Wer haftet, wenn Ihr KI-Agent Daten leakt? Die Rechtslage 2026

Fast das gesamte vergangene Jahrzehnt drehte sich die Frage, die Organisationen zu KI stellten, um den Betrieb: *Was kann dieses Tool für uns leisten?* Im Jahr 2026 ist eine zweite Frage genauso wichtig geworden – und deutlich unbequemer: *Wenn unsere KI mit Unternehmensdaten etwas falsch macht, wer trägt die Verantwortung?*

Die kurze Antwort, die sich aus Gerichtssälen und Regulierungsbehörden herauskristallisiert, ist nicht die, die die meisten Teams erwarten. Zunehmend ist es das Unternehmen, das die KI eingesetzt hat – nicht nur der Anbieter, der sie entwickelt hat.

Dieser Artikel erklärt in klarer Sprache, was sich geändert hat, und wie eine praktikable Reaktion aussehen kann. Er dient der Information und stellt keine Rechtsberatung dar; für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an Ihren eigenen Rechtsbeistand.

Die alte Annahme: „Das ist Sache des Anbieters“

Das naheliegende Denkmodell lautet: Wenn Sie ein KI-Produkt kaufen und es sich fehlerhaft verhält, steht der Hersteller in der Verantwortung. Diese Annahme wird gleich von zwei Seiten in Frage gestellt.

Erstens beginnen Gerichte, das KI-System als Vertreter (Agent) des Unternehmens zu behandeln, das es einsetzt – genau so, wie das Recht seit Langem mit Mitarbeitenden und Auftragnehmern umgeht, die im Namen eines Unternehmens handeln. Zweitens begrenzen die Verträge, die Sie mit KI-Anbietern abschließen, zunehmend deren Haftung und verlangen von Ihnen eine Freistellung. Diese Kombination wird mitunter als *Haftungs-Zange* (liability squeeze) bezeichnet: Die Verantwortlichkeit weitet sich in Richtung des einsetzenden Unternehmens aus, während das vertragliche Risiko zurück zum Kunden verlagert wird.

Die praktische Konsequenz ist, dass die Organisation, die KI einsetzt, am Ende für ein Verhalten verantwortlich sein kann, das sie weder entworfen hat noch vollständig überprüfen kann. Das ist eine unangenehme Position – und genau deshalb ist nachweisbare Governance vom Best-Practice-Ansatz zur echten Notwendigkeit geworden.

Was die Fälle tatsächlich aussagen

Hier ist Präzision wichtig. Kein einzelnes Urteil hat festgestellt, dass Unternehmen grundsätzlich für alles haften, was eine KI tut. Was die jüngsten Entwicklungen begründen, ist enger gefasst und zugleich dauerhafter: Einsetzende Unternehmen können zur Verantwortung gezogen werden, und die üblichen Ausweichmöglichkeiten sind schwächer, als man denkt.

Mobley v. Workday (USA). Ein US-Bundesgericht ließ eine Klage wegen Diskriminierung im Beschäftigungsverhältnis gegen einen KI-Anbieter auf Grundlage einer *Agency-Theorie* zu – der Idee, dass das KI-Screening-Tool als Vertreter (Agent) der Arbeitgeber handelte, die es einsetzten. Im Mai 2025 gewährte das Gericht die vorläufige Zulassung einer landesweiten Sammelklage (collective action). Bedeutsam ist die rechtliche Begründung: Wenn ein KI-System als Agent handeln kann, gehören die Parteien, die es einsetzen, zum Kreis der Verantwortlichen.

OLG Hamm (Deutschland). Ein deutsches Oberlandesgericht befasste sich mit der Frage, wer für Aussagen verantwortlich ist, die ein KI-Chatbot gegenüber Kunden macht. Die für jeden Einsetzenden relevante Erkenntnis: Ein allgemeiner Haftungsausschluss – „Antworten ohne Gewähr“ – klärt für sich genommen nicht die Frage der Verantwortung für das, was Ihre KI Menschen mitteilt.

EU AI Act und Produkthaftungsrichtlinie. Die Hochrisiko-Pflichten des EU AI Act treten bis 2026 und 2027 gestaffelt in Kraft und sehen Bußgelder von bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes vor. Getrennt davon behandelt die überarbeitete Produkthaftungsrichtlinie Software und KI-Systeme als „Produkte“ und weitet die Grundsätze der Gefährdungshaftung auf die gesamte Kette aus, die sie auf den Markt bringt; die EU-Mitgliedstaaten setzen sie bis Dezember 2026 in nationales Recht um.

US-Bundesstaatenregulierung. Der Colorado AI Act (in Kraft ab 2026), das New Yorker Local Law 144 und der von rund zwei Dutzend Bundesstaaten übernommene NAIC Model Bulletin nähern sich einem gemeinsamen Erwartungsrahmen an: Offenlegung, Folgenabschätzungen, Bias-Audits und auditfähige Entscheidungsprotokolle.

Keiner dieser Fälle ist ein Weltuntergangsurteil. Zusammengenommen beschreiben sie eine Entwicklungsrichtung, die kaum zu verkennen ist – und diese Richtung weist auf das einsetzende Unternehmen.

Warum Haftungsausschlüsse und Verträge nur dünnen Schutz bieten

Zwei Verteidigungslinien wirken solide und sind es zunehmend nicht.

Ein Haftungsausschluss weist Nutzer darauf hin, sich nicht auf die KI zu verlassen. Doch Gerichte wie im Fall OLG Hamm haben angedeutet, dass ein pauschaler „Ohne-Gewähr“-Hinweis ein Unternehmen nicht von der Verantwortung für die KI entbindet, die es Kunden gegenüber eingesetzt hat. Haftungsausschlüsse steuern Erwartungen; sie regeln für sich genommen nicht die Haftung.

Ein Vertrag mit dem Anbieter kann Geldflüsse verschieben, ändert aber nicht, wen die Außenwelt für verantwortlich hält. Regulierungsbehörden und Kläger wenden sich an die Organisation, die das System eingesetzt hat, und fragen: Was haben Sie getan, um es zu steuern (governen)? Eine Freistellungsklausel ist nur ein schwacher Trost, wenn die praktische und reputationsbezogene Verantwortung dennoch bei Ihnen landet – und die Durchsetzung eines Freistellungsanspruchs kann ein langwieriger, umstrittener Prozess sein, der in der Zwischenzeit nichts an der Schlagzeilenlage ändert.

Die Rolle von Schatten-KI

Ein erschwerender Faktor macht das Ganze zusätzlich schwierig: Die meisten Organisationen können nicht vollständig auflisten, welche KI bereits mit ihren Daten in Berührung kommt. Umfragen zeigen immer wieder, dass ein Großteil der Mitarbeitenden KI-Tools ohne Freigabe der IT nutzt, und dass *Schatten-KI* – nicht genehmigte Tools, die über gewöhnliche OAuth-Freigaben verbunden sind – die Kosten von Sicherheitsvorfällen erheblich erhöht. Sie können eine Integration, von deren Existenz Sie nichts wussten, weder steuern noch nachweisen, dass Sie sie gesteuert haben. Diese verborgene Angriffsfläche aufzudecken ist meist der erste echte Schritt zu einer verteidigungsfähigen Position. Die Seite der Aufdeckung behandeln wir ausführlicher im Leitfaden zum KI-Governance-Audit 2026.

Die Frage, die tatsächlich über den Ausgang entscheidet

Zieht man die Details ab, reduzieren sich die meisten Szenarien rund um KI-Verantwortlichkeit auf eine einzige Fragestellung – ob sie von einer Regulierungsbehörde, einem Auditor, dem Sicherheitsteam eines Kunden oder der Gegenseite kommt:

Können Sie nachweisen, dass Sie den Zugriff Ihrer KI auf Ihre Daten gesteuert haben?

Dieses Wort – *nachweisen* – ist der Knackpunkt. Ein Richtliniendokument, das besagt, dass die KI-Nutzung gesteuert wird, ist notwendig, aber nicht ausreichend. Entscheidend ist der Nachweis: eine Aufzeichnung dessen, was Sie sehen konnten, was Sie kontrolliert haben und wie Sie reagiert haben, wenn etwas verdächtig aussah. Das ist der Unterschied zwischen der Behauptung von Sorgfalt und ihrem Nachweis.

Wie „nachweisbare Governance“ in der Praxis aussieht

Für ein Unternehmen, das KI-Assistenten und -Agenten einsetzt, die mit einer Plattform wie Google Workspace verbunden sind, umfasst nachweisbare Governance einige konkrete Bestandteile:

• Sichtbarkeit. Ein aktuelles Inventar jedes KI-Agenten, Dienstkontos und Drittanbieter-Apps, die auf Ihre Daten zugreifen können. Sie können nicht steuern – oder nachweisen, dass Sie gesteuert haben –, was Sie nie gesehen haben.
• Kontrolle. Dokumentierte Entscheidungen und Regeln, die auf riskante Zugriffe einwirken, nicht nur Dashboards, die sie beobachten. Governance ist ein Verb.
• Nachweis. Ein unveränderliches, exportierbares Protokoll von Zugriffsentscheidungen und Änderungen im Zeitverlauf sowie die Möglichkeit, die Dokumentation zu erstellen, die Auditoren und Prüfer tatsächlich anfordern – abgebildet auf anerkannte Kontrollrahmenwerke.
• Reaktion. Eine Aufzeichnung, die zeigt, dass Sie ein KI-bezogenes Risiko erkannt und etwas dagegen unternommen haben. Sorgfalt ist eine Zeitlinie, kein Momentaufnahme.

Genau diese Rolle soll 8200.dev erfüllen. Es verbindet sich lesend mit Ihrem Google Workspace, inventarisiert jeden KI-Agenten und jede OAuth-Freigabe, die auf Ihre Daten zugreifen kann, bewertet das Risiko, ermöglicht die Durchsetzung von Governance und erzeugt die auditfähigen Nachweise, die Ihre Sorgfaltspflicht untermauern. Es ist eine Nachweisebene und ein System of Record – kein rechtlicher Schutzschild und keine Garantie für ein bestimmtes Compliance-Ergebnis. Es gibt Ihnen die Fähigkeit, diese eine Frage mit Nachweisen statt mit Hoffnung zu beantworten. Den vollständigen Funktionsumfang finden Sie auf der Feature-Seite.

Wo Sie anfangen sollten

Sie brauchen kein Governance-Programm, um den ersten Schritt zu tun. Sie müssen sehen, was bereits vorhanden ist.

Der nützlichste erste Schritt besteht schlicht darin, herauszufinden, welche KI-Agenten und Drittanbieter-Apps heute auf Ihre Workspace-Daten zugreifen können und worauf jeder von ihnen Zugriff hat. Dieses eine Artefakt – ein klares, datiertes Inventar – ist zugleich ein operativer Augenöffner und der Beginn einer Nachweiskette. Sie können kostenlos genau sehen, auf welche Ihrer Daten KI-Agenten zugreifen können und mehr über den umfassenderen Wandel in unserem Überblick zur KI-Verantwortlichkeit lesen.

*Dieser Artikel dient ausschließlich allgemeinen Informationszwecken und stellt keine Rechtsberatung dar. Rechtliche Ergebnisse hängen von den konkreten Fakten und der jeweiligen Rechtsordnung ab. Wenden Sie sich für Fragen zu Ihren Pflichten an Ihren eigenen Rechtsbeistand.*