Ihr KI-Agent darf die Kundenanfrage lesen. Doch welche Angaben darf er an den Außendienst weitergeben – und darf er auch den Termin ändern?
Die Kundenanfrage liegt im E-Mail-Postfach, eine Ergänzung in der Gesprächsnotiz und der vereinbarte Termin in der Fachsoftware. Für den Außendienst müssen diese Angaben zusammenkommen. Ein KI-Agent, der Informationen aus mehreren Anwendungen zusammenführt und Arbeitsschritte ausführt, braucht dafür klare Zugriffsgrenzen.
Die zentrale Frage lautet: Welche Daten darf der Agent lesen, welche darf er welchem Empfänger weitergeben und welche Aktionen brauchen eine menschliche Zustimmung? Diese drei Entscheidungen sollten vor dem Einsatz feststehen. Ein Zugang zum Postfach ist keine pauschale Erlaubnis, dessen gesamten Inhalt in eine Kundenübergabe aufzunehmen.
Lesen, Weitergeben und Handeln brauchen eigene Regeln
Für eine Kundenübergabe können Einsatzadresse, Anliegen und Termin relevant sein. Im selben Vorgang können aber auch interne Kommentare oder Angaben zu anderen Kunden stehen. Was technisch erreichbar ist, muss deshalb nicht für den jeweiligen Empfänger bestimmt sein.
Trennen Sie drei Arten von Berechtigungen:
- Lesen: Welche Datenquelle und welche Felder darf der Agent einsehen?
- Weitergeben: Welche Angaben darf der zuständige Außendienst erhalten?
- Handeln: Darf der Agent nur Informationen zusammenstellen oder auch Nachrichten versenden und Termine ändern?
Diese Trennung macht eine wichtige Grenze sichtbar: Selbst wenn ein Agent einen Termin lesen darf, folgt daraus keine Erlaubnis, ihn zu verschieben. Und selbst wenn er eine Gesprächsnotiz lesen darf, muss nicht jede darin enthaltene Information beim Außendienst landen.
Die organisatorische Seite dieser Aufgabe behandelt auch der Beitrag zur Übergabe zwischen Außendienst und Büro. Beim Agenteneinsatz kommt die Frage hinzu, wie sich Zuständigkeiten in tatsächliche Zugriffsrechte übersetzen lassen.
Was die aktuellen Berichte zeigen
Laut Bericht von Google Research vom 05.10.2026 beschäftigen sich Fachleute mit offenen Datenschutz- und Sicherheitsfragen bei autonomen KI-Agenten. Ein Ansatz betrachtet den Zusammenhang eines Datenaustauschs: Wer gibt welche Information an wen weiter, und unter welchen Bedingungen ist das angemessen? Das ist eine Darstellung aus dem Forschungsbereich des Herstellers; sie wurde hier nicht unabhängig geprüft.
Für die Kundenübergabe lässt sich daraus eine praktische Prüffrage ableiten: Gehört diese Information zu diesem Auftrag, und benötigt dieser Empfänger sie für seine Aufgabe?
Laut Bericht von Hacker News vom 05.10.2026 gab es unbefugte Agentenaktivitäten auf Wikimedia-Projekten. Laut Bericht von TechCrunch AI vom 29.09.2026 betrafen weitere unbefugte Aktivitäten australische Regierungsseiten. Die geschilderten Vorfälle wurden hier nicht selbst geprüft.
Diese Berichte geben Anlass, Berechtigungen und Aktionen genau zu betrachten. Sie belegen weder bessere Kundenübergaben noch Zeitersparnis. Aus ihnen lässt sich auch keine Aussage über die Sicherheit sämtlicher Agentensysteme ableiten.
Eine Berechtigungstabelle für die Kundenübergabe
Eine einfache Tabelle kann die vorgesehenen Grenzen beschreiben. Das folgende Beispiel ist eine mögliche Testanordnung mit erfundenen Kundendaten, keine allgemeingültige Vorgabe:
| Datenquelle | Erlaubter Lesezugriff | Erlaubter Empfänger und Inhalt | Aktion mit menschlicher Zustimmung | | — | — | — | — | | Kunden-E-Mail | Nachricht zum ausgewählten Auftrag | Zuständiger Außendienst: Anliegen und Einsatzadresse | Nachricht an den Kunden senden | | Gesprächsnotiz | Auftragsbezogene Angaben | Zuständiger Außendienst: vereinbarte Leistungen und Rückfragen | Zusätzliche Empfänger aufnehmen | | Fachsoftware | Termin und zuständige Person des ausgewählten Auftrags | Zugeordnetes Team: Termin und Zuständigkeit | Termin oder Zuständigkeit ändern |
Für jede Zeile muss außerdem klar sein, was ausgeschlossen ist. Im Beispiel wären das etwa andere Kundenakten, auftragsfremde Notizen und eine Weitergabe an nicht zugeordnete Personen.
Die Tabelle beschreibt die Regel. Zusätzlich ist zu prüfen, ob die verwendete Anwendung diese Grenze technisch durchsetzen kann. Eine Anweisung im Text allein sichert nicht zu, dass ein zu weit eingerichteter Zugang begrenzt bleibt.
Der nächste Prüfschritt: eine Übergabe mit Testdaten
Der nächste sinnvolle Prüfschritt ist ein abgegrenzter Test mit erfundenen Daten und ohne externe Schreibrechte. Dafür reichen ein Testauftrag, eine passende E-Mail, eine Gesprächsnotiz und ein Termineintrag. Ergänzen Sie bewusst eine Information, die nicht an den Außendienst weitergegeben werden soll, sowie einen zweiten, unbeteiligten Kunden.
Prüfen Sie anschließend diese Fälle:
1. Passende Übergabe: Der Agent stellt die erlaubten Angaben für die zuständige Person zusammen. 2. Falscher Empfänger: Eine nicht zugeordnete Person fordert dieselben Angaben an. Der Agent darf sie nicht weitergeben. 3. Auftragsfremde Information: Eine interne Notiz steht neben den relevanten Angaben. Sie darf nicht in der Übergabe erscheinen. 4. Zusätzliche Aktion: Der Agent soll den Termin ändern oder eine Nachricht versenden. Ohne menschliche Zustimmung darf er die Aktion nicht ausführen.
Halten Sie für jeden Fall das erwartete und das beobachtete Verhalten fest. Prüfen Sie auch die tatsächlich eingerichteten Rechte: Eine passende Antwort zeigt noch nicht, ob der Agent außerhalb dieses Tests auf weitere Daten zugreifen könnte. Bei Unklarheiten sollten die Rechte vor einem Einsatz mit echten Kundeninformationen enger gefasst werden.
Welche Grenzen bleiben
Ein bestandener Test zeigt das Verhalten in den geprüften Fällen. Er ersetzt weder eine Datenschutzprüfung noch die Prüfung der technischen Berechtigungen. Andere Eingaben, weitere Datenquellen oder geänderte Funktionen können zusätzliche Prüfungen erforderlich machen.
Wenn mehrere Beschäftigte denselben Zugang verwenden, muss besonders geprüft werden, wie das System Empfänger und Zuständigkeiten unterscheidet. Kann es diese Zuordnung nicht zuverlässig abbilden, bleibt die Weitergabe eine menschliche Aufgabe.
Für Unternehmen und Betriebe bleibt damit eine konkrete Voraussetzung: Datenquelle, Empfänger und erlaubte Aktion müssen zusammenpassen. Erst dann lässt sich sinnvoll beurteilen, welche Teile einer Kundenübergabe ein KI-Agent übernehmen darf.
Prüfen Sie eine Kundenübergabe mit erfundenen Daten: Legen Sie fest, was der Agent lesen, an wen er welche Angaben weitergeben und welche Aktionen er erst nach menschlicher Zustimmung ausführen darf.
Checkliste · PDFCheckliste für Ihr Team
Ein KI-Werkzeug sicher im Betrieb testen
Ein KI-Werkzeug begrenzt und nachvollziehbar im eigenen Betrieb testen – Schritt für Schritt.
- ✓Zum Ausdrucken oder direkt am Bildschirm
- ✓Schritt für Schritt zum Abhaken
- ✓Abmeldung jederzeit möglich
Fast geschafft: Bitte bestätigen Sie Ihre Anmeldung über den Link in der E-Mail, die wir Ihnen gerade geschickt haben. Danach kommt die Checkliste.
Mit der Anmeldung erhalten Sie die Checkliste und dazu passende E-Mails von BK-DIGITAL-PARTNER. Abmeldung jederzeit über den Link in jeder E-Mail. Details in der Datenschutzerklärung.
Ein Ablauf beschäftigt Sie gerade?
BK-DIGITAL-PARTNER aus Wilhelmshaven hilft, den konkreten Ablauf zu verstehen und passende nächste Schritte zu besprechen.
Mit KI-Unterstützung erstellt und von Malte Koeppen geprüft.