KI-Sicherheit im Kundenservice: Welche Fälle sollten wir üben?

Das Problem

Wer im Kundenservice arbeitet, vermittelt zwischen Kundschaft und Firma, oft unter Zeitdruck. Heute helfen KI-Werkzeuge dabei: Sie schlagen Antworten vor, fassen Anfragen zusammen und beantworten einfache Fragen im Chat. Das entlastet. Doch es entstehen neue Risiken.

Betrüger rufen an oder schreiben und geben sich als Kunde aus, um an Informationen oder Änderungen zu kommen. Ein KI-Entwurf kann Zusagen enthalten, die niemand machen darf. Ein Chatbot kann falsche Auskünfte geben oder sich in ein Gespräch ziehen lassen, das er nie führen sollte. Und kopierte Kundenangaben können im falschen Werkzeug landen.

Ein Support-Team braucht darum keine tiefe Technik, sondern ein paar feste Abläufe und Übung. Diese Seite zeigt fünf Fallgruppen, die Sie in Ihrem Team durchspielen sollten, und Lernziele dazu.

So lösen Sie es mit KI – Schritt für Schritt

1. Legen Sie die Identitätsprüfung fest. Welche Angaben genügen, um jemanden als Kunde zu bestätigen? Für heikle Anliegen (Adresse ändern, Konto sperren, Daten herausgeben) braucht es mehr als Name und Kundennummer. Siehe Chatbot: Identität prüfen.

1. Üben Sie Fall 1: der falsche Kunde. Jemand ruft an und bittet um eine Änderung oder Auskunft, ohne sich ausweisen zu können, und drängt. Lernziel: Ruhig bleiben, Identität über den bekannten Weg prüfen, im Zweifel nichts herausgeben.

1. Üben Sie Fall 2: der KI-Entwurf mit Zusage. Ein Antwortvorschlag verspricht Rückerstattung oder Lieferung, die nicht belegt sind. Lernziel: Jeden Entwurf auf Zusagen, Beträge und Fristen prüfen, bevor er rausgeht.

1. Üben Sie Fall 3: Kundendaten im falschen Werkzeug. Eine Kollegin will ein Kundenschreiben «schnell» von einem privaten KI-Chat überarbeiten lassen. Lernziel: Nur freigegebene Werkzeuge nutzen, Namen und Nummern ersetzen. Siehe Kundenunterlagen anonymisieren.

1. Üben Sie Fall 4: der Chatbot irrt. Der Bot nennt eine falsche Supportnummer oder eine ungültige Frist. Lernziel: Fehler melden, Kunden korrigieren, Quelle klären. Siehe Chatbot nennt falsche Supportnummer.

1. Üben Sie Fall 5: gefälschter Kundendienst. Betrüger geben sich im Namen Ihrer Firma aus oder bitten Ihre Kunden um Zahlungen. Lernziel: Kunden warnen, melden, offizielle Kanäle benennen. Siehe Falscher Kundendienst in Social Media.

1. Besprechen Sie nach jedem Fall die Lösung. Fragen Sie: Was war das Warnzeichen? Was ist die Regel? Wen informiere ich? Halten Sie die Regeln auf einer Seite fest.

1. Wiederholen Sie die Übung regelmässig. Alle drei bis sechs Monate ein Fall im Teammeeting, bei neuen Mitarbeitenden in der Einführung.

Fälle und Lernziele:

Vorlage zum Kopieren

Mit diesem Prompt bereiten Sie Übungsfälle vor. Nutzen Sie nur erfundene Namen und Fälle:

Wir sind ein Kundenservice-Team im Bereich [Branche] mit [Anzahl] Personen. Erstelle [Anzahl] erfundene Übungsfälle, die KI-bezogene Sicherheitsrisiken zeigen: ein falscher Kunde mit Druck, ein KI-Antwortentwurf mit unerlaubter Zusage, Kundendaten im falschen Werkzeug, eine falsche Chatbot-Auskunft, eine gefälschte Firmenseite.
Zu jedem Fall: Situation (4 bis 5 Sätze), zwei Fragen an das Team, Musterlösung mit klaren Schritten und «Das tun wir nicht»-Hinweisen.
Verwende nur erfundene Namen, Firmen und Nummern. Schreibe in einfacher Sprache mit Anrede «Sie».

Ersetzen Sie Branche und Zahlen. Prüfen Sie, dass die Fälle zu Ihrem Alltag passen, und besprechen Sie sie mit Ihrer Leitung.

Worauf Sie achten müssen

• Identität nicht dem Chatbot überlassen: Ein Chatbot kann Angaben nicht zuverlässig prüfen. Für Auskünfte zu Konten und Verträgen braucht es einen gesicherten Weg.
• Aussagen binden den Betrieb: Zusagen eines Mitarbeiters oder Bots können für Ihre Firma Folgen haben. Wie weit, klärt Ihre Rechtsberatung im Einzelfall.
• Datenschutz: Kundendaten dürfen nur für den vorgesehenen Zweck verwendet werden. Auskünfte an Dritte brauchen eine Grundlage. Das Schweizer Datenschutzgesetz gilt auch für den Kundenservice.
• Nicht alle Anfragen sind Angriffe: Misstrauen gegenüber jedem Kunden schadet der Beziehung. Prüfen Sie dort genauer, wo Daten herausgegeben oder Änderungen vorgenommen werden.
• Rückhalt für das Team: Wer eine Auskunft verweigert, braucht die Rückendeckung der Leitung. Klären Sie das vorab.

Ein Beispiel aus der Praxis

Ein Beispiel: Beim Kundenservice eines Energieversorgers in Olten ruft eine Person an, die angeblich einen Kunden vertritt, und möchte die Bankverbindung für Rückerstattungen ändern. Sie kennt die Kundennummer und drängt. Die Mitarbeiterin lässt sich vom KI-Assistenten eine freundliche Antwort vorschlagen, die die Änderung bestätigt.

Vorher hätte sie die Antwort übernommen. Nachher erinnert sie sich an die Übungsregel: Änderungen der Bankverbindung nur schriftlich, mit Rückbestätigung an die hinterlegte Adresse. Sie lehnt freundlich ab und meldet den Anruf. Der Kunde bestätigt später, dass er nie jemanden beauftragt hat.

So hilft Ihnen Alpasana

Wer im Service oder Support arbeitet, findet bei absofort die KI-Kurse für Berufsrollen, darunter Rollen aus Support und Betrieb, mit durchgehendem Praxisfall, Praxis-Prompts, KI-Lerncoach und verifizierbarem Zertifikat. Die KI-Kurse für Arbeitsaufgaben behandeln unter anderem Vertrieb, Kundenservice, FAQ und die Vorbereitung von Chatbot-Wissen.

Die Einrichtung eines Chatbots oder die Schulung vor Ort gehört nicht zu diesem Angebot.

Häufige Fragen

Darf der Chatbot Kundendaten ändern?

Das sollte er nicht ohne gesicherte Identitätsprüfung und Freigabe durch eine Person. Eine Änderung der Adresse oder Bankverbindung ist ein klassischer Betrugsansatz.

Wie gehe ich mit wütenden Kunden um, wenn ich etwas verweigern muss?

Erklären Sie ruhig, dass es zu ihrem Schutz geschieht, nennen Sie den sicheren Weg und bieten Sie Hilfe dabei an. Eine klare, freundliche Haltung wirkt meist besser als eine Ausnahme.

Wer entscheidet, was der Bot sagen darf?

Die Leitung zusammen mit Fachstellen und Datenschutz. Das Team liefert Beispiele aus dem Alltag. Siehe auch Kundenchatbot vor Manipulation schützen.