In Kürze

  • Die französische Datenschutzbehörde CNIL hat gemeinsam mit dem Conseil de l'IA et du Numérique (CIANum) am 20. Juli 2026 eine ausdrücklich explorative, nicht verbindliche Notiz zu den datenschutzrechtlichen Auswirkungen agentischer KI veröffentlicht – Systeme, bei denen mehrere spezialisierte Teil-Agenten koordiniert eigenständig Entscheidungen treffen und im Namen einer Nutzerin oder eines Nutzers mit ihrer Umgebung interagieren.
  • Zentral ist die Einordnung solcher Systeme unter Artikel 22 DSGVO, der rein automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung grundsätzlich verbietet: Die CNIL betont, dass eine menschliche Kontrolle erst am Ende eines Agenten-Prozesses nicht ausreicht – die menschliche Einwirkung müsse real, wirksam sein und tatsächlich Einfluss auf die Endentscheidung nehmen können.
  • Als konkrete technische Massnahmen empfiehlt die CNIL unter anderem eine nach Agent und Prozess getrennte Speicherverwaltung, den Betrieb in isolierten Sandbox-Umgebungen ohne Netzwerkzugriff, eine Einstufung von Handlungen nach Risikostufen, verpflichtende menschliche Freigabe bei kritischen Aktionen sowie einen für Nutzerinnen und Nutzer zugänglichen Kill-Switch zur sofortigen Deaktivierung.

Was ist passiert?

Die französische Datenschutzbehörde CNIL hat am 20. Juli 2026 gemeinsam mit dem staatlichen Conseil de l'IA et du Numérique (CIANum) eine gemeinsame, ausdrücklich als explorativ bezeichnete Notiz zu den datenschutzrechtlichen Auswirkungen agentischer KI veröffentlicht. Die Notiz formuliert bewusst keine verbindlichen regulatorischen Erwartungen und kündigt auch keine kommenden verbindlichen Vorgaben an, sondern ordnet den aktuellen Diskussionsstand systematisch ein. Agentische KI beschreibt die CNIL dabei als Systeme, die aus dem koordinierten Zusammenwirken mehrerer spezialisierter Teil-Agenten bestehen, eigenständig Entscheidungen treffen und im Namen einer Nutzerin oder eines Nutzers mit ihrer Umgebung interagieren können – aus rechtlicher Sicht eine implizite Übertragung von Entscheidungsmacht von der Nutzerin oder dem Nutzer auf das System.

Im Zentrum der Notiz steht die Einordnung solcher Systeme unter Artikel 22 der Datenschutz-Grundverordnung (DSGVO), der rein automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für betroffene Personen grundsätzlich verbietet, mit eng gefassten Ausnahmen gemäss Absatz 2. Die CNIL stellt dabei klar, dass eine menschliche Kontrolle, die erst am Ende eines mehrstufigen Agenten-Prozesses ansetzt, für sich genommen nicht ausreicht: Die menschliche Einwirkung müsse real und wirksam sein und tatsächlich Einfluss auf die Endentscheidung nehmen können, statt eine blosse formale Bestätigung eines bereits feststehenden Ergebnisses zu sein.

Was bedeutet das für die Schweiz?

  • Das Schweizer Datenschutzgesetz kennt mit Artikel 21 revDSG zwar ebenfalls eine Regelung zu automatisierten Einzelentscheidungen, diese ist jedoch als Informations- und Widerspruchsrecht ausgestaltet und damit schwächer als das grundsätzliche Verbot mit engen Ausnahmen nach Artikel 22 DSGVO – Schweizer Unternehmen, die agentische KI ausschliesslich am revDSG-Massstab prüfen, unterschätzen damit möglicherweise die strengeren Anforderungen, die für sie bei Kundenkontakten mit der EU über die DSGVO trotzdem greifen können.
  • Weil viele Schweizer KMU mit Kundinnen und Kunden in der EU agentische KI-Anwendungen etwa im Kundendienst oder in der Vertragsabwicklung einsetzen, unterliegen sie über den räumlichen Anwendungsbereich der DSGVO direkt den von der CNIL skizzierten Anforderungen – die Notiz liefert damit keine graue Theorie, sondern einen unmittelbar relevanten Prüfkatalog für die eigene Datenschutz-Folgenabschätzung.
  • Der von der CNIL benannte Kernkonflikt – dass sich Verantwortlichkeit und tatsächliche menschliche Kontrolle bei mehreren zusammenwirkenden Teil-Agenten kaum mehr eindeutig zuordnen lassen – deckt sich mit einem Schwerpunktthema, das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) in seinem jüngsten Tätigkeitsbericht selbst als offene Herausforderung für KI-Transparenz und Datenschutz-Folgenabschätzungen benennt, ohne bislang eine derart konkrete technische Anleitung wie die CNIL vorzulegen.

Verwendete Quellen

Die CNIL veröffentlichte die gemeinsame Notiz mit dem Conseil de l'IA et du Numérique (CIANum) am 20. Juli 2026; Inside Privacy von Covington & Burling sowie Global Policy Watch fassten die Kernpunkte im August 2026 auf Englisch zusammen.

Häufige Fragen

Was ist die Kernaussage zu Französische Datenschutzbehörde CNIL analysiert agentische KI – mit klaren Empfehlungen zu Kill-Switches und Sandboxing?

Die französische Datenschutzbehörde CNIL hat gemeinsam mit dem Conseil de l'IA et du Numérique (CIANum) am 20. Juli 2026 eine ausdrücklich explorative, nicht verbindliche Notiz zu den datenschutzrechtlichen Auswirkungen agentischer KI veröffentlicht – Systeme, bei denen mehrere spezialisierte Teil-Agenten koordiniert eigenständig Entscheidungen treffen und im Namen einer Nutzerin oder eines Nutzers mit ihrer Umgebung interagieren.

Warum ist diese KI-Meldung für die Schweiz relevant?

Das Schweizer Datenschutzgesetz kennt mit Artikel 21 revDSG zwar ebenfalls eine Regelung zu automatisierten Einzelentscheidungen, diese ist jedoch als Informations- und Widerspruchsrecht ausgestaltet und damit schwächer als das grundsätzliche Verbot mit engen Ausnahmen nach Artikel 22 DSGVO – Schweizer Unternehmen, die agentische KI ausschliesslich am revDSG-Massstab prüfen, unterschätzen damit möglicherweise die strengeren Anforderungen, die für sie bei Kundenkontakten mit der EU über die DSGVO trotzdem greifen können.

Welche Quelle nutzt KI News Schweiz für diese Einordnung?

Die CNIL veröffentlichte die gemeinsame Notiz mit dem Conseil de l'IA et du Numérique (CIANum) am 20. Juli 2026; Inside Privacy von Covington & Burling sowie Global Policy Watch fassten die Kernpunkte im August 2026 auf Englisch zusammen.