KI-Agenten im Fuhrparkmanagement: Integration ohne Datenabfluss bei Fahrzeug- und Routendaten

KI-Agenten können Routen planen und Fahrzeuge auslasten, ohne dass Fahrzeugpositionen, Fahrerdaten oder Kundenadressen das Unternehmen verlassen. Das ist keine Frage des Modells, sondern der Architektur: Wo läuft der Agent, welche Daten sieht er, und wer hat das entschieden?

Warum der KI-Agent das Datenschutzproblem im Fuhrpark ist, nicht die Telematik

Telematikdaten liegen in den meisten Speditionen seit Jahren in einem Fuhrparkmanagementsystem, mit bekannten Zugriffsrechten und einem Auftragsverarbeitungsvertrag. Neu ist der Agent, der diese Daten liest, mit Verkehrsinformationen verknüpft und Vorschläge macht. Läuft er bei einem externen KI-Dienst, wandert mit jedem Prompt ein Auszug aus Ihrer Flotte dorthin: Standorte, Zeiten, manchmal Namen. Das ist der Datenabfluss, den Datenschutzbeauftragte meinen, wenn sie sagen, dass ein Auftragsverarbeitungsvertrag für Prompts nicht reicht. Der Vertrag regelt die Haftung. Er verhindert nicht, dass Fahrerprofile in einem Rechenzentrum außerhalb der EU liegen.

DSGVO-konforme KI-Nutzung im Unternehmen beginnt beim Betriebsort des Agenten

Die Grundentscheidung fällt vor jeder Modellwahl: Der Agent läuft auf eigenen Servern oder in einer europäischen Cloud-Instanz, in derselben Umgebung wie das Fuhrparkmanagementsystem. Dort verarbeitet er Rohdaten, ohne dass sie das Haus verlassen. Braucht ein Teilschritt ein großes externes Modell, etwa für die Auswertung von Freitext in Lieferhinweisen, gehen nur die dafür nötigen, anonymisierten Ausschnitte nach draußen.

Hybrid heißt also nicht „ein bisschen Cloud“. Es heißt, dass es eine dokumentierte Grenze gibt, was hinausgeht, und dass sie technisch erzwungen wird, nicht durch eine Dienstanweisung.

Die Schnittstelle filtert, bevor der Agent liest

Ein Agent sollte nie direkt auf die Datenbank des Fuhrparksystems zugreifen. Dazwischen liegt eine Schnittstelle, die genau die Felder herausgibt, die seine Aufgabe braucht. Für die Beladungsplanung sind das Abmessungen, Gewichte und Zielregionen, nicht der Name des Fahrers und nicht die Hausnummer des Kunden. Positionsdaten lassen sich vor der Übergabe auf Zonen vergröbern, Fahrer-IDs durch Pseudonyme ersetzen.

Der Vorteil dieser Bauweise zeigt sich im Audit: Sie können vorlegen, welche Felder der Agent je gesehen hat, weil die Schnittstelle sie protokolliert. Ein Agent mit Vollzugriff kann das nicht.

Verschlüsselung und Rechte nach Aufgabe, nicht nach Rolle

Jede Übertragung zwischen Fahrzeug, Backend und Agent läuft verschlüsselt, und der Agent bekommt eigene Zugangsdaten mit eigenen Rechten. Ein Fuhrparkleiter kann so festlegen, dass der Assistent für Verbrauchsanalysen nur aggregierte Verbrauchsdaten je Fahrzeugtyp sieht, aber kein Fahrerprofil. Kommt später ein zweiter Agent für Wartungsprognosen dazu, bekommt er eigene Rechte in einer eigenen Umgebung. Agenten teilen sich keine Zugänge, so wie sich Mitarbeiter keine Passwörter teilen sollten.

Was das im Betrieb bringt

Ein Routenoptimierer, der auf diese Weise läuft, senkt Leerfahrten und Kraftstoffverbrauch genauso wie einer, der alle Daten in eine US-Cloud schickt. Der Unterschied ist, dass Sie die nächste Anfrage Ihres Datenschutzbeauftragten oder eines Großkunden mit einer Zeichnung beantworten können statt mit einem Versprechen. Und dass Sie das Modell hinter dem Agenten austauschen können, wenn ein besseres oder günstigeres erscheint, weil die Schnittstelle gleich bleibt.

Häufige Fragen

Welche Daten darf ein KI-Agent im Fuhrpark verarbeiten?

Nur die, die seine konkrete Aufgabe erfordert. Für die Routenoptimierung sind das Fahrzeugpositionen und Aufträge; Fahrernamen und Kundenadressen werden vorher pseudonymisiert oder weggelassen. Die genaue Rechtsgrundlage klären Sie mit Ihrem Datenschutzbeauftragten.

Reicht ein Auftragsverarbeitungsvertrag mit dem KI-Anbieter?

Er ist notwendig, aber er beantwortet nicht, welche Daten technisch hinausgehen. Das regelt Ihre Architektur: Betriebsort des Agenten, filternde Schnittstelle, Protokoll.

Ist eine Datenschutz-Folgenabschätzung nötig?

Bei der Auswertung von Standort- und Fahrerdaten sehr wahrscheinlich. Sie fällt leichter, wenn die Architektur die Datenflüsse ohnehin dokumentiert.

Lässt sich ein Agent an ein bestehendes Fuhrparkmanagementsystem anbinden?

Ja, über dokumentierte Schnittstellen. Bei älteren Systemen ohne Programmierschnittstelle braucht es eine Zwischenschicht, die Daten ausliest und filtert; genau diese Schicht ist ohnehin der richtige Ort für die Anonymisierung.

Ihr nächster Schritt

Prüfen Sie, welche Felder Ihr heutiges oder geplantes KI-Werkzeug aus dem Fuhrparksystem tatsächlich liest, und ob jemand das schriftlich beantworten kann. Wenn nicht, bringen Sie die Frage mit in den Potenzial-Check, eine halbe Stunde, kostenlos. Wir zeichnen mit Ihnen den Datenfluss auf und sagen Ihnen, wo die Grenze hingehört. Potenzial-Check buchen