Ein Agent, der Termine organisiert, braucht laut FAQ des BayLDA in der Regel keinen umfassenden Zugriff auf Personalakten oder vertrauliche Kundendokumente.

Erst kostenlos reinschnuppern, dann entscheiden

Bevor du dich für eine Weiterbildung entscheidest, sieh dir kostenlos an, wie sie läuft, fünf Lektionen plus Live-Demo, ohne Verpflichtung. Passt es, ist der Digitalisierungsmanager bei bewilligtem Bildungsgutschein für dich kostenlos.

Kostenlos reinschnuppern

Was das BayLDA für 2027 angekündigt hat

In der Pressemitteilung vom 3. November 2026 aus Ansbach nennt das Amt den Einsatz von KI-Agenten als Schwerpunkt für 2027. Das Thema soll Gegenstand einer thematischen Prüfreihe werden. Ziel ist laut Mitteilung unter anderem, erforderlichenfalls durch gezielte Prüfungen auf die Einhaltung der Anforderungen hinzuwirken. Praxisinformationen für Unternehmen und Datenschutzbeauftragte sollen auf der Internetseite des Amtes folgen.

Ein Starttermin, Auswahlkriterien oder der Umfang der Prüfreihe stehen in den Quellen nicht.

Die Stiftung Datenschutz hat die Ankündigung am 9. November in ihre DatenschutzWoche aufgenommen. Nach Angabe der IT-Recht Kanzlei ist das BayLDA die zuständige Aufsicht für den nicht-öffentlichen Bereich in Bayern. Andere Bundesländer haben eigene Aufsichten, und ob sie dieselbe Auslegung vertreten, geht aus den Quellen nicht hervor.

Was die FAQ zu Zugriff, Zweck und Entscheidungen sagt

Die FAQ versteht unter KI-Agenten KI-gestützte Softwaresysteme, die zur Erreichung vorgegebener Ziele mehrere Handlungsschritte weitgehend selbstständig planen und ausführen können. Die technische Selbstständigkeit entbindet die verantwortliche Stelle laut FAQ nicht von ihren Pflichten, und der Agent wird nicht selbst zum Verantwortlichen. Einsatzbereiche und Zugriffe sind vor dem Einsatz festzulegen. Dazu passt das Beispiel mit den Personalakten: Wer einen Terminagenten betreibt, gibt ihm nicht automatisch alles frei.

Zur Zweckbindung bringt die FAQ ein eigenes Beispiel. Wertet ein Agent Informationen aus, um Rückschlüsse auf die Arbeitsleistung einzelner Beschäftigter zu ziehen, kann darin eine zweckändernde Weiterverarbeitung liegen.

Beim Gedächtnis eines Agenten, der Memory, trifft die FAQ eine Klarstellung: Die Speicherung dort bedeutet nicht zwangsläufig, dass die Daten zum Training des Modells verwendet werden.

Für automatisierte Entscheidungen nach Art. 22 DSGVO nennt die FAQ den Fall, dass ein Agent bei Bewerbungen eigenständig Absagen auslöst. Eine lediglich formale Bestätigung durch einen Menschen reicht laut FAQ nicht aus. Als Risiko führt sie unter anderem Prompt-Injection an: Inhalte aus Webseiten oder Dokumenten versuchen dabei, den Agenten zu unbeabsichtigten Handlungen zu veranlassen.

Maßnahmen und Datenschutz-Folgenabschätzung

Als Auswahl möglicher Maßnahmen nennt die FAQ die Begrenzung der Zugriffsrechte, die Protokollierung relevanter Zugriffe und Aktionen sowie menschliche Freigabemechanismen für besonders risikoreiche Aktionen. Welche Maßnahmen nötig sind, hängt laut FAQ vom Einzelfall ab. Die IT-Recht Kanzlei führt in ihrer Wiedergabe die Empfehlung an, Berechtigungen auf Datenbestände, Nutzer, Aufgaben oder Funktionen zu beschränken.

Eine Datenschutz-Folgenabschätzung ist laut FAQ nicht automatisch Pflicht. Besonders sorgfältig zu prüfen ist sie bei umfangreicher Verknüpfung von Daten, bei besonderen Kategorien von Daten, bei der Bewertung von Beschäftigten und bei Entscheidungen mit erheblichen Auswirkungen. Das Ergebnis der Prüfung soll nachvollziehbar dokumentiert werden.

Was noch offen ist

Auf der Themenseite steht „NEU“ bei der FAQ, ein Datum steht dort nicht. Die Pressemitteilung vom 3. November verweist aber bereits auf die Seite. Außerdem liegt dort der Entwurfsstand einer Checkliste „Datenschutz und KI“ zur Konsultation, noch nicht endgültig. Zur KI-Verordnung verweist die FAQ nur kurz auf mögliche Transparenzpflichten.

Wer eine Gesamtübersicht zum Datenschutz bei KI-Werkzeugen sucht, findet sie in der KI-Datenschutz-Checkliste für Unternehmen. Die FAQ des BayLDA ergänzt sie um den Fall, in dem eine Software selbstständig mehrere Schritte ausführt.

Unsere Einschätzung

Wer einen KI-Agenten an Postfach, Kalender oder Kundenverwaltung hängt, gibt ihm Zugriff auf mehr Daten, als die Aufgabe braucht, sobald niemand etwas begrenzt. Aus unserer Sicht liest sich die FAQ deshalb wie eine Checkliste für den ersten Tag.

Wir würden vor dem Einsatz fünf Dinge aufschreiben: wofür der Agent läuft, auf welche Ordner und Funktionen er zugreifen darf, was er allein auslösen darf, wo er auf eine Freigabe wartet und wie lange er etwas im Gedächtnis behält. Die FAQ empfiehlt eine nachvollziehbare Dokumentation der Prüfung, und ein beschriebenes Blatt vor dem Start ist die einfachste Form davon. Wer später einer Aufsicht oder einem Beschäftigten erklären muss, warum der Agent auf einen Ordner zugreifen konnte, hat dann eine Antwort mit Datum.

Wer Bewerbungen vorsortieren oder Beschäftigte auswerten lassen will, sollte das Bewerbungsbeispiel und das Leistungsbeispiel der FAQ vorher lesen. Dort liegen die beiden Stellen, an denen die Behörde ausdrücklich genauer hinsieht. Eine lediglich formale Bestätigung durch einen Menschen reicht laut FAQ bei automatisierten Entscheidungen nicht.

Das ist Praxiseinordnung und keine Rechtsberatung. Was die Prüfreihe 2027 im Einzelnen verlangt, steht noch nicht fest, und die FAQ ist die Sicht einer Behörde auf Bayern. Der erste Schritt ist trotzdem unabhängig vom Termin der Prüfreihe: Bevor ein Agent Zugang bekommt, steht schriftlich fest, was er darf.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 11. November 2026):

Häufige Fragen

Was hat das BayLDA zu KI-Agenten angekündigt?

Laut Pressemitteilung vom 3. November 2026 ist der Einsatz von KI-Agenten 2027 ein Schwerpunkt des Amtes. Genannt werden Zweckbindung, Transparenz, Zugriffsberechtigungen und wirksame menschliche Kontrolle. Das Thema soll Gegenstand einer thematischen Prüfreihe für 2027 werden, einen Starttermin nennen die Quellen nicht.

Ist die FAQ des BayLDA ein Gesetz?

Nein, die FAQ „Einzelfragen zu KI-Agenten“ ist die Auslegung einer Aufsichtsbehörde, keine Rechtsnorm und kein Urteil. Das BayLDA ist laut IT-Recht Kanzlei für den nicht-öffentlichen Bereich in Bayern zuständig. Ob andere Aufsichten dieselbe Auslegung vertreten, geht aus den Quellen nicht hervor.

Welche Maßnahmen nennt die FAQ für den Einsatz von KI-Agenten?

Als Auswahl nennt die FAQ die Begrenzung der Zugriffsrechte, die Protokollierung relevanter Zugriffe und Aktionen sowie menschliche Freigabemechanismen für besonders risikoreiche Aktionen. Welche Maßnahmen nötig sind, hängt laut FAQ vom Einzelfall ab. Eine Datenschutz-Folgenabschätzung ist nicht automatisch Pflicht, ihre Prüfung soll aber nachvollziehbar dokumentiert werden.

Was sollte ein Betrieb vor dem Einsatz eines KI-Agenten regeln?

Aus unserer Sicht sollte vorher schriftlich feststehen, wofür der Agent läuft, auf welche Daten und Funktionen er zugreifen darf, was er allein auslösen darf und wo er auf eine menschliche Freigabe wartet. Die FAQ empfiehlt, die Prüfung nachvollziehbar zu dokumentieren. Das ist Praxiseinordnung und keine Rechtsberatung.

Wer im Betrieb legt fest, was ein KI-Agent darf, bevor er Zugang bekommt?

Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI im Alltag einsetzen. Tiefer und praxisnah geht es im Vollkurs Digitalisierungsmanager, DEKRA-zertifiziert und förderfähig über den Bildungsgutschein.

Zuletzt aktualisiert: 11. November 2026. Stand der Recherche: 11. November 2026.