KVKK, WhatsApp und Kundendaten: Worauf Sie bei einem KI-Assistenten achten sollten

Sie erfassen eine Telefonnummer in dem Moment, in dem ein Kunde Ihnen schreibt. Dazu ein Name, ein Termin, vielleicht eine Notiz, was er wollte. Das sind personenbezogene Daten, und in der Türkei ist der Umgang damit durch KVKK geregelt. KI ins Spiel zu bringen ändert die Regeln nicht. Es macht nur wichtiger, zu wissen, wohin Ihre Daten gehen.

Was ist KVKK, einfach gesagt?

KVKK ist das türkische Datenschutzgesetz. Es legt Regeln für das Erheben, Speichern und Nutzen personenbezogener Daten fest und gibt Kunden Rechte über ihre eigenen Informationen. Es gilt für Sie, die Inhaberin oder den Inhaber, nicht nur für die Werkzeuge, die Sie nutzen. Die Werkzeuge, die Sie wählen, machen Ihre Aufgabe also entweder leichter oder schwerer.

Ändert KI auf WhatsApp Ihre KVKK-Pflichten?

Nicht wirklich. Die Pflicht war immer Ihre. Aber KI wirft eine berechtigte Frage auf: Wohin geht die Nachricht, um verstanden zu werden, und wer kann sie sehen? Ein sorgfältiger Aufbau hält Kundendaten an einem klaren Ort, schützt sie und verstreut sie nicht über Dienste, die Sie nicht nachvollziehen können. Ein vager Aufbau sollte Sie innehalten lassen.

Was sollte ein sorgfältiger Anbieter tatsächlich tun?

Achten Sie auf konkrete Praktiken, nicht auf Schlagworte. So sieht das Gute aus:

• Daten in der Europäischen Union gespeichert. Ein klarer, benannter Ort, an dem Ihre Daten liegen, nicht "irgendwo in der Cloud".
• Verschlüsselte Telefonnummern. Das sensibelste Feld, im Ruhezustand geschützt.
• Jedes Unternehmen getrennt. Die Daten Ihrer Kunden sind von jedem anderen Unternehmen auf der Plattform abgeschottet.
• Datenschutz von Anfang an. Von Beginn an eingebauter Schutz, nicht nach einem Problem nachgerüstet.
• KI-Kennzeichnung. Der Assistent sagt Ihrem Kunden in der ersten Nachricht, dass er eine KI ist, sodass niemand in die Irre geführt wird.
• Übergabe an einen Menschen. Ein Mensch auf Ihrer Seite kann jedes Gespräch jederzeit übernehmen.

Secan Asistan ist so gebaut. Daten werden in der Europäischen Union gespeichert, Telefonnummern sind verschlüsselt, und jedes Unternehmen ist von jedem anderen getrennt.

Ein Wort zum Wort "konform"

Seien Sie vorsichtig bei jedem Werkzeug, das Ihnen Konformität verspricht. KVKK-Konformität ist kein Abzeichen, das ein Anbieter Ihnen überreicht. Sie ist eine gemeinsame Verantwortung. Ihr Anbieter sichert die Plattform, und Sie erfüllen Ihre eigenen Pflichten: Ihren Kunden zu sagen, was Sie erheben, einen rechtmäßigen Grund für die Erhebung zu haben und ihre Rechte zu achten. Ein guter Anbieter gibt Ihnen einen soliden Boden. Er tut nicht so, als würde er Ihre rechtlichen Hausaufgaben für Sie abzeichnen.

Fragen, die sich bei jedem Anbieter lohnen

• Wo genau werden meine Kundendaten gespeichert?
• Sind Telefonnummern und sensible Felder verschlüsselt?
• Ist mein Unternehmen von anderen getrennt?
• Kann ich die Daten eines Kunden löschen, wenn er darum bittet?
• Sagt der Assistent den Leuten, dass er eine KI ist?

Wenn die Antworten vage sind, suchen Sie weiter. Wenn sie klar und schriftlich sind, haben Sie etwas, womit Sie arbeiten können.

Sehen Sie, wie er ein Gespräch führt

Neugierig, wie er sich mit einem echten Kunden verhält? Probieren Sie ihn an Ihrem eigenen Unternehmen aus und achten Sie darauf, wie er von vornherein offenlegt, dass er eine KI ist. Richten Sie ihn in wenigen Minuten ein und überzeugen Sie sich selbst. Kostenlos starten unter /register.