Ein anschauliches Szenario. Ein Kunde schreibt an die allgemeine Adresse: „Ich möchte wissen, welche Daten ihr über mich habt und was euer Assistent damit gemacht hat.“ Der Support leitet an die Rechtsabteilung weiter, die an die IT, und die IT stellt fest: Der Assistent speichert Traces in einem Observability-Tool, Zusammenfassungen in einem eigenen Gedächtnis und Kopien von Gesprächen in einem Testdatensatz. Niemand hat die vollständige Liste. Neun von dreißig Tagen sind schon um.
Die These in einer Zeile: Das Auskunftsrecht ist kein neues Problem, das Agenten mitbringen, sondern ein Inventarproblem. Wenn du nicht weißt, wo jeder Agent Daten hinterlässt, bevor die Anfrage kommt, ist ein Monat viel zu kurz, um es herauszufinden.
Auskunftsrecht nach DSGVO bei einem KI-Agenten: Was du finden können musst
Artikel 15 der DSGVO gibt jeder Person das Recht zu erfahren, ob du ihre Daten verarbeitest, und wenn ja, eine Kopie sowie bestimmte Informationen über die Verarbeitung zu erhalten. Die Leitlinien 01/2022 des Europäischen Datenschutzausschusses (EDSA) ergänzen drei Punkte, die hier schwer wiegen: Die Person muss nicht begründen, warum sie fragt; der Verantwortliche muss in allen seinen IT- und Ablagesystemen suchen, mit Kriterien, die abbilden, wie die Informationen organisiert sind; und das Recht kennt keinen allgemeinen Verhältnismäßigkeitsvorbehalt dafür, wie aufwendig die Erfüllung ist.
Auf einen Agenten übertragen: „Wir wussten nicht, dass das dort liegt“ ist keine Antwort. Hat der Agent Daten dieser Person irgendwo abgelegt, gehört dieser Ort zur Suche. Ausgenommen ist nur, was wirklich gelöscht wurde, etwa nach einer Aufbewahrungsrichtlinie: Gelöschtes kann man nicht herausgeben, aber du solltest belegen können, dass es gelöscht ist.
Wo liegen die Daten einer Person, wenn ein Agent im Spiel ist?
In einer klassischen Anwendung liegen Daten in einer Datenbank und an wenigen weiteren Stellen. Bei einem Agenten verteilen sie sich auf mehr Orte, und fast alle entstehen, ohne dass jemand es entschieden hat.
| Wo | Was dort meist liegt | Was du beantworten können musst |
|---|---|---|
| Traces und Logs | Ein- und Ausgaben sowie Tool-Aufrufe jedes Laufs, oft mit dem vollständigen Gespräch | Was wird gespeichert, in welchem Tool und wie lange? |
| Gedächtnis des Agenten | Zusammenfassungen und Fakten, die der Agent zwischen Läufen behält | Lässt sich nach Person suchen und ein Eintrag korrigieren oder löschen? |
| Evaluations- und Testdatensätze | Echte Gespräche, kopiert, um die Qualität zu messen | Wer hat sie kopiert, wo liegen sie, wann laufen sie ab? |
| Angebundene Systeme | CRM, E-Mail oder Dokumentenablage, in denen der Agent gelesen oder geschrieben hat | Lässt sich trennen, was der Agent geschrieben hat und was ein Mensch? |
| Modell- und Plattformanbieter | Was der Anbieter laut deinem Vertrag speichert | Was sagt der Vertrag zur Speicherung, und wer bearbeitet die Anfrage? |
Die letzte Zeile wird am häufigsten vergessen. Dass der Anbieter Daten speichert, entbindet dich nicht vom Antworten: Bist du der Verantwortliche, antwortest du der Person. Was bei jedem Aufruf deinen Perimeter verlässt, steht in Datensouveränität bei Agenten, und wie lange sich Traces aufzubewahren lohnt, in wie lange das Log deines Agenten halten sollte.
Was musst du außer der Herausgabe der Daten beantworten?
Ein Dump von Traces genügt nicht. Artikel 15 verlangt außerdem Angaben zu den Verarbeitungszwecken, den Datenkategorien, den Empfängern oder Empfängerkategorien, zur Speicherdauer oder den Kriterien dafür, zur Herkunft der Daten, falls die Person sie nicht selbst geliefert hat, und zu den Rechten, die sie hat, einschließlich der Beschwerde bei der Aufsichtsbehörde. Der EDSA akzeptiert, dass ein Teil davon aus der Datenschutzerklärung oder dem Verzeichnis von Verarbeitungstätigkeiten stammen darf, es muss aber auf die konkrete Anfrage zugeschnitten sein. Die erste Kopie ist kostenlos, und der Gerichtshof der EU (Rechtssache C-487/21, 4. Mai 2023) versteht sie als originalgetreue und verständliche Wiedergabe der Daten, nicht als unlesbaren Dump.
Heikel wird es bei einem Agenten mit der automatisierten Entscheidung. In den Fällen, die Artikel 22 definiert, verlangt Artikel 15 die Auskunft über ihr Bestehen, Profiling eingeschlossen, und aussagekräftige Informationen über die involvierte Logik. In der Rechtssache C-203/22 (27. Februar 2025) hielt der Gerichtshof fest, dass die Mitteilung des Algorithmus keine hinreichend knappe und verständliche Erklärung ist: Man muss das angewandte Verfahren und die Grundsätze so beschreiben, dass die Person versteht, welche ihrer Daten verwendet wurden und wie. Wenn dein Agent etwas genehmigt, ablehnt oder priorisiert, das jemanden betrifft, muss sich dieser Bericht schreiben lassen – und dafür braucht es dieselbe Spur, die die Nachvollziehbarkeit von KI-Entscheidungen verlangt.
Wie antwortest du fristgerecht, ohne zu improvisieren?
Die Frist beträgt einen Monat ab Eingang, verlängerbar um zwei weitere Monate, wenn die Anfrage komplex ist oder viele vorliegen, unter Angabe des Grundes gegenüber der Person. Das ist ein Puffer für schwierige Fälle, nicht der Zeitpunkt, um mit der Suche anzufangen. Was den Weg verkürzt, bereitest du vorher vor:
- Ein Inventar, wo jeder Agent Daten hinterlässt. Ein Blatt pro Agent: was er liest, was er speichert, wo und wie lange. Es ist die Hälfte der Governance und Kontrolle deiner Automatisierung, und du machst es einmal.
- Ein Gedächtnis, das sich pro Person abfragen und korrigieren lässt. Wenn die Erinnerung des Agenten nur als loser Text lesbar ist, ist das Finden einer Person Handarbeit. Wie du es gestaltest, steht in das Gedächtnis eines KI-Agenten.
- Eine gemeinsame Kennung über Traces und Systeme. Die Suche nach einem Namen im Freitext scheitert; die Suche nach einer Kundennummer funktioniert. Das entscheidest du beim Entwurf, nicht wenn die Anfrage eintrifft.
- Eine benannte verantwortliche Person und ein einseitiges Verfahren. Wer die Anfrage annimmt, wer wo sucht, wer prüft, was rausgeht, und wer antwortet. Passt es nicht auf eine Seite, folgt ihm niemand.
- Eine Obergrenze für Kopien außerhalb der Produktion. Jede Kopie echter Daten in einer Testumgebung ist ein Ort mehr zum Suchen, wie in einen Agenten ohne echte Kundendaten testen erklärt.
Bei großen Datenmengen weist der EDSA darauf hin, dass eine gestufte Antwort der Person helfen kann, sie zu verstehen – sofern alle Ebenen gleichzeitig verfügbar sind, wenn sie das wünscht. Das ist eine Form der Darstellung, nicht der Weg, weniger herauszugeben.
Wann ist das alles übertrieben?
Arbeitet ein Agent mit Daten, die niemanden identifizieren, schrumpft der Aufwand darauf, das zu prüfen und schriftlich festzuhalten. Und wenn du eine Anfrage im Jahr bekommst, reichen ein einseitiges Verfahren und ein Blatt pro Agent. Nicht optional ist zu wissen, in welchem der beiden Fälle jeder Agent liegt – denn Annehmen wird teuer, wenn die Anfrage kommt.
Der Satz zum Mitnehmen: Ein Auskunftsrecht beantwortet man nicht in einem Monat, sondern mit dem Inventar, das man vorher angelegt hat.
Quellen (abgerufen am 24. Oktober 2026): Verordnung (EU) 2016/679 (DSGVO), Art. 12 und 15; EDSA, Leitlinien 01/2022 zum Auskunftsrecht, Version 2, angenommen am 28. März 2023; EuGH, Pressemitteilung 22/25 zur Rechtssache C-203/22; Urteil in der Rechtssache C-487/21, laut Zusammenfassung von Covington. Der Rahmen ist die DSGVO, EU-weit einheitlich; die konkreten Verfahren deiner nationalen Aufsichtsbehörde können abweichen. Allgemeine Information, keine Rechtsberatung: Lass den Umfang für deinen Fall von deinem Datenschutzbeauftragten oder Berater bestätigen.