Ticketsystem & DSGVO: worauf es wirklich ankommt

Warum die DSGVO im Support relevant ist

Ein Ticketsystem speichert Namen, E-Mail-Adressen, Anliegen und oft weitere Details – allesamt personenbezogene Daten. Sobald ein Unternehmen solche Daten verarbeitet, greifen die Vorgaben der Datenschutz-Grundverordnung (DSGVO). Das betrifft praktisch jedes Team, das im Kundendialog steht.

Hinweis: Dieser Ratgeber ist eine allgemeine, unverbindliche Orientierung und ersetzt keine Rechtsberatung.

Die wichtigsten Kriterien im Überblick

• Serverstandort – Werden die Daten in Deutschland bzw. der EU gespeichert? Ein Standort in Deutschland vereinfacht die Bewertung erheblich.
• Auftragsverarbeitungsvertrag (AVV) – Für die Nutzung eines externen Dienstes ist ein AVV nach Art. 28 DSGVO nötig.
• Mandanten-/Datentrennung – Daten unterschiedlicher Kunden und Bereiche müssen sauber getrennt sein.
• Auskunft & Löschung – Betroffene haben ein Recht auf Auskunft und Löschung. Das System sollte Export- und Löschfunktionen bieten.
• Zugriffsschutz – Rechteverwaltung, sichere Anmeldung (z. B. Zwei-Faktor) und verschlüsselte Übertragung.
• Datensparsamkeit – Nur erheben, was wirklich gebraucht wird; klare Aufbewahrungsfristen.

Der Sonderfall KI: Wo werden die Daten verarbeitet?

Viele Ticketsysteme setzen inzwischen KI ein – zum Formulieren, Zusammenfassen oder Kategorisieren. Datenschutzrechtlich entscheidend ist die Frage: Wohin fließen die Ticketinhalte? Cloud-KI-Dienste senden Inhalte häufig an externe Server, teils außerhalb der EU. Das erfordert eine sorgfältige Prüfung.

Ein datenschutzfreundlicherer Weg ist eine lokale KI: Sie läuft auf dem eigenen Server, sodass Ticketinhalte nicht an fremde KI-Dienste weitergegeben werden. rapidFOX setzt genau darauf – die KI arbeitet lokal (z. B. via Ollama), liefert nur Vorschläge, und ein Mensch gibt frei (Human-in-the-Loop). Sie lässt sich global, pro Firma und pro Funktion an- und abschalten.

Checkliste: DSGVO-konformes Ticketsystem

• Serverstandort Deutschland/EU geklärt?
• AVV vorhanden und unterschrieben?
• Daten sauber getrennt (Mandantentrennung)?
• Export- und Löschfunktion für Betroffenenrechte?
• Sichere Anmeldung (2FA) und Rechteverwaltung?
• Bei KI: läuft sie lokal oder werden Inhalte extern verarbeitet?
• Transparente Datenschutzerklärung und Aufbewahrungsfristen?

rapidFOX ist von Grund auf auf diese Punkte ausgelegt: Serverstandort Deutschland, Mandantentrennung, Export- und Löschfunktionen, AVV sowie eine lokale KI ohne Datenabfluss.