DSGVO und KI-Agenten im Marketing: Was erlaubt ist und wie ein sicheres Setup aussieht

KI-Agenten im Marketing und DSGVO: Kaum eine Kombination löst in Gesprächen mit Unternehmern so viel Unsicherheit aus. Die einen befürchten, dass jeder KI-Einsatz ein Datenschutzproblem ist, die anderen blenden das Thema aus, bis der erste Telefon-Agent läuft. Beides ist falsch. Die meisten Marketing-Use-Cases verarbeiten gar keine personenbezogenen Daten, und dort, wo die DSGVO greift, lässt sich ein sicheres Setup mit klaren Regeln bauen. Dieser Ratgeber ordnet ein, was erlaubt ist, wo Rechtsgrundlagen, Auftragsverarbeitung, UWG, EU AI Act und Urheberrecht relevant werden, und wie ein Agenten-Setup aussieht, das du ruhigen Gewissens betreiben kannst.

Hinweis: Dieser Artikel ist keine Rechtsberatung. Er gibt den Stand aus Praxis und öffentlich zugänglichen Quellen wieder und ersetzt nicht die Prüfung durch einen Anwalt oder Datenschutzbeauftragten für deinen konkreten Fall.

Kurz erklärt: Die DSGVO gilt für KI-Agenten im Marketing nur dort, wo personenbezogene Daten verarbeitet werden, also bei E-Mail-Strecken, Telefon-Agenten, Lead-Daten und Kundendaten im Workspace. Websites, Anzeigen, Grafiken, Texte und Konkurrenzanalysen sind in der Regel datenschutzrechtlich unkritisch. Zusätzlich gelten UWG (Werbung per E-Mail und Telefon), EU AI Act (Transparenz) und Urheberrecht (KI-Output).

Welche KI-Marketing-Use-Cases datenschutzrechtlich unkritisch sind

Die DSGVO regelt die Verarbeitung personenbezogener Daten, also aller Informationen, die sich auf eine identifizierbare natürliche Person beziehen. Vieles, was Marketing-Agenten täglich tun, berührt das nicht:

• Website-Texte, Landingpages und Produktbeschreibungen schreiben
• Anzeigentexte und Anzeigengrafiken für Google Ads oder Meta Ads erstellen
• Blogartikel, Ratgeber und FAQ erstellen und optimieren
• Konkurrenzanalysen auf Basis öffentlicher Unternehmensinformationen
• Keyword-Recherche, Strukturdaten, LLM-Sichtbarkeits-Monitoring
• Social-Media-Beiträge planen und entwerfen
• Bilder und Grafiken ohne reale Personen generieren

Bei diesen Aufgaben arbeitet der Agent mit Unternehmenswissen, öffentlichen Quellen und deinen Vorgaben. Es gibt keine betroffene Person, deren Rechte zu wahren wären. Was trotzdem gilt: Transparenzpflichten aus dem EU AI Act bei bestimmten Inhalten und das Urheberrecht beim Output. Dazu weiter unten mehr.

Die Grenze ist schnell überschritten, sobald Kundennamen, Zitate, Fotos von Personen, Bewertungen mit Klarnamen oder CRM-Daten in den Auftrag einfließen. Dann bist du im Anwendungsbereich der DSGVO.

Wo die DSGVO bei KI-Agenten im Marketing greift

Relevant wird die DSGVO bei allem, was mit echten Menschen zu tun hat: E-Mail-Kommunikation, Telefonie, Leads, Kundendaten. Für jede Verarbeitung brauchst du eine Rechtsgrundlage nach Art. 6 DSGVO, musst den Zweck festlegen, nur die nötigen Daten verwenden (Datenminimierung) und Löschfristen einhalten.

Use Case	Verarbeitete Daten	Mögliche Rechtsgrundlage	Maßnahme im Setup
Newsletter und E-Mail-Strecken	E-Mail-Adresse, Name, Öffnungs- und Klickverhalten	Einwilligung (Art. 6 Abs. 1 lit. a), zusätzlich § 7 UWG	Double-Opt-in, Abmeldelink in jeder Mail, Löschfrist nach Abmeldung
B2B-Recherche und Ansprache	Firmendaten, Name und Funktion von Ansprechpartnern	Berechtigtes Interesse (lit. f), für E-Mail-Werbung trotzdem UWG beachten	Nur geschäftliche Kontaktdaten, Widerspruchsmöglichkeit, kein automatisierter Massenversand
KI-Telefon-Agent (Inbound)	Telefonnummer, Stimme, Gesprächsinhalt, Transkript	Vertragsanbahnung (lit. b), berechtigtes Interesse (lit. f)	KI-Hinweis zu Gesprächsbeginn, keine Aufzeichnung ohne Einwilligung, Transkript-Löschfrist
KI-Telefon-Agent (Outbound)	Wie Inbound, zusätzlich Kontaktliste	Verbraucher: nur mit vorheriger Einwilligung (UWG); Unternehmer: mutmaßliche Einwilligung	Sperrliste, Anrufgrund dokumentieren, Freigabe jeder Kampagne
Lead-Formulare und CRM-Anreicherung	Name, Kontaktdaten, Interesse, Quelle	Vertragsanbahnung (lit. b), berechtigtes Interesse (lit. f)	Datenschutzhinweis am Formular, AVV mit Tool-Anbietern, keine Anreicherung aus zweifelhaften Quellen
Kundendaten im Agent Workspace	Kaufhistorie, Segmente, Kommunikation	Berechtigtes Interesse (lit. f), bei Profiling Art. 22 prüfen	Pseudonymisieren, Zugriffsrechte, keine automatisierten Entscheidungen mit Rechtswirkung
Website-Chatbot	Chatverlauf, gegebenenfalls Kontaktdaten	Vertragsanbahnung (lit. b), berechtigtes Interesse (lit. f)	KI-Kennzeichnung, Datenschutzhinweis, kurze Löschfrist
Bewertungsmanagement	Name des Rezensenten, Bewertungstext	Berechtigtes Interesse (lit. f)	Nur zur Antwort nutzen, keine Profilbildung

Zwei Punkte verdienen besondere Aufmerksamkeit. Erstens: Berechtigtes Interesse ist eine echte Rechtsgrundlage, aber keine Generalvollmacht. Du musst die Abwägung zwischen deinem Interesse und den Rechten der Betroffenen dokumentieren. Zweitens: Art. 22 DSGVO schützt vor Entscheidungen, die ausschließlich automatisiert getroffen werden und rechtliche oder ähnlich erhebliche Wirkung haben. Ein Agent, der vorschlägt, welcher Lead zuerst ein Angebot bekommt, ist unkritisch. Ein Agent, der ohne menschliche Prüfung Anfragen ablehnt oder Konditionen festlegt, nicht.

Auftragsverarbeitung mit KI-Anbietern und Drittlandtransfer

Sobald personenbezogene Daten an einen KI-Anbieter gehen, ist der in der Regel Auftragsverarbeiter nach Art. 28 DSGVO. Du brauchst einen Auftragsverarbeitungsvertrag (AVV, englisch DPA), der festlegt, dass der Anbieter die Daten nur nach deiner Weisung verarbeitet, sie nicht für eigene Zwecke nutzt und angemessen schützt.

In der Praxis bedeutet das:

• Richtige Produktvariante wählen. Die großen Anbieter bieten Business-, Enterprise- oder API-Zugänge mit AVV und der Zusage, Eingaben nicht für das Training zu verwenden. Kostenlose Consumer-Versionen bieten das meist nicht. Für ein Agenten-Setup mit Kundendaten kommen nur Varianten mit AVV infrage.
• Drittlandtransfer prüfen. Sitzt der Anbieter in den USA, braucht es eine Grundlage für den Transfer: entweder eine Zertifizierung unter dem EU-US Data Privacy Framework oder Standardvertragsklauseln mit Transfer-Folgenabschätzung. Viele Anbieter bieten inzwischen EU-Hosting oder EU-Datenverarbeitung an, was die Prüfung vereinfacht.
• Subunternehmer im Blick behalten. Der AVV listet, welche weiteren Auftragsverarbeiter der Anbieter einsetzt. Bei Agenten-Setups mit mehreren Tools (Messenger, CRM, Telefonie, KI-Modell) entsteht schnell eine Kette, die dokumentiert sein muss.
• Verzeichnis von Verarbeitungstätigkeiten ergänzen. Jeder Agent, der personenbezogene Daten anfasst, gehört mit Zweck, Datenkategorien, Rechtsgrundlage und Löschfrist ins Verzeichnis. Bei Telefon-Agenten oder umfangreicher Profilbildung kann zusätzlich eine Datenschutz-Folgenabschätzung nötig sein.

UWG: Was Agenten bei E-Mail- und Telefonwerbung beachten müssen

Die DSGVO ist nicht die einzige Hürde. Das Gesetz gegen den unlauteren Wettbewerb regelt in § 7 UWG, wann Werbung eine unzumutbare Belästigung ist, und das gilt unabhängig davon, ob ein Mensch oder ein Agent sie verschickt.

E-Mail-Werbung

E-Mail-Werbung braucht grundsätzlich die vorherige ausdrückliche Einwilligung des Empfängers. Das gilt auch im B2B-Bereich. Die Ausnahme in § 7 Abs. 3 UWG ist eng: Sie greift nur gegenüber Bestandskunden, für ähnliche Produkte, wenn bei Erhebung der Adresse und in jeder Mail auf die Widerspruchsmöglichkeit hingewiesen wurde. Ein Agent, der Kaltakquise-Mails an Firmen schickt, bewegt sich außerhalb dieser Ausnahme, auch wenn die Datenverarbeitung selbst über berechtigtes Interesse gedeckt wäre.

Telefonwerbung

Telefonwerbung gegenüber Verbrauchern ist nur mit vorheriger ausdrücklicher Einwilligung zulässig. Gegenüber Unternehmern reicht eine mutmaßliche Einwilligung, also ein sachlicher Zusammenhang, der erwarten lässt, dass der Angerufene an dem Angebot interessiert ist. Ein Outbound-Telefon-Agent braucht deshalb für jede Kampagne eine dokumentierte Begründung, eine Sperrliste und eine Freigabe. Wie Telefon- und Chat-Agenten regelkonform angelegt werden, beschreibt die Leistungsseite KI-Telefon- und Chat-Agenten.

Der Punkt, den viele unterschätzen: Agenten skalieren. Ein Mitarbeiter, der 20 unzulässige Mails schickt, hat ein kleines Problem. Ein Agent, der 2.000 schickt, ein großes. Deshalb gehören UWG-Regeln als harte Grenzen in den Workspace, nicht als Empfehlung.

EU AI Act: Was du kennzeichnen musst und was nicht

Der EU AI Act (Verordnung (EU) 2024/1689) stuft KI-Systeme nach Risiko ein. Marketing-Agenten sind in der Regel keine Hochrisiko-Systeme; die Hochrisiko-Kategorien betreffen Bereiche wie Beschäftigung, Kreditvergabe oder kritische Infrastruktur. Für Marketing relevant sind vor allem die Transparenzpflichten nach Art. 50. Die Fristen sind gestaffelt: Erste Vorschriften gelten seit Februar 2025, die Transparenzpflichten planmäßig seit August 2026. Prüfe den aktuellen Stand, da Übergangsregelungen diskutiert wurden.

Situation	Kennzeichnung nötig?	Was konkret
Chatbot oder Telefon-Agent im Kundenkontakt	Ja	Das System muss sich als KI zu erkennen geben, sofern das nicht offensichtlich ist
KI-generierte Bilder, Videos oder Audio, die real wirken (Deepfakes)	Ja	Maschinenlesbare Markierung und erkennbarer Hinweis
KI-generierter Text zu Themen von öffentlichem Interesse ohne menschliche Redaktion	Ja	Hinweis auf KI-Erzeugung
KI-generierter Text mit menschlicher Prüfung und redaktioneller Verantwortung	In der Regel nein	Freigabeprozess dokumentieren
Werbetexte, Anzeigen, Produktbeschreibungen, die du freigegeben hast	In der Regel nein	Transparenz in der Datenschutzerklärung empfehlenswert
Interne Nutzung: Recherche, Entwürfe, Analysen	Nein	Keine Pflicht

Für ein Agenten-Setup mit Inbox und Freigabe ist das eine gute Nachricht: Die menschliche Prüfung, die du ohnehin aus Qualitätsgründen einbaust, ist auch der Mechanismus, der viele Kennzeichnungspflichten entfallen lässt. Was bleibt, ist die Pflicht bei Chat- und Telefon-Agenten, sich als KI zu erkennen zu geben, und die Markierung realistischer KI-Medien.

Urheberrecht bei KI-Bildern und KI-Texten

Zwei Fragen stellen sich: Darfst du den Output nutzen, und gehört er dir?

Nutzung: Darfst du den Output verwenden?

Die Nutzungsbedingungen der Anbieter räumen dir in der Regel das Recht ein, Output kommerziell zu verwenden. Das Risiko liegt woanders: Modelle wurden mit bestehenden Werken trainiert, und die Debatte, ob und wie das zulässig war, ist nicht abgeschlossen. Im Output kann es zu Nähe an geschützten Werken, Marken oder Logos kommen. Deshalb: keine Prompts, die bestimmte Künstler, Marken oder Produkte imitieren, und eine Prüfung, ob im Bild fremde Logos oder erkennbare Personen auftauchen.

Schutz: Gehört dir der Output?

KI-Output ohne menschliche schöpferische Leistung ist nach deutschem Urheberrecht in der Regel nicht schutzfähig. Ein vollautomatisch generiertes Bild kann ein Wettbewerber also übernehmen, ohne dass du dich urheberrechtlich dagegen wehren kannst. Für Markenkern-Elemente (Logo, Key Visuals, Claims) solltest du deshalb auf menschliche Gestaltung setzen oder den menschlichen Anteil (Konzept, Auswahl, Bearbeitung) dokumentieren. Texte, die ein Mensch wesentlich überarbeitet hat, können Schutz genießen; der Freigabeprozess mit Nachbesserungen ist hier dein Nachweis.

12-Punkte-Checkliste für ein sicheres Agenten-Setup

1. Datensparsamkeit: Jeder Agent bekommt nur die Daten, die er für seine Aufgabe braucht. Der Content-Agent sieht keine CRM-Daten.
2. Datenkategorien definieren: Im Workspace ist festgelegt, welche Daten frei nutzbar sind (öffentlich, Unternehmenswissen), welche eingeschränkt (Leads, Kunden) und welche tabu (Gesundheit, Bonität, besondere Kategorien nach Art. 9 DSGVO).
3. Harte Regeln im Workspace: Keine E-Mail an Kontakte ohne dokumentierte Einwilligung, keine Anrufe ohne freigegebene Kampagne, keine Preise und Versprechen ohne Freigabe.
4. AVV mit jedem KI-Anbieter: Nur Produktvarianten mit Auftragsverarbeitungsvertrag und ohne Training auf deinen Daten.
5. Drittlandtransfer geklärt: Data Privacy Framework, Standardvertragsklauseln oder EU-Hosting, dokumentiert.
6. Logging: Jede Agentenaktion ist nachvollziehbar: Auftrag, verwendete Daten, Ergebnis, Freigabe. Das ist zugleich deine Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.
7. Löschfristen automatisiert: Transkripte, Chatverläufe, abgelehnte Leads und Testdaten werden nach festgelegten Fristen gelöscht, nicht irgendwann.
8. Freigaben über die Inbox: Alles mit Außenwirkung oder Kosten durchläuft eine menschliche Freigabe. Das sichert Qualität, Haftung und AI-Act-Transparenz in einem Schritt.
9. Opt-out im Prozess: Abmeldelinks, Telefon-Sperrliste, Widerspruchs-Flag im CRM. Ein Widerspruch wird vom Agenten sofort respektiert, nicht erst nach manueller Pflege.
10. KI-Kennzeichnung: Chat- und Telefon-Agenten geben sich zu erkennen, realistische KI-Medien sind markiert.
11. Zugriffsrechte und Konnektoren: Rollen für Beauftragen, Freigeben und Lesen; Konnektoren mit minimalen Rechten; Zwei-Faktor-Authentifizierung für den Workspace.
12. Dokumentation aktuell: Datenschutzerklärung, Verzeichnis von Verarbeitungstätigkeiten, gegebenenfalls Datenschutz-Folgenabschätzung, Schulung der Mitarbeiter, die mit dem Setup arbeiten.

Die menschliche Freigabe ist dabei nicht nur Pflicht, sondern Erwartung: Laut IFH Köln (2026) wollen 81 bis 83 Prozent der Befragten eine Eingriffsmöglichkeit durch Mitarbeiter, und laut einer Studie von OWM und Accenture Song (März 2026) wünschen sich Verbraucher bei sensiblen Entscheidungen menschliche Kontrolle. Ein Workspace, der dir gehört, macht diese Punkte einfacher: Regeln, Logs und Löschfristen liegen in deiner Hand, nicht bei einem Dienstleister, bei dem du erst nachfragen musst. Wie Freigaben im Alltag ablaufen, zeigt der Ratgeber Marketing per Handy steuern.

Fehler aus der Praxis

• Consumer-Accounts mit Kundendaten. Die kostenlose Chat-Version eines Modells wird mit CRM-Exporten gefüttert, ohne AVV und ohne Trainingsausschluss.
• Berechtigtes Interesse als Freifahrtschein. Die Abwägung wird nicht dokumentiert, und für E-Mail-Werbung wird das UWG übersehen.
• Telefon-Agent ohne KI-Hinweis. Der Agent klingt menschlich und sagt nicht, dass er eine KI ist.
• Keine Löschfristen. Transkripte und Leads sammeln sich über Jahre an, weil niemand zuständig ist.
• Konnektoren mit Admin-Rechten. Der Ads-Agent hat Vollzugriff auf das CRM, obwohl er nur Kampagnendaten braucht.
• KI-Bilder mit fremden Logos oder Personen. Generierte Grafiken werden ungeprüft veröffentlicht.
• Opt-out nur auf Papier. Der Kunde hat widersprochen, aber der Agent arbeitet mit einer alten Liste.
• Datenschutzerklärung nicht angepasst. Chatbot, Telefon-Agent und KI-Anbieter fehlen in der Erklärung.

Nächster Schritt

Wenn du ein Agenten-Setup planst, das E-Mail, Telefon oder Kundendaten berührt, lohnt sich ein klarer Blick auf Datenflüsse, Rechtsgrundlagen und Regeln, bevor der erste Agent arbeitet. Im kostenlosen Analysegespräch gehen wir deine geplanten Use Cases durch und ordnen ein, welche unkritisch sind und welche Regeln in den Workspace gehören. Die Grundlagen zu Workspace, Freigaben und Steuerung erklärt der Ratgeber Was ist Agentic Marketing?, die Lead-Prozesse die Leistungsseite Lead-Generierung mit KI.

Quellen

• DSGVO, Verordnung (EU) 2016/679 (EUR-Lex)
• § 7 UWG, Unzumutbare Belästigungen (gesetze-im-internet.de)
• EU AI Act, Verordnung (EU) 2024/1689 (EUR-Lex)
• EU-US Data Privacy Framework
• OWM / Accenture Song: Agentic AI rückt ins Zentrum des Marketings (März 2026)
• IFH Köln: Agentic Commerce – wenn Agenten verhandeln und Menschen entscheiden (2026)