KI-Textanalyse und Datenschutz: Checkliste für Kundenfeedback

Offene Befragungsantworten und Support-Tickets erklären oft, warum Kunden zufrieden oder unzufrieden sind. Sie können aber auch persönliche Angaben enthalten. Bevor ein Team diese Texte in ein KI-System lädt, sollte es klären, welche Daten benötigt werden, wohin sie gelangen und wer die Ergebnisse sehen kann.

Dieser Leitfaden richtet sich an Research- und CX-Teams, die Feedbacktexte auswerten wollen. Er beschreibt einen organisatorischen Prüfablauf; die konkrete Verarbeitung ist mit den zuständigen Datenschutzverantwortlichen zu beurteilen.

Beginnen Sie mit einer konkreten Frage, beispielsweise: „Welche Probleme nennen Kunden bei der Terminvereinbarung?“ Sammeln Sie dazu die benötigten Quellen und beschreiben Sie den Weg vom Export bis zum geteilten Report.

Eine einfache Tabelle genügt für den ersten Überblick:

• Quelle: Welche Freitexte, Kennungen und Zusatzfelder werden exportiert?
• Vorbereitung: Welche Angaben können vorher entfallen?
• Analyse: Welches System und welche Dienstleister verarbeiten die Texte?
• Speicherung: Wo liegen Originale, bearbeitete Texte, Ergebnisse und Protokolle?
• Freigabe: Wer erhält Ergebnisse oder Originalzitate?
• Abschluss: Wann werden Daten gelöscht oder Zugriffe beendet?

Die Verarbeitung personenbezogener Daten benötigt eine passende Rechtsgrundlage. Prüfen Sie Zweckbindung, Datenminimierung und Informationspflichten; bei besonderen Datenkategorien zusätzlich Artikel 9. Ein Auftragsverarbeitungsvertrag ist erforderlich, wenn ein Anbieter in dieser Rolle tätig wird. Eine Datenschutz-Folgenabschätzung ist bei voraussichtlich hohem Risiko nötig. Bei Drittlandübermittlungen sind die Voraussetzungen aus Kapitel V zu prüfen. Ein EU-Serverstandort beantwortet nicht alle Fragen zu Empfängern und Zugriffen. Grundlage: DSGVO, insbesondere Artikel 5, 6, 9, 13/14, 28, 35 und 44 ff..

Halten Sie offene Punkte mit Verantwortlichen und einem Erledigungstermin fest. Ein pauschales Produktlabel ersetzt diese Prüfung nicht.

Für eine Themenanalyse sind Kundenname, E-Mail-Adresse und Vertragsnummer häufig nicht die gesuchten Informationen. Prüfen Sie jedes Zusatzfeld auf seinen Nutzen. Beachten Sie auch persönliche Angaben innerhalb der Texte.

Automatische Maskierung kann die Vorbereitung unterstützen. Testen Sie jedoch, ob Personen durch verbleibende Details erkennbar bleiben und ob wichtige Aussagen verlorengehen. Der Leitfaden Textdaten anonymisieren zeigt dafür einen konkreten Beispielablauf.

• Welche Systeme übernehmen Analyse und Speicherung?
• Welche Unterauftragnehmer sind beteiligt, und welche Zugriffsmöglichkeiten bestehen?
• Werden Eingaben für Modelltraining verwendet? Welche vertraglichen und technischen Einstellungen gelten dafür?
• Welche Daten stehen in Protokollen und Sicherungen?
• Wie funktionieren Berechtigungen, Export und Löschung?
• Was verändert sich, wenn das Team einen Report mit externen Empfängern teilt?

Lassen Sie sich die Antworten anhand aktueller Unterlagen und des tatsächlich angebotenen Pakets zeigen. On-Premise, bestimmte Zertifizierungen oder besondere Löschfristen sind keine Eigenschaften, die bei jeder KI-Lösung vorausgesetzt werden können.

Auch ein Report kann persönliche Angaben enthalten, etwa in Originalzitaten oder sehr kleinen Gruppen. Prüfen Sie deshalb den Empfängerkreis und den Detaillierungsgrad. Ein internes Analyseteam kann andere Informationen benötigen als die Empfänger einer Managementpräsentation.

Ein fiktives Beispiel: Statt einen Kommentar mit einer einzigartigen Kundenbeschreibung wörtlich zu teilen, fasst das Team das angesprochene Problem zusammen und kennzeichnet die Zusammenfassung als solche. Ob das ausreicht, muss anhand des konkreten Inhalts geprüft werden.

Vor dem Start sollten folgende Punkte geklärt sein:

• Analyseziel und benötigte Datenfelder sind beschrieben.
• Datenschutzfragen und Zuständigkeiten sind dokumentiert.
• Anbieterunterlagen und tatsächlicher Datenfluss passen zusammen.
• Ein Testset wurde auf Personenbezug und Analysequalität geprüft.
• Berechtigungen für Daten und Reports sind festgelegt.
• Löschung, Aufbewahrung und Projektabschluss sind organisiert.
• Änderungen am Datenbestand oder Verfahren lösen eine erneute Prüfung aus.

Beginnen Sie mit einer klaren Fragestellung und synthetischen oder für den Zweck freigegebenen Testdaten. Auf der Cloud-Produktseite finden Sie den Analyseablauf; die Sicherheitsseite dient als Einstieg in die Prüfung des Angebots. Für eine neue Erhebung können Sie den Befragungspilot kennenlernen. Besprechen Sie in einer Demo, welche Daten und Anforderungen Ihr konkreter Anwendungsfall mitbringt.