Ein Anrufer kennt den Namen, die Telefonnummer und vielleicht sogar die letzte Bestellung. Das beweist noch nicht, dass er die Person ist, für die er sich ausgibt. Genau hier darf ein natürlicher Voice-Assistent nicht zu grosszügig werden.
Die Prüfung folgt der Aktion
| Anliegen | Prüfung | Reaktion |
|---|---|---|
| Öffnungszeiten | Keine | Direkt beantworten |
| Freien Termin nennen | Gering | Keine Kundendaten verraten |
| Bestehenden Termin verschieben | Mittel | Zusätzlichen Faktor prüfen |
| Adresse oder Zahlungsdaten ändern | Hoch | Sicherer Kanal oder Mensch |
Nicht jeder Anruf braucht ein Verhör. Die Identifikation wird erst stärker, wenn der Assistent geschützte Informationen offenlegen oder eine folgenreiche Änderung ausführen soll. Damit bleibt der Einstieg angenehm und die Grenze nachvollziehbar.
Was als zusätzlicher Faktor taugt
- Ein Einmalcode an eine bereits hinterlegte Nummer oder E-Mail.
- Eine Referenz, die nicht im öffentlichen Telefonbuch steht.
- Bestätigung in einem eingeloggten Kundenportal.
- Übergabe an Mitarbeitende, wenn die Prüfung scheitert oder verdächtig wirkt.
Geburtsdatum und Adresse sind oft bekannt oder auffindbar. Eine vom Anrufer neu genannte Telefonnummer ist kein zweiter Faktor. Und die Stimme selbst sollte ohne bewusst eingeführtes biometrisches Verfahren nicht als sicherer Ausweis behandelt werden.
Der Assistent muss auch sauber ablehnen können
Eine gute Antwort verrät nicht, welcher Teil falsch war: «Ich kann diese Änderung telefonisch noch nicht ausführen. Ich sende Ihnen einen sicheren Bestätigungsweg oder verbinde Sie.» Das schützt Daten, ohne den legitimen Kunden in eine Sackgasse zu schicken.
Unser Überblick zum Datenschutz bei Voice AI deckt Aufzeichnung und Transparenz ab. Für ausführende Aktionen ergänzt der Ablauf Entwurf, Freigabe, Ausführung die Identitätsprüfung.
Quellen
FAQ
Muss jeder Anrufer identifiziert werden?
Nein. Allgemeine Informationen können ohne Identifikation beantwortet werden. Die Prüfung steigt mit der Sensibilität der Daten und der Wirkung der Aktion.
Reicht die Anrufernummer?
Nein. Rufnummern können manipuliert werden und ein Gerät kann von anderen Personen benutzt werden.
Darf Voice AI nach dem Geburtsdatum fragen?
Das kann ein schwacher Wissensfaktor sein, reicht für sensible Änderungen aber oft nicht allein.
Was passiert bei fehlgeschlagener Prüfung?
Keine geschützten Daten offenlegen, die konkrete Aktion blockieren und einen sicheren Alternativweg anbieten.