Ersetzt ein Guardian Agent die menschliche Aufsicht komplett?

Nein. Guardian Agents automatisieren die Echtzeit-Durchsetzung von Regeln, die Regeln selbst, also Zweckbindung, Klassifizierung, Löschfristen, werden weiterhin von Menschen definiert und verantwortet. Die Aufsichtsschicht entlastet, ersetzt aber keine Rechenschaftspflicht nach Artikel 5 Absatz 2.

Sind Guardian Agents selbst ein neues Datenschutzrisiko?

Potenziell ja, denn auch sie verarbeiten personenbezogene Daten, etwa beim Prüfen von Anfragen. Deshalb sollten sie denselben Prinzipien unterliegen wie die Agenten, die sie überwachen: Datenminimierung, Zweckbindung und eigene Protokollierung.

Deckt der Einsatz eines Guardian-Agent-Produkts automatisch Artikel 32 ab?

Nein. Ein Tool ersetzt keine Dokumentation und keine Risikobewertung. Es kann die technische Durchsetzung erleichtern, die TOM-Dokumentation muss die tatsächliche Konfiguration trotzdem korrekt abbilden.

Ab welcher Unternehmensgröße lohnt sich eine eigene Aufsichtsschicht?

Das hängt weniger von der Größe als vom Umfang der Agenten-Autonomie ab: Wer KI-Agenten mit Schreibzugriff auf personenbezogene Daten oder mit Aktionsfähigkeit außerhalb reiner Leseabfragen einsetzt, sollte unabhängig von der Unternehmensgröße eine Kontrollschicht einplanen.

Wie hängt das mit dem AI Act zusammen?

Der AI Act adressiert primär Risikoklassifizierung und Konformitätsbewertung von KI-Systemen, die DSGVO bleibt für den Umgang mit personenbezogenen Daten maßgeblich. Beide Regelwerke greifen bei autonomen Agenten ineinander, eine belastbare TOM-Dokumentation ist für beide Nachweise relevant. Neu seit Sommer 2026: Mit dem KI-Teil des sogenannten Digital Omnibus (in Kraft seit 27. Juli 2026) gelten die Pflichten für Hochrisiko-Systeme nach Anhang III erst ab 2. Dezember 2027, für Hochrisiko-KI in regulierten Produkten nach Anhang I ab 2. August 2028. Der DSGVO-Teil des Omnibus, der unter anderem den Begriff der personenbezogenen Daten neu fassen und KI-Training auf Basis berechtigter Interessen erleichtern soll, ist dagegen noch nicht beschlossen. Bis dahin gilt die DSGVO unverändert, auch beim Grundsatz der Zweckbindung.

KI-Agenten

Hält Ihre TOM-Dokumentation einer KI-Prüfung stand? Artikel 32 DSGVO im Agenten-Zeitalter

13.10.2026

10 Min. Lesezeit

Autor:

Ulrich Parthier

Autonome KI-Agenten folgen keiner festen Rolle und keiner festen Zweckbindung mehr, genau darauf baut Artikel 32 DSGVO aber auf. Ein Überblick über die Lücke und die Architektur, die sie schließt.