Wissen KI & DSGVO
Supporttickets mit KI bearbeiten: Was darf die KI sehen?
Für einen Antwortentwurf braucht die KI das Anliegen, den relevanten Bearbeitungsstand und klare Grenzen für ihre Antwort. Namen, Signaturen, Bestellnummern und alte Mailverläufe gehören nicht automatisch dazu. Prüfen Sie außerdem, ob der verbleibende Kontext jemanden erkennen lässt. Ein gekürztes Ticket ersetzt weder die Freigabe des verwendeten KI-Dienstes noch Ihre Prüfung des Entwurfs vor dem Versand.
Ein Kunde meldet einen beschädigten Lampenschirm. Sie möchten mit KI eine freundliche Antwort formulieren. Im Ticket stehen zusätzlich seine Mailadresse, eine Bestellnummer, die Zustellabsprache mit einem Nachbarn und zwei Anhänge. Beim Kopieren des gesamten Verlaufs wandert all das in den Prompt.
Für den Entwurf reichen möglicherweise wenige Sätze. Die erste Entscheidung betrifft deshalb den Ausschnitt aus dem Ticket: Welche Angaben helfen tatsächlich, diese eine Antwort zu schreiben?
Was muss vor dem ersten Prompt geklärt sein?
Nutzen Sie einen für diesen Zweck freigegebenen KI-Dienst. Klären Sie im Unternehmen, welche Ticketinhalte dort verarbeitet werden dürfen, wer beim Anbieter darauf zugreifen kann und wie Speicherung und mögliche Trainingsnutzung geregelt sind. Ein privater Zugang oder eine Einstellung gegen Trainingsnutzung beantwortet diese Fragen nicht vollständig. Die Datenschutzkonferenz behandelt erlaubte Einsatzfelder, Eingaben und die Prüfung von Ergebnissen in ihrer Orientierungshilfe zu KI und Datenschutz, insbesondere Abschnitte 2.2, 3.1 und 3.3.
Für personenbezogene Daten braucht die Verarbeitung eine Rechtsgrundlage. Zweckbindung und Datenminimierung gelten auch beim Übertragen in ein KI-System. Prüfen Sie die Anbieterrolle und gegebenenfalls einen Auftragsverarbeitungsvertrag sowie mögliche Drittlandübermittlungen. Grundlage sind Art. 5, 6 und 28 sowie Kapitel V DSGVO. Die folgenden Schritte helfen bei der Vorbereitung eines Tickets; sie erteilen keine datenschutzrechtliche Freigabe.
Vom Ticket zum Antwortentwurf
Das Beispiel zeigt eine Reklamation in einem bereits eröffneten Vorgang. Name, Kennung, Nachricht und Mailadressen sind erfunden. Die Antwort darunter ist zur Illustration geschrieben; sie stammt aus keinem angeschlossenen KI-Dienst.
Eingegangenes Ticket
Ältere zitierte Nachricht:
Falls ich bei der Lieferung nicht da bin: Mein Nachbar Leon Muster nimmt das Paket an. Sie erreichen ihn unter leon@example.com.
Anhänge: rechnung-demo.pdf, lampenschirm-demo.jpg
Reduzierter Prompt
Formulieren Sie einen kurzen, freundlichen Antwortentwurf in Sie-Ansprache für eine Reklamation.
Anliegen: Der Schirm einer gelieferten Tischlampe ist gebrochen. Die anfragende Person möchte einen Ersatzschirm. Ein Foto liegt dem Support vor.
Bearbeitungsstand aus dem Ticketsystem: Verfügbarkeit und weiteres Vorgehen sind noch ungeklärt.
Bestätigen Sie den Eingang der Anfrage. Kündigen Sie die Prüfung des Ersatzwunsches an. Erfinden Sie keine Prüfungsergebnisse. Machen Sie keine Zusagen zu Liefertermin, Kosten oder Ersatzlieferung. Verwenden Sie keine persönliche Anrede mit Namen und fordern Sie keine bereits vorliegenden Bestelldaten erneut an.
Illustrative Antwort · vor Versand zu prüfen
Entfernen: Absender, Signatur, Bestellnummer und die alte Zustellabsprache samt Daten des Nachbarn werden für diesen Entwurf nicht gebraucht. Die angehängten Dateien bleiben außerhalb des Prompts. Erhalten: Produktart, Schaden, Ersatzwunsch und der Hinweis auf das vorliegende Foto beschreiben die Aufgabe. Den Bearbeitungsstand ergänzt die zuständige Person aus dem Ticketsystem.
Die Bestellnummer bleibt für die interne Zuordnung wichtig. Für das Formulieren dieses Textes braucht das Modell sie nicht. Auch die Aussage „ein Foto liegt vor“ ist enger als „der Schaden wurde geprüft“: Ein Eingang belegt noch kein Prüfungsergebnis.
| Im Vorgang belegt | Ungeprüfte Zusage, die daraus nicht werden darf |
|---|---|
| Foto eingegangen | Schaden anerkannt |
| Ersatz gewünscht | Ersatz zugesagt |
| Verfügbarkeit ungeklärt | Lieferung an einem bestimmten Tag |
Welche Teile des Verlaufs benötigen Sie wirklich?
Beginnen Sie mit der letzten Nachricht. Ergänzen Sie frühere Informationen nur, wenn sie die nächste Antwort verändern. Wurde bereits eine Lösung angeboten, ist die Reaktion darauf relevant. Eine alte Abstellgenehmigung hilft beim beschädigten Lampenschirm gewöhnlich nicht weiter.
Gehen Sie Signaturen und zitierte Nachrichten gesondert durch. Dort stehen oft zusätzliche Telefonnummern, Funktionen, Anschriften oder Ansprechpartner. Eine Person kann im aktuellen Text entfernt sein und drei Zeilen weiter in einer zitierten Anrede wieder auftauchen. Prüfen Sie auch Betreffzeilen und weitergeleitete Kopfzeilen.
Für eine Zusammenfassung gelten dieselben Vorfragen: Benötigen Sie den Verlauf einer einzelnen Reklamation oder eine Übersicht über wiederkehrende Fehler? Für die zweite Aufgabe können kurze, bereits eingeordnete Sachverhalte reichen. Legen Sie vor dem Kopieren fest, welche Aussage die Zusammenfassung liefern soll.
Warum kann ein Ticket ohne Namen erkennbar bleiben?
„Die einzige Mitarbeiterin der kleinen Außenstelle, deren Sonderanfertigung am Dienstag im Lokalbericht gezeigt wurde“ enthält keinen Namen. Mit dem Bericht oder internen Kenntnissen kann die Beschreibung trotzdem auf eine Person führen. Die Datenschutzkonferenz warnt ausdrücklich davor, das bloße Entfernen von Namen und Anschriften als ausreichende Anonymisierung zu behandeln: Auch der Zusammenhang kann den Personenbezug herstellen (Orientierungshilfe, Abschnitt 3.1).
Fragen Sie deshalb: Welche Zusatzinformationen könnten bei diesem Empfänger verfügbar sein? Braucht der Antwortentwurf die seltene Funktion, den genauen Ort oder das Ereignisdatum? Im Lampenfall reicht häufig „gelieferte Tischlampe“. Bei einer technischen Prüfung kann das Lampenmodell wichtig sein; der öffentliche Bericht über die Käuferin bleibt verzichtbar.
Ein Platzhalter wie [KUNDE_1] ist keine Anonymitätsgarantie. Behält Ihr Unternehmen eine Zuordnung zur Person, bleibt diese bei seiner Verarbeitung zu berücksichtigen. Pseudonymisierung ist in Art. 4 Nr. 5 DSGVO definiert. Die empfängerbezogene Einordnung erklärt der Ratgeber zum relativen Personenbezug.
Wie gehen Sie mit Anhängen um?
Ein bereinigtes Textfeld sagt nichts über die Dateien daneben aus. Die Rechnung kann Lieferadresse und Zahlungsinformationen enthalten. Im Schadensfoto können ein Versandetikett oder Personen im Hintergrund sichtbar sein. Überlegen Sie zuerst, ob die Datei für die konkrete KI-Aufgabe gebraucht wird. Im Beispiel genügt für den Antwortentwurf die Information, dass ein Foto vorliegt.
Muss eine Dokumentdatei tatsächlich verarbeitet werden, prüfen Sie sie getrennt. Beachten Sie Inhalt, Dateiname, Kommentare und vorhandene Textschichten. Kontrollieren Sie anschließend die erzeugte Ausgabedatei. Die Prüfung des Begleittexts deckt diese Inhalte nicht ab. Gesundheitsangaben oder andere besonders geschützte Informationen im Ticket verlangen zusätzliche Aufmerksamkeit; für Gesundheitsdaten gelten die besonderen Voraussetzungen des Art. 9 DSGVO.
Was prüfen Sie vor dem Versand?
Lesen Sie den Entwurf neben dem ursprünglichen Vorgang. Stimmen Schaden und Kundenwunsch? Wurde aus „Foto erhalten“ versehentlich „Schaden anerkannt“? Enthält die Antwort neue Zusagen, Fristen oder rechtliche Aussagen? Prüfen Sie auch, ob bereits erledigte Schritte erneut verlangt werden.
Ergänzen Sie die persönliche Anrede erst im vorgesehenen Arbeitsablauf. Prüfen Sie Empfänger und eventuell erneut angehängte Dateien. Eine plausibel formulierte Antwort kann sachlich falsch sein. Die Datenschutzkonferenz fordert bei personenbezogenen KI-Ausgaben eine kritische Prüfung der Richtigkeit, Abschnitt 3.3. Im Beispiel bleibt die Entscheidung über einen Ersatz beim zuständigen Menschen.
Welcher veronto-Weg passt dazu?
alias passt zur Prüfung eines definierten Textwegs zwischen Eingabe und Antwort. Im Pilot werden Anwendung, Empfänger, zu schützende Felder und Fehlerfälle festgelegt. Die Browserdemo erkennt nur bestimmte direkte Datentypen; ihre Modellantwort ist simuliert. Daraus folgt keine vollständige Erkennung aller Ticketinhalte oder eine fertige Helpdesk-Anbindung.
redact kommt bei der Bearbeitung einer tatsächlichen Dokumentdatei in Betracht. Auch hier sind Format, Fundstellen und Ausgabe zu prüfen. Eine gewöhnliche Reklamation ist noch keine Betroffenenanfrage. Geht es etwa um Auskunft über eigene personenbezogene Daten oder deren Löschung, kann ein gesonderter Rechtevorgang mit requests passen. disclose ist keine allgemeine Lösung für Supporttickets.
Sie können das fiktive Anliegen im Prompt-Check untersuchen oder den begrenzten Textablauf in der alias-Demo ansehen. Verwenden Sie dafür zunächst synthetische Daten. Ein Test ersetzt die Freigabe Ihres konkreten Einsatzes nicht.
Die betriebliche Einführung erklärt der Ratgeber ChatGPT im Unternehmen. Für die Auswahl des Dienstes hilft der KI-Anbietervergleich. Geht es um einen Angebotsentwurf aus einer vorhandenen Gesprächsnotiz, passt der Vertriebsfall.
Quellen und Stand
Am 8. September 2026 visuell überarbeitet und anhand der DSGVO und der DSK-Orientierungshilfe vom 6. Mai 2024 geprüft. Allgemeine Information, keine Rechtsberatung.
Produktstand
Für veronto alias gibt es einen getesteten Erkennungsprototyp und eine Browserdemo mit simulierter Modellantwort. Der vollständige produktive Hin- und Rückweg ist noch nicht belegt.
veronto alias ansehenHinweis: Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung.