Wo die Daten liegen, ist die erste Frage
Viele populäre Support-Tools hosten in den USA. Nach dem Wegfall des Privacy Shield und trotz des Nachfolge-Abkommens bleibt der Transfer in Drittländer ein Risiko und ein Erklärungsaufwand. Der einfachste Weg, sich diesen Ärger zu ersparen: ein Anbieter, der ausschließlich in Deutschland oder der EU hostet.
Fragen Sie konkret nach dem Serverstandort – nicht nach dem Firmensitz. Ein europäisches Logo auf der Website sagt nichts darüber aus, wo Ihre Kundendaten physisch gespeichert werden.
Der AVV ist Pflicht, nicht Kür
Sobald ein Dienstleister personenbezogene Daten für Sie verarbeitet, brauchen Sie einen Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO. Das ist keine Empfehlung, sondern gesetzlich vorgeschrieben. Fehlt er, haften Sie.
Gute Anbieter haben den AVV fertig integriert, sodass Sie ihn nicht selbst aufsetzen müssen. Achten Sie außerdem auf eine transparente Liste der Subunternehmer (Subprozessoren) und darauf, dass Sie vorab informiert werden, wenn sich daran etwas ändert.
KI im Kundenservice: was Sie offenlegen müssen
Wenn eine KI mit Ihren Kunden kommuniziert, sollten diese das wissen können. Transparenz ist nicht nur guter Stil, sondern zunehmend auch regulatorische Erwartung. Ein simpler Hinweis, dass ein KI-Assistent antwortet und jederzeit ein Mensch übernehmen kann, schafft Vertrauen und Rechtssicherheit.
Prüfen Sie außerdem, was mit den Chat-Inhalten geschieht: Werden sie zum Training fremder Modelle verwendet? Ein datenschutzfreundlicher Anbieter nutzt Ihre Kundengespräche nicht, um allgemeine KI-Modelle zu trainieren.
Datensparsamkeit und Löschkonzept
Die DSGVO verlangt, nur so viele Daten zu erheben wie nötig, und sie zu löschen, wenn der Zweck erfüllt ist. Für den Kundenservice heißt das: ein klares Auskunfts- und Löschverfahren (Betroffenenrechte nach Art. 15 und 17) und definierte Aufbewahrungsfristen.
Praktisch sollten Sie auf Knopfdruck exportieren und löschen können, was zu einer Person gespeichert ist. Wenn das nur über einen Support-Ticket-Umweg beim Anbieter geht, wird jede Betroffenenanfrage zur Zitterpartie.
- Verschlüsselung sowohl bei der Übertragung als auch bei der Speicherung.
- Rollen- und Rechtekonzept: nicht jeder im Team sieht alle Daten.
- Nachvollziehbarkeit: ein Protokoll, wer wann auf welche Daten zugegriffen hat.
Die pragmatische Checkliste
Sie müssen keine Datenschutz-Fachperson sein, um die richtigen Fragen zu stellen. Wenn ein Anbieter diese Punkte klar und schriftlich beantworten kann, sind Sie auf der sicheren Seite.
- Hosting ausschließlich in Deutschland/EU?
- AVV nach Art. 28 fertig integriert?
- Subprozessoren-Liste öffentlich, Änderungen mit Vorlauf?
- Verschlüsselung at-rest und in-transit?
- Export und Löschung von Kundendaten selbst durchführbar?
- Werden Chat-Inhalte zum Training fremder Modelle genutzt? (Antwort sollte Nein sein.)
Das Wichtigste in Kürze
- Serverstandort zählt, nicht der Firmensitz – fragen Sie konkret nach.
- Ohne AVV nach Art. 28 haften Sie selbst; er gehört fertig integriert.
- KI-Einsatz transparent machen und prüfen, was mit den Chat-Inhalten passiert.
- Export und Löschung müssen ohne Umweg über den Anbieter funktionieren.
Möchten Sie das direkt ausprobieren? TicketZero bündelt alle Kanäle in einem Posteingang – mit KI-Agent, Wissensdatenbank und Hosting in Deutschland.
14 Tage testen