Kundendaten in KI eingeben: Was muss der Betrieb prüfen?

Kurz gesagt: Geben Sie Kundendaten erst ein, wenn Ihr Betrieb den konkreten Einsatz geprüft und freigegeben hat. Oft lässt sich die Aufgabe mit einer allgemeinen Beschreibung oder deutlich weniger Angaben vorbereiten.

Das Problem

Eine Kundenanfrage ist lang und unübersichtlich, und die KI könnte schnell einen Antwortentwurf erstellen. In der Nachricht stehen jedoch Name, Kontaktangaben, Bestellinformationen und vielleicht persönliche Umstände. Mit dem Kopieren des gesamten Verlaufs würden Sie all diese Informationen weitergeben.

Die entscheidende Frage lautet deshalb nicht nur, ob die KI helfen kann. Sie müssen wissen, welche Angaben für die Aufgabe nötig sind und ob die vorgesehene Verarbeitung geprüft wurde. Eine allgemeine Zusicherung oder das Löschen des Namens beantwortet diese Fragen noch nicht.

So lösen Sie es mit KI – Schritt für Schritt

1. Formulieren Sie den genauen Zweck. Schreiben Sie ausserhalb der KI auf, was Sie erreichen möchten: etwa eine höfliche Gliederung oder einen Entwurf zu einer bekannten Sachfrage. Prüfen Sie, ob die konkrete Kundenidentität dafür überhaupt gebraucht wird. Je enger die Aufgabe beschrieben ist, desto leichter lassen sich unnötige Angaben weglassen.
2. Prüfen Sie die interne Freigabe. Öffnen Sie die gültige KI-Richtlinie oder fragen Sie die zuständige Person. Halten Sie fest, ob das vorgesehene Werkzeug für diese Aufgabe und Datenart zugelassen ist. Eine Erlaubnis für allgemeine Werbetexte umfasst nicht automatisch personenbezogene Kundenkommunikation.
3. Sichten Sie sämtliche Inhalte. Lesen Sie Nachricht, Verlauf und Anhänge vor einer möglichen Eingabe durch. Beachten Sie auch Signaturen, Bestellnummern, Kommentare und persönliche Nebenbemerkungen. Markieren Sie, welche Angaben wirklich benötigt werden und welche nicht. Geben Sie fragliche Inhalte nicht zur Prüfung an die KI weiter.
4. Bereiten Sie eine sparsame Eingabe vor. Ersetzen Sie den echten Fall wenn möglich durch eine allgemeine Beschreibung. Statt des vollständigen Mailverlaufs kann die Aufgabe lauten: «Formuliere eine höfliche Rückfrage nach einer fehlenden Bestellangabe.» Falls weiterhin ein Personenbezug besteht, bleibt die entsprechende betriebliche und rechtliche Prüfung nötig.
5. Klären Sie den Datenweg. Lassen Sie die zuständige Stelle Speicherung, Zugriffe, beteiligte Dienstleister und mögliche Weiterverwendung prüfen. Fragen Sie auch nach Trainingsnutzung, also einer Verwendung zur Weiterentwicklung des KI-Modells. Solange wesentliche Bedingungen offen sind, bleiben echte Kundendaten ausserhalb dieses Einsatzes.
6. Kontrollieren Sie den Entwurf intern. Vergleichen Sie die Antwort mit den tatsächlichen Unterlagen im betrieblichen System. Prüfen Sie Zusagen, Zuständigkeiten und sachliche Angaben. Persönliche Informationen ergänzen Sie nur im dafür vorgesehenen freigegebenen Ablauf. Die KI darf keine fehlenden Kundenangaben oder Vertragsinhalte erfinden.
7. Dokumentieren Sie die wiederverwendbare Regel. Halten Sie fest, welche Art von Anfrage unter welchen Bedingungen bearbeitet werden darf. Benennen Sie die zuständige Stelle für Ausnahmen und versehentliche Eingaben. So muss das Team beim nächsten ähnlichen Fall nicht wieder allein eine Grundsatzentscheidung treffen.

Vorlage zum Kopieren

Erstelle einen allgemeinen Antwortentwurf ohne Bezug zu einer echten Person.
Art der Anfrage: [abstrakte Beschreibung]
Geprüfte sachliche Information: [freigegebene allgemeine Angaben]
Ziel der Antwort: [informieren, nachfragen oder nächsten Schritt erklären]
Ton: freundlich, sachlich, Sie-Form, Deutsch der Schweiz.
Nutze Platzhalter für [Anrede], [Referenz] und [zuständige Stelle].
Erfinde keine Kundendaten, Fristen, Vertragsinhalte oder Zusagen.
Nenne am Schluss getrennt, welche Angaben ein Mensch vor dem
Versand im internen System prüfen und ergänzen muss.

Beschreiben Sie nur die allgemeine Aufgabe und ergänzen Sie die echten Falldaten erst im freigegebenen betrieblichen Bearbeitungsweg.

Welche Angaben werden tatsächlich gebraucht?

Die letzte Zeile zeigt eine wichtige Grenze: Eine sprachliche Hilfe ist etwas anderes als die Entscheidung, was einer Kundin zusteht. Lassen Sie die KI diese Rollen nicht vermischen. Wenn die Grundlage für eine Antwort fehlt, muss die zuständige Fachperson klären, was gesagt werden darf.

Worauf Sie achten müssen

• Personendaten können auch ohne Namen vorliegen. Der EDÖB erläutert, dass verknüpfte Angaben wieder einen Personenbezug herstellen können.
• Beachten Sie neben Datenschutz auch vereinbarte Vertraulichkeit und besondere Pflichten Ihrer Branche. Lassen Sie die konkrete Nutzung fachlich prüfen; diese Checkliste ist keine Einzelfallfreigabe.
• Ein abgeschaltetes Training bedeutet nicht, dass überhaupt keine Speicherung oder Verarbeitung erfolgt. Prüfen Sie diese Zwecke getrennt.
• Bei einer versehentlichen Eingabe halten Sie die weitere Nutzung an und melden den Vorgang intern. Versuchen Sie nicht, die Situation durch zusätzliche Eingaben mit noch mehr Informationen selbst zu lösen.

Ein Beispiel aus der Praxis

Ein Beispiel: Ein Reparaturbetrieb in Schaffhausen erhält eine Kundenmail mit einer langen persönlichen Erklärung. Frau Müller möchte die Antwort verständlicher formulieren. Für den sprachlichen Entwurf benötigt sie weder die Adresse noch den vollständigen Hintergrund.

Sie lässt zunächst nur einen allgemeinen Textaufbau mit Platzhaltern erstellen. Die zuständige Fachperson klärt den konkreten Sachverhalt im internen System und bestimmt die zulässige Zusage. Frau Müller ergänzt diese Angaben im vorgesehenen Kommunikationsweg und kontrolliert die fertige Nachricht vor dem Versand. Die KI übernimmt die Formulierungshilfe innerhalb der freigegebenen Grenze.

So hilft Ihnen Alpasana

Alpasana vermittelt über die Firmenweiterbildung, wie Mitarbeitende mit Unternehmensdaten und KI-Ergebnissen sorgfältig umgehen. Betriebliche Freigaben und rechtliche Einzelfallprüfungen bleiben eigenständige Aufgaben. Das Angebot KI-Weiterbildung für Unternehmen passt zu diesem Anliegen.

Die Online-Weiterbildung behandelt KI für Verwaltung, Kommunikation, Texte und Entscheidungsgrundlagen. Mitarbeitende lernen im eigenen Tempo und üben den verantwortungsbewussten Umgang mit Unternehmensdaten. Schweizer Praxisbezug und die Prüfung von Ergebnissen gehören zu den beschriebenen Lerninhalten; für Firmenlösungen und Teambuchungen besteht eine Kontaktmöglichkeit.

Häufige Fragen

Dürfen wir Kundendaten eingeben, wenn die Kundin zustimmt?

Eine Zustimmung beantwortet nicht automatisch sämtliche Fragen zur Verarbeitung. Zweck, Informationspflichten, Anbieterbedingungen und weitere Anforderungen müssen zum konkreten Einsatz passen. Lassen Sie die zuständige Fachperson beurteilen, welche Grundlage und Massnahmen erforderlich sind.

Reicht es, Namen durch Nummern zu ersetzen?

Nicht unbedingt, denn die Zuordnung kann über andere Angaben oder einen vorhandenen Schlüssel bestehen bleiben. Behandeln Sie solche Daten nicht vorschnell als anonym. Prüfen Sie den gesamten Inhalt und den tatsächlichen Datenweg.

Was tun wir bei dringenden Anfragen?

Nutzen Sie den bisherigen freigegebenen Bearbeitungsweg, wenn die KI-Nutzung noch ungeklärt ist. Zeitdruck ersetzt keine notwendige Prüfung. Sie können später eine allgemeine Vorlage vorbereiten, damit ähnliche Situationen künftig leichter zu bearbeiten sind.

Weiterführende Prüfhilfen: Welche Daten dürfen in KI? Vorlage für eine Datenampel Datenschutz beim KI-Anbieter: Fragen vor dem Vertragsabschluss