Kundendaten in KI-Marketingtools: Was muss ich prüfen?

Das Problem

Frau Müller arbeitet im Marketing eines Möbelhauses mit zwei Filialen. Das Team möchte persönlichere Newsletter und Werbebriefe. Ein Kollege schlägt vor: «Wir laden die Kundenliste in ein KI-Werkzeug hoch. Es soll erkennen, wer was kaufen könnte, und gleich die Texte schreiben.» Die Liste enthält Namen, Adressen, E-Mail-Adressen, Kaufhistorie und Notizen des Verkaufspersonals.

Das klingt effizient. Aber es stellt viele Fragen: Haben die Kundinnen zugestimmt, dass ihre Daten für Werbung mit KI verarbeitet werden? Was macht der Anbieter mit den Daten? Wo werden sie gespeichert? Wer sieht sie? Und enthalten die Notizen vielleicht Dinge, die nicht in die Werbung gehören, etwa Angaben zur Familie oder Gesundheit?

Kundendaten gehören den Betroffenen in einem besonderen Sinn: Der Betrieb darf sie nur für bestimmte Zwecke verwenden und muss sie schützen. Wer sie in ein Werkzeug gibt, das er nicht versteht, geht Risiken ein. Das Gute: Für viele Marketingaufgaben brauchen Sie gar keine Personendaten. Dieser Beitrag zeigt, was Sie prüfen und wie Sie ohne Risiko arbeiten. Er ersetzt keine Rechtsberatung.

So lösen Sie es mit KI – Schritt für Schritt

1. Aufgabe genau beschreiben. Was soll die KI tun: Texte schreiben, Kundengruppen bilden, Empfehlungen geben, Betreffs testen? Die meisten Aufgaben brauchen keine einzelnen Personen.

1. Datenarten sortieren. Was liegt vor? Namen und Kontaktdaten, Kaufverläufe, Notizen, Standortdaten, Daten aus Kundenkarten. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Kaufverläufe mit Namen sind Personendaten.

1. Ohne Personendaten arbeiten. Prüfen Sie, ob Platzhalter oder zusammengefasste Zahlen genügen, etwa «Kundengruppe A: Familien mit Kindern, kaufen vor allem im Frühling». Das erledigt viele Aufgaben sicher.

1. Zweck und Rechtsgrundlage klären. Wofür wurden die Daten erhoben? Ist die Verwendung für KI-gestütztes Marketing damit vereinbar? Brauchen Sie eine Einwilligung? Für Werbung per E-Mail gelten besondere Regeln. Fragen Sie Ihre Datenschutzverantwortliche. Hintergrund: Zweckbindung beim KI-Einsatz.

1. Anbieter prüfen. Wo verarbeitet der Anbieter die Daten? Nutzt er Eingaben für eigene Zwecke? Gibt es einen Vertrag zur Datenbearbeitung? Können Daten gelöscht werden? Diese Fragen beantworten Sie, bevor Sie Daten eingeben.

1. Daten bereinigen oder anonymisieren. Wenn Personendaten nötig sind, entfernen Sie Namen, Adressen und Notizen, die nicht gebraucht werden. Beachten Sie die Grenzen der Anonymisierung, siehe Anonymisieren und Pseudonymisieren.

1. Regel im Betrieb festhalten. Notieren Sie, welche Daten in welche Werkzeuge dürfen, wer es freigibt und wo es dokumentiert wird. Informieren Sie Ihr Team.

1. Datenschutzerklärung prüfen. Informieren Sie Ihre Kundschaft, wenn Sie KI-Werkzeuge einsetzen, soweit das nötig ist. Lassen Sie die Erklärung bei Bedarf prüfen.

Vorlage zum Kopieren

Mit diesem Auftrag arbeiten Sie ohne echte Kundendaten. Die KI bekommt nur eine Beschreibung der Kundengruppe.

Du bist Texterin für ein Schweizer Möbelhaus. Du schreibst Werbetexte für eine KUNDENGRUPPE, nicht für einzelne Personen. Ich gebe dir KEINE Namen oder persönlichen Angaben.

Kundengruppe (zusammengefasst, aus unserer Auswertung ohne Namen): [z. B. Familien, die bei uns Kinderzimmer-Möbel kaufen, meist im Frühling und Sommer]
Ziel der Mitteilung: [z. B. Einladung zur Kinderzimmer-Beratung im März]
Angebot (nur diese Angaben verwenden): [Beschreibung, Datum, Ort]
Ton: freundlich, sachlich, ohne Druck

Aufgabe:
1. Schreibe einen Newsletter-Text von etwa 120 Wörtern mit der Anrede «[Anrede und Name]» als Platzhalter.
2. Schlage 5 Betreffzeilen vor.
3. Schreibe eine kürzere Fassung für Social Media.

Regeln:
- Verwende nur Angaben aus meinem Auftrag. Erfinde keine Rabatte, Zahlen oder Aktionen.
- Schreibe nichts, was auf persönliche Umstände (Gesundheit, Familie, Einkommen) einer Person schliessen lässt.
- Deutsch (Schweiz), Anrede «Sie», kein «ß».

Die Personalisierung, etwa Name und Kaufhistorie, übernehmen Sie in Ihrem eigenen, geschützten Versandsystem. So bleiben die Daten dort, wo sie hingehören.

Worauf Sie achten müssen

• Rechtlicher Rahmen: In der Schweiz gilt das Datenschutzgesetz (DSG), das unter anderem Zweckbindung, Verhältnismässigkeit und Transparenz verlangt. Für Werbung per E-Mail gilt zusätzlich das Gesetz gegen den unlauteren Wettbewerb (UWG). Die Quellen finden Sie am Seitenanfang. Die Beurteilung im Einzelfall überlassen Sie einer Fachperson.
• Besonders schützenswerte Daten: Angaben zu Gesundheit, Religion, politischer Haltung oder Familie gehören nicht in Marketing-Prompts. Prüfen Sie Notizfelder besonders.
• Profiling und Personalisierung: Wer Kundinnen automatisch einstuft und gezielt anspricht, bewegt sich in einem sensiblen Bereich. Ein Überblick steht unter KI-Werbung und Personalisierung.
• Weitergabe an Dritte: KI-Anbieter sind Dritte. Auch wenn Sie ihnen vertrauen, gibt es Regeln für die Weitergabe. Klären Sie Vertrag und Speicherort.
• Einwilligung nicht vorausgesetzt: Dass jemand Kunde ist, heisst nicht, dass er jede Verwendung seiner Daten akzeptiert. Prüfen Sie Zweck und Information.
• Fehler und Vorfälle: Wenn versehentlich Daten eingegeben wurden, melden Sie das intern sofort und lassen Sie die Folgen klären. Auch Hinweise bietet die Website des Datenschutzbeauftragten, siehe Quellen.

Ein Beispiel aus der Praxis

Ein Beispiel: Das Marketing eines Möbelhauses in Olten will die gesamte Kundenliste mit 8000 Datensätzen in ein KI-Werkzeug laden, um Newsletter zu personalisieren. Frau Müller bremst und stellt drei Fragen: Wofür haben die Kunden ihre Daten gegeben? Was macht der Anbieter damit? Brauchen wir die Namen für die Texte?

Das Team entscheidet: Die Kundenliste bleibt im eigenen Versandsystem. Aus der Liste wertet die Marketingfachfrau intern drei Kundengruppen aus. Die KI erhält nur die Beschreibung der Gruppen und schreibt Textvorlagen mit dem Platzhalter [Anrede und Name]. Das Versandsystem setzt die Namen ein. Die Notizen des Verkaufsteams bleiben ausgeschlossen. Das Ergebnis sind persönliche Newsletter, ohne dass Kundendaten in einem fremden Werkzeug landen.

So hilft Ihnen Alpasana

Damit Marketing, Verkauf und Geschäftsleitung dieselben Regeln kennen, hilft eine gemeinsame Schulung. Die KI-Weiterbildung für Unternehmen von absofort umfasst Grundlagen bis zum Executive-Diplomlehrgang, mit Schweizer Praxisbezug, Datenschutz als Lerninhalt und verantwortungsvollem Umgang mit Unternehmensdaten. Das Lernen findet online im eigenen Tempo statt, mit verifizierbaren Abschlüssen; für Firmenlösungen und Teambuchungen gibt es eine Kontaktmöglichkeit.

Eine rechtliche Prüfung Ihrer Marketingprozesse gehört nicht dazu. Dafür ziehen Sie eine Fachperson bei.

Häufige Fragen

Darf ich E-Mail-Adressen in ein KI-Werkzeug eingeben?

Besser nicht. Für Textentwürfe brauchen Sie keine Adressen. Verwenden Sie Platzhalter und führen Sie den Versand in Ihrem eigenen System durch.

Reicht es, den Nachnamen wegzulassen?

Meistens nicht. Auch Kombinationen aus Kaufhistorie, Ort und Datum können Personen erkennbar machen. Prüfen Sie, ob die Daten wirklich nötig sind.

Was ist mit Kundendaten, die ich von Dritten gekauft habe?

Das ist rechtlich heikel. Klären Sie Herkunft, Rechtmässigkeit und Zweck mit Fachleuten, bevor Sie sie verwenden. Mehr zur Werkzeugwahl: KI-Marketing-Tools auswählen.

Wie erkläre ich meinen Kundinnen, dass ich KI nutze?

Kurz und ehrlich in der Datenschutzerklärung: wofür, mit welchen Daten, ob Anbieter beteiligt sind. Lassen Sie den Text prüfen, bevor Sie ihn veröffentlichen.