Combastic
Kontakt
Leistungen Referenzen Über uns Preise

KI-Radar · 20. Oktober 2026

KI-Agent am Firmenrechner: Was er bei dir mitliest

Auf jedem Mac gibt es eine Einstellung, an der mehr hängt als an allen anderen: der Festplattenvollzugriff. Wer ihn einem Programm gibt, gibt ihm laut Apple Dateien, Mail, Nachrichten und sogar den Browserverlauf. Gedacht war er für Sicherungsprogramme — die können ihre Arbeit sonst nicht machen.

Am 2. Oktober hat Apple dazu eine Mitteilung an Entwickler veröffentlicht, Titel „Updates to Full Disk Access in macOS“. Künftig soll dieser Zugriff nur noch nach einer sehr ausdrücklichen Handlung des Nutzers zu erteilen sein. Den Grund nennt Apple selbst, und er ist der Anlass für diese Ausgabe: „As AI agents become increasingly capable and autonomous, the risks associated with this level of access will grow substantially.“ Also: Je selbstständiger solche Programme handeln, desto schwerer wiegt es, wenn eines alles lesen darf. Ein KI-Agent am Firmenrechner ist damit keine Einstellungsfrage für die EDV, sondern eine für dich.

Warum ein KI-Agent am Firmenrechner ein anderes Problem ist als eine App

Verschoben hat sich nicht die Technik, sondern die Art der Programme, die diesen Zugriff sinnvoll finden. Ein Rechtschreibprogramm braucht ihn nicht. Ein Assistent, der deine Mail sortiert, Belege einsortiert und dir am Abend sagt, was offen ist, braucht ihn — sonst kann er nichts davon. Die Einstellung war für Programme gedacht, die eine Sache tun. Jetzt fragen sie Programme nach, die alles tun sollen. Dass einzelne Anbieter damit zu weit gehen könnten, hält Apple in seiner Mitteilung selbst fest, ohne eine App zu nennen.

Im Vorbeigehen erteilt wird dieser Zugriff nicht: In den Systemeinstellungen, unter Datenschutz & Sicherheit, muss das Programm von Hand zur Liste hinzugefügt und die Änderung bestätigt werden. Genau darin liegt der Punkt. Es sind mehrere Schritte, aber sie sehen nach Formalität aus — und am Ende steht eine Entscheidung, die nirgendwo notiert ist.

Für einen Betrieb ändert das die Frage. Nicht mehr „ist diese Software seriös“ ist zu klären, sondern: Was hat in deinem Betrieb wer auf welchem Gerät freigegeben, und was liest dieses Programm seither mit? Das ist keine Fachfrage. Das ist eine Frage nach einer Liste, die es in den meisten Betrieben nicht gibt.

Die Zahlen

Zur Sache selbst gibt es keine. Apples Mitteilung nennt weder eine Zahl noch eine Version noch einen Termin, und wir haben keine Erhebung gefunden, die auszählt, wie viele Programme auf einem durchschnittlichen Firmenrechner diesen Vollzugriff haben. Wer dir hier eine Prozentzahl anbietet, hat sie geschätzt.

Belegt ist das Drumherum. Statistik Austria hat am 24. Juni 2026 veröffentlicht, dass 30 Prozent der österreichischen Unternehmen KI-Technologien einsetzen, EU-weit 20 Prozent. Spitzenreiter in Europa ist Dänemark mit 42 Prozent. Die Daten stammen aus der IKT-Erhebung 2025, Berichtszeitraum erstes Halbjahr 2025 — die Zahl ist also gut ein Jahr alt, in einem Feld, das sich schnell bewegt.

Zwei Einschränkungen gehören dazu. Erstens erfasst die Erhebung nur Unternehmen ab zehn Beschäftigten. Ein Betrieb mit acht Leuten ist in dieser Zahl nicht enthalten. Zweitens sagt die Erhebung nichts darüber, auf welchen Geräten diese KI läuft und mit welchen Rechten. Dass ein Betrieb KI einsetzt, heißt nicht, dass ein Agent auf einem Rechner mitliest — und dass er keine einsetzt, heißt nicht, dass niemand im Haus einen Assistenten installiert hat.

Eine dritte Zahl aus derselben Erhebung ist der Grund, warum wir diesen Beitrag überhaupt schreiben: 77 Prozent der heimischen Unternehmen ohne KI-Nutzung haben solche Technologien nach eigener Angabe gar nicht erst in Erwägung gezogen. Wer nicht erwogen hat, hat auch nichts geregelt. Installiert wird trotzdem — nur eben nicht als Entscheidung.

Was das für einen Betrieb in Österreich heißt

Der praktische Kern ist kurz. Wenn ein Programm auf einem Gerät, mit dem in deinem Betrieb gearbeitet wird, Mail und Dateien lesen darf, dann liest es Kundendaten. Angebote, Rechnungen, Krankenstandsmeldungen, Mailverkehr mit der Steuerberatung. Nach der DSGVO stehst du für diese Daten als Betrieb gerade, und zwar unabhängig davon, wer die Software gebaut hat. Wenn die Daten dabei an einen Dienst gehen, der sie für dich verarbeitet, braucht es dafür eine Grundlage; ob und welche, hängt am konkreten Werkzeug. Das ist keine Rechtsauskunft — bei konkretem Bedarf zur Anwältin.

In Ausgabe 5 ging es darum, dass Daten offen liegen, weil ein Schutz fehlte. Hier liegt der Fall anders und unangenehmer: Der Schutz war da, und jemand hat ihn selbst aufgemacht. Nicht aus Leichtsinn, sondern weil das Programm sonst nicht tut, wofür es installiert wurde.

Apples Ankündigung betrifft nur macOS. Wer im Betrieb mit Windows arbeitet, ist damit nicht aus der Sache: Ein Assistent, der deine Dateien lesen soll, muss sie auch dort lesen dürfen, und wo diese Erlaubnis steht, ist dieselbe Frage. Wie Microsoft das derzeit regelt, haben wir für diesen Beitrag nicht belegen können — dazu unten.

Was jetzt zu tun ist

  1. Mach eine Liste: Welche KI-Werkzeuge laufen auf Geräten, mit denen in deinem Betrieb gearbeitet wird? Private Handys und Laptops gehören dazu, wenn damit Firmenmail gelesen wird.
  2. Auf jedem Mac einmal nachsehen: Systemeinstellungen, Datenschutz & Sicherheit, Festplattenvollzugriff. Was dort steht und kein Sicherungsprogramm ist, gehört begründet oder entfernt.
  3. Schreib einen Satz auf, welche KI-Werkzeuge im Betrieb erlaubt sind und auf welchen Geräten. Ein Satz, kein Konzept. Er wirkt schon deshalb, weil ihn jemand gelesen hat.
  4. Bei jedem Werkzeug, das Mail oder Nachrichten liest: klär, wohin die Daten gehen. Die Antwort steht beim Anbieter, nicht bei dir — und wenn sie nicht zu finden ist, ist das die Antwort.
  5. Wenn ein Programm den Vollzugriff verlangt und nicht erklärt, wofür, trag es nicht ein. Viele Werkzeuge kommen mit dem Zugriff auf einen Ordner aus, wenn man sie darauf beschränkt.

Was wir nicht wissen

Apple nennt keinen Termin und keine Version. Die Mitteilung sagt, dass zusätzliche Hürden kommen, nicht wann und nicht in welcher macOS-Fassung. Bis dahin ändert sich an deinem Rechner nichts, und es ist auch kein neues Verbot: Erteilen lässt sich der Zugriff weiterhin, nur eben bewusster.

Zum Anlass gehört ein Streitfall, den wir nicht entscheiden können. TechCrunch berichtete am 30. September, Jason Aten, Kolumnist des Magazins Inc., habe geschrieben, Metas Assistent Muse habe auf seinem Mac private Nachrichten gelesen, während der Festplattenvollzugriff aus war. Meta widerspricht: Es brauche mehrere getrennte Schritte auf Ebene der Anwendung, dazu die Schutzmechanismen von macOS selbst, und das lasse sich auch mit einem Fehler im Programm nicht umgehen. Ob der Zugriff unbemerkt erteilt wurde und ob eingeblendete Benachrichtigungen schon als Zugriff auf Nachrichten gelten, ist nach den Quellen, die wir haben, nicht zu klären. Wir berichten den Streit, nicht ein Ergebnis.

Zu Windows haben wir Hinweise auf eine vergleichbare Regel gefunden, aber keine Quelle, die unseren Maßstab erfüllt. Wir behaupten deshalb nichts darüber — auch nicht, dass es dort nichts gibt.

Und die österreichische Zahl trägt weniger, als es aussieht: ein Jahr alt, ohne Betriebe unter zehn Beschäftigten, und gemessen wird der Einsatz von KI, nicht die Rechte auf den Geräten. Ein Zusammenhang zwischen „30 Prozent setzen KI ein“ und „in 30 Prozent der Betriebe liest ein Agent mit“ steht in keiner Quelle und wäre erfunden.

Wenn du nicht weißt, wo du bei so einer Liste anfangen sollst, ist das kein Sonderfall — dafür gibt es unser Consulting. Die ersten drei Punkte oben schaffst du auch ohne uns, an einem Nachmittag.

Quellen

Fragen zu einem dieser Punkte? Schreib uns an office@combastic.com.