KI-Agenten im Maklerbüro DSGVO-konform einsetzen: Freigaben, Rechte und Kontroll-Checkliste

Montagmorgen, 8:15 Uhr: Ein KI-Agent soll eingegangene E-Mails sortieren, Rückrufwünsche im Kalender erfassen und fehlende Dokumente in Kundenakten erkennen. Das spart Zeit, kann aber auch dazu führen, dass ein technisches System auf Gesundheitsdaten, Vertragsunterlagen, Bankverbindungen und komplette Postfächer zugreift. Für Maklerbüros ist deshalb nicht entscheidend, ob ein KI-Agent beeindruckende Antworten liefert. Entscheidend ist, welche Daten er sehen darf, was er selbstständig ausführen kann und wann ein Mensch verbindlich entscheidet.

Dieser Beitrag ist ein praktischer Ratgeber und ersetzt keine individuelle Rechts- oder Datenschutzberatung. Bei kniffligen Fragen ziehen Sie Ihren Datenschutzbeauftragten oder die zuständige Aufsichtsbehörde hinzu.

KI-Agenten unterscheiden sich von einfachen Chatbots dadurch, dass sie Aufgaben nicht nur beantworten, sondern eigenständig vorbereiten oder über Schnittstellen ausführen können. Sie lesen beispielsweise CRM-Daten aus, erstellen Entwürfe, legen Wiedervorlagen an oder versenden Nachrichten. Genau diese Fähigkeit macht sie nützlich und risikoreich zugleich.

Was ein KI-Agent im Maklerbüro darf und was nicht

Ein KI-Agent sollte zunächst nur unterstützende Aufgaben übernehmen. Dazu gehören etwa die Vorsortierung von E-Mails, die Klassifizierung von Dokumenten, die Vorbereitung von Gesprächsnotizen oder der Entwurf von Antworten. Für diese Zwecke müssen Sie den Zugriff dennoch auf das erforderliche Minimum beschränken.

Besonders kritisch sind Funktionen, die nach außen wirken oder Kundendaten verändern. Dazu zählen:

• das eigenständige Versenden von E-Mails
• Änderungen von Bankverbindungen, Vertrags- oder Stammdaten
• das Löschen oder Verschieben von Dokumenten
• die Kündigung von Verträgen oder das Auslösen von Geschäftsvorfällen
• verbindliche fachliche Aussagen zu Versicherungsschutz, Leistungen oder Tarifen
• die Bewertung von Kunden oder Interessenten anhand persönlicher Merkmale

Solche Maßnahmen sollten nicht automatisiert und ohne menschliche Prüfung erfolgen. Insbesondere bei Entscheidungen, die erhebliche Auswirkungen für betroffene Personen haben können, ist die Datenschutz-Grundverordnung streng. Ein KI-Agent darf nicht dazu führen, dass Kunden faktisch ohne nachvollziehbare menschliche Beteiligung bewertet oder benachteiligt werden.

Für Beratungsinhalte gilt zusätzlich: Der KI-Agent kann Informationen strukturieren oder Textentwürfe vorbereiten. Die fachliche Prüfung und individuelle Beratung bleiben Aufgabe des Maklers. Eine saubere Beratungsdokumentation nach § 61 VVG bleibt auch dann erforderlich, wenn KI bei Vorbereitung oder Protokollierung hilft.

Vor dem Start: Zweck, Daten und Rollen festlegen

Starten Sie nicht mit einer technischen Installation, sondern mit einer kurzen schriftlichen Einsatzbeschreibung. Halten Sie pro KI-Agent fest, welche Aufgabe er erfüllt, welche Systeme angebunden sind und welche Datenkategorien verarbeitet werden.

Ein Beispiel: Ein Termin-Agent darf neue Anfragen aus einem speziellen Funktionspostfach auslesen, Terminvorschläge erstellen und Kalenderverfügbarkeiten prüfen. Er benötigt dafür in der Regel keinen Vollzugriff auf alle Kundenakten, keine Berechtigung zum Vertragsversand und keinen Zugriff auf historische E-Mail-Archive.

Klären Sie außerdem die Rollen:

Frage	Was Sie festlegen sollten
Wer ist fachlich verantwortlich?	Eine benannte Person prüft Zweck, Ergebnisse und Änderungen am Einsatzbereich.
Wer verwaltet Rechte?	Nur wenige administrativ berechtigte Personen dürfen Zugriffe vergeben oder erweitern.
Wer prüft Datenschutzfragen?	Datenschutzbeauftragte oder zuständige Stelle werden vor dem Produktivstart einbezogen.
Wer darf Freigaben erteilen?	Legen Sie fest, welche Tätigkeiten eine menschliche Bestätigung benötigen.
Wer kontrolliert Protokolle?	Bestimmen Sie feste Prüfintervalle und Verantwortliche.

Nehmen Sie die Verarbeitung in Ihr Verzeichnis der Verarbeitungstätigkeiten auf oder ergänzen Sie die bestehende Beschreibung. Eine praktische Grundlage bietet der Beitrag Verarbeitungsverzeichnis für Makler: Muster & Anleitung. Beschreiben Sie dort nicht nur die KI-Anwendung, sondern auch angebundene Systeme wie CRM, E-Mail, Kalender und Dokumentenablage.

Berechtigungen nach dem Minimalprinzip einrichten

Der häufigste Fehler liegt nicht im KI-Modell selbst, sondern in zu großzügigen Berechtigungen. Wenn ein Agent über ein Administratorkonto oder ein persönliches Benutzerkonto mit umfassendem Zugriff arbeitet, kann er regelmäßig mehr Daten lesen und verändern als notwendig.

Richten Sie deshalb ein separates technisches Konto für den KI-Agenten ein. Dieses Konto erhält nur die Rechte, die für den definierten Zweck erforderlich sind. Nutzen Sie, soweit verfügbar, rollenbasierte Berechtigungen und beschränken Sie den Zugriff auf einzelne Postfächer, Ordner, CRM-Felder oder Mandantenbereiche.

Prüfen Sie insbesondere diese Punkte:

• Der Agent nutzt kein gemeinsames Administrator-Konto.
• Der Zugriff auf Postfächer ist auf definierte Funktionspostfächer oder Ordner begrenzt.
• Der Zugriff auf Kundenakten beschränkt sich auf notwendige Dokumentarten und Datenfelder.
• Der Agent darf Daten standardmäßig lesen, aber nicht ändern oder löschen.
• Versandrechte sind deaktiviert oder auf Entwürfe begrenzt.
• Schnittstellenzugriffe sind dokumentiert und technisch widerrufbar.
• Mehrfaktor-Authentifizierung und sichere Anmeldeverfahren schützen Administrationszugänge.
• Rechte werden bei Rollenwechseln, Anbieterwechseln oder Projektende unverzüglich entzogen.

Wie Sie Zugänge grundsätzlich absichern, erläutert auch der Beitrag Passkeys im Maklerbüro einführen: Checkliste für Microsoft 365, Portale und Smartphones.

Menschliche Freigaben verbindlich definieren

Ein KI-Agent sollte nicht aufgrund einer bloßen Einstellung „mitdenken dürfen“. Legen Sie ausdrücklich fest, an welchen Stellen eine Person prüfen und freigeben muss. Die Freigabe muss in der Praxis funktionieren, nicht nur in einer Richtlinie stehen.

Sinnvolle Freigabestufen sind:

• Freigabe vor dem Versand jeder externen E-Mail
• Freigabe vor jeder Änderung von CRM-Stammdaten
• Freigabe vor dem Ablegen von Dokumenten in der endgültigen Kundenakte
• Freigabe vor der Weitergabe personenbezogener Daten an Dritte
• Freigabe vor Empfehlungen mit Beratungsbezug
• Freigabe bei unklaren, widersprüchlichen oder unvollständigen Eingaben

Definieren Sie außerdem Abbruchregeln. Erkennt der Agent etwa eine IBAN-Änderung, eine Zahlungsaufforderung oder einen Hinweis auf einen Schadenfall, darf er keine eigenständige Handlung auslösen. Solche Fälle müssen an eine zuständige Person eskaliert werden. Gerade gefälschte Anweisungen sind ein reales Risiko. Hinweise für die Prüfung finden Sie im Beitrag Deepfake-Betrug im Maklerbüro: IBAN-Änderungen und Zahlungsanweisungen sicher prüfen.

AV-Vertrag, Anbieterprüfung und Datenübermittlung

Verarbeitet ein Dienstleister personenbezogene Daten in Ihrem Auftrag, benötigen Sie regelmäßig einen Vertrag zur Auftragsverarbeitung. Ob ein Anbieter tatsächlich Auftragsverarbeiter ist oder eigene Zwecke verfolgt, ergibt sich nicht allein aus der Überschrift des Vertrags. Prüfen Sie die tatsächliche Verarbeitung und die Vertragsunterlagen.

Achten Sie dabei besonders auf folgende Fragen:

• Werden eingegebene Daten zum Training allgemeiner Modelle verwendet?
• Können Sie diese Nutzung wirksam deaktivieren?
• In welchen Regionen werden Daten verarbeitet und gespeichert?
• Welche Unterauftragnehmer setzt der Anbieter ein?
• Gibt es klare Löschkonzepte für Eingaben, Dateien und Protokolle?
• Können Sie Exporte, Löschungen und Zugriffsrechte technisch nachvollziehen?
• Welche Sicherheitsmaßnahmen beschreibt der Anbieter?
• Welche Meldewege gelten bei Sicherheitsvorfällen?

Der Beitrag AV-Vertrag für Makler: Wer braucht wirklich einen? hilft Ihnen bei der Einordnung. Prüfen Sie zusätzlich, ob besondere Kategorien personenbezogener Daten betroffen sind, etwa Gesundheitsangaben aus Versicherungsunterlagen. In solchen Fällen ist eine besonders zurückhaltende Konfiguration erforderlich.

Wer die datenschutzrechtlichen Grundlagen und Verantwortlichkeiten systematisch vertiefen möchte, findet passende Seminare bei cmt.de.

Sichere Testphase statt sofortigem Vollzugriff

Führen Sie KI-Agenten zunächst in einer abgegrenzten Testphase ein. Arbeiten Sie möglichst mit Testdaten, anonymisierten Beispielen oder einem klar begrenzten Datenbestand. Der Test sollte nicht nur prüfen, ob der Agent technisch funktioniert. Er muss auch zeigen, ob Ergebnisse fachlich korrekt, datensparsam und nachvollziehbar sind.

Dokumentieren Sie mindestens:

• Zweck und Zeitraum der Testphase
• beteiligte Systeme und Schnittstellen
• verwendete Datenarten
• erteilte Berechtigungen
• konkrete Testfälle und Ergebnisse
• festgestellte Fehler und Korrekturmaßnahmen
• Freigabeentscheidung für den Produktivbetrieb

Kontrollieren Sie während des Tests, ob der Agent Daten aus falschen Akten heranzieht, E-Mails falsch zuordnet oder Inhalte erfindet. Prüfen Sie auch, ob Mitarbeitende erkennen können, wann ein Ergebnis von KI stammt und wann eine Person es geprüft hat.

Kontroll-Checkliste für den laufenden Betrieb

Nach dem Produktivstart endet die Datenschutzarbeit nicht. Prüfen Sie regelmäßig diese Punkte:

• Ist der dokumentierte Zweck noch aktuell?
• Hat der Agent neue Funktionen oder Schnittstellen erhalten?
• Sind Berechtigungen weiterhin auf das Notwendige begrenzt?
• Werden externe Nachrichten nur nach menschlicher Freigabe versendet?
• Sind Protokolle zu Zugriffen, Änderungen und Freigaben vorhanden?
• Werden Protokolle stichprobenartig ausgewertet?
• Sind Fehler, Beschwerden und auffällige Ergebnisse dokumentiert?
• Können Zugriffe bei einem Sicherheitsvorfall sofort gesperrt werden?
• Sind Löschfristen für Eingaben, Entwürfe und Protokolle umgesetzt?
• Wurden Mitarbeitende zu Grenzen und Risiken des KI-Agenten unterwiesen?

Wenn der Agent auf Microsoft-365-Daten, CRM-Akten oder Dokumentenspeicher zugreift, sollten Sie die Kontrolle der Berechtigungen mit Ihrer allgemeinen TOM-Prüfung verbinden. Eine passende Arbeitsgrundlage bietet TOM im Maklerbüro: die Datenschutz-Checkliste.

KI-Agenten können wiederkehrende Abläufe sinnvoll entlasten. Sie ersetzen jedoch weder die datenschutzrechtliche Verantwortung noch die fachliche Prüfung im Maklerbüro. Wer Zugriffe klein hält, Freigaben verbindlich organisiert und jede Erweiterung dokumentiert, schafft eine belastbare Grundlage für den produktiven Einsatz.