Seit ihrem Inkrafttreten 2016 hat die DSGVO viel verändert, seit Geltungs­be­ginn 2018 prägt sie den Projektalltag. Doch TOM-Dokumentationen aus die­ser Zeit kennen keine autonomen KI-Agenten, die sich nicht mehr an feste Rollen und Zweckbindung halten. Wie teuer diese Lücke wird, zeigt ein Fall aus Frankreich.