Datenschutz im Kundenservice: Kundendaten nach DSGVO schützen

Datenschutz im Kundenservice beruht auf wenigen Gewohnheiten: Jede Mitarbeiterin und jeder Mitarbeiter sieht nur die Daten, die für die eigene Aufgabe nötig sind; was nicht gebraucht wird, etwa die vollständige Telefonnummer, bleibt verborgen. Aufzeichnungen und Chats werden nur so lange wie nötig gespeichert, Zugriffe werden protokolliert, Löschanfragen folgen einem klaren Ablauf, Logins sind mit Zwei-Faktor-Authentifizierung geschützt und die Daten jedes Unternehmens bleiben getrennt. Diese Gewohnheiten entsprechen direkt den Grundsätzen der DSGVO wie Datenminimierung, Speicherbegrenzung und Sicherheit der Verarbeitung. Dieser Leitfaden beschreibt gute Praxis und ist keine Rechtsberatung.

Warum der Kundenservice besondere Sorgfalt braucht

Support- und Callcenter-Teams sehen sehr viele personenbezogene Daten: Namen, Telefonnummern, E-Mail-Adressen, Bestellhistorien, Gesprächsaufzeichnungen, Chat-Verläufe und manchmal Zahlungs- oder Ausweisdaten. Diese Daten fließen über mehrere Kanäle gleichzeitig, werden von vielen Personen gesehen (auch von neuen Kolleginnen und Kollegen oder externen Dienstleistern) und lassen sich leicht kopieren, abfotografieren oder exportieren.

Die DSGVO verlangt, nur die nötigen Daten zu verarbeiten, sie nicht länger als erforderlich zu speichern, sie mit geeigneten technischen und organisatorischen Maßnahmen zu schützen und all das nachweisen zu können. Im Kundenservice heißt das konkret:

1. Rollenbasierte Rechte und das Prinzip der minimalen Rechte

Beginnen Sie mit Rollen statt mit Personen: Agent, Teamleitung, Supervisor, Administration. Jede Rolle erhält nur das Minimum, das sie braucht. Wer Chats beantwortet, muss selten die Kundenliste exportieren, Gespräche anderer anhören oder Einstellungen ändern. Blenden Sie Spalten und Felder aus, die eine Rolle nicht nutzt, und prüfen Sie die Rechte, sobald sich Aufgaben ändern oder jemand das Unternehmen verlässt.

2. Personenbezogene Rechte ohne Rollen-Wildwuchs

Echte Teams haben Ausnahmen: Eine erfahrene Kollegin übernimmt Eskalationen, ein neuer Mitarbeiter soll weniger sehen. Für jede Ausnahme eine neue Rolle anzulegen, wird schnell unübersichtlich. Besser ist es, die Rolle als Standard zu behalten und einzelne Rechte pro Person zu ergänzen oder zu entziehen. Zwei Sicherungen sind wichtig: Niemand ändert die eigenen Rechte, und niemand vergibt ein Recht, das er selbst nicht hat.

3. Telefonnummern der Kunden maskieren

In vielen Abläufen, besonders bei ausgehenden Anrufen, müssen Mitarbeitende die vollständige Nummer nicht sehen: Das System kann den Anruf aus dem Kundendatensatz starten. Maskierung verringert das Risiko, dass Nummern kopiert, missbraucht oder beim Ausscheiden mitgenommen werden.

Maskierung wirkt nur, wenn sie auf dem Server passiert. Wird die Nummer an den Browser gesendet und nur auf dem Bildschirm versteckt, kann sie jeder mit den Entwicklertools lesen. Auch Suche, Filter und Sortierung nach Nummer sollten für maskierte Nutzer gesperrt sein, sonst lässt sich die Maske umgehen.

4. Speicherfristen für Gesprächsaufzeichnungen festlegen

Informieren Sie Anrufende darüber, dass und wozu das Gespräch aufgezeichnet wird; in Deutschland wird für Gesprächsaufzeichnungen in der Praxis meist eine Einwilligung eingeholt. Legen Sie dann fest, wie lange Aufzeichnungen für diesen Zweck nötig sind (Qualitätssicherung, Klärung von Streitfällen oder eine gesetzliche Pflicht), und löschen Sie sie nach Ablauf automatisch. Die Metadaten des Anrufs können für Berichte meist bleiben, während die Audiodatei entfernt wird. Das Anhören sollte ein eigenes Recht erfordern und jeder Zugriff protokolliert werden. Dasselbe gilt für Chat-Verläufe und Anhänge.

5. Ein Audit-Log führen

Ein Audit-Log beantwortet die Frage „Wer hat was wann getan?“: Anmeldungen und fehlgeschlagene Versuche, Rechteänderungen, Exporte, Einstellungsänderungen und Zugriffe auf sensible Datensätze. Auch das Protokoll braucht Schutz: Passwörter und Schlüssel werden maskiert, und nur Berechtigte dürfen es lesen. Prüfen Sie es regelmäßig, nicht erst nach einem Vorfall.

6. Auskunfts- und Löschanfragen bearbeiten

Nach der DSGVO können Personen eine Kopie ihrer Daten verlangen (Art. 15) und unter bestimmten Voraussetzungen deren Löschung (Art. 17). In der Regel müssen Sie innerhalb eines Monats antworten. Damit das zuverlässig klappt:

• Wissen Sie, wo Kundendaten liegen: CRM, Tickets, Chats, Aufzeichnungen, E-Mail und Tabellen.
• Prüfen Sie vor jeder Maßnahme die Identität der anfragenden Person.
• Klären Sie, ob gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, eine Löschung verhindern.
• Löschen oder anonymisieren Sie lieber die personenbezogenen Felder als ganze Datensätze, damit Berichte korrekt bleiben.
• Dokumentieren Sie, wie jede Anfrage bearbeitet wurde.

7. Zwei-Faktor-Authentifizierung aktivieren

Konten von Mitarbeitenden sind ein häufiges Ziel von Phishing und wiederverwendeten Passwörtern. Mit Zwei-Faktor-Authentifizierung per Authenticator-App (TOTP) reicht ein gestohlenes Passwort allein nicht aus. Stellen Sie Backup-Codes bereit, regeln Sie den Fall eines verlorenen Telefons und ermöglichen Sie es, aktive Sitzungen zu sehen und andere Geräte abzumelden.

8. Daten jedes Unternehmens trennen

Wenn Sie mehrere Marken oder Auftraggeber betreuen, ist Trennung entscheidend. Teilen sich alle Kunden dieselben Tabellen, hängt die Isolation davon ab, dass jede Abfrage korrekt filtert. Eine eigene Datenbank pro Unternehmen schafft eine strukturelle Grenze. Fragen Sie Ihren Softwareanbieter, wie Kundendaten getrennt werden.

So macht es VOLTR

VOLTR stellt Werkzeuge für diese Praxis bereit; die Konformität selbst hängt von den Prozessen Ihres Unternehmens ab.

• Eigene Datenbank pro Unternehmen: Nutzer, Rollen und Moduldaten jedes Unternehmens liegen in dessen eigener Datenbank.
• Rollen- und Personenrechte: Rechte beginnen bei der Rolle und lassen sich pro Person ergänzen oder entziehen; Rechteausweitung ist gesperrt. Spalten lassen sich je Rolle ausblenden, und eine ausgeblendete Spalte erscheint nie in Serverantworten.
• Nummernmaskierung: Für maskierte Rollen oder einzelne Nutzer wird die Telefonnummer aus den Serverantworten entfernt und kann nicht zum Filtern oder Sortieren genutzt werden. Maskierte Agenten können nicht durch Eintippen einer Nummer wählen; Anrufe starten aus dem Datensatz.
• Gesprächsaufzeichnungen: Das Anhören braucht ein eigenes Recht, jeder Zugriff wird protokolliert. Nach Ablauf der Speicherfrist wird die Datei gelöscht, der Anrufdatensatz bleibt.
• Live-Chat: Kartennummern, türkische Identifikationsnummern und IBANs lassen sich vor dem Speichern maskieren; eine Speicherfrist löscht alte Nachrichten, Anhänge und Formularantworten, während Kennzahlen wie die Wartezeit erhalten bleiben.
• Audit-Log: Anmeldungen, fehlgeschlagene Versuche, Änderungen an Nutzern, Rollen und Rechten, Einstellungsänderungen und Exporte werden protokolliert, geheime Felder maskiert.
• Zwei-Faktor-Authentifizierung: optional per TOTP mit QR-Code und Backup-Codes, dazu eine Liste aktiver Geräte, die sich abmelden lassen.

Häufig gestellte Fragen

Schreibt die DSGVO das Maskieren von Telefonnummern vor?

Die DSGVO schreibt keine bestimmten Werkzeuge vor. Sie verlangt Datenminimierung und angemessene Sicherheit; Maskierung ist ein praktischer Weg, Mitarbeitenden nur das Nötige zu zeigen.

Wie lange sollten wir Gesprächsaufzeichnungen aufbewahren?

Eine allgemeingültige Frist gibt es nicht. Sie hängt vom Zweck der Aufzeichnung und von branchenspezifischen Pflichten ab. Legen Sie die Frist je Zweck fest, dokumentieren Sie sie und löschen Sie automatisch.

Macht uns eine eigene Datenbank pro Unternehmen DSGVO-konform?

Nein. Sie ist eine starke technische Schutzmaßnahme, aber Konformität hängt auch von Rechtsgrundlagen, Datenschutzhinweisen, Verträgen und internen Abläufen ab.

Sollte Zwei-Faktor-Authentifizierung für Agenten Pflicht sein?

Für jedes Konto mit Zugriff auf Kundendaten wird sie allgemein empfohlen. Machen Sie sie mindestens für Administration und Supervisoren zur internen Vorgabe.

Möchten Sie diese Kontrollen in der Praxis sehen? Eröffnen Sie Ihr kostenloses VOLTR-Konto: Ihr Unternehmen erhält vom ersten Tag an eine eigene Datenbank. Details finden Sie auf der Seite Sicherheit; wie Nummernmaskierung und Zugriff auf Aufzeichnungen funktionieren, zeigt das Callcenter, den Umgang mit Chats der Live-Chat.