Ein Kunde hat seine Kartennummer in den Chat geschrieben. Was nun?

Vollständig verhindern lässt sich das nicht. Ein Kunde, der sein Anliegen schnell klären möchte, sendet das, was er gerade zur Hand hat – die vollständige Kartennummer, ein Foto seines Ausweises, das Passwort zu seinem Konto oder Angaben zu seinem Gesundheitszustand, mit denen er eine Erstattung begründet. Er handelt in gutem Glauben und weiß meist nicht, dass er dir damit gerade ein Problem bereitet hat. Deine Aufgabe ist nicht, alle Kunden davon abzubringen. Deine Aufgabe ist zu wissen, was in der nächsten Minute geschieht.

Dieser Text richtet sich an Unternehmen, die einen Chat betreiben, nicht an Personen, die überlegen, ob sie ihre Kartennummer angeben sollen. Er verbindet ein Verfahren für Vorfälle mit praktischer Vorsorge. Die Grundlagen der Verarbeitung, Datenkategorien und Aufbewahrungsfristen behandeln wir separat im Artikel über Live-Chat und DSGVO – hier gehen wir davon aus, dass diese Entscheidungen bereits getroffen wurden oder unabhängig davon getroffen werden.

Wir beschreiben organisatorische Praxis, nicht die Rechtslage deines Unternehmens. Manche dieser Ereignisse können eine Bewertung als Verletzung des Schutzes personenbezogener Daten und eine gesonderte Entscheidung über eine Meldung erfordern. Nimm diese Bewertung gemeinsam mit einem Rechtsberater oder Datenschutzbeauftragten vor, bevor du dein eigenes Verfahren festlegst.

Was Kunden am häufigsten senden – und warum

Es lohnt sich, diese Situationen auseinanderzuhalten, denn nur auf den ersten Blick gehören sie alle in dieselbe Kategorie „sensibler Daten“. Jede birgt ein anderes Risiko und erfordert eine andere Reaktion. Eine Kartennummer ist sofort gefährlich und verliert nach der Sperrung ihren Wert. Ein Dokumentenscan kann noch jahrelang gefährlich sein. Angaben zum Gesundheitszustand sind vor allem ein Problem des Verarbeitungsumfangs, nicht des Diebstahls. Ein Dokumentenscan landet oft im Chat, weil Kunden beweisen wollen, dass die Bestellung ihnen gehört; wie es ohne Scan geht, zeigt unser Leitfaden zur Identitätsprüfung vor der Auskunft über Bestellungen.

↔ Scrolle die Tabelle seitlich, um alle Spalten zu sehen.

Behandle Anhänge gesondert. Eine Textnachricht lässt sich auf einen Blick beurteilen; eine Datei musst du öffnen, um ihren Inhalt zu kennen – und bereits das Öffnen ist eine Verarbeitung. Von Kunden an Meetlead gesendete Dateien gelangen in einen gescannten Speicher. Der Scan schützt jedoch vor schädlichen Inhalten, nicht davor, dass auf einem Foto das gesamte Dokument zu sehen ist.

Bevor du Dokumente in einem Support-Ticket annimmst, hilft der Leitfaden: Anhänge im Kundensupport: die richtigen Dateien anfordern.

Die erste Minute: Was du sagen und was du nicht tun solltest

Die schlimmsten Szenarien beginnen nicht mit böser Absicht, sondern mit Zögern. Der Operator weiß nicht, was er sagen soll, antwortet daher ausweichend oder schweigt zwei Minuten lang. Der Kunde deutet das als fehlende Information und ergänzt weitere Daten.

1. Antworte sofort und benenne die Situation.Schweigen ist die schlechteste Reaktion. Ein kurzer Hinweis, dass diese Daten im Chat nicht benötigt werden, verhindert, dass weitere Angaben folgen.
2. Bitte weder um Wiederholung noch um Ergänzung.Die Bitte um die „letzten vier Ziffern“ oder einen Bestätigungscode erzeugt einen zweiten Datensatz, statt den Vorfall zu beenden.
3. Übertrage den Inhalt nicht in einen anderen Kanal.Wer das Gespräch in eine E-Mail oder einen Team-Messenger kopiert, vervielfacht es an Orten mit anderen Aufbewahrungsfristen und Zugriffsrechten.
4. Zeige einen sicheren Weg auf.Sag konkret, wo der Kunde sein Anliegen abschließen soll – im Kundenkonto, über ein offizielles Formular oder telefonisch. Ein allgemeines „Bitte kontaktiere uns“ löst nichts.
5. Dokumentiere das Ereignis als Erstes, nicht als Letztes.Eine interne Notiz unmittelbar nach dem Gespräch ist wertvoller als der Versuch, den Ablauf eine Woche später aus dem Gedächtnis zu rekonstruieren.

Was mit dem Gesprächsverlauf geschehen soll

Hier beginnt die eigentliche Entscheidung. Der Gesprächsverlauf bleibt meist länger erhalten als der Fall selbst, und eine Kartennummer im Transkript hört nicht auf, eine Kartennummer zu sein, nur weil der Vorgang geschlossen wurde. Andererseits kann gedankenloses Löschen unbequemer Inhalte einen Nachweis vernichten, der für eine Reklamation oder zur Bewertung des Ereignisses erforderlich ist.

1. Stelle fest, was genau in das System gelangt ist.Nachricht, Anhang, E-Mail-Benachrichtigung an den Operator und gegebenenfalls ein Eintrag im Ticketsystem. An jedem dieser Orte kann eine Kopie liegen.
2. Entscheide, ob der Ausschnitt für den Fall benötigt wird.Wenn nicht, gibt es keinen Grund, ihn aufzubewahren. Wenn doch, beschränke ihn auf das notwendige Minimum und dokumentiere den Grund.
3. Hinterlasse statt des Inhalts eine interne Notiz.„Kunde hat Zahlungsdaten gesendet, wurde instruiert, Ausschnitt entfernt“ enthält dieselbe operative Information wie das Original – ohne dessen Risiko.
4. Prüfe, wer Zugriff auf den Verlauf hat.Wenn jeder im Team die gesamte archivierte Korrespondenz einsehen kann, ist das Löschen eines einzelnen Ausschnitts nur die halbe Lösung.
5. Prüfe Kopien außerhalb des Tools.CSV-Exporte, Screenshots im Messenger und weitergeleitete E-Mails entziehen sich jeder Aufbewahrungseinstellung im Chatsystem.
6. Bewerte das Ereignis im vorgesehenen Verfahren.Das ist eine formale, keine operative Entscheidung. Die für den Datenschutz verantwortliche Person trifft sie auf Grundlage dessen, was das Team dokumentiert hat.

Sinnvolles Handeln setzt eine Struktur voraus, die klar trennt, was der Kunde sieht und was das Team zum Fall dokumentiert. In Meetlead sind interne Notizen in Vorgängen von öffentlichen Nachrichten getrennt, die Aufbewahrungsfrist für Nachrichten ist konfigurierbar, Daten sind je Website isoliert und Exporte werden protokolliert. Wie du die Arbeit mit Vorgängen organisierst, erläutern wir im Artikel über ein Ticketsystem im Kundenservice.

Vorsorge auf Website- und Widget-Seite

Du kannst solche Ereignisse nicht vollständig verhindern, ihre Zahl aber deutlich senken – vor allem durch Entscheidungen, die nur einmal getroffen werden müssen. Kunden senden sensible Daten meist, weil ihnen niemand gesagt hat, dass sie das nicht tun sollten, oder weil der sichere Weg umständlicher ist als das Chatfenster. Ein klarer öffentlicher Hinweis, was ihr nie verlangt, hilft auch Kunden, die Betrugs-SMS im Namen deines Shops bekommen.

• Ein Satz am GesprächsfensterEin kurzer Hinweis darauf, wonach du im Chat niemals fragst, wirkt besser als ein Absatz in der Datenschutzerklärung, den niemand liest.
• Eine sichere Alternative in ReichweiteWenn Zahlungsfragen über das Kundenkonto laufen sollen, muss dessen Link aus dem Gespräch mit einem Klick erreichbar sein.
• Regeln für AnhängeLege fest, welche Dateien du grundsätzlich nicht annimmst und was mit einem dennoch eingegangenen Foto eines Dokuments geschieht.
• Maskierung in Aufzeichnungen und HeatmapsFormularfelder und ausgewählte Selektoren lassen sich maskieren oder blockieren, damit eingegebene Inhalte nicht in der Sitzungsaufzeichnung landen.

Der letzte Punkt hat eine eigene technische Dimension. Bei Sitzungsaufzeichnungen in Meetlead lassen sich Felder und Texte maskieren sowie Elemente anhand von Selektoren blockieren oder maskieren, damit eingegebene Daten nicht aufgezeichnet werden. Die Konfiguration und Fragen vor dem Start behandeln wir im Artikel über Sitzungsaufzeichnungen und DSGVO.

Wichtig ist auch, was es hier nicht gibt: Kein Chat-Tool nimmt dir ein Verfahren ab. Meetlead erkennt Kartennummern im Gespräch nicht automatisch und löscht sie auch nicht – dafür braucht es klare Anweisungen für das Team und Einstellungen, die die Reichweite der Daten begrenzen. Verspricht ein Anbieter eine vollständig automatische Filterung, solltest du nachfragen, was genau mit welcher Trefferquote erkannt wird.

In Kanzleien und Steuerbüros ist diese Vorsorge Teil der beruflichen Praxis, kein Zusatz. Wie du dort die Grenzen eines textbasierten Kanals festlegst, erläutern wir im Leitfaden zu Anfragen in Kanzleien und Steuerbüros.

Das Team: ein Satz und ein Eskalationsweg

Ein Verfahren, an das sich unter Stress niemand erinnert, existiert nicht. Reduziere es deshalb auf einen Satz, den jeder Operator ohne Nachdenken sagen kann, und einen Eskalationsweg, bei dem jeder weiß, an wen der Fall weiterzugeben ist.

• Wer ist die erste Anlaufstelle, wenn ein Operator unsicher ist, ob bereits ein Vorfall vorliegt?
• Innerhalb welcher Frist muss diese Person antworten, und was tut der Operator, wenn sie nicht reagiert?
• Wo wird das Ereignis dokumentiert, damit der Nachweis nicht in einem privaten Teamchat verloren geht?
• Wer entscheidet über das Entfernen eines Ausschnitts und über den Umfang der Löschung?
• Wer bewertet das Ereignis im Hinblick auf Pflichten gegenüber der betroffenen Person?
• Welche Rückmeldung erhält der Kunde, wenn weitere Schritte erforderlich sind?

Dieser Satz und der Eskalationsweg sollten Teil der Einarbeitung sein und nicht erst im Nachhinein mündlich weitergegeben werden. Einen praktischen Plan für die ersten Tage im Team findest du im Leitfaden zur Einarbeitung neuer Operatoren. Speichere die fertige Antwort außerdem als Vorlage, damit unter Druck niemand improvisieren muss.

Checkliste zur Vorbereitung

• Das Team kennt einen festen Satz für Situationen, in denen ein Kunde sensible Daten sendet.
• Der Satz ist als Antwortvorlage gespeichert und wurde nicht nur in einer Besprechung erwähnt.
• Am Chatfenster steht ein kurzer Hinweis darauf, wonach du im Gespräch niemals fragst.
• Eine sichere Alternative – Kundenkonto, Formular oder Telefon – wird konkret genannt.
• Es ist festgelegt, welche Anhänge du annimmst und was mit einer Datei außerhalb dieser Liste geschieht.
• Die Nachrichtenaufbewahrung wurde bewusst eingestellt und nicht beim Standardwert belassen.
• Der Zugriff auf Gesprächsverläufe entspricht dem tatsächlichen Bedarf der Teamrollen.
• Interne Notizen sind klar von den für Kunden sichtbaren Inhalten getrennt.
• Die Maskierung von Feldern und Selektoren in Sitzungsaufzeichnungen ist konfiguriert und geprüft.
• Es ist bekannt, wer ein Ereignis als mögliche Verletzung bewertet und nach welchem Verfahren es gemeldet wird.
• Ereignisse der vergangenen Monate werden ausgewertet, um wiederkehrende Muster zu erkennen.

Wenn du die meisten Punkte abhaken kannst, bleibt der nächste solche Fall eine kurze operative Episode statt einer Krise. Das ist zugleich ein guter Reifegradtest für den gesamten Service: Ein Unternehmen mit einer fertigen Antwort auf eine gesendete Kartennummer hat meist auch weniger dramatische Themen geordnet.