Bei der Erfassung
Formulare und Gesprächsführung fragen nur Notwendiges. Freitext mit Hinweis, was nicht hineingehört.
Glossar
Datenminimierung:
nur verarbeiten, was die Aufgabe braucht.
Was ein System nie sieht, kann es nicht verlieren, falsch wiedergeben oder weitergeben. Datenminimierung ist deshalb das einfachste und wirksamste Mittel, Risiken eines Agenten zu begrenzen.
Kurz gesagtDatenminimierung bedeutet, einem Agenten nur die Daten zugänglich zu machen, die er für seine Aufgabe tatsächlich braucht, und nur so lange, wie er sie braucht. Sie senkt Risiken bei Datenschutz, Sicherheit und Fehlern und beginnt bei der Aufgabenstellung, nicht erst bei der Technik.
Was Datenminimierung bedeutet
Der Gedanke ist einfach: Für jede Aufgabe gibt es einen Mindestbestand an Daten, mit dem sie sich erledigen lässt. Alles darüber hinaus ist Ballast und Risiko. Wer eine Terminanfrage bearbeitet, braucht Name, Kontakt und Wunschzeitraum, nicht Geburtsdatum, Anschrift und Vorgeschichte. Wer eine Statusfrage beantwortet, braucht die Bestellung, nicht die gesamte Kundenhistorie.
Für KI-Agenten gilt das in mehrfacher Hinsicht. Was ein Agent liest, kann in seine Antwort einfließen, in Protokolle geraten und an Dienstleister gehen. Weniger Daten bedeuten also weniger mögliche Fehler, weniger Angriffsfläche und weniger Aufwand bei Löschung und Auskunft. Zudem können Antworten besser werden, wenn das Modell nicht durch Unwesentliches abgelenkt wird.
Dieser Eintrag beschreibt die Praxis, die wir in Projekten anwenden. Er ist keine Auslegung rechtlicher Pflichten; zu rechtlichen Anforderungen der Datenverarbeitung lassen Sie sich von Ihrer Datenschutzberatung beraten.
Minimierung beginnt mit der Frage, wozu ein Feld gebraucht wird. Lässt sich keine Antwort darauf geben, gehört das Feld nicht ins System. Das gilt für Formulare ebenso wie für Anhänge und Gesprächsverläufe.
Beispiel (Formular für Terminanfragen)
Fiktives Beispiel, kein Kundenfall.
| Feld | Vorher | Nachher |
|---|---|---|
| Freitext „Ihr Anliegen“ | Offen, beliebige Angaben möglich | Auswahl der Terminart, kurzer Hinweis, keine sensiblen Angaben einzutragen |
| Geburtsdatum | Pflichtfeld | Entfällt, wird beim Termin erfragt |
| Adresse | Pflichtfeld | Entfällt |
| Telefon oder E-Mail | Beides Pflicht | Eines genügt |
| Foto-Upload | Möglich | Entfällt für die Anfrage |
Der Agent bearbeitet Anfragen jetzt mit einem Bruchteil der früheren Daten. Das Formular ist kürzer, und die Hürde zum Absenden sinkt.
Wo sich Daten sparen lassen
Beim Zugriff
Der Agent erhält Rechte nur auf die Felder und Tabellen, die er braucht, nicht auf das ganze System.
In der Verarbeitung
Namen und Kennungen lassen sich vor der Übergabe an ein Sprachmodell durch Platzhalter ersetzen und danach wieder einsetzen.
In der Speicherung
Zwischenspeicher, Protokolle und Verläufe kurz halten. Siehe Löschkonzept.
Abgrenzung
- Datenminimierung reduziert, was verarbeitet wird.
- Anonymisierung entfernt den Personenbezug. Ob das gelingt, ist anspruchsvoll und im Einzelfall zu prüfen.
- Pseudonymisierung ersetzt Kennungen durch Platzhalter, die Zuordnung bleibt an anderer Stelle möglich.
- Zugriffsbeschränkung regelt, wer sehen darf. Sie ergänzt die Minimierung, ersetzt sie nicht.
- Informationssicherheit schützt die Daten, die vorhanden sind. Siehe Informationssicherheit.
Grenzen und Spannungsfelder
Minimierung steht manchmal im Konflikt mit dem Wunsch nach Qualität. Ein Agent, der mehr über eine Kundin weiß, kann persönlicher antworten. Wir halten dagegen: Persönlichkeit entsteht auch aus gut formulierten Antworten, nicht nur aus Datenfülle. Wo zusätzliche Angaben wirklich Mehrwert bringen, entscheiden Sie bewusst und dokumentieren den Zweck.
Ein weiteres Spannungsfeld ist Nachvollziehbarkeit. Protokolle helfen, Fehler zu finden, sie enthalten aber selbst Daten. Auch hier gilt: so wenig wie möglich, so kurz wie möglich, und mit klarer Zuständigkeit. Siehe Protokollierung.
Besondere Sorgfalt braucht der Umgang mit sensiblen Angaben. Zu den Regeln für Gesundheitsdaten lesen Sie Besondere Kategorien.
Ein Spannungsfeld entsteht, wenn Fachabteilungen aus Vorsicht möglichst viel mitgeben wollen. Hier hilft eine gemeinsame Liste der Angaben, die für die Aufgabe nötig sind, und eine Regel, was bei Zweifel entfällt.
Platzhalter statt Namen: ein Verfahren aus der Praxis
Für manche Aufgaben braucht das Sprachmodell die Namen der Beteiligten nicht. Es muss verstehen, dass eine Kundin eine Rückfrage zu einer Lieferung hat, nicht, dass sie Frau Beispiel heißt. Ein vorgeschalteter Schritt ersetzt Namen, Anschriften und Kennungen durch Platzhalter wie „Kundin A“ und merkt sich die Zuordnung getrennt. Das Modell arbeitet mit den Platzhaltern, und nach der Antwort setzt das umgebende System die echten Angaben wieder ein.
Das Verfahren ist keine Anonymisierung, denn die Zuordnung bleibt im System erhalten und Inhalte können Rückschlüsse auf Personen zulassen. Es verringert aber, was an einen externen Dienst geht, und ist ein Beispiel dafür, wie sich Aufgabe und Datenbedarf entkoppeln lassen. Ob und wie es in Ihrem Fall ausreicht, bewerten Sie mit Ihrer Datenschutzberatung.
Praktisch wichtig ist der Test: Wir prüfen mit echten Beispielen, ob die Platzhalter zuverlässig greifen. Namen, die in Freitext auf ungewöhnliche Weise auftauchen, etwa als Teil einer Firmenbezeichnung oder in Grußformeln, werden leicht übersehen. Eine Stichprobe der verarbeiteten Eingaben deckt solche Lücken auf.
Beziehen Sie die Beschäftigten ein, die mit den Texten arbeiten. Sie wissen, welche Angaben in Anfragen auftauchen und wo Platzhalter an ihre Grenzen stoßen, und können Fälle melden, bei denen die Ersetzung nicht gegriffen hat.
So setzen wir Datenminimierung um
- Aufgabe schneidenWir fragen: Welche Entscheidung soll das System vorbereiten, und welche Angaben braucht es dafür?
- Zugriff begrenzenRechte werden auf die Felder beschränkt, die die Aufgabe benötigt.
- Eingaben prüfenWir testen, ob unerwünschte Angaben durchkommen, und passen Formulare an.
- Regelmäßig überprüfenMit Stichproben schauen wir, ob der Datenbedarf des Agenten gewachsen ist, ohne dass jemand es bemerkt hat.
Im Erstgespräch skizzieren wir diese Schnitte gemeinsam. Leistung: KI-Agenten entwickeln.
Wir prüfen anschließend anhand realer Beispiele, ob die gewählten Schnitte im Alltag tragen.
Häufige Fragen
Muss ich dem Agenten alle Kundendaten geben, damit er gut arbeitet?
Nein. Er braucht die Daten für die konkrete Aufgabe. Wir beginnen mit dem Mindestbestand und erweitern nur, wenn ein klarer Nutzen besteht und der Zweck dokumentiert ist.
Hilft Datenminimierung auch bei der Qualität?
Sie kann helfen, weil das Modell weniger Unwesentliches verarbeitet. Das messen wir im Test, nicht aus dem Bauch.
Wie erkenne ich, ob zu viele Daten fließen?
Prüfen Sie, welche Felder der Agent liest, und fragen Sie bei jedem Feld, ob die Aufgabe ohne es auskäme. Stichproben der Protokolle zeigen, was tatsächlich verarbeitet wird.
Ersetzt Datenminimierung den Vertrag mit dem Dienstleister?
Nein. Sie reduziert Risiken, ersetzt aber nicht die vertragliche Grundlage nach Art. 28 DSGVO, wo ein Dienstleister im Auftrag verarbeitet.
Wie fange ich mit Datenminimierung an?
Listen Sie für eine Aufgabe auf, welche Datenfelder das System heute sieht, und streichen Sie jedes, ohne das die Aufgabe weiter funktioniert. Diese Liste ist der Maßstab für Rechte und Formulare. Bei Bedarf entwickeln wir sie im Erstgespräch gemeinsam.
Quellen und rechtlicher Rahmen
- DSGVO, Art. 28 (Auftragsverarbeiter): Verarbeitet ein Dienstleister personenbezogene Daten im Auftrag, arbeitet der Verantwortliche nur mit Auftragsverarbeitern, die hinreichende Garantien für geeignete technische und organisatorische Maßnahmen bieten. Die Verarbeitung folgt einem Vertrag, der unter anderem Gegenstand, Dauer, Art und Zweck festlegt. (abgerufen 21. Oktober 2026)
Die Zusammenfassungen sind sinngemäß; maßgeblich sind die verlinkten Originaltexte. Das ist ein allgemeiner Überblick zu Ihrem Umfeld, keine Rechtsberatung und keine Aussage zu Ihrem Einzelfall.
Autor: Melvin Mümken, Gründer & Technischer Leiter. Stand: 22.10.2026. Die Hinweise sind ein allgemeiner Überblick und keine Rechtsberatung.