Wohin deine Daten gehen, wenn du einen KI-Agenten einsetzt (und wie du sie löschst)

Wenn du einen KI-Agenten nutzt, laufen deine Daten in der Regel durch die Systeme des Anbieters, den Anbieter des KI-Modells und alle verbundenen Tools, und sie werden nach den Aufbewahrungsregeln des Anbieters gespeichert. Bevor du etwas verbindest, frag nach der Liste der Unterauftragsverarbeiter, wie lange jede Art von Daten aufbewahrt wird, wie das Löschen funktioniert und ob deine Daten Modelle trainieren.

Ein KI-Agent ist nützlich, weil er deine Bestellungen, Kunden und Gespräche sehen kann, und genau deshalb zählt der Datenschutz. Dieser Leitfaden zeigt, wohin diese Daten typischerweise gehen, wie Chargezen mit jedem Teil umgeht, und nennt Fragen für jeden Anbieter. Er enthält allgemeine Informationen und keine Rechtsberatung. Zur DSGVO (GDPR), zum CCPA oder zu anderen Regeln, die für dein Unternehmen gelten, sprich mit deinem Anwalt.

Ein Unterauftragsverarbeiter ist ein externes Unternehmen, das im Auftrag eines Anbieters mit Daten umgeht. Jeder seriöse Anbieter sollte eine Liste veröffentlichen. Die Liste der Unterauftragsverarbeiter von Chargezen nennt jedes Unternehmen und seine Aufgabe, darunter AWS und Google Cloud für das Hosting, Telnyx für SMS und Sprache, Resend für E-Mail sowie OpenAI und Anthropic für KI.

Wenn dein Unternehmen bereits Datenbedingungen mit einem KI-Anbieter hat, kannst du sie vielleicht nutzen. In Concierge kannst du Agenten über dein eigenes Konto betreiben, bei Anbietern wie OpenAI, Anthropic, Google Gemini oder AWS Bedrock.

Das ist die erste Frage vieler Käufer, und du solltest schriftlich eine direkte Antwort bekommen. Frag den Anbieter des Agenten nach seiner eigenen Nutzung und danach, welche Bedingungen für jeden Modellanbieter gelten, an den er Daten sendet. API-Bedingungen, Chat-Apps für Verbraucher und Unternehmensverträge können sich unterscheiden. Geh also nicht davon aus, dass die Antwort für das eine auch für das andere gilt. Wenn du über dein eigenes Anbieterkonto arbeitest, lies deinen Vertrag mit diesem Anbieter.

Die Aufbewahrung sollte nach Datenart veröffentlicht sein und nicht in einem einzigen vagen Satz stehen. Hier ein paar Beispiele aus dem Aufbewahrungsplan von Chargezen:

Löschen bedeutet an verschiedenen Stellen Verschiedenes, also frag nach jeder einzelnen. So funktioniert es in Concierge:

• Gelernte Erinnerungen: Forget löscht den Text einer Erinnerung endgültig, und kein Agent, keine Seite und kein Export kann ihn wieder nutzen. Archive ist die umkehrbare Wahl.
• Deine persönlichen Erinnerungen: Unter Only me kannst du sie als Datei exportieren oder Forget all my memories nutzen.
• Anrufaufzeichnungen: Sie werden automatisch nach dem Zeitraum gelöscht, den du in deiner Aufzeichnungsrichtlinie festlegst, außer sie unterliegen einer rechtlichen Sperre.
• Shopify-Kunden: Wenn Shopify eine Anfrage zur Löschung von Kundendaten für deinen Shop sendet, bearbeitet Chargezen sie.
• Jede andere Anfrage: Schreib an privacy@chargezen.com.

Nach der DSGVO (GDPR) haben Menschen in bestimmten Fällen ein Recht auf Löschung (Artikel 17), und ein Unternehmen, das einen Auftragsverarbeiter nutzt, braucht einen Vertrag über diese Verarbeitung (Artikel 28). Der Auftragsverarbeitungsvertrag und die Datenschutzerklärung von Chargezen legen dar, wie wir damit umgehen. Manche Unterlagen werden unter Umständen länger aufbewahrt, wenn das Gesetz es verlangt, etwa Steuerunterlagen.

Ein lernender Agent kann versehentlich persönliche Angaben behalten. Achte also auf Regeln, die das verhindern. In Concierge beschreiben gelernte Erinnerungen, wie dein Unternehmen arbeitet, und nennen nie einen Kunden:

• Bevor ein Modell eine Übergabe liest, werden der Kunde, seine Bestellungen und die beteiligten Teammitglieder durch Platzhalter ersetzt.
• Automatisch Gelerntes wird abgelehnt, wenn es eine E-Mail-Adresse, Telefonnummer, Bestellnummer, Tracking-Nummer oder einen Link mit einem Token enthält.
• Wer eine Erinnerung von Hand schreibt, bestätigt, dass sie keinen Kunden nennt und keine privaten Informationen enthält.
• Jede Erinnerung hat eine Zielgruppe: kundenseitig, Team oder nur du.

Der Kundenverlauf wird separat gespeichert, damit Kunden sich nicht wiederholen müssen. Siehe Erinnerungen und Leitfäden im Vergleich.

• Nur den Zugriff geben, den die Aufgabe braucht: In Concierge hat jeder Agent eigene Fähigkeiten und Kanäle. Das nennt sich Minimalprinzip.
• Kunden prüfen: Bevor ein Agent private Bestelldaten teilt oder ein Konto ändert, bestätigt der Kunde einen Anmeldecode.
• Aufgabendaten nur kurz vorhalten: Ein Aufgaben-Computer von Concierge bekommt eine schreibgeschützte Kopie der benötigten Daten, und diese Kopie wird am Ende der Aufgabe gelöscht.
• Passwörter aus dem Chat heraushalten: Bei einer Website mit Anmeldung meldest du dich selbst auf einer separaten Seite an. Dein Passwort gelangt nicht ins Gespräch und nicht ins Gedächtnis des Agenten.
• Websuchen sauber halten: Die Web-Tools von Concierge senden nie personenbezogene Kundendaten in einer Suche.

Unsere Sicherheits-Checkliste behandelt den Zugriff ausführlicher. Sag deinem Team außerdem, was es nicht einfügen soll. Auch eine Richtlinie zu nicht genehmigten Tools hilft; siehe Schatten-KI.

• Ergänze deine Datenschutzerklärung um die KI-Verarbeitung und nenne die Arten der beteiligten Anbieter.
• Sag, wenn Kunden mit einer KI sprechen, wo das Gesetz es verlangt, und überlege, es auch sonst zu tun.
• Sag Anrufern, wenn Anrufe aufgezeichnet werden.
• Stelle sicher, dass dein Team weiß, wie es mit einer Löschanfrage umgeht.

• Welche Unterauftragsverarbeiter gehen mit meinen Daten um, und wo sind sie tätig?
• Trainieren meine Daten ein Modell, eures oder das eines Anbieters? Kann ich das schriftlich sehen?
• Wie lange bewahrt ihr jede Art von Daten auf, und kann ich diese Zeiträume ändern?
• Wie lösche ich die Daten eines einzelnen Kunden? Wie lösche ich alles, wenn ich gehe?
• Was behält der Agent in seinem Gedächtnis, und kann ich das sehen und löschen?
• Kann ich mein eigenes Konto bei einem Modellanbieter nutzen?
• Welche Sicherheitszertifizierungen habt ihr, und kann ich den Bericht lesen?
• Unterschreibt ihr einen Auftragsverarbeitungsvertrag?
• Wer bei euch kann meine Gespräche lesen, und wird das protokolliert?

Chargezen ist nach SOC 2 Type II zertifiziert und unterstützt Single Sign-on mit SAML 2.0. Die Details findest du in unserem Trust Center und auf der Sicherheitsseite.

• Schreibe auf, welche Daten jeder Agent braucht, und entferne, was er nicht braucht.
• Lies die Liste der Unterauftragsverarbeiter und den Aufbewahrungsplan des Anbieters.
• Unterschreibe einen Auftragsverarbeitungsvertrag, wenn die für dich geltenden Regeln einen verlangen.
• Lege deine Richtlinie für Anrufaufzeichnungen fest, bevor du die Anrufannahme einschaltest.
• Teste eine Löschanfrage von Anfang bis Ende, damit du weißt, dass sie funktioniert.
• Entscheide, wer in deinem Team prüft, was Agenten lernen.

Die Vertrauens- und Datenschutzkontrollen von Concierge umfassen Zugriff pro Agent, einen privaten Computer für jede Aufgabe, Erinnerungen, die du sehen und löschen kannst, und Aufzeichnungsregeln für jede Nummer. Die Sicherheitsdokumentation zeigt, wo jede Kontrolle im Admin liegt.

Weiterlesen: Ist es sicher, einen KI-Agenten mit deinem Shop zu verbinden?, wie du deine Tools verbindest und einen Menschen im Prozess halten. Glossar: KI-Governance, Agenten-Sandbox und Zugriff nach dem Minimalprinzip.

Das hängt vom Anbieter und von deiner Einrichtung ab. Prüfe seine Sicherheitszertifizierungen, Unterauftragsverarbeiter, Aufbewahrungsfristen und das Löschverfahren und beschränke den Zugriff des Agenten auf das, was seine Aufgabe braucht. Kein allgemeines Versprechen eines Anbieters ersetzt das Lesen dieser Details.

Das ist je nach Anbieter und Modellanbieter unterschiedlich, und die Bedingungen können sich zwischen API-, Verbraucher- und Unternehmensprodukten unterscheiden. Lass dir die Antwort schriftlich geben, sowohl für den Anbieter als auch für jeden Modellanbieter, an den er Daten sendet.

Frag den Anbieter, wie das Löschen bei Gesprächen, Erinnerungen, Dateien und Aufzeichnungen funktioniert. Bei Chargezen werden Löschanfragen für Shopify-Kunden bearbeitet, wenn Shopify sie sendet, und jede andere Löschanfrage geht an privacy@chargezen.com.

Die Konformität hängt davon ab, wie du und der Anbieter mit den Daten umgehen, also macht dich kein Produkt allein konform. Achte auf einen Auftragsverarbeitungsvertrag, eine Liste der Unterauftragsverarbeiter, klare Aufbewahrung und ein funktionierendes Löschverfahren und lass sie von deinem Anwalt prüfen.