Leitfaden30. September 20265 Min. Lesezeit
KI-Agenten und DSGVO: Was EU-Unternehmen prüfen sollten, bevor sie Kundengespräche automatisieren
Eine praktische Checkliste für Inhaber und Führungskräfte: Daten, Grenzen, Anbieter und Aufsicht.
Von Michael PresecanAIgenica
KI-Agenten, die Kunden antworten und Anfragen bearbeiten, verarbeiten personenbezogene Daten, also gilt die DSGVO. Das ist kein Grund, auf sie zu verzichten, aber ein Grund, sie sorgfältig einzurichten. Hier ist die Checkliste, die wir mit unseren Kunden verwenden. Sie ist eine praktische Orientierung, keine Rechtsberatung.
1. Wissen, welche Daten der Agent sieht
Listen Sie auf, was Kunden mitteilen werden: Namen, Kontaktdaten, Buchungsdetails, manchmal mehr. Gestalten Sie das Gespräch so, dass der Agent nur nach dem fragt, was der Prozess braucht. Halten Sie besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, heraus, sofern es keine klare Rechtsgrundlage und zusätzliche Schutzmaßnahmen gibt.
2. Einen Auftragsverarbeitungsvertrag abschließen
Betreibt eine Agentur oder Plattform den Agenten für Sie, handelt sie als Ihr Auftragsverarbeiter. Sie brauchen einen AVV, der Zweck, Daten, Sicherheitsmaßnahmen und Unterauftragsverarbeiter abdeckt. Fragen Sie nach der Liste der Unterauftragsverarbeiter und wo sie Daten verarbeiten.
3. Internationale Datenübermittlungen prüfen
Finden Sie heraus, wo die Plattform und ihre KI-Modellanbieter Daten verarbeiten. Übermittlungen außerhalb des EWR brauchen eine Absicherung, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln.
4. Grenzen in klarer Sprache festlegen
Entscheiden Sie, was der Agent beantworten und tun darf und was er an einen Menschen übergeben muss. Antworten sollten nur aus Inhalten kommen, die Sie freigegeben haben, mit Quellen. Das schützt Ihre Kunden und Ihr Unternehmen.
5. Transparent sein
Sagen Sie den Menschen, dass sie mit einem KI-Assistenten sprechen, und bieten Sie einen einfachen Weg zu einem Menschen. Aktualisieren Sie Ihre Datenschutzerklärung, um die Verarbeitung zu beschreiben.
6. Die Aufsicht behalten
Jedes Gespräch und jede Aktion sollte für Ihr Team sichtbar sein. Prüfen Sie regelmäßig Stichproben, besonders am Anfang, und verbessern Sie das Wissen, wenn Antworten nicht gut genug sind.
7. Speicherdauer begrenzen
Legen Sie fest, wie lange Gespräche aufbewahrt werden, und löschen Sie sie danach. Bewahren Sie nur auf, was Sie für den Zweck brauchen.
Wie wir damit umgehen
Wir sind ein EU-Unternehmen und bauen auf SuperCognit, einer europäischen Agentenplattform. Jeder Kunde erhält einen eigenen Workspace, unser AVV ist veröffentlicht, die Unterauftragsverarbeiter sind aufgelistet, und jeder Agent hat schriftliche Grenzen, freigegebenes Wissen und eine Übergabe an Menschen.
