KI-Agenten DSGVO-konform einsetzen: Zugriffsrechte und Freigaben für kleine Unternehmen

Montagmorgen, 14 neue Kundenanfragen im Postfach, drei überfällige Angebote und ein Kollege im Urlaub: Ein KI-Agent könnte E-Mails vorsortieren, CRM-Daten ergänzen und Angebotsentwürfe vorbereiten. Genau hier liegt der Nutzen für kleine Unternehmen. Problematisch wird es, wenn der Agent eigenständig Nachrichten versendet, Kundendaten in falsche Systeme überträgt oder Buchungen vorbereitet, ohne dass jemand die Ergebnisse prüft.

KI-Agenten unterscheiden sich von einfachen Chatbots dadurch, dass sie Aufgaben nicht nur beantworten, sondern in mehreren Schritten bearbeiten können. Je nach Einrichtung lesen sie E-Mails, durchsuchen Dokumente, legen CRM-Kontakte an, erstellen Entwürfe oder stoßen Workflows an. ChatGPT, Microsoft 365 Copilot und Gemini in Google Workspace entwickeln sich in diese Richtung, allerdings mit unterschiedlichen Funktionen, Administrationsmöglichkeiten und Datenquellen.

Für kleine Unternehmen gilt deshalb eine einfache Grundregel: Ein KI-Agent darf nur auf die Daten und Funktionen zugreifen, die für seine klar definierte Aufgabe nötig sind. Alles, was Kunden betrifft, finanzielle Folgen hat oder rechtlich verbindlich ist, braucht eine menschliche Freigabe.

Erst den Anwendungsfall begrenzen, dann das Tool verbinden

Der häufigste Fehler ist nicht die falsche KI, sondern ein zu großer Auftrag. „Bearbeite alle Kundenanfragen“ klingt effizient, ist aber keine brauchbare Berechtigung. Besser ist ein enger, überprüfbarer Anwendungsfall.

Geeignete Einstiege sind zum Beispiel:

• Eingehende E-Mails nach Thema, Dringlichkeit und zuständigem Team sortieren
• Antwortentwürfe auf Basis freigegebener Textbausteine erstellen
• Gesprächsnotizen als CRM-Entwurf aufbereiten
• Fehlende Angaben in einem Datensatz markieren
• Rechnungsdaten aus Belegen auslesen und zur Prüfung bereitstellen
• Aufgaben aus einem gemeinsamen Postfach als Entwurf in ein Projekttool übertragen

Nicht ohne zusätzliche Kontrollen geeignet sind:

• E-Mails mit verbindlichen Zusagen selbst versenden
• Angebote, Verträge oder Kündigungen endgültig erstellen und verschicken
• Preise, Zahlungsziele oder Rabatte verändern
• Kundendaten löschen, zusammenführen oder exportieren
• Buchungen verbindlich in die Finanzbuchhaltung übernehmen
• Entscheidungen über Bewerber, Bonität oder andere Personen treffen

Die Trennung zwischen Entwurf und Ausführung ist im Alltag besonders wichtig. Ein Agent darf etwa eine Antwort formulieren und in Outlook, Gmail oder einem CRM als Entwurf speichern. Das Absenden übernimmt ein zuständiger Mitarbeiter. So bleibt die Kontrolle dort, wo sie hingehört.

Das Berechtigungskonzept: so wenig Zugriff wie möglich

DSGVO-konforme Nutzung beginnt nicht mit einer Einwilligung im Prompt, sondern mit einem sauberen Berechtigungskonzept. Prüfen Sie jede Verbindung zwischen KI-Agent und Ihrem E-Mail-System, CRM, Cloud-Speicher oder Buchhaltungsprogramm wie einen neuen Mitarbeitenden mit einem sehr eng gefassten Aufgabenbereich.

Lesen ist nicht Schreiben

Unterscheiden Sie mindestens diese Rechte:

• Lesen: Der Agent darf Informationen anzeigen oder auswerten.
• Erstellen: Der Agent darf Entwürfe, Notizen, Aufgaben oder Datensätze anlegen.
• Ändern: Der Agent darf bestehende Daten bearbeiten.
• Versenden oder Freigeben: Der Agent löst externe Kommunikation oder verbindliche Vorgänge aus.
• Löschen und Exportieren: Der Agent entfernt Daten oder überträgt sie in andere Systeme.

Für den Einstieg reichen oft Leserechte und das Erstellen von Entwürfen. Änderungsrechte sollten nur für klar abgegrenzte Felder gelten. Löschrechte und umfassende Exportrechte gehören in der Regel nicht in ein KI-Agentenprofil.

Ein Beispiel aus dem CRM: Der Agent darf neue Anfragen als Kontaktentwurf anlegen, Namen und Firmendaten aus einer E-Mail übernehmen sowie eine Aufgabe für den Vertrieb erstellen. Er darf aber weder bestehende Kontakte zusammenführen noch Umsatzdaten ändern oder Kontaktlisten exportieren.

Wenn Sie noch prüfen, ob ein CRM für Ihr Unternehmen überhaupt sinnvoll ist, hilft der Vergleich „Brauche ich ein CRM oder reicht Excel?“. Für Teams mit wachsendem Vertrieb ist auch der Beitrag „CRM für kleine Unternehmen im Vergleich“ relevant.

Eigene Konten statt persönlicher Zugriffe

Richten Sie für Automatisierungen und Agenten möglichst eigene technische Konten oder klar getrennte Dienstkonten ein. Der Zugriff sollte nicht am privaten Microsoft-, Google- oder Benutzerkonto eines einzelnen Mitarbeitenden hängen. Das erleichtert die Prüfung, den Wechsel von Zuständigkeiten und den Entzug von Rechten.

Für Microsoft 365 Copilot bedeutet das: Prüfen Sie zuerst die vorhandenen SharePoint-, OneDrive-, Teams- und Exchange-Berechtigungen. Copilot schafft keine neuen Rechte, kann aber sichtbar machen, was bereits zu breit geteilt wurde. Ein „Jeder mit dem Link“-Ordner kann dadurch schnell zum praktischen Problem werden.

In Google Workspace sollten Sie Freigaben in Google Drive, gemeinsame Ablagen und Gruppenmitgliedschaften prüfen, bevor Sie Gemini oder automatisierte Abläufe an Dokumente anbinden. Besonders kritisch sind Ordner mit Personalunterlagen, Verträgen, Gesundheitsdaten oder Unterlagen zur Buchhaltung.

Bei ChatGPT hängt der Umfang stark davon ab, ob Sie nur Inhalte manuell eingeben oder externe Anwendungen und Datenquellen verbinden. Verbinden Sie zuerst nur einen Testbereich, etwa ein separates Postfach oder einen abgegrenzten CRM-Bereich. Eine Verbindung zum gesamten Unternehmensspeicher ist für einen Pilotversuch selten nötig.

Freigaben nach Risiko staffeln

Nicht jede Aufgabe braucht dieselbe Kontrolle. Praktisch ist ein Freigabemodell mit drei Stufen.

• Niedriges Risiko: Der Agent klassifiziert E-Mails, erstellt interne Zusammenfassungen oder schlägt Aufgaben vor. Eine nachträgliche Stichprobe kann genügen.
• Mittleres Risiko: Der Agent erstellt Kundenantworten, ergänzt CRM-Daten oder bereitet Rechnungsinformationen auf. Vor der Nutzung prüft ein Mitarbeiter jeden Vorgang.
• Hohes Risiko: Der Agent verschickt Nachrichten, verändert Zahlungsdaten, löscht Daten oder trifft Entscheidungen mit Folgen für Personen. Solche Aktionen sollten entweder ausgeschlossen oder nur über einen ausdrücklichen Freigabeschritt möglich sein.

Eine Freigabe muss nachvollziehbar sein. Ein kurzer Prozess wie „Entwurf prüfen, freigeben, versenden“ ist besser als eine unklare mündliche Absprache. In vielen Systemen lässt sich dies über Entwurfsordner, Genehmigungsworkflows oder Statusfelder abbilden.

Für Buchhaltung und Rechnungen ist diese Grenze besonders wichtig. Ein Agent kann Belegdaten extrahieren oder fehlende Angaben markieren. Die sachliche Prüfung, Kontierung und endgültige Übergabe sollte bei einer verantwortlichen Person bleiben. Ergänzend lesen Sie „E-Rechnungen GoBD-konform archivieren: So bewahren kleine Unternehmen XRechnung und ZUGFeRD richtig auf“.

Protokollierung: Was später nachvollziehbar sein muss

Wenn ein Agent mit Kundendaten arbeitet, brauchen Sie mehr als ein gutes Gefühl. Halten Sie fest, welche Aufgabe der Agent ausführen darf, welche Systeme verbunden sind und wer die Ergebnisse prüft. Das gehört in eine kurze interne Arbeitsanweisung und, soweit erforderlich, in Ihre Verfahrensdokumentation.

Dokumentieren Sie mindestens:

• Name des eingesetzten Tools und verantwortliche Person
• Zweck des Agenten und betroffene Prozesse
• Datenarten, etwa Kontaktdaten, E-Mail-Inhalte oder Rechnungsdaten
• Verbundene Systeme und eingerichtete Berechtigungen
• Erlaubte Aktionen sowie ausdrücklich ausgeschlossene Aktionen
• Freigabepflichtige Vorgänge und zuständige Prüfer
• Speicherorte für Protokolle, Entwürfe und Ergebnisse
• Regelmäßige Prüfung der Zugriffsrechte
• Vorgehen bei Fehlern, falschen Antworten oder unberechtigten Zugriffen

Achten Sie darauf, dass Protokolle nicht selbst zu einer unkontrollierten Datensammlung werden. Protokollieren Sie für die Kontrolle relevante Vorgänge, etwa den Zugriff, die ausgeführte Aktion, den Zeitpunkt und die Freigabe. Vermeiden Sie, vollständige sensible Inhalte mehrfach in Logdateien zu speichern.

Wie eine praxistaugliche Dokumentation aufgebaut sein kann, erläutert der Beitrag „Verfahrensdokumentation für kleine Unternehmen erstellen: Was 2026 wirklich hineinmuss“.

Datenschutz nicht nur beim Tool, sondern im gesamten Ablauf prüfen

Ein Auftragsverarbeitungsvertrag, passende Datenschutzeinstellungen und eine saubere Nutzerverwaltung sind wichtig. Sie reichen aber nicht aus, wenn der Agent auf unstrukturierte, zu breit freigegebene Daten zugreift. Prüfen Sie deshalb den vollständigen Ablauf: Woher kommen die Daten, wer darf sie sehen, was verarbeitet der Agent, wohin schreibt er Ergebnisse und wie lange bleiben diese erhalten?

Besondere Vorsicht gilt bei Daten von Beschäftigten, Gesundheitsdaten, Ausweiskopien, Bankdaten, Bewerbungen und vertraulichen Vertragsunterlagen. Solche Bereiche sollten nicht der erste Testfall sein. Starten Sie mit allgemeinen Vertriebsanfragen, internen Wissensartikeln oder standardisierten Serviceprozessen.

Auch die Kompetenz im Team zählt. Mitarbeitende müssen erkennen können, wann ein KI-Ergebnis unvollständig, falsch oder unangebracht ist. Wer das Thema systematisch lernen will, findet passende Seminare bei cmt.de.

Checkliste vor dem Start

• Der Anwendungsfall ist auf eine konkrete Aufgabe begrenzt.
• Der Agent erhält nur die notwendigen Lese- und Schreibrechte.
• Persönliche Administratorkonten werden nicht für Dauerverbindungen genutzt.
• Externe Kommunikation und finanzielle Vorgänge benötigen eine Freigabe.
• Löschungen, Exporte und Änderungen sensibler Daten sind ausgeschlossen oder streng begrenzt.
• Testdaten oder ein abgegrenzter Datenbereich stehen für den Pilotbetrieb bereit.
• Protokolle, Zuständigkeiten und Prüfschritte sind dokumentiert.
• Berechtigungen werden regelmäßig kontrolliert und bei Rollenwechseln sofort angepasst.
• Mitarbeitende wissen, wann sie Ergebnisse korrigieren oder den Vorgang stoppen müssen.

KI-Agenten können kleinen Unternehmen spürbar Arbeit abnehmen, wenn sie als kontrollierte Assistenz eingerichtet werden. Der beste Start ist nicht der umfassendste Agent, sondern ein enger Prozess mit klaren Datenquellen, begrenzten Rechten und einer echten menschlichen Freigabe.