Hinein
Zeit, Vorgangskennung, Ereignis, gewähltes Werkzeug, Ergebnis (Erfolg oder Fehler), verwendete Quellen mit Stand, Regel, die gegriffen hat, Rolle der freigebenden Person und deren Änderung.
Glossar
Protokollierung:
festhalten, was der Agent getan hat.
Wenn ein Agent mit Kundendaten arbeitet, muss sich später klären lassen, was geschah. Ein gutes Protokoll beantwortet das, ohne selbst zum Datenrisiko zu werden.
Kurz gesagtProtokollierung hält fest, welche Schritte ein KI-Agent wann mit welchem Ergebnis ausgeführt hat, wer freigegeben oder geändert hat und welche Regeln gegriffen haben. Sie macht Fehler auffindbar und Entscheidungen nachvollziehbar. Inhalte mit Personenbezug gehören nur hinein, soweit nötig, und werden befristet aufbewahrt.
Was Protokollierung leistet
Ein Agent arbeitet im Hintergrund, und ohne Spur wüsste niemand, warum eine Antwort so ausfiel oder eine Aufgabe liegen blieb. Das Protokoll ist das Gedächtnis des Betriebs: eine zeitlich geordnete Liste von Ereignissen. Dazu gehören der Eingang einer Anfrage, die gewählten Werkzeuge mit Ergebnis, die verwendeten Quellen, die Regeln, die gegriffen haben, die Übergabe an einen Menschen und dessen Freigabe oder Änderung.
Der Nutzen ist dreifach. Erstens lassen sich Fehler zurückverfolgen: Welche Quelle hat der Agent verwendet, welchen Schritt hat er falsch gewählt? Zweitens lässt sich Verantwortung zeigen: Wer hat wann freigegeben? Drittens liefert die Spur Material zum Verbessern, denn sie zeigt, wo Regeln unscharf sind und welche Fälle an Menschen übergeben werden.
Ein Protokoll ersetzt keine Prüfung, es ermöglicht sie. Ohne regelmäßigen Blick darauf bleibt es ein ungelesenes Archiv.
Legen Sie vorab fest, wer ins Protokoll schauen darf und wofür. Ein Protokoll, das jeder lesen kann, ist selbst ein Datenschutzrisiko; eines, das niemand liest, verfehlt seinen Zweck.
Beispiel (Protokoll eines Vorgangs)
Fiktives Beispiel, kein Kundenfall.
| Zeit | Ereignis | Detail |
|---|---|---|
| 09:12 | Anfrage eingegangen | Kennung des Tickets, Kanal E-Mail |
| 09:12 | Einordnung | Kategorie Statusfrage, Sicherheit hoch |
| 09:13 | Werkzeug aufgerufen | Bestellung lesen, Ergebnis: gefunden |
| 09:13 | Quelle verwendet | Versandregeln, Dokumentstand 2026-09 |
| 09:13 | Entwurf angelegt | Interne Notiz im Ticket |
| 09:41 | Freigabe | Rolle Kundendienst, Änderung: Satz ergänzt |
| 09:42 | Versand | Durch Mitarbeiterin, nicht durch den Agenten |
Man erkennt, wer wann was getan hat, und kann bei einer Rückfrage in Minuten rekonstruieren, wie die Antwort zustande kam. Personenbezogene Inhalte stehen nicht im Protokoll, sondern nur Verweise auf das Ticket.
Damit das gelingt, trägt jeder Eintrag Zeitpunkt, beteiligte Person oder Rolle und die Art des Schrittes, ohne den Inhalt der Nachricht zu wiederholen. Für die Rückfrage genügt der Verweis auf den Vorgang.
Was ins Protokoll gehört und was nicht
Nur wenn nötig
Auszüge aus Texten, um Fehler zu verstehen, möglichst mit Platzhaltern statt Namen.
Nicht hinein
Zugangsdaten, Passwörter, vollständige Gesundheits- oder Finanzangaben, vollständige Mails ohne Not.
Aufbewahrung
Befristet und nach Löschkonzept, siehe Löschkonzept.
Zusammenhang mit anderen Pflichten und Prinzipien
- Entscheidungen: Das Protokoll belegt, dass Menschen entschieden haben, siehe Automatisierte Entscheidung.
- Sicherheit: Auffällige Aufrufe und Mengen werden erkennbar, siehe Informationssicherheit.
- Sparsamkeit: Protokolle sind Daten wie andere auch, siehe Datenminimierung.
- Transparenz: Was Kundschaft über den Einsatz erfährt, ist ein eigenes Thema, siehe Transparenzpflicht.
Welche Protokollierung für Ihre Branche vorgeschrieben ist oder empfohlen wird, ist eine Frage für Ihre Beratung. Wir setzen um, was Sie festlegen, und schlagen ein Mindestmaß vor.
Grenzen und typische Fehler
- Zu viel. Ein Protokoll, das jede Zeile jedes Textes speichert, wird selbst zum Risiko. Hier hilft die Beschränkung auf Schritte und Verweise.
- Zu wenig. Fehlen Quelle und Regel, bleibt unklar, warum eine Antwort so lautet.
- Ungelesen. Niemand schaut hinein, bis etwas schiefgeht. Eine wöchentliche Stichprobe verhindert das.
- Veränderbar. Wer das Protokoll nachträglich ändern kann, mindert seinen Wert. Wir sichern es gegen unbemerkte Änderungen.
- Unklarer Zugriff. Nicht jeder muss alles lesen. Rechte gelten auch für das Protokoll.
Auswerten statt nur sammeln
Ein Protokoll zeigt seinen Wert erst, wenn jemand Fragen an es stellt. Welche Fallarten gehen an Menschen, und was fehlte dem Agenten dabei? Bei welchen Werkzeugen treten Fehler auf, und seit wann? Welche Quellen werden verwendet, und gibt es Dokumente, die nie vorkommen? Welche Freigaben werden regelmäßig geändert, und was steht in den Begründungen?
Aus den Antworten entstehen Verbesserungen: eine fehlende Regel, eine veraltete Unterlage, ein Werkzeug mit unklarer Beschreibung. Ein kurzer Termin pro Woche genügt, um die Auffälligkeiten durchzugehen. Wichtig ist, dass dieser Termin feststeht und dass jemand die Ergebnisse in die Regeln überträgt.
Auch Zahlen entstehen aus dem Protokoll: Wie lang dauert ein Vorgang vom Eingang bis zur Freigabe, wie hoch ist der Anteil der Fälle ohne Korrektur? Diese Werte erheben Sie im Betrieb selbst und verwenden sie, um Entscheidungen über den Spielraum des Agenten zu treffen. Siehe Durchlaufzeit und Erstlösungsquote.
Behandeln Sie die Auswertung als Verbesserungswerkzeug und nicht als Kontrolle von Beschäftigten. Wer befürchtet, anhand der Protokolle bewertet zu werden, ändert sein Verhalten und liefert schlechtere Daten.
Legen Sie einen festen Termin fest, an dem jemand die Auswertung liest und Konsequenzen benennt. Sonst bleibt das Protokoll ein Archiv.
So richten wir Protokolle ein
- Ereignisse festlegenMit Ihnen klären wir, welche Schritte nachvollziehbar sein müssen.
- Inhalte begrenzenWir legen fest, was gespeichert wird und was durch Verweise ersetzt wird.
- Aufbewahrung regelnFrist, Löschung und Zugriff gehören in das Löschkonzept.
- Auswertung planenWöchentliche Stichprobe und Kennzahlen wie die Übergabequote, siehe Übergabequote.
Die Festlegung ist Teil des Piloten, wie auf der Seite KI-Transparenz beschrieben. Leistung: KI-Agenten entwickeln.
Wir stimmen mit Ihnen ab, wie lange Protokolle aufbewahrt werden und wer sie bei Bedarf einsehen darf, und halten das im Löschkonzept fest.
Häufige Fragen
Wozu brauche ich ein Protokoll, wenn der Mensch freigibt?
Weil auch die Freigabe nachvollziehbar sein soll und weil das Protokoll zeigt, wo der Agent korrigiert wird. Es dient dem Verbessern und der Fehlersuche.
Enthält das Protokoll Kundendaten?
So wenig wie möglich. Es hält Schritte und Verweise fest, nicht ganze Texte. Wo Auszüge nötig sind, nutzen wir Platzhalter und kurze Fristen.
Wer darf das Protokoll lesen?
Die Rollen, die Sie festlegen, etwa Projektverantwortliche und Datenschutzbeauftragte. Wir richten Rechte so ein, dass nicht jeder alles sieht.
Wie lange wird es aufbewahrt?
So lange wie nötig und nicht länger, als Ihr Löschkonzept erlaubt. Die Dauer legen Sie nach Ihren Vorgaben fest.
Reicht das Protokoll des Anbieters?
Es hilft, zeigt aber nur die Seite des Anbieters. Für Ihre Nachvollziehbarkeit brauchen Sie eigene Einträge: welcher Vorgang, welche Quelle, welche Freigabe. Wir richten beides so ein, dass sich ein Vorgang von Anfang bis Ende verfolgen lässt.
Quellen und rechtlicher Rahmen
- DSGVO, Art. 22 (automatisierte Entscheidungen): Betroffene haben das Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie ähnlich erheblich beeinträchtigt. (abgerufen 21. Oktober 2026)
Die Zusammenfassungen sind sinngemäß; maßgeblich sind die verlinkten Originaltexte. Das ist ein allgemeiner Überblick zu Ihrem Umfeld, keine Rechtsberatung und keine Aussage zu Ihrem Einzelfall.
Autor: Melvin Mümken, Gründer & Technischer Leiter. Stand: 22.10.2026. Die Hinweise sind ein allgemeiner Überblick und keine Rechtsberatung.