--- title: "KI-Agenten sicher einführen: Checkliste mit Datenschutz" url: https://knowyouragent.ch/wissen/checkliste-ki-agenten lang: de-CH updated: 2026-10-13 license: © Innopulse Consulting GmbH --- # KI-Agenten sicher einführen: Checkliste mit Datenschutz KI-Agenten bringen Tempo, aber auch neue Verantwortung. Diese Checkliste fasst zusammen, was vor dem produktiven Einsatz geklärt sein sollte, von den Befugnissen bis zum Datenschutz. [Leutrim Miftaraj](https://knowyouragent.ch/ueber/leutrim-miftaraj), Gründer, Innopulse Consulting GmbH Veröffentlicht am 13. Oktober 2026 ## Das Wichtigste in Kürze - Am Anfang steht die Bestandsaufnahme: welche Agenten, welche Handlungen, welche Zugänge. - Jeder Agent erhält Mandate pro Aufgabe mit Grenzen, Ablaufdatum und Widerruf. - Handlungen mit Folgen werden vor der Ausführung ausserhalb des Modells geprüft und danach belegt. - Datenschutz nach DSG und DSGVO gehört von Beginn an dazu, nicht erst nach dem Einsatz. ## 1. Bestandsaufnahme - Welche Agenten sind im Einsatz oder geplant, intern entwickelt oder eingekauft? - Welche Handlungen führen sie aus, und welche davon haben Folgen, etwa Zahlungen, Bestellungen, Änderungen an Daten oder Eingaben bei Behörden? - Auf welche Systeme, Konten und Daten greifen sie zu, und mit welchen Zugangsdaten? - Wer ist für jeden Agenten verantwortlich, fachlich und technisch? Ohne diese Übersicht bleiben alle weiteren Massnahmen Stückwerk. Halten Sie sie aktuell, denn neue Agenten entstehen oft schneller als neue Richtlinien. ## 2. Befugnisse festlegen - Jeder Agent erhält ein eigenes [Mandat](https://knowyouragent.ch/wissen/glossar/agenten-mandat) pro Aufgabe statt gemeinsamer Zugangsdaten. - Jedes Mandat hat Handlungstypen, Betragsgrenzen, zugelassene Gegenparteien und ein Ablaufdatum. - Mandate verweisen auf eine [Statusliste](https://knowyouragent.ch/wissen/glossar/statusliste), damit sie jederzeit widerrufen werden können. - Die Ausstellung von Mandaten folgt denselben internen Regeln wie Vollmachten und Unterschriften. Der Grundsatz der [minimalen Befugnis](https://knowyouragent.ch/wissen/glossar/minimale-befugnis) begrenzt den Schaden, wenn ein Agent sich irrt oder manipuliert wird. ## 3. Kontrolle vor der Ausführung - Handlungen mit Folgen werden vor der Ausführung von einer Stelle ausserhalb des Modells gegen das Mandat geprüft. - Über definierten Schwellen entscheidet ein Mensch, und diese Freigabe wird ebenfalls festgehalten. - Im Zweifel wird abgelehnt ([fail-closed](https://knowyouragent.ch/wissen/glossar/fail-closed)), etwa wenn eine [Statusliste](https://knowyouragent.ch/wissen/glossar/statusliste) nicht erreichbar ist. - Fremde Inhalte werden als Daten behandelt, nicht als Anweisungen, um [Prompt Injection](https://knowyouragent.ch/wissen/glossar/prompt-injection) einzudämmen. ## 4. Nachweise sichern - Jede ausgeführte Handlung erzeugt einen signierten [Ausführungsbeleg](https://knowyouragent.ch/wissen/glossar/ausfuehrungsbeleg) mit Verweis auf Entscheid und Mandat. - Belege werden in einer [Beleg-Kette](https://knowyouragent.ch/wissen/glossar/beleg-kette) gespeichert, deren Stand regelmässig mit einem [Zeitstempel](https://knowyouragent.ch/wissen/glossar/zeitstempel-rfc-3161) gesichert wird. - Für Revision und Streitfälle lassen sich Nachweispakete exportieren. - Stichproben werden unabhängig geprüft, etwa mit KYA im Browser oder in der Pipeline. ## 5. Datenschutz nach DSG und DSGVO Agenten bearbeiten oft Personendaten: Kundendaten, Kontakte, Bestellungen. Das Schweizer Datenschutzgesetz (DSG) und, bei Bezug zur EU, die DSGVO stellen dafür Anforderungen. Wichtig sind insbesondere: - **Grundsätze:** Verhältnismässigkeit und Zweckbindung (Art. 6 DSG, Art. 5 DSGVO); ein Agent sollte nur die Daten erhalten, die er für die Aufgabe braucht. - **Datenschutz durch Technik:** datenschutzfreundliche Voreinstellungen (Art. 7 DSG, Art. 25 DSGVO), etwa [selektive Offenlegung](https://knowyouragent.ch/wissen/glossar/selektive-offenlegung). - **Datensicherheit:** angemessene technische und organisatorische Massnahmen (Art. 8 DSG, Art. 32 DSGVO). - **Auftragsbearbeitung:** Verträge mit Anbietern von Modellen und Agenten (Art. 9 DSG, Art. 28 DSGVO) und Regeln für die Bekanntgabe ins Ausland. - **Automatisierte Einzelentscheidungen:** Informations- und Anhörungsrechte (Art. 21 DSG) bzw. besondere Regeln (Art. 22 DSGVO), wenn ein Agent Entscheide mit rechtlicher Wirkung für Personen trifft. - **Folgenabschätzung:** bei hohem Risiko eine Datenschutz-Folgenabschätzung (Art. 22 DSG, Art. 35 DSGVO). ## 6. Betrieb und Verträge - Abgelehnte Handlungen und Eskalationen werden überwacht; Häufungen werden untersucht. - Für kompromittierte Agenten gibt es einen geübten Ablauf: Mandate widerrufen, Schlüssel sperren, Belege sichern. - Verträge mit Kunden und Lieferanten regeln, wie Handlungen durch Agenten behandelt und welche Nachweise verlangt werden. - Mitarbeitende, die Agenten konfigurieren oder freigeben, sind geschult und kennen ihre Verantwortung. Eine Einführung muss nicht alles auf einmal lösen. Beginnen Sie mit den Handlungen mit dem grössten Schaden, meist Zahlungen und Bestellungen, und erweitern Sie schrittweise. ## Ein Fahrplan für die ersten 90 Tage **Tage 1 bis 30:** Bestandsaufnahme der Agenten und ihrer Handlungen mit Folgen, Verantwortliche benennen, Risiken grob einstufen. **Tage 31 bis 60:** Für den wichtigsten Anwendungsfall Mandate mit Grenzen einführen, eine Entscheidstelle vor die Ausführung setzen und Belege erzeugen. **Tage 61 bis 90:** Nachweise stichprobenweise unabhängig prüfen, den Ablauf für kompromittierte Agenten üben, Datenschutzunterlagen nachführen und den nächsten Anwendungsfall nach demselben Muster absichern. ## Häufige Fragen ### Womit sollte ein Unternehmen beginnen? Mit einer Bestandsaufnahme der Agenten und ihrer Handlungen mit Folgen. Danach zuerst die Bereiche mit dem grössten möglichen Schaden absichern, meist Zahlungen und Bestellungen. ### Braucht es für Agenten eine Datenschutz-Folgenabschätzung? Nicht immer. Sie ist nötig, wenn eine Bearbeitung ein hohes Risiko für die betroffenen Personen mit sich bringen kann. Ob das zutrifft, hängt von Daten, Zweck und Umfang ab. ### Dürfen Agenten mit Kundendaten arbeiten? Ja, im Rahmen des Datenschutzrechts. Wichtig sind Zweckbindung, Verhältnismässigkeit, Datensicherheit und klare Verträge mit den beteiligten Anbietern. ### Wie oft sollten Mandate überprüft werden? Regelmässig und bei jeder wesentlichen Änderung von Aufgabe, Agent oder Anbieter. Nicht mehr benötigte Mandate werden widerrufen. ### Wer sollte im Unternehmen für Agenten verantwortlich sein? Für jeden Agenten eine fachlich und eine technisch verantwortliche Person. Die fachliche Seite legt Aufgaben und Grenzen fest, die technische sorgt für Mandate, Schlüssel und Belege. ### Wie teste ich, ob die Kontrollen wirken? Mit gezielten Tests: eine Handlung über der Grenze, ein widerrufenes Mandat, eine nicht erreichbare Statusliste. In allen Fällen muss die Handlung abgelehnt und das festgehalten werden. ### Was tun, wenn ein Agent kompromittiert ist? Mandate sofort über die Statusliste widerrufen, Schlüssel sperren, Belege sichern und betroffene Handlungen prüfen. Der Ablauf sollte vorher geübt sein. ### Wie viele Mandate braucht ein Agent? So viele wie Aufgaben mit unterschiedlichem Rahmen. Ein Agent, der Rechnungen bezahlt und Reisen bucht, sollte dafür zwei Mandate mit jeweils eigenen Grenzen haben, statt eines weiten Mandats für beides. ### Was kostet die Einführung von Mandaten und Belegen? Das hängt von der Zahl der Agenten und Systeme ab. Der Prüfkern von KYA ist kostenlos; Aufwand entsteht vor allem für Mandatsdienst, Entscheidstelle und die Einbindung in bestehende Abläufe. Allgemeine Information, keine Rechtsauskunft. Massgebend sind die Gesetzestexte und die Umstände des Einzelfalls. ## Quellen - Bundesgesetz über den Datenschutz (DSG): [https://www.fedlex.admin.ch/eli/cc/2022/491/de](https://www.fedlex.admin.ch/eli/cc/2022/491/de) - Datenschutz-Grundverordnung (EU) 2016/679: [https://eur-lex.europa.eu/eli/reg/2016/679/oj](https://eur-lex.europa.eu/eli/reg/2016/679/oj) - NIST: Least Privilege: [https://csrc.nist.gov/glossary/term/least_privilege](https://csrc.nist.gov/glossary/term/least_privilege) --- Quelle: https://knowyouragent.ch/wissen/checkliste-ki-agenten · KYA – Know Your Agent