4. November 2026 · 6 Min. Lesezeit

KI-Agent an deine Dateien lassen? Was du vorher entfernen solltest

KI-Agenten arbeiten jetzt direkt in Dateien und Konten. Was du vorher entfernst, wie du den Zugriff begrenzt und was du vor unumkehrbaren Schritten prüfst.

Ein Ordner mit bereinigten Dateikopien wird an einen kleinen Roboter übergeben, mit einem Prüfpunkt dazwischen

Bevor ein KI-Agent deine Dateien anfasst, gib ihm einen Ordner mit Kopien statt deiner Originale und nimm alles heraus, was die Aufgabe nicht braucht: Metadaten, persönliche Angaben, Passwörter und alles, was anderen Menschen gehört. Gib dann den geringsten Zugriff, der noch funktioniert, und prüf alles, was sich schwer rückgängig machen lässt – Löschen, Versenden, Bezahlen –, bevor es passiert. Ein Agent kann sehr nützlich sein, aber er handelt, statt nur zu antworten. Ein Fehler kann also echte Dinge verändern, statt nur einen falschen Satz zu produzieren.

Was unterscheidet einen KI-Agenten von einem Chatbot?

Ein Chatbot gibt dir Text, und du entscheidest, was du damit machst. Ein Agent bekommt ein Ziel und Werkzeuge und handelt selbstständig: Er öffnet Dateien, benennt sie um, füllt Formulare aus, verschickt Nachrichten oder nutzt ein Konto, das du verbunden hast. Das macht Agenten bei mühsamer Arbeit hilfreich – und genau deshalb zählt die Vorbereitung. Der Fehler ist nicht mehr ein schlechter Absatz, den du ignorieren kannst. Es kann ein verschobener Ordner oder eine abgeschickte E-Mail sein.

Was steht in Apples Jahresbericht über KI-Agenten?

Unternehmen führen das inzwischen als Geschäftsrisiko auf. Apples Form 10-K für das am 26. September 2026 beendete Geschäftsjahr, eingereicht bei der US Securities and Exchange Commission, sagt, KI-Agenten könnten autonom handeln, unter anderem indem sie mit Systemen interagieren, auf die sie möglicherweise nicht zugreifen dürfen, Code ändern, Mitteilungen versenden und Transaktionen abschließen. Weiter heißt es im englischen Original: „Some consequences, such as deleting data or completing transactions, may be difficult or impossible to reverse.“ (Manche Folgen, etwa das Löschen von Daten oder der Abschluss von Transaktionen, ließen sich demnach nur schwer oder gar nicht rückgängig machen.) Außerdem heißt es dort, die Möglichkeit des Unternehmens, Agenten von Dritten zu beaufsichtigen und zu kontrollieren, sei möglicherweise begrenzt.

Halte das im richtigen Verhältnis. Ein Risikofaktor in einem Jahresbericht beschreibt, was passieren könnte, und Unternehmen listen viele Risiken auf. Trotzdem ist es eine klare, verständliche Beschreibung dafür, warum unumkehrbare Aktionen einen zweiten Blick verdienen.

Was solltest du entfernen, bevor du einem Agenten deine Dateien gibst?

Entfernen	Warum	Wie
GPS-, Geräte- und Datumsmetadaten in Fotos und Videos	Zeigt, wo und wann, und wird für die Aufgabe selten gebraucht	Metadaten-Reiniger, an einer Kopie
Autorennamen und Zeitstempel in PDF-, Word- und PowerPoint-Dateien	Kann verraten, wer was wann geschrieben hat	Metadaten-Reiniger, an einer Kopie
Gesichter, Namen, Karten- und Ausweisnummern in Bildern	Sichtbare Inhalte sind keine Metadaten, das Bereinigen entfernt sie also nicht	Schwarzer Balken im Tool zum Schwärzen
Passwörter, Wiederherstellungscodes, API-Schlüssel	Ein Agent, der sie lesen kann, kann sie unter Umständen nutzen oder preisgeben	Im Passwortmanager lassen, nicht im geteilten Ordner
Steuer-, Medizin-, Rechts- und Ausweisdokumente	Eine Preisgabe wäre teuer, und für Routineaufgaben sind sie selten nötig	Weglassen, außer die Aufgabe braucht sie wirklich
Private Daten anderer Menschen	Das Risiko trägst nicht nur du	Löschen, anonymisieren oder weglassen

Metadaten und sichtbare Inhalte sind zwei verschiedene Ebenen, und oft musst du dich um beide kümmern. Der Metadaten-Reiniger von Skrubly entfernt die versteckte Ebene, das Tool zum Schwärzen kümmert sich um das, was im Bild sichtbar ist. Beide laufen in deinem Browser, die Dateien, die du vorbereitest, werden also nicht zu uns hochgeladen.

Entferne GPS, Autorennamen und andere versteckte Daten aus Kopien deiner Dateien, bevor ein Agent sie sieht.

Metadaten-Reiniger öffnen

Welche Regeln solltest du für einen KI-Agenten festlegen?

Geringster Zugriff: ein Projektordner, nicht dein ganzes Laufwerk. Ein Kalender oder Postfach nur, wenn die Aufgabe es verlangt, und nur lesend, wo das angeboten wird.
Kopien statt Originale: Dupliziere die Dateien in einen Arbeitsordner und bewahre eine Sicherung dort auf, wo der Agent nicht hinkommt.
Getrennte Konten, wo möglich: Ein Zweitpostfach oder Testkonto begrenzt, wie weit ein Fehler reicht.
Standardmäßig keine Zahlungsdaten: Wenn es bei einer Aufgabe um Geld geht, bestätige den letzten Schritt selbst.
Freigaben an: Wenn der Agent einen Modus anbietet, der vor dem Handeln nachfragt, nutz ihn – zumindest bis du gesehen hast, wie er sich bei dieser Art von Aufgabe verhält.
Erst ein kleiner Test: Probier fünf Dateien vor fünftausend und prüf das Ergebnis.
Zeitlich begrenzter Zugriff: Trenn die App oder entzieh die Berechtigung, wenn die Aufgabe erledigt ist.

Kann eine Datei einen KI-Agenten austricksen?

Ja. Das nennt sich indirekte Prompt Injection, und OWASP führt Prompt Injection in seinen Top 10 für LLM-Anwendungen von 2025 auf Platz eins. Die indirekte Variante beschreibt OWASP so: Ein Modell nimmt Eingaben aus externen Quellen wie Websites oder Dateien auf, und darin versteckte Anweisungen verändern sein Verhalten. Ein heruntergeladenes PDF oder eine Webseite kann Text enthalten, der sich an den Agenten richtet statt an dich – womöglich unsichtbar auf der Seite.

Du kannst nicht jede Datei darauf prüfen, und auch deshalb zählen die Regeln oben. Hat der Agent nur Zugriff auf einen Ordner mit Kopien und muss nachfragen, bevor er etwas versendet, hat ein gelungener Trick viel weniger Angriffsfläche. Sei besonders vorsichtig, wenn drei Dinge in einer Aufgabe zusammenkommen: private Dateien, Inhalte aus unbekannten Quellen und die Möglichkeit, Daten nach außen zu senden.

Was solltest du prüfen, bevor ein Agent handelt?

Aktion	Umkehrbar?	Was du tust
Eine Kopie zusammenfassen oder sortieren	Ja, das Original bleibt unberührt	Ergebnis stichprobenartig prüfen
Dateien umbenennen oder verschieben	Meist, wenn du eine Sicherung hast	Vorab eine Liste der geplanten Änderungen verlangen
Dokumente oder Code bearbeiten	Mit Versionsverlauf	Änderungen prüfen, bevor du sie übernimmst
Dateien löschen	Vielleicht nicht	Liste verlangen und selbst bestätigen
E-Mails oder Nachrichten senden	Nein	Entwurf lesen und selbst senden, oder jede einzeln freigeben
Zahlungen, Buchungen, Käufe	Oft schwierig	Artikel, Betrag und Empfänger selbst bestätigen
Konto- oder Sicherheitseinstellungen ändern	Manchmal schwierig	Selbst erledigen

Eine nützliche Gewohnheit: Lass dir vor jeder Aktion einen Plan geben. „Liste auf, was du vorhast, und warte auf mein Okay.“ Das kostet wenig, und genau hier fallen Missverständnisse meist auf. Prüf danach selbst das Ergebnis. Dass ein Agent meldet, alles sei gut gelaufen, heißt nicht, dass es gut gelaufen ist.

Verdecke Namen, Nummern und Gesichter in Bildern, bevor sie in den Ordner eines Agenten kommen. Der schwarze Balken zerstört die Pixel, und nichts wird hochgeladen.

Tool zum Schwärzen öffnen

Eine Fünf-Minuten-Checkliste

Schreib die Aufgabe auf und welche Dateien und Konten sie wirklich braucht.
Kopiere diese Dateien in einen neuen Ordner und stell sicher, dass es eine Sicherung gibt.
Entferne die Metadaten aus den Kopien.
Schwärze sichtbare private Angaben in Bildern und nimm alles Sensible heraus, was die Aufgabe nicht braucht.
Prüf die Dokumentation des Agenten: worauf er zugreifen kann, ob Dateien auf seine Server gehen und welche Dateneinstellungen es gibt.
Gib den engsten verfügbaren Zugriff und schalte Freigaben ein.
Mach einen kleinen Test und lies die Ergebnisse.
Entzieh den Zugriff, wenn du fertig bist.

Kurze Antworten

Sollte ich einen Agenten nie für persönliche Dateien nutzen? Das entscheidest du. Das Risiko hängt von der Aufgabe und dem gewährten Zugriff ab. Kopien von Urlaubsfotos zu sortieren ist etwas ganz anderes, als Zugriff auf dein Bank-Postfach zu geben.
Macht ein lokaler Agent das überflüssig? Er kann je nach Einrichtung verringern, was deinen Rechner verlässt, kann aber trotzdem lokale Dateien löschen oder ändern. Es gelten dieselben Regeln.
Sollte ich auch KI- oder C2PA-Tags entfernen? Der Metadaten-Reiniger kann das, aber entferne keine Herkunftsangaben, um zu verbergen, dass Inhalte KI-generiert sind, wenn du das offenlegen musst.