Kann Ihr Company Brain wirklich vergessen? Was das Recht auf Löschung für KI-Gedächtnis wirklich bedeutet

Am 18. Februar 2026 veröffentlichte der Europäische Datenschutzausschuss die Ergebnisse seiner bislang größten koordinierten Prüfung des Rechts auf Löschung: 764 Organisationen bei 32 Behörden im Europäischen Wirtschaftsraum, wobei neun Behörden daraufhin förmliche Untersuchungen einleiteten oder fortsetzten¹. Das Urteil darüber, wie europäische Unternehmen Löschanfragen handhaben, fiel deutlich aus - die Gesamt-Compliance ist nur “durchschnittlich”, mit wiederkehrenden Mängeln bei Verfahren, Aufbewahrung, Backups und dem Missbrauch von Anonymisierung als Ersatz für Löschung¹.

Dieser Bericht kam zu einem unbequemen Zeitpunkt. Genau die geprüften Unternehmen bauen im Eiltempo KI-Gedächtnis auf - ein Company Brain, das sich jede E-Mail, jedes Ticket, jede Kundennotiz merkt, damit KI das Unternehmen wirklich kennt. Ein Gedächtnis, das sich alles merkt, ist genau das, was das Recht auf Löschung unterbrechen soll. Wenn ein Kunde, ein Mitarbeiter oder ein Bewerber Sie bittet, seine Daten zu löschen, hat ein System, das nie vergessen soll, ein Problem, für das es nicht gebaut wurde.

Dieser Artikel richtet sich an den CTO, Datenschutzbeauftragten oder Geschäftsführer, der eine KI-Wissensschicht aufbaut und braucht, dass sie den Kontakt mit Artikel 17 übersteht. Er behandelt, was Löschung rechtlich verlangt, warum sie wirklich schwer ist, wenn personenbezogene Daten über Embeddings, Backups und abgeleiteten Kontext codiert sind, und wie man ein Company Brain so baut, dass es auf Anfrage eine Person vergessen kann, ohne auszulöschen, was das ganze Unternehmen weiß.

Das Vergessens-Problem, für das niemand geplant hat

Das ganze Versprechen eines Company Brain ist, dass es nicht vergisst. Mitarbeitende gehen, Erinnerungen verblassen, Dateien gehen verloren, aber das Brain bewahrt den Prozess, die Entscheidung und den Kontext. Das ist ein echter Vorteil - genau bis eine Person ein Recht ausübt, das ihr das Gesetz seit 2018 garantiert: das Recht, ihre personenbezogenen Daten löschen zu lassen.

• Eine Gedächtnisschicht kopiert Daten überallhin - Eine Kunden-E-Mail liegt nicht an einem Ort. Sie wird gespeichert, in Vektoren eingebettet, in Kontext zusammengefasst, für Tempo zwischengespeichert und in Logs geschrieben. Eine Löschanfrage muss jede dieser Kopien erreichen.
• Der Bezug zur Person fehlt oft - Sobald Text zu einem Embedding in einem Vektorindex wird, gibt es häufig keine Kennung, die diesen Vektor mit der Person verbindet, was das Finden ihrer Daten zu einem Suchproblem statt einer Abfrage macht.
• Anonymisierung wird still überstrapaziert - Der EDSA fand Verantwortliche, die sich auf schwache oder umkehrbare Anonymisierung statt echter Löschung stützen, was Artikel 17 nicht erfüllt, wenn die Person weiterhin re-identifizierbar ist¹.
• Backups gelten als unantastbar - Die Hälfte der teilnehmenden Behörden markierte das Löschen von Daten aus Backups als spezifische Schwachstelle, weil Teams annehmen, ein Archiv sei außerhalb des Anwendungsbereichs. Ist es nicht¹³.
• Niemand testet es, bis es ernst wird - Die meisten Teams entdecken die Lücken in ihrem Löschprozess erst, wenn die erste ernsthafte Anfrage eintrifft und sie sie nicht innerhalb der Monatsfrist beantworten können⁷.

Die unbequeme Wahrheit ist, dass die meisten KI-Gedächtnisse auf Anhäufung ausgelegt sind, nicht auf Subtraktion. Löschung war ein nachträglicher Gedanke, wenn überhaupt. Diese Lücke schließt der Rest dieses Artikels.

Was Artikel 17 tatsächlich verlangt

Bevor man das technische Problem löst, hilft es, beim rechtlichen präzise zu sein. Das Recht auf Löschung ist Artikel 17 der DSGVO, und es ist enger und spezifischer, als der populäre Ausdruck “Recht auf Vergessenwerden” vermuten lässt⁶.

Wann eine Person Löschung verlangen kann

Artikel 17 Absatz 1 gibt einer Person das Recht, ihre Daten unverzüglich löschen zu lassen, in sechs definierten Situationen⁶.

• Nicht mehr erforderlich - Die Daten werden für den Zweck, für den sie erhoben wurden, nicht mehr benötigt.
• Einwilligung widerrufen - Die Verarbeitung stützte sich auf Einwilligung, und die Person nimmt diese zurück.
• Widerspruch stattgegeben - Die Person widerspricht nach Artikel 21, und es gibt keine vorrangigen berechtigten Gründe fortzufahren.
• Unrechtmäßige Verarbeitung - Die Daten wurden von Anfang an unrechtmäßig verarbeitet.
• Rechtliche Pflicht - Die Löschung ist zur Erfüllung einer Rechtspflicht nach EU- oder mitgliedstaatlichem Recht erforderlich.
• Daten von Kindern - Die Daten wurden im Kontext von Online-Diensten von einem Kind erhoben.

Die Ausnahmen, die Aufbewahrung erlauben

Löschung ist nicht absolut. Artikel 17 Absatz 3 erlaubt Ihnen, Daten zu behalten, wo sie wirklich benötigt werden, und diese Grenzen richtig zu ziehen zählt ebenso viel wie das Löschen⁶.

• Meinungs- und Informationsfreiheit - Wo die Verarbeitung für das Recht auf freie Meinungsäußerung und Information nötig ist.
• Rechtspflicht oder öffentliche Aufgabe - Wo ein Gesetz die Aufbewahrung verlangt, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen.
• Öffentliche Gesundheit - Bestimmte Verarbeitungen im öffentlichen Interesse im Bereich der öffentlichen Gesundheit.
• Archivierung, Forschung, Statistik - Wo Löschung legitime Archiv- oder wissenschaftliche Arbeit ernsthaft beeinträchtigen würde.
• Rechtsansprüche - Wo die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Die Uhr und die Kosten

• Ein Monat zu reagieren - Sie müssen unverzüglich und in jedem Fall binnen eines Monats auf eine Anfrage reagieren, verlängerbar um zwei weitere Monate bei komplexen Fällen, wenn Sie der Person den Grund nennen⁷.
• Im Normalfall kostenlos - Für eine normale Löschanfrage dürfen Sie kein Entgelt verlangen.
• Sie müssen bestätigen, dass es erledigt ist - Die Person hat Anspruch darauf zu erfahren, dass ihre Anfrage umgesetzt wurde, was bedeutet, dass Sie es belegen können müssen.
• Die Bußgelder sind Spitzenklasse - Ein Verstoß gegen Artikel 17 fällt in die höhere DSGVO-Bußgeldstufe, bis zu 20 Millionen Euro oder 4 Prozent des gesamten weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist⁸.

Warum Löschung in einer KI-Gedächtnisschicht wirklich schwer ist

Das Gesetz sagt: Löscht die personenbezogenen Daten. Die technische Realität ist, dass ein Company Brain personenbezogene Daten nicht als eine ordentliche Zeile speichert, die Sie einfach entfernen. Es transformiert und streut sie, und jede Transformation schafft einen neuen Ort, an dem sich eine Person verstecken kann.

Embeddings sind personenbezogene Daten, die Sie nicht lesen können

Wenn Ihr Brain ein Dokument aufnimmt, wandelt es den Text in Embeddings um - lange Zahlenlisten, die Bedeutung erfassen, damit KI nach Konzept suchen kann. Dieser Vektor sieht anonym aus. Ist er nicht.

• Embeddings lassen sich invertieren - Forscher aus Cornell zeigten eine Methode, die bis zu 92 Prozent kurzer Texte allein aus ihren Embeddings exakt rekonstruiert und vollständige Namen aus klinischen Notizen wiederherstellte⁹. Ein Embedding der Daten einer Person ist ihr Datum.
• Der Bezug zur Person fehlt meist - Vektoren werden für Ähnlichkeitssuche gespeichert, nicht zur Abfrage nach Einzelperson, sodass oft nichts sagt: “Diese 40 Vektoren gehören zu diesem Kunden.”
• Soft Deletes hinterlassen Geister - Einen Vektor als gelöscht zu markieren, ohne ihn zu entfernen, kann ihn im Index rekonstruierbar lassen, sodass die Daten für jeden, der den Speicher lesen kann, weiter da sind.
• Neu einbetten hilft nicht - Ist die Quelle weg, die Vektoren aber bleiben, bleiben die personenbezogenen Daten. Die Löschung muss die Vektoren treffen, nicht nur die Datei, aus der sie stammen.

Abgeleiteter Kontext bäckt den Namen ein

Ein Company Brain speichert nicht nur Daten, es erzeugt daraus neuen Text - Zusammenfassungen, Briefings, Antworten - und der Name oder die Details einer Person können in diesen generierten Inhalt eingeschweißt werden.

• Zusammenfassungen erben die personenbezogenen Daten - Eine Zusammenfassung eines Kundenverlaufs enthält den Kunden. Löschen Sie den Verlauf, und die Zusammenfassung nennt ihn weiterhin.
• Fine-getunte Modelle memorieren - Wurden personenbezogene Daten in ein fine-getuntes Modell eingebacken, weist IBM Research darauf hin, dass die schiere Größe dieser Modelle das Isolieren und Entfernen bestimmter Fakten besonders schwer macht¹⁰.
• Unlearning ist keine Löschung - Jüngste Forschung zeigt, dass Modelle scheinbar vergessen, während ihr ursprüngliches Verhalten mit minimalem Fine-Tuning wiederhergestellt wird, sodass Unlearning oft verschleiert statt löscht¹¹.
• Ausgaben zu filtern ist keine Löschung - Einen Namen daran zu hindern, in Antworten zu erscheinen, löscht die zugrunde liegenden Daten nicht, und Aufsichtsbehörden behandeln das als unvollkommenen Notbehelf, nicht als Compliance¹².

Deshalb muss Löschung eine Architekturentscheidung sein, kein Skript, das Sie im Nachhinein schreiben. Wenn Sie nicht dafür geplant haben, sind die Daten womöglich ohne Neuaufbau des Speichers gar nicht entfernbar.

Was der EDSA 2026 festgestellt hat

Das Recht auf Löschung war das Thema der koordinierten Durchsetzungsaktion des EDSA für 2025, und die am 18. Februar 2026 veröffentlichten Ergebnisse machten aus einem Rechtsprinzip eine konkrete Durchsetzungsagenda für das kommende Jahr¹⁵.

• Der Umfang war beispiellos - 764 Verantwortliche, vom KMU bis zum Konzern, geprüft von 32 Behörden im EWR, in der bislang größten koordinierten Löschprüfung¹.
• Die Compliance galt als durchschnittlich - Nicht durchgefallen, aber weit von gut entfernt, mit denselben Problemen quer durch Länder und Branchen¹.
• Verfahren fehlten - Ein großer Teil der Behörden fand, dass Verantwortliche kein dokumentiertes internes Verfahren zum Umgang mit Löschanfragen hatten¹³.
• Backups waren eine häufige Lücke - Die Hälfte der teilnehmenden Behörden markierte unklare oder fehlende Prozesse zum Löschen von Daten in Backups¹³.
• Anonymisierung wurde missbraucht - Verantwortliche stützten sich auf schwache Anonymisierung als Ersatz für Löschung, was scheitert, wenn Daten re-identifizierbar sind¹.
• Die Nachverfolgung ist real - Neun Behörden leiteten förmliche Untersuchungen ein oder setzten sie fort, und 23 führten Sachverhaltsermittlungen durch, es war also keine Papierübung¹.

Die Botschaft an jedes Unternehmen, das KI-Gedächtnis aufbaut, ist eindeutig: Behörden prüfen jetzt aktiv, ob Sie auf Anfrage eine Person löschen können, und “wir haben es anonymisiert” oder “es ist nur in Backups” sind genau die Antworten, die sie abgewertet haben.

Löschung by Design: Ein Brain bauen, das vergessen kann

Die Lösung ist kein cleveres Löschskript. Sie besteht darin, das Gedächtnis so zu gestalten, dass das Entfernen einer Person von Tag eins an eine geplante Routineoperation ist, so wie Sie für Sicherheit oder Backups gestalten. So sieht das in der Praxis aus.

1. Identität bei der Aufnahme kennzeichnen - Sobald ein personenbezogenes Datum ins Brain gelangt, hängen Sie die Person und die Quelle an, zu der es gehört. Jedes Embedding, jede Zusammenfassung und jeder Cache-Eintrag erbt diese Kennung, sodass Sie Daten später nachschlagen statt zu jagen.
2. Allem eine Aufbewahrungsregel geben - Kein personenbezogenes Datum tritt ohne definierte Lebensdauer und Rechtsgrundlage ein. Daten ohne Existenzgrund verfallen von selbst und verkleinern die Fläche, die eine Anfrage abdecken muss.
3. Abgeleitete Daten nach Hause zeigen lassen - Zusammenfassungen, Embeddings und generierter Kontext behalten einen Verweis auf ihre Quelldatensätze, sodass das Löschen der Quelle auf alles Abgeleitete kaskadiert.
4. Hart löschen, nicht weich - Entfernen heißt, dass Vektor und Text aus dem Index verschwunden sind, nicht als verborgen markiert, sodass nichts Rekonstruierbares zurückbleibt.
5. Backups eine Beyond-use-Regel geben - Ein Archiv lässt sich nicht immer bearbeiten, also markieren Sie die Daten so, dass sie von jeder Wiederherstellung ausgeschlossen und erneut gelöscht werden, falls ein Backup je zurückgespielt wird, und lassen das Backup auslaufen¹⁵.
6. Menschen und KI aus demselben Speicher lesen lassen - Wenn es ein geregeltes Gedächtnis gibt statt zehn Schattenkopien in Postfächern und Chat-Tools, gibt es einen Ort, aus dem gelöscht wird.
7. Löschung testen wie Wiederherstellungen - Führen Sie planmäßig eine echte Löschung von Anfang bis Ende durch. Ein geprobter Löschprozess ist einer, den Sie innerhalb der Monatsfrist abschließen können.

Nichts davon macht das Brain schlechter in seiner Aufgabe. Es macht das Brain vertrauenswürdig, und das ist die Voraussetzung dafür, überhaupt echtes Unternehmenswissen hineinzugeben.

Eine Person vergessen, ohne institutionelles Wissen zu verlieren

Hier ist die Angst, die Unternehmen zögern lässt: Wenn wir einen Kunden löschen, verlieren wir dann alles, was wir aus der Zusammenarbeit gelernt haben? Die Antwort ist mit dem richtigen Design nein - weil die Person und das Wissen zwei verschiedene Dinge sind.

Das Individuum vom Institutionellen trennen

• Personenbezogene Daten sind die Person - Name, Kontaktdaten, der Inhalt ihrer Nachrichten, alles, was sie identifiziert. Genau das verlangt Artikel 17 zu löschen.
• Institutionelles Wissen gehört Ihnen - Der Prozess, dem Ihr Team folgte, der Grund für eine Entscheidung, die allgemeine gelernte Lektion. Von Kennungen befreit, ist das in der Regel gar kein personenbezogenes Datum.
• Das Muster überlebt die Person - “Kunden in diesem Segment springen ab, wenn das Onboarding über zwei Wochen dauert” ist Wissen, das Sie behalten. Der konkrete Kunde, der es Ihnen beibrachte, kann gelöscht werden.
• Eine Ausnahme wird zur Regel - Wie Ihr Team einen ungewöhnlichen Anspruch behandelte, ist ein wiederverwendbarer Prozess. Er braucht die Identität des Anspruchstellers nicht, um wertvoll zu bleiben.

Wo das den Unterschied macht

1. Ein ausscheidender Mitarbeiter - Seine Personalakte wird gelöscht, aber der von ihm dokumentierte Prozess, die protokollierten Lieferanten-Eigenheiten und die Art, wie er ein wiederkehrendes Problem löste, bleiben für den Nächsten im Brain.
2. Ein ehemaliger Kunde - Seine Kontakthistorie und persönlichen Details verschwinden, während die anonymisierte Erkenntnis darüber, wie diese Art Geschäft gewonnen oder verloren wurde, bleibt.
3. Ein abgelehnter Bewerber - Seine Bewerbungsdaten werden planmäßig gelöscht, aber das kalibrierte Verständnis, wie ein starkes Profil aussieht, bleibt ohne Kennungen erhalten.
4. Eine beendete Lieferantenbeziehung - Persönliche Kontakte werden entfernt, während die verhandelten Konditionen und die Lektionen über diese Lieferantenkategorie fortbestehen.

Nachweisbare Löschung, Aufbewahrung und EU-Boden

Die Daten zu löschen ist die halbe Miete. Die andere Hälfte ist, zeigen zu können, dass Sie es getan haben, zu den Bedingungen, die die Behörde nun erwartet, nachdem der Bericht 2026 schwache Verfahren und Nachweise hervorhob¹.

Belegen Sie es mit einem Löschprotokoll

• Das Ereignis erfassen, nicht die Person - Protokollieren Sie, dass eine Anfrage einging, welche Kategorien gelöscht wurden, aus welchen Systemen und wann - mit einer Referenz statt einer erneuten Speicherung der personenbezogenen Daten.
• Löschung auditierbar machen - Ein Löschprotokoll macht aus einer unbelegbaren Behauptung ein Ereignis, das eine Aufsichtsbehörde prüfen kann, was die meisten geprüften Verantwortlichen nicht vorweisen konnten¹³.
• Der Person bestätigen - Artikel 17 erwartet, dass Sie die Anfrage umsetzen und bestätigen können, sodass das Protokoll zugleich Ihr Antwortnachweis ist⁶.
• Die Kaskade verfolgen - Das Protokoll sollte zeigen, dass die Löschung abgeleitete Daten erreichte, nicht nur den Quelldatensatz.

Aufbewahrungsregeln erledigen die halbe Arbeit für Sie

• Eine Lebensdauer je Datentyp definieren - Wenn Daten automatisch verfallen, leben die meisten personenbezogenen Daten nicht lange genug, um ein Löschproblem zu werden.
• Rechtsgrundlage an Aufbewahrung koppeln - Steuer- und Buchhaltungsdaten haben eine gesetzlich geforderte Aufbewahrungsfrist; eine beiläufige Anfrage nicht. Codieren Sie diesen Unterschied.
• Standardmäßig löschen - Daten behalten, weil eine Regel es verlangt, nicht weil niemandem das Löschen einfiel.
• Aufbewahrung als Betrieb überprüfen - Aufbewahrung, die aufgeschrieben, aber nie durchgesetzt wird, ist genau die Lücke, die der EDSA quer durch Branchen fand¹.

Wie Superkind passt

Superkind baut ein Company Brain und KI-Mitarbeiter auf den Systemen, die Sie bereits nutzen, und das Brain ist so gebaut, dass das Vergessen einer Person eine Routineoperation ist statt eines Neuaufbaus. Löschung, Aufbewahrung und nachweisbare Löschung sind Teil des Designs, nicht nach einer Prüfung angeschraubte Funktionen.

• Löschung by Design - Personenbezogene Daten tragen vom Eintritt ins Brain an eine Identitätskennung und eine Aufbewahrungsregel, sodass eine Anfrage zum Nachschlagen wird, nicht zur Jagd.
• Kaskadierende Löschung - Das Entfernen einer Person räumt Quelle, Embeddings, abgeleitete Zusammenfassungen und Caches gemeinsam, nicht nur die offensichtliche Kopie.
• Institutionelles Wissen bewahrt - Der anonymisierte Prozess und die Lektion bleiben im Brain, wenn das Individuum gelöscht wird, sodass Sie die Person vergessen und das Gelernte behalten.
• Nachweisbare Löschung - Ein Löschprotokoll erfasst, was gelöscht wurde, woher und wann, und liefert den Nachweis, den der EDSA bei den meisten Verantwortlichen vermisste.
• Aufbewahrung eingebaut - Jeder Datentyp hat eine definierte Lebensdauer und eine Rechtsgrundlage, sodass die meisten personenbezogenen Daten verfallen, lange bevor jemand sie anfragen muss.
• Läuft auf EU-Boden - Die Wissensschicht kann auf EU-Infrastruktur unter Ihrer Governance laufen, sodass Löschschlüssel und Aufbewahrungsregeln bei Ihnen bleiben.
• Sitzt auf Ihrem Stack - Sie verbindet E-Mail, Teams, SharePoint, CRM und ERP als ein geregeltes Gedächtnis, sodass es einen Ort zum Löschen gibt statt zehn Schattenkopien.
• Kein Rip-and-Replace - Nichts wird herausgerissen; das Brain ist eine Schicht über den Systemen, die Sie bereits betreiben, und wird schärfer, je mehr Ihr Team es nutzt.

Ist Ihr Unternehmensgedächtnis löschbereit? Ein Entscheidungsrahmen

Nutzen Sie diese Signale, um zu beurteilen, wie exponiert Ihr KI-Gedächtnis gegenüber der nächsten Löschanfrage ist und was zu tun ist.

Häufig gestellte Fragen

Henri Jung

Co-Founder von Superkind, wo er KMU und Konzernen hilft, maßgeschneiderte KI-Mitarbeiter einzusetzen, die wirklich zur Arbeitsweise ihrer Teams passen. Henri brennt dafür, die Lücke zwischen dem, was KI kann, und dem Wert, den sie in echten Unternehmen schafft, zu schließen. Er ist überzeugt, dass der Mittelstand alles hat, um bei KI zu führen - er braucht nur den richtigen Ansatz, gebaut auf einem Company Brain, das vertrauenswürdig genug ist, echtes Wissen zu halten, was bedeutet, dass es auf Anfrage so sauber vergessen können muss, wie es sich erinnert.