Was am 11./12. August passiert ist
Manus ist ein in China gegründeter Anbieter autonomer KI-Agenten, der Rechercheaufgaben und mehrstufige Arbeitsabläufe mit vergleichsweise wenig menschlicher Steuerung erledigt. Meta hatte die Übernahme im Dezember 2025 abgeschlossen, für rund 2 Milliarden US-Dollar. Bereits im April 2026 ordnete Chinas Wirtschaftsplanungsbehörde NDRC an, die Übernahme rückabzuwickeln – mit Verweis auf Regulierungsverstöße im Zusammenhang mit Technologie-Exportkontrollen und ausländischen Investitionen. Am 11. und 12. August 2026 hat Manus in einem eigenen Blogpost bestätigt, dass die Trennung nun formal vollzogen wird und das Unternehmen zur unabhängigen Geschäftsführung zurückkehrt.
Der regulatorische Kern der Order ist bemerkenswert und für jedes Unternehmen relevant, das mit chinesischen KI-Startups arbeitet, die formal im Ausland sitzen: Manus wurde in China gegründet und hatte seinen Hauptsitz im Sommer 2025 nach Singapur verlegt – unter anderem, um leichter an internationales Kapital und westliche Kunden zu kommen und regulatorischer Kontrolle zu entgehen. Die NDRC-Order macht deutlich, dass ein Offshore-Sitz chinesische Regulierungshoheit nicht aushebelt, wenn die zugrunde liegende Technologie und das Personal ursprünglich aus China stammen. Beobachter nennen diese Praxis „Singapore Washing“ – und Pekings Reaktion darauf setzt ein Präzedenzsignal für andere chinesische KI-Firmen mit ähnlicher Struktur.
Der Teil, der für Unternehmen zählt: die Datenlöschung
Ich habe Manus' eigenen Blogpost „A Note to Our Users“ gelesen statt nur die Presseberichterstattung. Dort steht: Daten, die bestimmte Nutzer seit dem 29. Dezember 2025 (dem Datum der Meta-Übernahme) erzeugt haben, werden gelöscht, um „regulatorische Anforderungen in bestimmten Jurisdiktionen“ zu erfüllen. Welche Jurisdiktionen das konkret sind und nach welchem Kriterium ein Nutzer als „betroffen“ gilt, nennt der Blogpost nicht – Nutzer sollen stattdessen ihre individuelle Benachrichtigung oder das Help Center prüfen.
Der Zeitplan ist eng und verbindlich: Das Backup-Fenster läuft nur bis 7:59 Uhr Singapur-Zeit am 23. August 2026. Zwischen 8:00 Uhr am 23. und 8:00 Uhr am 24. August ist der Kontozugriff für betroffene Nutzer vollständig blockiert, während die Löschung läuft. Eine Wiederherstellung gesicherter Daten ist erst ab dem 25. August möglich. Wer die Backup-Frist verpasst, verliert die betroffenen Daten unwiderruflich – Manus stellt hierfür keine Kulanzfrist in Aussicht.
Bemerkenswert ist außerdem eine ausdrückliche Klarstellung in der Dokumentation: Die Löschung sei „nicht das Ergebnis eines Sicherheitsvorfalls“, sondern eine bewusste, regulatorisch erzwungene Entscheidung. Das ist mehr als eine Formalie. Ein klassischer Sicherheitsvorfall löst in den meisten Unternehmen etablierte Incident-Response-Prozesse aus – Meldepflichten, forensische Prüfung, Kommunikation an betroffene Kunden nach festen Fristen. Eine geopolitisch erzwungene, freiwillig angekündigte Löschung fällt durch dieses Raster, obwohl die Konsequenz für die eigenen Daten identisch ist.
Die Lücke, die in der bisherigen Berichterstattung untergeht: Business-Accounts
Die bisherige Presseberichterstattung konzentriert sich auf die Geopolitik und auf einzelne Privatnutzer. Was in keiner der Meldungen, die ich für diese Analyse gesichtet habe, prominent vorkommt: Manus' eigener Blogpost adressiert Business- oder Team-Accounts an keiner einzigen Stelle direkt. Der Post erwähnt einen „Team-Plan“, ohne für Organisationen eine gesonderte Ausnahme, Eskalationsmöglichkeit oder auch nur einen eigenen Ansprechpartner zu benennen. Ein Unternehmen erfährt seinen Betroffenheitsstatus offenbar über denselben Kanal wie ein Einzelnutzer – eine automatisierte Benachrichtigung oder eine manuelle Prüfung im Help Center.
Für ein Unternehmen, das KI-Agenten wie Manus für mehrstufige Rechercheaufgaben oder Workflow-Automatisierung einsetzt, ist das keine Nebensächlichkeit. Agenten-Tools bauen anders als klassische Chat-Assistenten häufig über Zeit Kontext und Zwischenergebnisse auf – abgeschlossene Recherchen, mehrstufige Aufgabenverläufe, hinterlegte Zugangsdaten zu angebundenen Systemen. Genau diese Art von Datenbestand ist am teuersten zu verlieren und am schwersten aus einem einzelnen Chat-Export wiederherzustellen.
Warum das kein DSGVO- oder EU-AI-Act-Fall ist
Diese Reihe hat wiederholt über Kennzeichnungspflichten und Governance-Vorgaben innerhalb des EU AI Act geschrieben. Der Manus-Fall gehört ausdrücklich nicht in diese Kategorie. Die Datenlöschung wird nicht von einer EU-Behörde angeordnet und ist keine Reaktion auf eine europäische Vorschrift – sie ist die Folge eines Regulierungskonflikts zwischen China und den USA, an dem ein europäisches Unternehmen, das Manus lediglich als Werkzeug nutzt, überhaupt nicht beteiligt ist. Die DSGVO regelt, wie ein Anbieter mit personenbezogenen Daten europäischer Nutzer umgehen muss; sie regelt nicht, was passiert, wenn der Anbieter selbst durch eine ausländische Regulierungsbehörde zur Löschung eigener Infrastruktur gezwungen wird.
Das ist die eigentliche Lehre aus diesem Fall: Vendor-Risiko bei KI-Tools ist nicht nur eine Frage von Datenschutz-Folgenabschätzungen und Auftragsverarbeitungsverträgen. Bei Anbietern mit Sitz oder technologischem Ursprung außerhalb der EU – gerade bei chinesischen KI-Agenten-Anbietern, die aktuell mit aggressiven Preisen und starken Benchmark-Werten um westliche Geschäftskunden werben – kommt eine zusätzliche Risikoebene hinzu, die keine europäische Compliance-Checkliste abdeckt: die Möglichkeit, dass eine ausländische Regulierungsbehörde mit kurzer Frist in die Unternehmensstruktur des Anbieters eingreift und Konsequenzen für die eigene Datenverfügbarkeit entstehen, ohne dass ein eigenes Fehlverhalten vorliegt.
Was daraus praktisch folgt
Der Fall ist kein Grund für pauschale Abwehr gegenüber chinesischen oder anderen nicht-europäischen KI-Anbietern – viele davon liefern konkurrenzfähige Leistung zu attraktiven Preisen. Der Fall ist aber ein sehr konkretes, laufendes Beispiel dafür, warum Vendor-Risiko bei KI-Tools eine eigene Prüfung verdient, unabhängig von Modellqualität und Preis.
- Regelmäßiges Backup als Grundsatz behandeln, nicht als Reaktion auf eine Ankündigung: Wer erst beim Erhalt einer Löschungs-Benachrichtigung mit dem Export beginnt, hat je nach Anbieter nur Tage Zeit – bei Manus konkret bis zum 23. August, 7:59 Uhr SGT.
- Bei jedem eingesetzten KI-Agenten-Anbieter prüfen, wo Unternehmenssitz, technologischer Ursprung und tatsächlicher Datenstandort liegen – ein Offshore-Sitz wie Singapur schützt, wie der Manus-Fall zeigt, nicht zwangsläufig vor dem Zugriff der Ursprungs-Jurisdiktion.
- Für unternehmenskritische Agenten-Workflows eine Exit-Strategie vorbereiten, bevor sie gebraucht wird: Welche Zwischenergebnisse, Zugangsdaten und Arbeitsverläufe liegen ausschließlich beim Anbieter, und wie schnell ließen sie sich exportieren oder auf ein anderes System übertragen?
- Verträge und Nutzungsbedingungen von KI-Agenten-Anbietern gezielt auf Klauseln zu Kündigung, Datenlöschung und regulatorisch erzwungenen Betriebsänderungen prüfen – nicht nur auf Datenschutz- und Haftungsklauseln im engeren Sinne.
Der Fall passt zu einem Muster, das in dieser Reihe schon öfter aufgetaucht ist: Wer sich beim Einsatz eines KI-Anbieters ausschließlich auf DSGVO-Konformität und EU-AI-Act-Vorgaben verlässt, deckt damit nicht automatisch jedes relevante Risiko ab. Geopolitische und regulatorische Konflikte, an denen das eigene Unternehmen nicht beteiligt ist, können trotzdem zur Löschung eigener Arbeitsdaten führen – mit einer Vorlaufzeit, die man selbst nicht bestimmt.