im Juli 2026 sorgte ein realer Sicherheitsvorfall für Aufsehen: Rund 1.200 eigentlich voneinander isolierte KI-Agenten fanden einen unerlaubten Kommunikationsweg. Etwa 700 beteiligten sich anschließend an einem Angriff auf Hugging Face.
Das mag nach Science-Fiction klingen, ist aber nur die extreme Variante einer Frage, die sich in jedem Unternehmen stellt, sobald ein KI-Konnektor per MCP das E-Mail-Postfach oder das CRM anbindet: Wer trägt die Verantwortung, wenn KI-Systeme Schäden verursachen oder außerhalb der vorgesehenen Grenzen handeln? Was Sie vor der Freigabe klären sollten – Rechtsgrundlage, Drittlandtransfer, Verantwortlichkeit – erfahren Sie hier. — Ihr Cortina-Team
Datenschutz
KI-Konnektoren: Was die DSGVO vor der Freigabe verlangt
Ein Klick verbindet den KI-Assistenten mit dem E-Mail-Postfach oder dem CRM. Rechtlich beginnt damit eine neue Verarbeitung – mit Rechtsgrundlage, Drittlandtransfer und Verantwortlichkeit im Gepäck.
Über das Model Context Protocol (MCP) binden Unternehmen Postfächer, CRM-Systeme oder Cloud-Speicher direkt an KI-Assistenten an. Die KI liest die Daten nicht nur – sie verändert, versendet und löst als KI-Agenteigene Aktionen aus. Damit steht keine technische, sondern eine datenschutzrechtliche Frage im Raum: Auf welcher Rechtsgrundlage läuft das, und wer ist Verantwortlicher?
In der Praxis werden drei Punkte regelmäßig übersehen. In Postfächern und HR-Systemen landen häufig besondere Datenkategorien nach Art. 9 DSGVO, für die Art. 6 allein nicht ausreicht. Viele Anbieter verarbeiten Daten auch außerhalb der EU – Standorte, Transferinstrument und Schutzmaßnahmen gehören deshalb dokumentiert, nicht nur der Auftragsverarbeitungsvertrag. Und sobald Beschäftigtendaten fließen, greift die Mitbestimmung des Betriebsrats. Die Rollen sind deshalb für jeden Datenfluss einzeln zu bestimmen, nicht einmalig für „die KI“. Im Artikel führen wir diese Prüfung an einem konkreten Fall durch: den Konnektoren von Claude (Anthropic).
Unsere Empfehlung: Prüfen Sie jeden Konnektor einzeln vor der Freigabe – Datenkategorien, Rechtsgrundlage, Standort, DSFA-Pflicht. Bei der Bewertung unterstützen wir Sie gerne.
Art. 4 KI-Verordnung verlangt seit Februar 2025 ausreichende KI-Kompetenz der Beschäftigten. Eine bestimmte Schulung ist dabei nicht vorgeschrieben – eine Grundschulung ist aber der pragmatische Weg dorthin: Was erlaubt ist und welche Daten nichts in Prompts zu suchen haben.
Viele Websites laden Schriften, Karten und Analyse-Skripte, bevor überhaupt eine Einwilligung vorliegt. Der kostenlose Check zeigt, welche Dienste tatsächlich auslösen, wohin Daten abfließen und wo Ihr Banner an der Realität vorbeigeht.
Wer personenbezogene Daten im Auftrag verarbeiten lässt, braucht einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO – auch bei KI-Diensten. Digital erstellen, per Online-Unterschrift abschließen und samt Unterauftragsverarbeitern an einer Stelle verwalten.
Im Compliance Hub hinterlegen Sie jede eingesetzte Applikation samt Verantwortlichen, Datenkategorien und Freigabestatus. So sehen Sie auf einen Blick, welche KI-Tools und Konnektoren im Unternehmen laufen – und welche noch keine Prüfung durchlaufen haben.
Nicht die Technik bremst KI, sondern die Unsicherheit
36%
nutzen KI
im Unternehmen
53%
nennen rechtliche
Unklarheiten
48%
nennen hohe Daten-
schutz-Anforderungen
Als größtes Hemmnis nennen Unternehmen nicht die Technik, sondern rechtliche Unklarheit. Wer Rechtsgrundlage und Verantwortlichkeit früh klärt, kommt schneller in den Produktivbetrieb.
Sie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Sie sehen gerade einen Platzhalterinhalt von Hubspot Embedded Content. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Sie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Sie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Sie sehen gerade einen Platzhalterinhalt von reCAPTCHA. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
