo es geht, arbeiten Sie mit Platzhaltern statt mit echten Namen. ### 3. Prüfen Sie Berechtigungen, bevor der Agent sie übernimmt Viele Agenten greifen mit den Zugriffsrechten der Person zu, die sie nutzt oder erstellt hat. Das klingt zunächst sicher. In der Praxis sind Dateiablagen aber oft über Jahre gewachsen. Ordner wurden irgendwann „für alle im Unternehmen“ freigegeben und dann vergessen. Ein Agent findet diese Dateien zuverlässig und macht sie plötzlich durchsuchbar. Räumen Sie deshalb Freigaben auf, bevor Sie Wissensquellen anbinden. Und denken Sie daran: Wer einen Agenten im Team teilt, teilt damit auch das Wissen, das darin steckt. ### 4. Klären Sie Vertrag, Speicherort und Nutzung der Daten Verarbeitet der Anbieter personenbezogene Daten in Ihrem Auftrag, brauchen Sie einen Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Prüfen Sie außerdem, wo die Daten verarbeitet und gespeichert werden, ob Eingaben zum Training der KI verwendet werden und wann sie gelöscht werden. Achten Sie dabei auf die Lizenz: Was für die Unternehmensversion eines Produkts gilt, gilt nicht automatisch für private oder kostenlose Konten, mit denen Mitarbeitende vielleicht nebenbei arbeiten. ### 5. Lassen Sie den Menschen die Freigabe behalten Ein guter Agent bereitet vor, ein Mensch entscheidet. Das gilt besonders für alles, was nach außen geht: E-Mails an Kunden, Buchungen, Bestellungen oder Änderungen in Ihren Systemen. Dazu kommt ein Risiko, das viele noch nicht kennen. Texte in E-Mails, Anhängen oder Webseiten können versteckte Anweisungen enthalten, die einen Agenten zu ungewollten Aktionen verleiten. Fachleute sprechen von Prompt Injection. Eine wichtige zusätzliche Absicherung ist eine einfache Regel: Der Agent darf vorschlagen, aber nicht ohne Freigabe handeln. ### 6. Schreiben Sie Regeln auf und schulen Sie Ihr Team Eine kurze interne KI-Richtlinie auf zwei Seiten bringt mehr als ein Verbot. Sie legt fest, wer Agenten bauen darf, welche Daten erlaubt sind und wer neue Agenten vor dem Teilen prüft. Ebenso wichtig ist, dass Ihr Team die Regeln versteht und weiß, warum sie gelten. Seit Februar 2025 verlangt der EU AI Act in Artikel 4 ohnehin, dass Unternehmen für ausreichende KI-Kompetenz ihrer Mitarbeitenden sorgen. Eine Schulung zum sicheren Umgang mit Agenten ist dafür ein guter Baustein. ### 7. Behalten Sie den Überblick über alle Agenten Agenten entstehen schnell und werden genauso schnell vergessen. Führen Sie deshalb eine einfache Übersicht: Welcher Agent existiert, wer ist verantwortlich, wofür wird er genutzt und auf welche Quellen greift er zu. Nehmen Sie KI-Anwendungen mit personenbezogenen Daten in Ihr Verzeichnis der Verarbeitungstätigkeiten auf. Und schauen Sie regelmäßig nach, ob Agenten noch gebraucht werden, besonders wenn Mitarbeitende das Unternehmen verlassen haben. ## Wenn schon sensible Daten in einem Agenten stecken Viele Unternehmen lesen solche Tipps erst, nachdem die ersten Agenten bereits laufen. Das ist kein Grund zur Panik, aber ein guter Anlass für eine Bestandsaufnahme. Verschaffen Sie sich einen Überblick, welche Agenten es gibt und welche Daten darin hinterlegt sind. Entfernen Sie Wissensquellen, die nicht nötig sind, und schränken Sie Freigaben ein. Beziehen Sie Ihren Datenschutzbeauftragten früh ein. Er kann auch beurteilen, ob ein Vorfall vorliegt, der innerhalb von 72 Stunden nach Bekanntwerden an die Aufsichtsbehörde gemeldet werden muss. ## So gehen wir in LIVOI mit Ihren Daten um Aus genau diesen Erfahrungen heraus haben wir unsere Plattform LIVOI aufgebaut. Statt Agenten in einem allgemeinen Baukasten zusammenzustecken, bekommt jedes Unternehmen eine eigene, abgetrennte LIVOI-Umgebung. Darin legen Sie fest, wer welche Vorgänge und Dokumente sehen darf. Verbindungen zu Ihren Systemen wie Postfach, Dateiablage, ERP oder Buchhaltung richten wir gezielt ein. Dabei bestimmen Sie, was die KI lesen darf und was sie auslösen darf. Unsere Agenten bereiten Ergebnisse vor, etwa ausgelesene Rechnungen, Antwortentwürfe oder Zusammenfassungen. Die Entscheidung bleibt bei Ihren Mitarbeitenden: Sie prüfen, korrigieren und geben frei. Jeder Schritt ist im Bearbeitungsverlauf nachvollziehbar. Entwickelt und betrieben wird LIVOI in Deutschland. Die Anwendung und alle dauerhaft gespeicherten Daten liegen in einem deutschen Rechenzentrum: Ihre Dokumente und Anhänge, Gesprächsverläufe, die aufbereitete Wissensbasis und die Konfiguration Ihrer Agenten. Gespeichert wird verschlüsselt nach dem Standard AES-256. Wer seine Daten vollständig im eigenen Haus halten möchte, kann LIVOI auch auf der eigenen Infrastruktur betreiben. Für die eigentlichen Antworten nutzt LIVOI KI-Modelle, die sich je nach Bedarf auswählen lassen. Die Plattform ist an keinen einzelnen Anbieter gebunden. An angebundene KI-Dienste gehen je nach Funktion und Konfiguration Anfragen, Gesprächskontext, passende Wissensausschnitte oder Anhänge. Auch die Aufbereitung von Dokumenten und Embeddings kann externe Dienste einbeziehen. Wo diese Verarbeitung stattfindet, hängt vom gewählten Modell und dessen Region ab. Genau deshalb legen wir das bei der Einrichtung gemeinsam mit Ihnen fest, statt es dem Zufall zu überlassen. Gleiches gilt für Anbindungen an Ihre Systeme: Für jede Schnittstelle prüfen wir, wohin die Daten fließen. Wichtig dabei: Wir nutzen Ihre Daten nicht, um KI-Modelle zu trainieren. Ihre Dokumente, Gespräche und Ihr Fachwissen bleiben Ihr Eigentum und dienen nur dazu, Ihre Anfragen zu beantworten. Mit jedem Kunden schließen wir außerdem einen Vertrag zur Auftragsverarbeitung nach DSGVO. Welche Bedingungen beim jeweils gewählten Modellanbieter gelten, schauen wir uns bei der Einrichtung gemeinsam mit Ihnen an. Welche Daten wann wohin gehen, beschreiben wir offen in unserer [Dokumentation zu Datenfluss und Datenstandorten](https://livoi.de/docs/about/data-flow-and-data-location/). So können Sie und Ihr Datenschutzbeauftragter jeden Weg nachvollziehen, bevor der erste Agent startet. Und bevor überhaupt ein Agent entsteht, klären wir in der Potenzialanalyse gemeinsam mit Ihnen, welche Daten im Spiel sind, welche Abläufe sich eignen und wo Grenzen sinnvoll sind. KI-Vorkenntnisse brauchen Sie dafür nicht. Wir erklären jeden Schritt so, dass alle Beteiligten wissen, was mit ihren Daten passiert. Mehr zur Plattform finden Sie auf unserer [LIVOI-Seite](https://p-cation.de/livoi/). ## Sicherheit ist eine Frage des Umgangs KI-Agenten sind ein starkes Werkzeug für Ihr Team, und niemand muss aus Angst vor dem Datenschutz darauf verzichten. Entscheidend ist, dass vorher feststeht, welche Daten hineindürfen, wer Zugriff hat und wer am Ende entscheidet. Mit klaren Regeln, aufgeräumten Berechtigungen und einer Plattform, die Ihnen die Kontrolle lässt, wird aus einem Risiko ein sicheres Hilfsmittel für den Alltag. Sie möchten wissen, wie sicher die Agenten in Ihrem Unternehmen heute aufgestellt sind, oder planen Ihren ersten eigenen Agenten? Vereinbaren Sie einen Termin mit uns. Gemeinsam schauen wir auf Ihre Daten, Ihre Abläufe und den passenden nächsten Schritt. Dieser Beitrag gibt einen praktischen Überblick und ersetzt keine Rechtsberatung. [Jetzt Termin vereinbaren](https://calendar.google.com/calendar/u/0/appointments/schedules/AcZssZ0RYHNxC2ckSW9YDZRVSQKrXrkDyfcm3WfR6PguUYnc2hHfJlp8gJG29WqPbMGLksxYsUt-Agvg) - DSGVO-Konformität - Datenklassifizierung - Umgang mit Mitarbeiter- und Kundendaten - Governance und Prozesse [← Zurück zum Blog](https://p-cation.de/blog/)