In einer Welt, in der künstliche Intelligenz (KI) auch im B2B Marketing eine immer größere Rolle spielt, kommt früher oder später die Frage auf, wie Innovation und Datenschutz in Einklang gebracht werden können. Dieser Artikel gibt Unternehmen 4 praktische Hinweise dazu an die Hand.
KI is watching you? – Datenschutz ist im Umgang mit künstlicher Intelligenz ein wichtiger Faktor.
Individuelle und einmalige Kundenerlebnisse in Echtzeit zu erschaffen ist eine Aufgabe, für die Unternehmen zunehmend auf Anwendungen mit künstlicher Intelligenz setzen. Dies ist nur eine Erkenntnis aus dem aktuellen „State of Personalization Report 2023“ von Twilio.
Wer jedoch durch KI wirksame Ergebnisse und ein erhöhtes Customer Engagement erwartet, muss zunächst in die Datenqualität investieren und sollte dazu verstärkt First-Party-Daten nutzen. In diesem Zusammenhang melden immerhin schon 97 Prozent der befragten Organisationen, dass sie die Bedenken der Verbraucher hinsichtlich des Datenschutzes ernst nehmen.
Welche Anforderungen im Datenschutz sollten Unternehmen jedoch konkret beachten, wenn sie KI-Lösungen für eine individuelle Kundenansprache in Marketing, Vertrieb oder Service verwenden möchten?
Folgende Aspekte sind besonders relevant:
Die Bedeutung von Datenschutz im Bereich der KI
Der Datenschutz im KI-Umfeld betrifft den Umgang mit personenbezogenen und sensiblen Daten beim Einsatz von KI-Algorithmen. Um sicherzustellen, dass KI-Systeme die Rechte des Einzelnen auf Datenschutz respektieren, müssen Praktiken wie Datenanonymisierung, sichere Datenspeicherung und transparente Richtlinien zur Datennutzung eingeführt werden. Das Sammeln, Analysieren und Speichern von persönlichen Kundendaten ist jedoch grundsätzlich für die Effektivität von KI-Algorithmen unerlässlich. Der Umgang mit derartig sensiblen Daten beinhaltet jedoch ebenfalls Risiken.
Beispielsweise könnte ein Fehler im Code dazu führen, dass ein Chatbot die Bestellhistorie eines Benutzers während eines Livechats einem anderen Benutzer anzeigt. Das wiederum wäre ein schwerwiegender Verstoß gegen den Datenschutz.
Voreingenommenheit
KI-Systeme werden anhand riesiger Datenmengen trainiert und zur Erstellung von Vorhersagen verwendet. Diese Vorhersagen werden dazu genutzt, die Interaktion mit dem Kunden zu steuern oder ihm Empfehlungen auszusprechen. Was würde jedoch passieren, wenn die Trainingsdaten Verzerrungen enthalten? Wie würde diese Unwucht das resultierende Modell falsch beeinflussen?
Beispiel: Ein KI-Chatbot wird im Kundendienst eingesetzt und ist hauptsächlich für die Bearbeitung von Produktanfragen entwickelt worden. Er wurde mehrheitlich auf Daten von Kunden trainiert, die hochwertige, teure Produkte gekauft haben. Erkundigt sich ein Kunde aber nach einem preisgünstigen Produkt, gibt der Chatbot weniger detaillierte Antworten oder leitet den Kunden auf eine Produktseite weiter, anstatt persönliche Hilfe anzubieten.
Es zeigt sich, dass der Chatbot eine Voreingenommenheit gegenüber Käufern von High-End-Produkten entwickelt hat und ihnen mehr Aufmerksamkeit und personalisierten Service zukommen lässt. Diese Art von Voreingenommenheit wirkt sich negativ auf das Kundenerlebnis aus. Das Verhalten des Chatbots zeigt zudem, dass er Kunden je nach ihrer Kaufhistorie besser oder schlechter behandelt.
Sicherheit
Das gravierendste Datenschutzrisiko liegt jedoch in der grundlegenden IT-Sicherheit. Problematisch ist beispielsweise, wenn die gespeicherten Kundendaten nicht verschlüsselt sind oder keine Zugriffskontrolle für die Daten eingerichtet wurde. Es ist also kein Wunder, dass 42 Prozent der Marken sagen, dass die größte Herausforderung bei der Kundenbindung im Jahr 2023 darin besteht, ein Gleichgewicht zwischen Sicherheit und Kundenerlebnis zu finden.
Die folgenden Best Practices zeigen auf, wie ein sicherer und vertrauenswürdiger KI-gesteuerter Kundenservice aufzubauen ist:
1. Daten anonymisieren
Die Anonymisierung von Daten beinhaltet das Entfernen oder Ändern von persönlichen Identifikatoren in den Datensätzen. Dadurch wird verhindert, dass Personen identifiziert oder mit den Daten in Verbindung gebracht werden können. Wenn diese Daten für das Training von KI-Modellen verwendet werden, haben Anwender auch dann nützliche Daten zur Verfügung, ohne die Privatsphäre der Kunden zu gefährden. Selbst bei einem Verstoß können die durchgesickerten Daten nicht bestimmten Kunden zugeordnet werden.
Eine Möglichkeit, den Umgang mit Daten innerhalb von KI-Modellen zu regeln, ist die Privacy Ladder. Für jedes KI-gesteuerte Produkt oder Feature, das Kunden verwenden möchten, zeigt diese Leiter (und ihre Stufen) die Art der vom Modell verwendeten Daten und ob das Modell ausschließlich für sie selbst oder für mehrere Kunden bestimmt ist. Während einige es vorziehen, nur isolierte Modelle zu verwenden, sind andere durchaus offen dafür, Daten zu teilen und von Modellen zu profitieren, die breitere, repräsentativere Datensätze verwenden.
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel Communications Group GmbH & Co. KG, Max-Planckstr. 7-9, 97082 Würzburg einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von redaktionellen Newslettern nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung, Abschnitt Redaktionelle Newsletter.
2. Menschliche Aufsicht integrieren
Unternehmen müssen menschliche Faktoren in alle KI-Entscheidungsprozesse einbeziehen. Ein menschlicher Vorgesetzter sollte die von KI-Systemen getroffenen Entscheidungen überprüfen und validieren, um eine zusätzliche Kontrollebene zu schaffen. Auf diese Weise werden Fehler oder Verzerrungen erkannt, die die KI möglicherweise übersehen hat.
3. Richtlinien zur Datenaufbewahrung implementieren
Kundendaten haben ein Verfallsdatum und müssen nicht ewig vorgehalten werden. Anwender sollten sie daher nur so lange aufbewahren, wie sie für wichtige Prozesse notwendig sind, und sie dann löschen. Indem die Aufbewahrungsdauer von Kundendaten begrenzt wird, verringern Unternehmen das Risiko eines unbefugten Zugriffs oder von Datenschutzverletzungen.
Richtlinien zur Datenaufbewahrung legen darüber hinaus fest, wie lange Daten zu speichern und wann sie zu löschen sind. Dadurch wird nicht nur der Datenschutz verbessert, sondern auch die Einhaltung verschiedener Datenschutzgesetze wie DSGVO, HIPAA, CCPA usw. sichergestellt.
4. Transparenz schaffen
Transparenz gegenüber Kunden ist wichtig, um deren Vertrauen zu gewinnen. Entsprechend haben Kunden ein Recht darauf zu erfahren, wie Unternehmen ihre Daten verwenden. Eine Möglichkeit besteht in der Verwendung einer KI-Nährwertkennzeichnung. Diese Etiketten bieten einen klaren und präzisen Überblick darüber, wie ein KI-Modell Daten verwendet, sowie über den Grad des Datenschutzes. Da ein Großteil der modernen KI-Nutzung eher undurchsichtig ist, ist ein hohes Maß an Transparenz für die Kunden eine vertrauensfördernde Maßnahme, die den Charakter eines Wettbewerbsvorteils bekommt.
Der Einsatz von KI im Kundenservice wird vielen Unternehmen langfristig große Vorteile bringen. Allerdings ist es wichtig, sensiblen Kundendaten angemessen zu behandeln und den Datenschutz zu gewährleisten. Falsch gehandhabte Daten, Modellverzerrungen oder unsichere Praktiken können den Ruf eines Unternehmens schädigen oder sogar rechtliche oder finanzielle Konsequenzen nach sich ziehen.