Agent für persönliche Datenrechte (DSGVO-Auskunfts- und Löschanfragen, Entfernung bei Datenhändlern)

Die meisten Menschen haben Konten, Kundenkarten und Einträge in Mailinglisten bei Hunderten von Unternehmen, dazu Profile bei Datenhändlern, von denen sie nie gehört haben. Die DSGVO gibt ihnen Rechte auf Auskunft, Löschung und Widerspruch, doch sie auszuüben ist mühsam: den richtigen Ansprechpartner finden, die Anfrage formulieren, die Frist von einem Monat verfolgen, die Antwort lesen. Ein KI-Agent findet die wahrscheinlichen Datenhalter, entwirft und versendet die Anfragen, verfolgt Antworten und Eskalationen, erklärt die zurückgelieferten Daten und beobachtet erneute Einträge.

Problem & Nutzen

• Heute: Einzelne nutzen Vorlagen (z. B. datenanfragen.de), schreiben Briefe von Hand oder zahlen ein Abonnement zur Entfernung bei Datenhändlern. Anfragen gehen verloren, Verantwortliche antworten spät oder unvollständig, und niemand prüft, ob Daten zurückgekehrt sind.
• Rechtliche Grundlage: Art. 12 Abs. 3 DSGVO verlangt eine Antwort unverzüglich und binnen eines Monats (bei komplexen oder zahlreichen Anfragen um zwei Monate verlängerbar, mit Mitteilung). Art. 15 gibt Auskunft samt Kopie, Art. 17 Löschung, Art. 21 Widerspruch (absolut bei Direktwerbung), Art. 20 Datenübertragbarkeit. Anfragen sind grundsätzlich kostenlos; Verantwortliche dürfen nur offenkundig unbegründete oder exzessive Anfragen ablehnen [1][2].
• KI-Nutzen: Ermittlung (welche Verantwortlichen?), Entwurf in der Sprache der Verantwortlichen, Klassifizierung der Antworten (vollständig, teilweise, Ablehnung, Forderung eines Identitätsnachweises), Zusammenfassung eines 200-seitigen Exports und Fristendisziplin. Es gibt keine verlässlichen öffentlichen Zahlen zur durchschnittlichen Zeitersparnis; messen Sie sie selbst.

Varianten

• App für Verbraucher: Postfachscan, Anfragen per Klick, Dashboard (Mine, Dienste im Stil von Incogni).
• Abonnement zur Entfernung bei Datenhändlern: wiederkehrende Opt-out-Anfragen an Personensuch- und Marketingdaten-Händler, überwiegend auf die USA ausgerichtet, zunehmend EU/UK.
• Selbst betriebener persönlicher Agent: lokales LLM + Mailprogramm, nichts verlässt das Zuhause (siehe PERS-005).
• Familien-/Betreuungsmodus: Anfragen im Namen von Kindern oder älteren Angehörigen (Nachweis der Vertretungsbefugnis erforderlich).
• Besondere Ziele: Auskunfteien (SCHUFA in Deutschland), Adtech-/RTB-Daten, Arbeitgeber, frühere Vermieter, soziale Plattformen.
• Arbeitgeberseite derselben Anfrage: SEC-018, DOC-018, DOC-021.

So funktioniert es

1. discovery (inbox scan
2. sender domains; account export; broker search by name/address)
3. controller resolution (privacy contact / DPO email / portal from register or privacy policy)
4. request drafting (Art. 15 / 17 / 21 / 20, language, identity minimisation)
5. HUMAN APPROVAL
6. send (email, web form, postal letter)
7. deadline tracker (day 30, reminder, extension notice, escalation draft)
8. reply triage (classify: data delivered / refused / ID check / silence)
9. data export analysis (summary, surprising categories, third-party recipients, Art. 15(1) info)
10. follow-up (erasure confirmation, complaint to supervisory authority draft)
11. monitoring (re-listing checks, new breach/sign-up alerts)

• Ermittlung nutzt E-Mail-Header und Belege, klassifiziert von einem LLM oder kleinen Klassifikator; die Suche bei Datenhändlern per Scraping oder Browser-Agenten.
• Entwurf ist vorlagengesteuert mit LLM-Anpassung; der juristische Wortlaut bleibt in geprüften Vorlagen und entsteht nicht durch freie Generierung.
• Mensch-in-der-Schleife (Human-in-the-Loop): Die Nutzerin oder der Nutzer genehmigt jede ausgehende Anfrage und jede Übermittlung eines Identitätsdokuments. Der Agent sendet nie ohne ausdrückliche Bestätigung eine Ausweiskopie und sollte geschwärzte Kopien vorschlagen, wo das Recht es erlaubt.

Datenaufbereitung

Die wichtigste Datenquelle ist das eigene Postfach: Registrierungsmails, Newsletter, Belege und Kontobenachrichtigungen zeigen, welche Unternehmen Ihre Daten halten. Weitere Quellen sind die im Browser gespeicherten Passwörter und Logins, App-Listen, Kundenkarten und alte Konten. Typische Lücken sind alte E-Mail-Adressen, gelöschte Postfächer, Konten ohne wiederherstellbare E-Mail-Adresse und unbekannte Datenhändler, die Ihnen nie geschrieben haben.

Schritte der Aufbereitung: - Erstellen Sie eine Liste aller E-Mail-Adressen und Telefonnummern, die Sie über die Jahre benutzt haben. - Exportieren oder indexieren Sie das Postfach lokal (IMAP plus notmuch oder ein Export nach mbox/EML, PREP-007) und suchen Sie nach Absenderdomains, statt Mailtexte zu lesen. - Legen Sie eine Tabelle der Verantwortlichen an: Name, Kontakt für Datenanfragen, Anfragedatum, Frist, Antwort (PREP-011). - Holen Sie die Kontaktdaten der Verantwortlichen aus der Datenbank von datenanfragen.de, statt sie von Hand zu recherchieren. - Trennen Sie sensible Konten (Gesundheit, Finanzen) und entscheiden Sie, ob Sie sie einbeziehen.

Der Aufwand ist gering: Der KI-Schritt ist klein, und die meiste Zeit geht in den Aufbau des Kontoverzeichnisses und die Verfolgung der Antworten. Rechnen Sie mit einem ersten Durchlauf in wenigen Stunden und Nachverfolgung über Wochen, denn Verantwortliche haben nach Art. 12 DSGVO eine Antwortfrist von einem Monat. Zum Vorgehen beim Verzeichnis siehe GUIDE-003.

Umsetzungswege

Welcher Weg für wen

• Privat: A. Der kostenlose Generator von datenanfragen.de und Vorlagen des Verbraucherschutzes brauchen keinen Postfachzugriff; kostenpflichtige Entfernungsdienste sind nur sinnvoll, wenn Sie einen neuen Halter Ihrer Daten akzeptieren.
• Entwickler: C. Lokale Mailindexierung mit einem kleinen Open-Weight-Modell auf HW1 hält Postfachinhalte auf Ihrem Gerät, und die Aufgabe (Klassifizierung, Entwurf) ist einfach.

Weg A — Kaufen (Standardsoftware) (für die meisten Menschen empfohlen)

• Mine (saymine.com): postfachbasierte Ermittlung und automatisierte Anfragen, in Israel gegründet; MineOS hat die Verbraucher-App im Nov. 2025 an McAfee verkauft, die sie in ihr Identitäts- und Datenschutzangebot integriert, daher die aktuelle Verfügbarkeit in der EU prüfen. Incogni (Surfshark/Nord-Gruppe) und ähnliche Abodienste zielen auf Datenhändler. datenanfragen.de (Deutschland/EU, gemeinnützig, Open Source) bietet einen kostenlosen Generator und eine Datenbank der Verantwortlichen. Ziehen Sie auch Materialien von noyb und Vorlagen von Verbraucherschutzorganisationen (z. B. Verbraucherzentrale) in Betracht.
• Prüfen Sie: Wo werden Ihre Postfachdaten verarbeitet, welche OAuth-Berechtigungen werden verlangt (nur lesend?), und wird der Anbieter selbst ein neuer Halter Ihrer Daten.

Weg B — Auf Cloud-KI-Diensten aufbauen

• LLM mit strukturierten Ausgaben (Bereitstellungen von Claude, GPT, Gemini in EU-Regionen oder Mistral als EU-Anbieter), um Mails zu klassifizieren und Anfragen zu entwerfen; Gmail/Microsoft Graph/IMAP für den Mailzugriff; Kalender/ICS für Fristen.
• Orchestrieren Sie mit n8n oder einem kleinen Agenten-Framework; halten Sie die Datenbank der Verantwortlichen und die Vorlagen als versionierte Daten. Senden Sie dem Modell nach Möglichkeit nur Absenderdomains, nicht Mailtexte.

Weg C — Selbst betreiben (Open Source)

• Lokale Mailindexierung (notmuch, IMAP + SQLite) und ein kleines Open-Weight-LLM (Qwen, Llama, Mistral-Familien, Gemma) über Ollama oder llama.cpp; Modelle der Klasse Mistral Small laufen auf HW1/HW2 und genügen für Klassifizierung und Entwurf.
• Der Open-Source-Generator und die Daten der Verantwortlichen von Datenanfragen lassen sich einbetten; Browser-Agenten auf Playwright-Basis erledigen Opt-outs über Webformulare.
• Der Betriebsaufwand ist gering; schwierig ist es, die Datenbank der Verantwortlichen aktuell zu halten.

Weg D — Eigenes Training

Selten nützlich. Ein feingetunter Klassifikator für Antworten lohnt sich nur für einen Dienstbetreiber mit Tausenden gelabelten Antworten von Verantwortlichen.

Stand der Technik (2026)

• LLMs klassifizieren Antworttypen zuverlässig, entwerfen Anfragen in vielen EU-Sprachen und fassen Exporte zusammen. Browser-/Computer-Use-Agenten können Opt-out-Formulare ausfüllen, sind aber anfällig gegenüber CAPTCHAs, E-Mail-Bestätigungsschleifen und geänderten Layouts.
• Verantwortliche bieten zunehmend Self-Service-Portale an; die EDSA-Leitlinien 01/2022 zum Auskunftsrecht klären den Umfang (alle Daten, keine Begründung der Anfrage nötig, wenig Spielraum zur Ablehnung) und sind die beste Referenz für den Entwurf [2].
• Typische Fehlerbilder: falscher Verantwortlicher oder falsche Adresse der Datenschutzbeauftragten; Anfragen, die Art. 17 als unbedingt behandeln (es gibt Ausnahmen wie gesetzliche Aufbewahrungspflichten); erfundene Rechtszitate; übersehene Antworten mit Identitätsprüfung, die die Frist neu starten; Datenhändler, die Daten nach der Entfernung erneut übernehmen.
• Opt-out-Mechanismen auf Plattformebene (z. B. die Pflichten zur Datenübertragbarkeit nach Data Act und DMA für Gatekeeper, Signale auf Browserebene wie Global Privacy Control) ergänzen Anfragen, ersetzen sie aber nicht.

Gemeinsame Bausteine & Kombinationen

• Gleicher Stack (llm-general + agent-framework + workflow-automation): AGENT-001 (Postfach-Triage), AGENT-003 (Browser-Agenten), PERS-008 (amtliche Schreiben verstehen, Eskalation an Behörden), PERS-015 (Selbsthilfe bei Verbraucherrechten).
• PERS-005: lokale Laufzeitumgebung, damit Mailinhalte das Zuhause nie verlassen.
• Gegenstück auf Seiten der Organisation: SEC-018 (DSAR-Automatisierung), DOC-018 (Schwärzung), DOC-021 (eDiscovery). Anfragen dieses Agenten landen in diesen Systemen.
• Das Auswerten von Antworten nutzt Pipelines zur Dokumentenanalyse wieder (ocr-docparse über die DOC-Familie) für Antworten per Post.

Aufwand, Kosten & Kennzahlen

• Weg A: Minuten zum Einrichten; die Abopreise variieren je Anbieter (aktuelle Preisseiten prüfen); kostenlose Generatoren kosten nichts.
• Weg B: wenige Tage für einen persönlichen Prototyp; die API-Kosten pro Anfrage sind gering.
• Weg C: ein Wochenende bis eine Woche; ein vorhandener Laptop oder Mini-PC.
• Kennzahlen: kontaktierte Verantwortliche, Antwortquote innerhalb eines Monats, Anteil vollständiger gegenüber teilweisen Antworten, Löschbestätigungen, eingereichte Beschwerden, erkannte erneute Einträge, Zeitaufwand der Nutzerin oder des Nutzers pro Anfrage.

Menschen & Veränderung

Dies ist ein persönlicher Anwendungsfall. Beteiligt sind die Nutzerin oder der Nutzer und, wenn es sie betrifft, Familienmitglieder; die Gegenseite sind die Verantwortlichen und ihre Ansprechpartner für den Datenschutz. Die Eskalation geht an die Datenschutzaufsichtsbehörde oder eine Verbraucherorganisation wie die Verbraucherzentrale oder noyb, wenn ein Verantwortlicher nicht antwortet.

Datenschutz: Der heikle Punkt ist das Werkzeug selbst. Bevorzugen Sie lesenden Postfachzugriff, senden Sie Cloud-Modellen nur Absenderdomains statt Mailtexten und prüfen Sie, dass ein Entfernungsdienst nicht selbst zu einem weiteren Halter Ihrer Daten wird (GUIDE-005). Für die private Nutzung ist keine DSFA nötig. Bietet ein Unternehmen dies als Dienst für Beschäftigte oder Kunden an, wären eine DSFA, ein AVV mit jedem Auftragsverarbeiter und die Datenschutzbeauftragte bzw. der Datenschutzbeauftragte erforderlich.

Betriebsrat: nein, da kein System des Arbeitgebers beteiligt ist. Bei Nutzung auf einem Firmengerät befolgen Sie die KI-Richtlinie des Unternehmens (GUIDE-007) und verarbeiten Sie keine Firmenmails.

KI-Kompetenz: Verstehen Sie, dass ein Modell einen Absender falsch einordnen kann und der juristische Text einer Anfrage trotzdem stimmen muss; lesen Sie jede entworfene Anfrage vor dem Versand, bewahren Sie Kopien auf und setzen Sie Erinnerungsfristen selbst (GUIDE-006). Beginnen Sie als Pilot mit fünf oder zehn Verantwortlichen, um die Qualität der Antworten zu sehen. Die typische Sorge lautet „Schafft das mehr Spam oder Ärger?“; die Antwort ist, die Anfragen von einer eigenen Adresse zu senden und die Kontrolle darüber zu behalten, was versendet wird. Der Mensch genehmigt das Versenden immer (GUIDE-008 für hilfreiche Gewohnheiten).

Risiken, Regulierung & Compliance

• KI-Verordnung (AI Act): minimales Risiko; Werkzeug für Verbraucher ohne Anwendung nach Anhang III. Die KI-Kompetenz (Art. 4) gilt für Anbieter und Betreiber. Interagiert der Agent über erzeugten Text mit Menschen, wird die Transparenzpflicht nach Art. 50 durch Briefe an Verantwortliche nicht ausgelöst, eine Chatbot-Oberfläche hätte jedoch begrenztes Risiko.
• DSGVO: Das Werkzeug verarbeitet die eigenen Daten der Nutzerin oder des Nutzers (und Kontaktdaten von Datenschutzbeauftragten). Anbieter werden zu Auftragsverarbeitern oder Verantwortlichen; lesen Sie deren Datenschutzerklärung, minimieren Sie OAuth-Berechtigungen und vermeiden Sie das Hochladen vollständiger Mailtexte. Anfragen im Namen anderer erfordern eine Vollmacht.
• Missbrauch: Massenhafte oder wiederholte Anfragen können als exzessiv abgelehnt werden; nutzen Sie den Agenten nicht zur Belästigung oder um Dritte aufzuspüren. Fragen Sie nie Daten einer anderen Person an.
• Identitätsbetrug: Anfragen sind ein Angriffsvektor (gefälschte Auskunftsanfragen zum Abgreifen von Daten); Verantwortliche dürfen einen Identitätsnachweis verlangen, und Nutzer sollten nur das Nötigste senden.
• Gegenmaßnahmen: geprüfte juristische Vorlagen, menschliche Genehmigung, geschwärzte Ausweiskopien, Protokollierung, Eskalationsweg zur Aufsichtsbehörde (Art. 77) und optionaler Kontakt zu kollektivem Rechtsschutz/noyb.

Erste Schritte

1. Wählen Sie 10 wahrscheinliche Datenhalter (Banken, Telekommunikation, große Plattformen, Auskunfteien, Händler) und senden Sie Anfragen nach Art. 15 mit einem kostenlosen Generator.
2. Halten Sie Versanddatum und die Frist an Tag 30 in einem Kalender oder einer Tabelle fest.
3. Probieren Sie ein postfachbasiertes Ermittlungswerkzeug oder ein lokales Skript über Absenderdomains aus.
4. Nutzen Sie ein lokales oder in der EU gehostetes LLM, um den ersten Export zusammenzufassen und unerwartete Empfänger zu erkennen.
5. Eskalieren Sie bei schweigenden Verantwortlichen zuerst mit einer Erinnerung, dann mit einer Beschwerde bei der zuständigen Aufsichtsbehörde.

Quellen

1. Regulation (EU) 2016/679 (GDPR), Arts. 12, 15, 17, 20, 21, 77 — https://eur-lex.europa.eu/eli/reg/2016/679/oj
2. EDPB — Guidelines 01/2022 on data subject rights, right of access — https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-012022-data-subject-rights-right-access_en
3. Datenanfragen.de (open-source GDPR request generator) — https://www.datenanfragen.de
4. Mine (data-discovery and request service) — https://www.saymine.com
5. Incogni (data-broker removal) — https://incogni.com
6. Regulation (EU) 2024/1689 (AI Act) — https://eur-lex.europa.eu/eli/reg/2024/1689/oj
7. Global Privacy Control specification — https://globalprivacycontrol.org
8. noyb — European Center for Digital Rights — https://noyb.eu
9. Security Systems News — MineOS completes sale of consumer privacy business (to McAfee) — https://www.securitysystemsnews.com/article/mineos-completes-sale-of-consumer-privacy-business