KI-KOLUMNE: KI-Agenten sicher am eigenen PC betreiben

Worum geht es?

In einer früheren Kolumne haben wir KI-Agenten kennengelernt: Programme, die nicht nur Fragen beantworten, sondern selbstständig Aufgaben erledigen – Dateien sortieren, Texte erstellen, kleine Hilfsanwendungen bauen. Und wir haben gesehen, dass man Sprachmodelle auch lokal betreiben kann, sodass keine Daten das Haus verlassen.

Der nächste logische Schritt: Solche Agenten laufen nicht in der Cloud, sondern direkt auf dem Rechner am Schreibtisch. Das ist aus Datenschutzsicht attraktiv – was lokal läuft, landet nicht auf fremden Servern. Aber es wirft eine neue Frage auf: Ist das nicht gefährlich? Ein Programm, das selbstständig handelt, könnte ja auch selbstständig Unsinn anstellen. Eine Datei löschen, die es nicht löschen sollte. In einem Ordner stöbern, der es nichts angeht.

Die Sorge ist berechtigt. Manche lösen sie, indem sie sich einen eigenen kleinen Zweitcomputer kaufen, der nur für den KI-Agenten da ist. Das funktioniert – kostet aber mehrere hundert Euro und ist für die meisten gar nicht nötig. Denn die Lösung ist bereits in jedem Windows-PC und jedem Mac eingebaut, und sie kostet nichts: ein eigenes Benutzerkonto.

Die Gästehaus-Methode

Denken Sie an Ihren Computer wie an ein Grundstück. Ihr normales Benutzerkonto ist das Haupthaus: Dort liegen Ihre Dokumente, Ihre gespeicherten Passwörter, Ihre E-Mails. Für den KI-Agenten bauen wir ein Gästehaus auf demselben Grundstück – ein zweites Benutzerkonto mit eingeschränkten Rechten, im Fachjargon ein „Standardbenutzer”.

Der Agent bekommt in diesem Gästehaus alles, was er braucht: einen eigenen Arbeitsbereich, einen eigenen Browser, eigene Zugänge. Aber er kommt nicht ins Haupthaus. Er kann Ihre persönlichen Dateien nicht sehen, Ihre Passwörter nicht auslesen und keine Systemeinstellungen verändern. Diese Trennung ist keine Bastellösung, sondern jahrzehntelang erprobte Betriebssystem-Sicherheit – dieselbe Technik, mit der sich in großen Organisationen viele Mitarbeiter einen Rechner teilen, ohne einander in die Akten zu schauen.

Das Beste daran: Sie brauchen dafür keine Fachkenntnisse. Kein Docker, keine virtuellen Maschinen, keine kryptischen Befehle. Die Einrichtung dauert etwa 15 Minuten und läuft über ganz normale Menüs.

So richten Sie das Gästehaus ein

Am Windows-PC: Öffnen Sie die Einstellungen, gehen Sie zu „Konten” und dann zu „Andere Benutzer”. Klicken Sie auf „Konto hinzufügen”. Windows will Sie hier zu einem Microsoft-Online-Konto drängen – das brauchen Sie nicht. Wählen Sie stattdessen „Ich kenne die Anmeldeinformationen für diese Person nicht” und danach „Benutzer ohne Microsoft-Konto hinzufügen”. Nennen Sie das Konto zum Beispiel „KI-Agent” und vergeben Sie ein Passwort. Ganz wichtig zum Schluss: Prüfen Sie unter „Kontotyp ändern”, dass das Konto ein Standardbenutzer ist – niemals Administrator.

Am Mac: Öffnen Sie die Systemeinstellungen, gehen Sie zu „Benutzer & Gruppen” und klicken Sie auf „Benutzer hinzufügen”. Auch hier gilt: Im Auswahlmenü unbedingt Standard wählen, nicht Administrator.

Dieser eine Punkt ist der Kern der ganzen Methode. Ein Standardbenutzer kann im eigenen Bereich arbeiten, aber nichts am System verändern und nicht auf die Daten anderer Konten zugreifen. Der Generalschlüssel bleibt bei Ihnen.

Ein wichtiger Hinweis für den Gemeindealltag: Auf vielen Dienst-PCs haben Sie selbst gar keine Administratorrechte – dann können Sie auch kein neues Konto anlegen. Das ist kein Hindernis, sondern eine Gelegenheit: Sprechen Sie mit Ihrer EDV-Betreuung. Genau solche Berechtigungsfragen sind deren Handwerk, und ein sauber eingerichtetes Zweitkonto ist für IT-Profis Routine. Für erste private Experimente eignet sich alternativ der Heimcomputer.

Eine eigene Identität für den Agenten

Im neuen Konto angekommen, bekommt der Agent auch eine eigene digitale Identität. Melden Sie sich dort nicht mit Ihren persönlichen Zugängen an. Stattdessen: ein frischer Browser ohne Synchronisierung mit Ihrem privaten Profil, und eine eigene, neu angelegte E-Mail-Adresse nur für den Agenten. Über diese Adresse werden dann auch die Zugänge zu KI-Diensten angelegt, die der Agent braucht.

Das klingt umständlich, folgt aber derselben Logik wie im Gemeindeamt: Die Aushilfskraft bekommt eine eigene Dienst-Mailadresse und nicht das Passwort des Amtsleiters.

Die Installation: Lassen Sie sich von der KI helfen

Bei der Installation eines Agenten-Programms öffnet sich irgendwann ein Terminal-Fenster – schwarzer Hintergrund, weiße Textzeilen. An dieser Stelle steigen viele aus. Muss man aber nicht, denn es gibt einen einfachen Trick: Machen Sie die KI selbst zu Ihrem EDV-Support.

Die meisten Agenten-Programme werden mit einer einzigen Befehlszeile installiert, die man von der Anbieter-Webseite kopiert. Wenn danach eine Fehlermeldung erscheint oder etwas hängt: nicht verzagen. Kopieren Sie einfach den gesamten Text aus dem Fenster, öffnen Sie ChatGPT oder Claude und schreiben Sie dazu:

„Ich bin kein Techniker und richte gerade eine isolierte Agenten-Umgebung auf einem Standardbenutzer-Konto ein. Hier ist die Ausgabe meines Terminals nach dem Installationsbefehl. Erkläre mir den nächsten Schritt wie einem Anfänger und gib mir genau einen Befehl auf einmal.”

Die KI liest die Meldung, erkennt, was fehlt, und gibt Ihnen Schritt für Schritt die passenden Befehle. Kopieren, einfügen, fertig. So wird aus der größten Hürde eine geführte Tour.

Der Alltag: Der Agent arbeitet, Sie auch

Ist der Agent einmal eingerichtet, müssen Sie nicht in seinem Konto sitzen bleiben. Über den schnellen Benutzerwechsel (am Mac in der Menüleiste, unter Windows über das Profilsymbol im Startmenü) wechseln Sie zurück in Ihr eigenes Konto – der Agent läuft im Hintergrund weiter. Wichtig ist nur, dass der Computer nicht in den Ruhezustand geht, sonst schläft auch der Agent. Dafür gibt es in den Energieeinstellungen (Mac) beziehungsweise mit dem kostenlosen Microsoft-Werkzeug PowerToys und dessen „Awake”-Funktion (Windows) einfache Schalter.

Und hier kommt der praktische Clou: Wenn der Agent für Sie eine kleine Hilfsanwendung baut – etwa ein internes Formular oder eine Übersichtsseite – muss die nirgendwo ins Internet hochgeladen werden. Sie läuft lokal auf demselben Rechner, und Sie öffnen sie aus Ihrem normalen Konto einfach im Browser über eine lokale Adresse. Kein Server, keine Cloud, kein Abo. Die Anwendung existiert nur auf Ihrem Gerät.

Ehrlichkeit gehört dazu: Was die Methode kann – und was nicht

Das getrennte Benutzerkonto ist ein Netz, keine Mauer. Es schützt sehr gut vor dem häufigsten Risiko: dass ein Agent aus Versehen etwas anstellt – eine falsche Datei überschreibt, im falschen Ordner arbeitet, eine Einstellung verändert. Solche operativen Fehler prallen an der Kontogrenze ab.

Es ist aber kein Schutz gegen bewusst bösartige Software. Wenn Sie dem Agenten erlauben, beliebige Programme aus unbekannten Quellen herunterzuladen und auszuführen, hilft auch das beste Gästehaus nicht. Bleiben Sie also bei Agenten-Programmen aus vertrauenswürdigen Quellen und lassen Sie den Agenten keine unbekannten Skripte aus dem Internet verarbeiten.

Und wie immer gilt: Was der Agent im Gästehaus verarbeitet, unterliegt denselben Datenschutzregeln wie jede andere Verarbeitung. Läuft das Sprachmodell lokal, bleiben die Daten im Haus – das ist der große Vorteil. Nutzt der Agent aber Cloud-Dienste, gelten die bekannten Regeln aus unserer Datenschutz-Kolumne: keine personenbezogenen Daten ohne entsprechende Verträge.

Was heißt das für Gemeinden?

Für einzelne Mitarbeiterinnen und Mitarbeiter ist die Gästehaus-Methode ein risikoarmer Weg, mit Agenten zu experimentieren, ohne neue Hardware zu kaufen und ohne die eigene Arbeitsumgebung zu gefährden. Für Gemeinden als Organisation zeigt sie ein Prinzip, das größer ist als der einzelne PC: Trennung von Berechtigungen. Ein KI-Agent bekommt genau die Zugriffe, die er für seine Aufgabe braucht – und keinen einzigen mehr. Dieses Prinzip sollte jede Gemeinde im Kopf haben, wenn künftig Agenten in der Verwaltung eingesetzt werden, egal ob lokal oder in der Cloud.

Und wer weiterdenkt: Für einzelne kleine Gemeinden lohnt sich der Aufbau eigener Agenten-Infrastruktur selten. Aber ein Gemeindeverband könnte solche abgesicherten Umgebungen zentral bereitstellen – als gemeinsames „Gästehaus” für alle Mitgliedsgemeinden.

Kleine Hausaufgabe für diese Woche

Richten Sie auf Ihrem privaten Computer ein zweites Benutzerkonto als Standardbenutzer ein – noch ganz ohne KI-Agent. Wechseln Sie hinein und schauen Sie sich um: Was sehen Sie dort? Was sehen Sie nicht? Versuchen Sie, aus dem neuen Konto auf die Dokumente Ihres Hauptkontos zuzugreifen. Sie werden feststellen: Es geht nicht. Genau dieses „Es geht nicht” ist die Sicherheit, um die es in dieser Kolumne ging. Wenn das sitzt, ist der erste Agent nur noch einen Schritt entfernt.