Sachverhalt

Am 13. Januar 2026 verhängte die französischen Datenschutz-Aufsichtsbehörde CNIL Bußgelder von insgesamt 42 Millionen Euro gegen Free Mobile und die Muttergesellschaft Free SAS, nachdem 2024 rund 24 Millionen Kundendatensätze abgeflossen waren. Beanstandet wurden unter anderem eine unzureichend abgesicherte VPN-Authentifizierung und eine wirkungslose Erkennung von Auffälligkeiten im System. Bemerkenswert an der Entscheidung sind weniger die Schwachstelle selbst als der Prüfansatz der Behörde: Sie verglich, was die TOM-Dokumentation an Schutzmaßnahmen versprach, mit dem, was die Systeme tatsächlich leisteten – und fand die Diskrepanz.

Dass diese Diskrepanz kein Einzelfall ist, sondern Teil eines europaweiten Trends zu strengerer Prüfung, zeigt auch die deutsche Aufsichtspraxis: Am 6. Mai 2026 stellte die scheidende Bundesbeauftragte für Datenschutz, Prof. Dr. Louisa Specht-Riemenschneider, den 34. Tätigkeitsbericht vor: 11.824 Eingaben, ein Plus von 36 Prozent gegenüber dem Vorjahr, und berichtet darin erneut über das mit 45 Millionen Euro bislang höchste von der BfDI verhängte Bußgeld, das die Behörde im Juni 2025 gegen Vodafone ausgesprochen hatte, davon 30 Millionen Euro wegen einer Sicherheitslücke im Kundenportal. Der Fall selbst betraf keine KI-Systeme, unterstreicht aber die grundsätzliche Bereitschaft der Behörden, bei Artikel-32-Verstößen empfindliche Summen anzusetzen. Zeitgleich laufen mehrere unabhängige regulatorische Prozesse: 25 Datenschutzaufsichtsbehörden, darunter alle deutschen Landesbehörden, prüfen im Rahmen gemeinsamer Schwerpunktprüfungen gezielt, ob Unternehmen ihre Informationspflichten nach Artikel 12 bis 14 DSGVO tatsächlich erfüllen. Das ist ein weiteres Signal dafür, dass Aufsichtsbehörden derzeit länder- und branchenübergreifend genauer hinschauen. Seit dem 2. August 2026 gelten zudem die Transparenzpflichten der KI-Verordnung, mit der Bundesnetzagentur als zentraler deutscher Marktüberwachungsbehörde.

Durch den Einsatz von KI-Agenten verschärft sich das mit dem Fall Free Mobile sichtbar gewordene Grundproblem für die Unternehmen zusätzlich. Die TOM-Dokumentationen beziehen sich meist auf vorgefundene Rollen- und Berechtigungskonzepte und beschreiben Akteuren, die sich vorhersehbar und zweckgebunden verhalten: Mitarbeitende in klar definierten Rollen, Service-Accounts mit festen Aufgaben. Ein autonomer KI-Agent, der durch eine manipulierte Eingabe (Prompt Injection) zweckfremd handelt oder über eine RAG-Pipeline mehr Daten zieht, als für die konkrete Anfrage nötig, überschreitet aber eben genau diese Grenzen der Rollen und Berechtigungen.

Dass Aufsichtsbehörden KI-Dienste dabei zunehmend eigenständig ins Visier nehmen, zeigt aktuell auch die italienische Garante: Sie sanktionierte im Juli 2026 den Anbieter von Character.AI mit 158.000 Euro – dort ging es zwar um Transparenz- und Minderjährigenschutz statt um TOM, das Signal ist aber dasselbe: KI-Systeme stehen inzwischen im Fokus, nicht mehr nur klassische IT-Infrastruktur.