Rechtslage · Deutschland · Risiko 2/3
Daten freigeben per KI-Agent: Rechtslage in Deutschland
Ein Datenfreigabe-Mandat bevollmächtigt einen KI-Agenten, definierte Daten an definierte Empfänger weiterzugeben — etwa Adressdaten an einen Umzugsdienst. Es operationalisiert die Einwilligung nach DSGVO und revDSG: Der Widerruf des Mandats widerruft die Freigabe-Befugnis in Sekunden.
Rechtsgrundlage (Deutschland)
In Deutschland gelten §§ 164 ff. BGB: Der Agent handelt im Namen der vertretenen Person, soweit die Vollmacht reicht; sie ist grundsätzlich frei widerruflich (§ 168 BGB). Daneben verlangt die DSGVO (Art. 6/7) eine nachweisbare Einwilligung — das Mandat dokumentiert sie.
Allgemein gilt: Die Willenserklärung des Vertreters wirkt für und gegen die vertretene Person, soweit Vertretungsmacht besteht. Bei Software-Agenten trägt die Computererklärungs-Doktrin: Die Erklärung wird der Person zugerechnet, die das System mit definiertem Spielraum einsetzt — das Mandat dokumentiert diesen Spielraum gerichtsfest.
Empfohlene Grenzen
Datenkategorien eng definieren, Empfänger-Whitelist zwingend.
Typische Risiken
- Weite Datenkategorien („alle Profildaten“) sind praktisch nicht rückholbar — eng mandatieren.
- Besondere Datenkategorien (Gesundheit) gehören in separate, hochrestriktive Mandate.
Beweis im Streitfall
Im deutschen Zivilprozess gilt freie Beweiswürdigung (§ 286 ZPO); qualifizierte elektronische Zeitstempel geniessen über eIDAS Art. 41 die Vermutung der Richtigkeit von Datum und Unversehrtheit. Die täglich verankerte Evidence-Wurzel hebt damit die gesamte Kette in privilegierte Beweisposition — und der Anscheinsbeweis ordnungsgemässer Verifikation folgt aus der dokumentierten, deterministischen Prüfung.
Häufige Fragen
Wie weise ich nach, dass mein Agent Daten freigeben durfte?
Über das Mandat selbst: Es ist kryptografisch signiert, an Ihre Identität gebunden und wird bei jeder Handlung verifiziert. Mandat, Prüfung und Ergebnis liegen hash-verkettet im Evidence Vault — exportierbar für Revision und Gericht.
Was passiert, wenn ich das Mandat widerrufe?
Der Widerruf wirkt global in unter einer Sekunde. Jede weitere Verifikation wird mit dem Code MD-201 abgelehnt; bereits abgeschlossene Handlungen bleiben in der Beweiskette dokumentiert.