Kundendaten in Tickets anonymisieren: das Ticket zusammenfassen, nicht die Person

Erst die Menge macht daraus ein Datenproblem

Ein einzelnes in ein KI-Tool eingefügtes Ticket ist ein Versehen. Ein Team, das es hundertmal am Tag tut, legt systematisch den eigenen Kundenstamm gegenüber einem Dritten offen – meist ohne dass jemand entschieden hätte, dass das passieren soll.

Am Arbeitsplatz zu schwärzen ändert die Lage: Die KI erhält weiterhin den Kern der Beschwerde, die Fehlermeldung und den zeitlichen Ablauf – und nicht mehr die daran hängende Identität.

Welche Identifikatoren Tickets tatsächlich enthalten

Namen, private und dienstliche E-Mail-Adressen, Telefonnummern, Post- und Lieferanschriften, Bestell- und Kontonummern, IBANs, Rechnungsreferenzen und oft eine Signatur, die mehrere davon auf einmal enthält. Weitergeleitete Verläufe vervielfachen das, weil jede Antwort die gesamte Historie mitschleppt.

Die Erkennung deckt direkte Identifikatoren und strukturierte Referenzen gleichermaßen ab, und dieselbe Person behält über einen langen Verlauf denselben Platzhalter – eine Zusammenfassung des Austauschs zeigt also weiterhin, wer was gesagt hat. Interne Kundennummern mit hauseigenem Format ergänzen Sie als eigene Begriffe.

Beispiel: eine Beschwerde zusammenfassen lassen

Das folgende Ticket ist erfunden. Original: „Hallo, hier ist Jana Weber (jana.weber@example.com). Meine Kundennummer ist K-48213. Die Lieferung kam beschädigt an, und die Erstattung auf DE12 5001 0517 0648 4898 90 fehlt seit drei Wochen.“

Vorbereiteter Text: „Hallo, hier ist [full_name] ([email]). Meine Kundennummer ist [customer_id]. Die Lieferung kam beschädigt an, und die Erstattung auf [iban] fehlt seit drei Wochen.“ Für die Aufgabe „Fasse das Anliegen in zwei Sätzen zusammen und schlage die nächste Antwort vor“ reicht das vollständig: Schaden, fehlende Erstattung und Wartezeit bleiben erhalten.

Die Ersetzungen veranschaulichen den Ablauf; sie sind kein Messergebnis der Erkennung. Prüfen Sie vor dem Einfügen auch Betreffzeile, zitierte frühere Nachrichten und Anhänge – dort stehen dieselben Daten oft ein zweites Mal.

Antwort entwerfen, Werte lokal wiederherstellen

Bitten Sie die KI, die Platzhalter unverändert zu lassen. Der Antwortentwurf kommt dann mit [full_name] und [customer_id] zurück, und die Desktop-App setzt die echten Werte lokal wieder ein, solange die Sitzung läuft. Die Zuordnung liegt nur im Arbeitsspeicher und wird nicht gespeichert.

Prüfen Sie den wiederhergestellten Entwurf vor dem Senden: Die Wiederherstellung ersetzt Platzhalter, sie prüft keine Zusagen. Hat die KI eine Erstattung oder ein Lieferdatum versprochen, das niemand freigegeben hat, ist das ein inhaltlicher Fehler, kein Datenschutzproblem.

Datenschutzregeln für den KI-Einsatz bleiben eigene Fragen

Das Schwärzen verringert, was ein KI-Dienst erhält. Es klärt nicht, ob Ihr Unternehmen den Dienst für Kundendaten freigegeben hat, ob ein Auftragsverarbeitungsvertrag besteht und ob Eingaben zum Training genutzt werden. Die Datenschutzkonferenz empfiehlt, solche Einstellungen bei dienstlichen Konten von vornherein so zu wählen, dass Eingaben nicht zum Training verwendet werden. [1]

Sie weist außerdem darauf hin, dass es regelmäßig nicht reicht, Namen und Anschriften zu entfernen, weil sich der Personenbezug aus dem Zusammenhang ergeben kann. Ein Ticket über „den einzigen Großkunden in Leipzig“ bleibt erkennbar, auch ohne Namen. Kürzen Sie solchen Kontext, bevor Sie den Text weitergeben. [1]

Finden Sie heraus, was schon in Ihren Archiven liegt

Wenn Sie Tickets für Auswertungen, Trainingsdaten oder eine Übergabe an einen Dienstleister exportieren, sagt Ihnen der Ordner-Scan vor dem Teilen, welche Dateien welche Kategorien personenbezogener Daten enthalten – ein Bericht pro Datei und Kategorie, vollständig auf der Maschine erzeugt, die den Export hält.