DSGVO-konforme KI im Kundensupport: worauf Sie achten müssen
Eine praktische Checkliste für den Einsatz von KI im Kundensupport unter der DSGVO. Hosting, Aufbewahrung, Sub-Auftragsverarbeiter und die Fragen an jeden KI-Support-Anbieter, bevor Sie Ihr Postfach verbinden.
Ein KI-Tool mit Ihrem Support-Postfach zu verbinden bedeutet, ihm die personenbezogenen Daten Ihrer Kundschaft anzuvertrauen, Namen, Bestellnummern, manchmal deutlich mehr. Unter der DSGVO ist das echte Verantwortung, kein Häkchen. Dieser Leitfaden erklärt praxisnah, worauf es ankommt. Geschrieben für eine Support-Leitung, nicht für Jurist:innen. (Es ist eine Orientierung, keine Rechtsberatung. Klären Sie Ihre Einzelheiten mit fachkundiger Beratung.)
Warum Support-Postfächer sensibel sind
Eine Support-Nachricht steckt oft voller personenbezogener Daten: Identität der absendenden Person, ihr Anliegen, Kontodetails, gelegentlich freiwillig genannte Gesundheits- oder Finanzinformationen. Jedes Tool, das solche Nachrichten liest, speichert oder daraus entwirft, verarbeitet personenbezogene Daten in Ihrem Auftrag. Das löst konkrete Pflichten aus.
Die Fragen an jeden KI-Support-Anbieter
- Wo werden die Daten gehostet? EU-Hosting erspart Ihnen viele Übermittlungs-Komplikationen. Fragen Sie nach der Region, nicht nach einer vagen „Cloud".
- Wer sind die Sub-Auftragsverarbeiter? Der KI-Modellanbieter, der Mail-Anbieter, das Hosting-Unternehmen. Jeder ist ein Sub-Auftragsverarbeiter, den Sie benennen und verantworten können müssen.
- Wie lange werden Daten aufbewahrt? Es sollte eine klare Standard-Aufbewahrungsfrist geben und eine Möglichkeit, sie zu verkürzen oder zu löschen.
- Was passiert bei Trennung? Das Entfernen eines Kanals sollte dessen Daten löschen, nicht irgendwo verwaisen lassen.
- Gibt es einen Auftragsverarbeitungsvertrag (AVV)? Mit jedem Auftragsverarbeiter brauchen Sie einen. Kein AVV, kein Geschäft.
- Werden Kundendaten zum Training von Modellen genutzt? Für die meisten B2B-Fälle lautet die gewünschte Antwort nein. Die Nachrichten Ihrer Kundschaft sollten keine Trainingsdaten werden.
„Die KI ist DSGVO-konform" ist für sich genommen keine belastbare Aussage. Konformität hängt von Hosting, Aufbewahrung, Sub-Auftragsverarbeitern und Verträgen ab. Fragen Sie nach Konkretem und lassen Sie es sich schriftlich geben.
Datensparsamkeit in der Praxis
Der Grundsatz der Datenminimierung der DSGVO besagt: nur verarbeiten, was nötig ist. Für KI-Support heißt das, das Tool sollte mit dem Nachrichteninhalt arbeiten, der zum Entwerfen einer Antwort erforderlich ist, und nicht still mehr einsammeln oder länger behalten als nötig. Ein kürzeres Aufbewahrungsfenster ist sicherer und leichter zu verteidigen.
Wie SupportWunder das angeht
SupportWunder ist für den DACH-Markt gebaut, deshalb sind das keine nachträglichen Gedanken:
- EU-Hosting für die Anwendung und ihre Daten.
- 90 Tage Standard-Aufbewahrung, keine unbefristete Speicherung.
- Trennung bedeutet Löschung: entfernen Sie einen Kanal, gehen seine Daten mit.
- Fundierte Antworten statt Modell-Raterei: Antworten kommen aus Ihrer Wissensdatenbank, und das System kennzeichnet einen Fall, statt eine Antwort zu erfinden.
Die Einzelheiten finden Sie auf der Hilfe-Seite Sicherheit & Daten, die rechtlichen Details in der Datenschutzerklärung.
Eine kurze Checkliste vor dem Start
- EU-Hosting bestätigen und die Region schriftlich einholen.
- Sub-Auftragsverarbeiter-Liste und unterschriebenen AVV besorgen.
- Aufbewahrungsfrist und Löschung-bei-Trennung bestätigen.
- Bestätigen, dass Kundendaten nicht für Modelltraining genutzt werden.
- Eigene Rechtsgrundlage dokumentieren und Datenschutzhinweise aktualisieren.
Gut gemacht, stehen KI-Support und DSGVO nicht im Widerspruch. Dieselbe Disziplin, die Sie konform hält (minimale Daten, klare Aufbewahrung, fundierte Antworten) macht die KI auch vertrauenswürdig. Für den weiteren Blick siehe unseren Leitfaden zu KI im Kundenservice.