Die Identität im Kundenservice zu prüfen heißt nicht, Dokumente zu sammeln. Es geht um eine Frage: Darf die Person im Chat die Lieferadresse, die Artikel oder die Rechnungsdaten sehen? Die Bestellnummer kennt sie vielleicht nur vom Paketaufkleber oder aus einer weitergeleiteten E-Mail. Das reicht, um den Fall zu finden, aber nicht, um Details preiszugeben.
Dieser Leitfaden zeigt, wie du Informationen in Stufen einteilst, wie du eine Person über den in der Bestellung hinterlegten Kanal bestätigst und wann du den Fall weitergibst. Er behandelt nicht den Fall, dass Kunden Kartendaten in den Chat schreiben; dafür gibt es den Leitfaden zu sensiblen Daten im Chat. Hier geht es darum, wem du antworten darfst.
Die Bestellnummer zeigt den Fall, nicht die Person
Trenne zuerst zwei Aufgaben: die Bestellung finden und prüfen, ob die fragende Person zu ihr gehört. Bestellnummer, Nachname oder Lieferort helfen bei der ersten. Für die zweite brauchst du etwas, das ein Unbeteiligter nicht hat: ein angemeldetes Kundenkonto, die in der Bestellung gespeicherte E-Mail-Adresse oder die beim Kauf angegebene Telefonnummer. Der in einer E-Mail oder einem Messenger angezeigte Absendername lässt sich beliebig festlegen und beweist allein nichts.
Ein Beispiel aus einem fiktiven Teeladen: Jemand schreibt: „Ich bin Annas Mann, sagt mir, wohin das Paket ging und was sie bestellt hat“, und nennt eine gültige Bestellnummer. Ein hilfsbereiter Mitarbeiter antwortet mit allen Details. Dabei hat nichts bestätigt, dass er ihr Mann ist oder dass Anna der Weitergabe ihrer Adresse zustimmt. Freundlichkeit ersetzt keine Berechtigungsprüfung.
Das OWASP Authorization Cheat Sheet empfiehlt, standardmäßig zu verweigern und bei jeder Anfrage die Berechtigung für das konkrete Objekt zu prüfen, statt sich auf schwer zu erratende Kennungen zu verlassen. Es richtet sich an Anwendungen, nicht an Serviceteams; wir übernehmen nur den Grundsatz, dass die Kenntnis einer Nummer keinen Zugriff gewährt.
Teile Informationen in Stufen ein
Nicht jede Antwort braucht dieselbe Bestätigung. Allgemeine Versandregeln kannst du allen nennen, denn sie sind öffentlich. Die Details einer einzelnen Bestellung enthalten bereits personenbezogene Daten, und eine Änderung von Adresse oder Empfänger kann ein Paket zu einer anderen Person umleiten. Die Tabelle zeigt eine beispielhafte Einstellung für einen kleinen Onlineshop, keine Norm; passe sie an deine Daten und dein Risiko an.
Scrolle die Tabelle seitlich, um alle Spalten zu sehen.
| Art der Anfrage | Beispiel | Beispielhafte Bestätigung |
|---|---|---|
| Allgemeine Information | Wie lange der Versand ins Ausland dauert | Keine, Antwort aus der Wissensdatenbank |
| Status ohne personenbezogene Daten | Wurde die Bestellung verschickt | Bestellnummer und Antwort ohne Adresse oder Artikel |
| Bestelldetails | Lieferadresse, Artikel, Betrag, Rechnungsdaten | Angemeldetes Konto oder Antwort an die E-Mail aus der Bestellung |
| Bestelländerung | Neue Adresse, anderer Empfänger, neue E-Mail | Bestätigung über einen bekannten Kanal und Entscheidung einer befugten Person |
Die zweite Zeile verlangt Disziplin bei der Formulierung. „Dein Paket ist gestern rausgegangen“ verrät nur den Status. „Dein Paket ist gestern in die Lindenstraße in Leipzig rausgegangen“ ist bereits eine Adresse. Wenn Statusfragen in deinem Shop häufig sind, reduziere sie an der Quelle, wie im Leitfaden zu Wo-ist-meine-Bestellung-Anfragen beschrieben; weniger solche Gespräche bedeuten auch weniger Gelegenheiten für Fehler.
Bestätige die Person über den Kanal aus der Bestellung
Die stärkste Bestätigung ist die, die schon existiert. Wer im Kundenkonto angemeldet ist, wurde beim Login authentifiziert. Die beim Kauf angegebene E-Mail-Adresse ist ein Kanal, den der Besteller kontrolliert. Läuft das Gespräch woanders, verlagere den sensiblen Teil in diesen Kanal, statt im Chat eine Reihe von Kontrollfragen zu stellen.
- Anfrage benennen.Geht es um Status, Details oder eine Änderung? Davon hängt ab, ob du überhaupt eine Bestätigung brauchst.
- Aktuellen Kanal prüfen.Ist die Person angemeldet oder antwortet sie in einem Thread, den ihr an die Bestell-E-Mail geschickt habt, mach weiter. Eine erst im Chat genannte Adresse zählt nicht.
- Antwort verlagern.Schreibe an die E-Mail aus der Bestellung und bitte um Antwort. Sende nie Details an eine neu genannte Adresse.
- Keine Daten in Fragen verraten.Statt „Ist es Lindenstraße 5?“ bitte die Person, die Angabe selbst zu nennen. Eine Frage mit der Antwort darin verrät sie.
- Ergebnis festhalten.Notiere, über welchen Kanal und wann die Person bestätigt wurde, ohne Adresse oder Rechnungsdaten abzuschreiben.
Sende die Bitte um Bestätigung in einer einzigen Nachricht, mit Zweck und dem Hinweis, was du nicht brauchst. Wer drei Fragen nacheinander ohne Erklärung bekommt, fühlt sich verhört. Wie du fehlende Angaben in einer klaren Bitte bündelst, zeigt der Leitfaden zu fehlenden Angaben im Support.
Was du von Kunden nicht verlangen solltest
Ein Ausweisscan wirkt wie eine sichere Lösung, entscheidet im Onlineshop aber meist nichts. Du weißt nicht, wie das echte Dokument dieser Person aussieht, und den Namen in der Bestellung konnte jeder eintippen. Nach dem Empfang des Scans liegen dafür Daten im Chat, die du schützen und löschen musst. Frage auch nicht nach dem Kontopasswort, der vollständigen Kartennummer oder einem SMS-Code von Bank oder anderen Diensten; nichts davon gehört in den Support.
Die EDPB-Leitlinien 01/2022 zum Auskunftsrecht (Version 2.0, angenommen am 28. März 2023) halten es für unverhältnismäßig, eine Ausweiskopie zu verlangen, wenn die Person bereits authentifiziert ist, etwa über ein Konto. Eine Ausweiskopie im Authentifizierungsprozess gilt dort grundsätzlich als unangemessen, sofern sie nicht unbedingt erforderlich und mit nationalem Recht vereinbar ist. EDPB-Leitlinien 01/2022. Das Dokument betrifft Auskunftsersuchen nach der DSGVO, nicht jede Frage zu einem Paket.
Dieselbe Logik der Verhältnismäßigkeit hilft auch bei alltäglichen Bestellfragen: Erhebe nur, was die Verbindung zwischen Person und Bestellung stärkt. Dieser Text ist keine Rechtsberatung. Schreiben Vorschriften in deiner Branche ein Dokument vor, kläre mit einer Rechtsberatung einen sicheren Übermittlungskanal. Schickt ein Kunde trotzdem einen Scan, folge dem Verfahren im Leitfaden zu sensiblen Daten im Chatverlauf.
Anfragen im Namen anderer und Zeitdruck
Manche Anfragen kommen von Menschen, die tatsächlich für den Kunden handeln: Familienmitglieder, Assistenzen, die Einkaufsabteilung einer Firma. Du musst sie nicht abweisen, aber die Bestätigung sollte vom Besteller kommen, am besten über einen bekannten Kanal. Bis dahin kannst du den Status ohne personenbezogene Daten nennen. Eine Änderung von Adresse oder Empfänger überlässt du der entscheidungsbefugten Person und beschreibst ihr, was geprüft wurde.
Achte auf Drucksignale: eine dringende Frist, die angebliche Zustimmung „vom Chef“, die Bitte um Versand an eine neue E-Mail-Adresse oder geänderte Kontaktdaten kurz vor der Frage nach Details. Zusammen rechtfertigen sie die Übergabe an eine benannte Person. Wer sagen darf „Wir prüfen das und melden uns“, gibt Druck seltener nach.
„Ich helfe dir gern. Zum Schutz der Bestelldaten nennen wir Details nur an die beim Kauf angegebene E-Mail-Adresse oder nach der Anmeldung im Kundenkonto. Wir haben dir dorthin geschrieben; antworte auf diese Nachricht, dann klären wir den Rest. Einen Ausweisscan oder dein Passwort brauchen wir nicht.“ Ruhig und ohne zu unterstellen, dass jemand lügt.
Halte das Verfahren fest, bevor die Ausnahme kommt
meetlead.identify() kann ein Profil einer stabilen Kontokennung ohne HMAC-Signatur zuordnen. accepted bestätigt die CRM-Zuordnung, aber keine Berechtigung für Bestelldetails oder frühere Gespräche. Das Team prüft weiterhin die Berechtigung für den konkreten Fall nach seinem eigenen Verfahren.
Eine Prüfnotiz sollte festhalten, was geprüft wurde, nicht die geschützten Daten wiederholen. „Bestätigt durch Antwort von der Bestell-E-Mail, 14:20“ reicht der nächsten Person. Eine Vorlage für solche Einträge findest du im Leitfaden zu internen Notizen im Kundenservice. In einem öffentlichen Artikel im Hilfecenter kannst du Kunden vorab erklären, was ihr fragt und was ihr niemals verlangt. Derselbe Artikel hilft, wenn Kunden Betrugs-SMS im Namen deines Shops erhalten und fragen, ob die Nachricht von euch stammt.
- Jede Art von Anfrage hat eine zugeordnete Datenstufe.
- Das Team kennt die akzeptierten Bestätigungskanäle.
- Details gehen nie an eine erst im Chat genannte Adresse.
- Die Antwortvorlage ist gespeichert und beschuldigt niemanden.
- Es ist klar, wer über Adress- oder Empfängeränderungen entscheidet.
- Die Notiz beschreibt die Bestätigung, ohne Daten zu kopieren.
Wenn du einen KI-Assistenten nutzt, überlasse ihm nicht die Entscheidung, Details einer bestimmten Bestellung preiszugeben. Lege den Zugriff des Werkzeugs gesondert fest, nach den Grundsätzen im Leitfaden zu Berechtigungen eines KI-Agenten.
Fragen zur Kundenprüfung
Reichen Bestellnummer und Nachname, um die Lieferadresse zu nennen? In den meisten Shops nicht. Beides ist oft auf dem Paket, in einer weitergeleiteten Nachricht oder auf einem Screenshot zu sehen. Damit findest du die Bestellung und kannst den Status ohne personenbezogene Daten nennen. Details gibst du nach der Anmeldung oder über die in der Bestellung gespeicherte E-Mail-Adresse weiter.
Was tun, wenn der Kunde keinen Zugriff mehr auf die Bestell-E-Mail hat? Ändere die Adresse nicht auf Zuruf im Chat. Gib den Fall an die Person weiter, die über Ausnahmen entscheidet, und notiere, was der Kunde bestätigen kann und warum der bisherige Kanal fehlt. Bis dahin nennst du nur den Status. So sperrst du niemanden aus und leitest weder Paket noch Daten an Unbekannte um.
