Recht auf Löschung bei KI-Agenten, in der Praxis

Jemand schreibt Ihnen drei Worte: Löschen Sie meine Daten. Wenn ein KI-Agent die Informationen dieser Person bearbeitet hat, erreicht der Antrag mehr als die Konversation, durch die Sie zurückscrollen können. Er erreicht das Protokoll dessen, was der Agent getan hat, den Suchindex, den er aus den Dokumenten gebaut hat, und die Backups. Die DSGVO gibt Ihnen einen Monat, um das alles zu erledigen. Diese Seite zeigt, was ein Löschantrag in einem Agenten-Setup tatsächlich berührt, wann Sie Daten behalten dürfen und was Sie einrichten sollten, bevor der nächste Antrag kommt.

Jemand schreibt Ihnen drei Worte: Löschen Sie meine Daten.

Wenn ein KI-Agent die Informationen dieser Person bearbeitet hat, erreicht der Antrag mehr als die Konversation, durch die Sie zurückscrollen können. Er erreicht das Protokoll dessen, was der Agent getan hat, den Suchindex, den er aus den Dokumenten gebaut hat, und die Backups. Die DSGVO gibt Ihnen einen Monat, um das alles zu erledigen.

Diese Seite zeigt, was ein Löschantrag in einem Agenten-Setup tatsächlich berührt, wann Sie Daten behalten dürfen und was Sie einrichten sollten, bevor der nächste Antrag kommt. Sie gibt wieder, was das Gesetz sagt. Sie ist keine Rechtsberatung, und ob ein bestimmter Antrag umgesetzt werden muss, ist Ihre Entscheidung als das Unternehmen, das die Daten hält.

Wo erreicht ein Löschantrag ein KI-Agenten-Setup?

Ein Löschantrag erreicht jede Stelle, an der der Agent eine Kopie der Daten der Person aufbewahrt hat, und das Chat-Fenster ist nur die erste davon.

Ein KI-Agent ist nicht nur ein Chat. Um seine Arbeit zu tun, führt er Protokolle, baut einen Index der Dokumente, die er bekommen hat, und schreibt Ergebnisse in Ihre anderen Tools. Jedes davon ist eine getrennte Kopie der personenbezogenen Daten, die durchgelaufen sind. Wenn jemand Sie um Löschung bittet, landet der Antrag in allen folgenden:

• Die Konversation. Die Nachrichten, die Sie im Chat-Fenster sehen.
• Das Protokoll dessen, was der Agent getan hat. Eine Aufzeichnung jeder Aktion: die entworfene E-Mail, das aktualisierte CRM-Feld, die gelesene Datei. Diese enthalten meist Namen, E-Mail-Adressen und zitierte Inhalte.
• Der Suchindex. Wenn der Agent Dokumente bekommt, mit denen er arbeitet, baut er eine eigene durchsuchbare Kopie davon, um schnell Dinge zu finden. Diese Kopie ist von den Originalen getrennt.
• Gespeicherte Zusammenfassungen und Entwürfe. Alles, was der Agent erzeugt und behalten hat, um die Arbeit nicht zu wiederholen.
• Backups. Jede automatische Momentaufnahme des Obigen, in welchem Rhythmus das Setup sie auch anlegt.
• Ihre anderen Tools. Der im CRM angelegte Kontakt, die Notiz im Projekt-Tool, das eröffnete Ticket.

Einen Antrag zu beantworten ist also ein kurzes Stück Detektivarbeit, kein Knopfdruck. Nützlich ist es, vorab zu wissen, welche dieser Stellen Ihr Setup tatsächlich nutzt und wo jede liegt.

Wie lange haben Sie Zeit, um zu reagieren?

Einen Monat ab dem Tag, an dem der Antrag eingeht, nach Artikel 12 Absatz 3 DSGVO.

Sie können um zwei weitere Monate verlängern, wenn der Antrag wirklich komplex ist, müssen die Person aber innerhalb des ersten Monats informieren und erklären, warum. Bei einem ersten Antrag gegen ein Setup, für das niemand einen Löschablauf gebaut hat, ist „komplex" ehrlich. Es ist kein Weg, die Arbeit zu umgehen.

Wenn Sie ablehnen, legt das Gesetz Ihnen die Beweislast auf. Artikel 12 Absatz 5 verlangt, dass Sie zeigen können, der Antrag sei „offenkundig unbegründet oder exzessiv". Das ist eine Position, die Sie pro Datenstück verteidigen müssen. Es ist kein Rückfallwert.

Die Frist ist der Grund, warum Vorbereitung mehr zählt als Tempo. Ein Monat reicht reichlich für eine Löschung, die Sie einmal eingerichtet und einmal an einem Testdatensatz durchgespielt haben. Er reicht nicht, um mitten im Antrag zu entdecken, dass der Agent Kundendetails in drei Tools geschrieben hat, die niemand notiert hat.

Warum reicht das Löschen der Konversation nicht?

Weil der Agent eine eigene Kopie des Materials behält, mit dem er arbeitet, und das Löschen des Originals diese Kopie nicht bereinigt.

Wenn Sie einem Agenten eine Reihe von Dokumenten geben, etwa Kundendateien, alte E-Mails oder eine Wissensdatenbank, baut er einen Suchindex, um auf Abruf die richtige Stelle zu ziehen. Dieser Index ist ein getrennter Speicher. Löschen Sie das Ausgangsdokument, und die indizierte Kopie bleibt, wo sie ist, bis sie eigens bereinigt wird.[1] Dasselbe gilt für Zusammenfassungen, die der Agent gespeichert hat, und für seither erstellte Backups.

Das ist der Teil, der Menschen überrascht. „Wir haben die Datei gelöscht" fühlt sich vollständig an, und in einem einfachen System wäre es das auch. In einem Agenten-Setup ist es das meist nicht, weil die Datei nur der Ausgangspunkt war. Der Agent hat Arbeitskopien gemacht, um seine Aufgabe zu erledigen, und jede davon fällt in den Umfang.

Es gibt auch eine Ebene, die Sie nicht kontrollieren: Das Unternehmen, das das zugrunde liegende KI-Modell betreibt, behält seine eigene kurzfristige Kopie dessen, was an es gesendet wurde, nach seinen eigenen Bedingungen. Stand September 2026 behält OpenAI API-Daten standardmäßig bis zu 30 Tage, und Anthropic löscht sie innerhalb von 30 Tagen.[2] Diese Fenster sind endlich und dokumentiert, und das ist der Punkt, den Sie festhalten. Sie müssen nicht in die Systeme des Anbieters greifen, sondern nur wissen, dass das Fenster existiert. Was jeder Anbieter behält und wozu er trainiert, behandelt welche KI-Anbieter mit Ihren Daten trainieren, und wo diese Daten verarbeitet werden KI-Datenresidenz.

Wann dürfen Sie die Daten behalten?

Artikel 17 Absatz 3 erlaubt Ihnen, bestimmte Daten aus bestimmten Gründen zu behalten, und zwei davon kommen in echten Unternehmen vor.

Zur Verteidigung eines Rechtsanspruchs. Wenn die Daten der Person für „die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen" gebraucht werden, etwa für einen laufenden Streit, eine offene Beschwerde oder eine glaubhafte Androhung davon, dürfen Sie das dafür Nötige behalten, und nur das. Sobald der Anspruch geklärt ist, endet der Grund, es zu behalten.

Weil ein anderes Gesetz es vorschreibt. Wo eine andere Regel Sie zur Aufbewahrung verpflichtet, hebt die DSGVO das nicht auf. Steuerunterlagen und Personalunterlagen sind die häufigen Fälle. Ein Recruiting-Workflow zum Beispiel kann unter Regeln fallen, die verlangen, bestimmte Bewerberdaten für einen festen Zeitraum aufzubewahren, auch nach einem Löschantrag. Die Pflicht muss echt und konkret sein. „Wir könnten es später brauchen" ist keine.

Die drei weiteren Gründe in Absatz 3, nämlich Meinungsfreiheit, öffentliche Gesundheit und Archivierung im öffentlichen Interesse, gibt es. Sie treffen aber selten auf ein kleines Unternehmen zu.

Zwei Einschränkungen, die Sie im Kopf behalten sollten. Ein Grund, eine Sache zu behalten, erlaubt nicht, alles zu behalten: Wenn Sie eine Rechnung für die Steuer aufbewahren müssen, behalten Sie die Rechnung, nicht den Chatverlauf und den Suchindex. Und die aufbewahrten Daten müssen weiterhin abgesichert sein und ein Enddatum haben. Sie werden für einen benannten Zweck behalten, nicht auf unbestimmte Zeit.

Wie sieht eine abgeschlossene Löschung aus?

Eine abgeschlossene Löschung ist nicht nur, dass die Daten weg sind. Es ist ein kurzes Protokoll, das Sie später vorlegen können, falls jemand fragt.

Dieses Protokoll hat vier Teile, und es dauert ein paar Minuten zu schreiben, wenn Sie die Löschung ordentlich durchgeführt haben:

• Wonach Sie gesucht haben. Die Kennungen, mit denen die Daten der Person über jeden Speicher gefunden wurden: Name, E-Mail, eine Konto- oder Referenznummer.
• Was Sie bereinigt haben, und wann. Jeder Speicher (Konversation, Aktionsprotokoll, Suchindex, Zusammenfassungen, angebundene Tools), mit dem Datum, an dem es erledigt wurde.
• Was Sie behalten haben, und warum. Alles, was unter Artikel 17 Absatz 3 zurückgehalten wurde, mit genanntem Grund und einem Termin zur Überprüfung.
• Wann die Backups auslaufen. Der Zeitpunkt, an dem die letzte automatische Momentaufnahme mit den Daten in ihrem normalen Rhythmus abläuft.

Artikel 17 Absatz 2 setzt die Erwartung, dass ein Verantwortlicher „angemessene Maßnahmen" trifft, um Kopien der Daten zu erreichen, nicht nur das Original. Das Protokoll ist, wie Sie zeigen, dass Sie das getan haben. Eine Behörde, die nach einer Löschung fragt, will die Schritte sehen, nicht Ihr Wort dafür nehmen, dass es passiert ist.

Was tut ein ordentliches Setup hier für Sie?

Ein dafür gebautes Setup macht aus einem Löschantrag eine Routineaufgabe statt einer Ermittlung, auf drei Wegen.

Ein Audit-Log heißt, Sie können es belegen. Wenn jede Aktion des Agenten aufgezeichnet wird, können Sie einer Behörde genau zeigen, was wann gelöscht wurde. Das ist der Teil, den ein Verantwortlicher nachweisen können muss. Ohne Log ist „wir haben es gelöscht" eine Behauptung ohne Substanz.

Eine isolierte Umgebung pro Kunde heißt, die Daten liegen an weniger Stellen. Wenn die Arbeit jedes Kunden in einem eigenen Bereich statt in einem gemeinsamen Pool läuft, berührt ein Löschantrag eine Umgebung, nicht eine Suche über alles, was der Agent je bearbeitet hat. Er ist schneller zu beantworten und viel schwerer, eine Kopie zu übersehen.

Zugeschnittener Zugriff heißt, Sie wissen, wohin die Daten gelangt sein könnten. Wenn ein Workflow nur die Tools erreichen kann, die er braucht, ist die Liste der zu prüfenden Stellen kurz und vorab bekannt. Ein Workflow mit breitem Zugriff ist der, bei dem Sie eine Kopie in einem Tool finden, das niemand erwartet hat.

Laufende Betreuung heißt, jemand führt die Löschung aus. Bei einem Done-for-you-Setup ist das Bereinigen der Daten über jeden Speicher innerhalb des Monats Aufgabe des Anbieters, nach einem schriftlichen Ablauf. Es ist keine Aufgabe, die in der Woche des Antrags bei Ihnen landet.

Nichts davon ist an ein bestimmtes KI-Framework gebunden. Es ist, was das ordentliche Aufsetzen des Systems Ihnen einbringt, und ein Löschantrag ist der Moment, in dem es sich auszahlt.

Was sollten Sie prüfen, bevor der nächste Antrag kommt?

Vier Dinge, und alle vier sind jetzt günstiger zu klären als während eines laufenden Antrags.

1. Wissen, wo Kundendaten liegen. Fragen Sie den, der Ihren Agenten betreibt, nach der Liste: Konversationsspeicher, Aktionsprotokoll, Suchindex, gespeicherte Zusammenfassungen, Backups, angebundene Tools. Wenn niemand sie vorlegen kann, ist das die erste Aufgabe, und einer der Punkte, die es zu fragen lohnt, wenn Sie wählen, wer den Agenten aufsetzt.
2. Einen schriftlichen Löschablauf haben. Eine Seite: jeder Speicher, wie er bereinigt wird und wer es tut. Einmal gegen einen Testdatensatz ausführen, damit Sie wissen, dass er funktioniert.
3. Ein Audit-Log führen. Bestätigen, dass das Setup aufzeichnet, was der Agent tut, damit eine abgeschlossene Löschung Belege hat.
4. Ihre Aufbewahrungsregeln kennen. Aufschreiben, welche Daten Sie wie lange aufbewahren müssen, darunter Steuer, Personal und laufende Streitigkeiten, damit ein Antrag diese Entscheidung nicht unter Zeitdruck erzwingt.

Wenn diese vier stehen, wird aus einem Löschantrag ein Nachmittag Arbeit mit einem Protokoll am Ende. Dieses Protokoll ist auch das, was der Datenschutzbeauftragte eines Kunden sehen will.

Was diese Seite nicht abdeckt

Diese Seite gibt das Gesetz und die aktuelle Aufsichtsposition wieder, und sie hat klare Grenzen.

• Sie ist keine Rechtsberatung und entscheidet Ihren Fall nicht. Ob ein Antrag umgesetzt werden muss und welche der Gründe in Artikel 17 Absatz 3 gelten, ist eine Entscheidung des Unternehmens, das die Daten hält.
• Die Aufsichtsposition, dass ein Löschantrag auf Ihr Setup zutrifft und nicht auf das KI-Modell selbst, stammt aus einem Diskussionspapier der Hamburger Datenschutzbehörde von 2024.[3] Es ist die Auffassung einer Behörde, kein geltendes Recht, und andere Behörden können abweichen.
• Ihr Setup kann Daten an Stellen halten, die diese Seite nicht auflistet, etwa eine getrennte Auswertungsdatenbank oder ein E-Mail-Archiv. Die Liste hier ist ein Ausgangspunkt zum Abgleich mit Ihrer eigenen, kein vollständiges Verzeichnis jedes möglichen Speichers.
• Aufbewahrungsfenster der Anbieter ändern sich. Die Zahlen zu OpenAI und Anthropic waren Anfang September 2026 aktuell und haben sich beide im August bewegt. Prüfen Sie sie, bevor Sie sie jemandem nennen.

Häufig gestellte Fragen

Löscht das Löschen eines Chats die Daten des Kunden aus einem KI-Agenten?

Nein. Das Löschen der Konversation entfernt sie aus dem Chat-Fenster und meist aus dem Nachrichtenverlauf. Es berührt nicht das Protokoll der Aktionen des Agenten, den Suchindex aus den Dokumenten des Kunden, gespeicherte Zusammenfassungen, die Backups oder Einträge, die der Agent in Ihr CRM oder Ticketsystem geschrieben hat. Ein DSGVO-Löschantrag umfasst jede dieser Kopien, also muss jede einzeln bereinigt werden.

Wie lange haben Sie Zeit, auf einen DSGVO-Löschantrag zu reagieren?

Einen Monat ab dem Tag des Eingangs, nach Artikel 12 Absatz 3 DSGVO. Sie können um zwei weitere Monate verlängern, wenn der Antrag komplex ist, müssen die Person aber innerhalb des ersten Monats informieren und den Grund nennen. Ein Monat reicht für eine Löschung, die Sie vorab eingerichtet haben. Er reicht nicht, um während des laufenden Antrags herauszufinden, wo die Daten liegen.

Dürfen Sie einen DSGVO-Löschantrag ablehnen?

Manchmal, und nur für bestimmte Daten. Artikel 17 Absatz 3 erlaubt Ihnen, das zu behalten, was Sie wirklich zur Verteidigung eines Rechtsanspruchs brauchen, oder was ein anderes Gesetz vorschreibt, etwa Steuer- oder Personalunterlagen. Sie behalten nur diesen Teil, nicht das ganze Konto, und bei einer Ablehnung tragen Sie die Beweislast, dass der Antrag unbegründet oder exzessiv war.

Was sollten Sie Ihren KI-Agenten-Anbieter zur Datenlöschung fragen?

Vier Fragen: Wo landen Kundendaten in diesem Setup? Gibt es einen schriftlichen Ablauf, um die Daten einer Person über alles hinweg zu löschen? Führt das Setup ein Audit-Log? Und wer führt die Löschung aus, wenn ein Antrag kommt? Vage Antworten bedeuten, dass die Ein-Monats-Frist ein Problem in Wartestellung ist.

Quellen

Quellen abgerufen am 1. September 2026.

1. Dazu, dass ein KI-Agent eine getrennte durchsuchbare Kopie von Ausgangsdokumenten behält und diese Kopie eigens bereinigt werden muss: Ghost Vectors: Soft-Deleted Embeddings Remain Reconstructible in HNSW Vector Databases, Chakraborttii et al., Juni 2026, unter arxiv.org/abs/2606.18497. Praktiker-Hinweise zum Bereinigen von Index, Caches und Backups und zum Protokollieren der Löschung: Twig, AI Competence.
2. Die OpenAI API-Datenaufbewahrung beträgt standardmäßig bis zu 30 Tage zur Missbrauchsüberwachung, mit Zero Data Retention für freigegebene Kunden: OpenAI-Dokumentation zu Datenkontrollen. Anthropic löscht API-Ein- und Ausgaben innerhalb von 30 Tagen, länger bei einem festgestellten Richtlinienverstoß: berichtet über Axios, 19. August 2026. Beide Bedingungen wurden im August 2026 überarbeitet; vor dem Zitieren erneut prüfen.
3. DSGVO Artikel 17 (Recht auf Löschung) sowie Artikel 12 Absatz 3 und 5 (Frist und Beweislast des Verantwortlichen), zitiert aus dem Verordnungstext auf gdpr-info.eu/art-17-gdpr und gdpr-info.eu/art-12-gdpr. Die Aufsichtsposition, dass sich Betroffenenrechte auf Ein- und Ausgabe des eingesetzten Systems beziehen und nicht auf das Modell selbst: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Diskussionspapier: Large Language Models und personenbezogene Daten, 12. Juli 2024, unter datenschutz-hamburg.de. Ein Diskussionspapier, kein geltendes Recht.

Die Liste der Speicher beschreibt ein übliches Agenten-Setup und sollte gegen Ihr eigenes geprüft werden.