Ab wann ist eine Eskalation an Mitarbeiter rechtlich verpflichtend?

Immer dann, wenn eine ausschließlich automatisierte Entscheidung gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt — Artikel 22 DSGVO. In den zulässigen Ausnahmefällen muss mindestens das Recht auf Eingreifen einer Person, auf Darlegung des Standpunkts und auf Anfechtung gewährleistet sein. In der Schweiz regelt Artikel 21 des revidierten Datenschutzgesetzes einen vergleichbaren Anspruch auf Überprüfung durch eine natürliche Person.

Muss der Kunde erfahren, dass er mit einer KI schreibt?

Artikel 50 der KI-Verordnung (EU) 2024/1689 verpflichtet dazu, natürliche Personen über die Interaktion mit einem KI-System zu informieren, sofern das nicht ohnehin offensichtlich ist. Diese Pflicht gilt seit dem 2. August 2026 und wurde – anders als die Hochrisiko-Pflichten, die der Digital Omnibus auf den 2. Dezember 2027 verschoben hat – nicht aufgeschoben.

Wie hoch sollte unsere Übergabequote sein?

Es gibt keinen branchenweit gültigen Zielwert, weil die Quote vollständig von Produktmix, Kanal und Risikoprofil abhängt. Erheben Sie einen eigenen Ausgangswert über mindestens vier Wochen und bewerten Sie ihn nie allein, sondern immer zusammen mit der Zweitkontaktquote. Eine hohe Containment-Quote bei gleichzeitig steigenden Zweitkontakten ist ein Warnsignal, kein Erfolg.

Was gehört mindestens in das Übergabepaket an den Mitarbeiter?

Das Anliegen in einem Satz, der konkrete Auslöser der Übergabe, alle bereits erhobenen Daten und — besonders wichtig — die wörtlichen Zusagen, die der Assistent dem Kunden schon gemacht hat. Ergänzend gehören unsichere Stellen der bisherigen Antwort und ein als Vorschlag gekennzeichneter nächster Schritt dazu. Ohne diese Felder ist die Übergabe nur ein Abbruch mit Warteschlange.

Darf der Mitarbeiter das Gespräch wieder an die KI zurückgeben?

Ja, und das sollte sogar geplant sein, sonst wird jede Folgefrage erneut teuer. Sinnvoll ist eine Rückgabe für Routineschritte wie Terminvereinbarung, Statusabfrage oder Dokumentversand, die der Mitarbeiter aktiv freigibt. Entscheidungen, die unter einen rechtlichen oder risikogetriebenen Auslöser fallen, bleiben dagegen beim Menschen.

Wie verhindern wir, dass Mitarbeiter die KI-Empfehlung nur abnicken?

Geben Sie dem Mitarbeiter neben der Empfehlung immer die Grundlage und die unsicheren Stellen mit, und messen Sie, wie oft von der Empfehlung abgewichen wird. Eine Abweichungsquote nahe null ist ein Alarmsignal für eine Scheinprüfung. Rechtlich zählt eine reine Bestätigung ohne echte Prüfmöglichkeit nicht als menschliches Eingreifen im Sinne von Artikel 22 DSGVO.

Human in the Loop im Kundenservice: Wo der Übergabepunkt liegen muss

Fünf Gesprächsblasen in einer Reihe; zwischen der dritten und vierten steht eine Torvorrichtung, die Blasen dahinter sind andersfarbig

Die meisten Serviceabteilungen setzen den Übergabepunkt an genau einer Stelle: dort, wo der KI-Assistent nicht mehr weiterweiß. Das ist die teuerste Stelle, die dafür infrage kommt – und in manchen Fällen auch die rechtlich falsche.

Bis der Bot aufgibt, hat der Kunde bereits mehrere Anläufe hinter sich, seine Frage mehrfach umformuliert und den Eindruck gewonnen, dass ihm niemand zuhört. Wer dann übernimmt, beginnt nicht bei null, sondern im Minus: erst Verärgerung abbauen, dann das eigentliche Anliegen lösen.

Kurz gesagt: Der Übergabepunkt gehört vor die Sackgasse, nicht dahinter

Der Übergabepunkt muss dort liegen, wo die Folgen einer falschen Antwort teurer werden als die Bearbeitungsminute eines Mitarbeiters – und nicht dort, wo das Modell keine Antwort mehr findet. In der Praxis heißt das: Sie legen die Übergabe an den Menschen über drei Auslösertypen fest (rechtlich zwingend, risikobasiert, erlebnisbezogen), lösen sie aus, bevor der Dialog scheitert, und geben dabei den vollständigen Kontext weiter. Human in the Loop ist im Kundenservice kein Notausgang am Ende des Ablaufs, sondern eine fest eingeplante Station im Ablauf selbst.

Das ist keine Feinjustierung, sondern ein anderes Konstruktionsprinzip. Statt „Was kann die KI noch allein?“ lautet die Frage: „Welche Entscheidungen darf sie überhaupt allein treffen?“

Warum „der Bot weiß nicht weiter“ ein schlechter Auslöser ist

Erstens ist Unwissenheit kein Risikomaß. Ein Sprachmodell kann an der folgenlosen Frage nach den Öffnungszeiten scheitern und eine Kündigungsbestätigung mit hoher Sicherheit ausgeben – obwohl erst die zweite Antwort rechtliche Wirkung entfaltet.

Zweitens ist die Selbsteinschätzung eines Modells kein verlässliches Signal. Ein System, das seine Wissenslücke nicht bemerkt, eskaliert auch nicht. Ausgerechnet die Fälle, in denen die KI mit voller Überzeugung danebenliegt, bleiben damit ohne menschliche Prüfung.

Drittens verschiebt ein später Übergabepunkt die Kosten nur, statt sie zu senken. Was Sie im Erstkontakt an Bearbeitungszeit sparen, zahlen Sie in Zweitkontakten, Beschwerden und Nacharbeit wieder drauf.

Drei Typen von Übergabepunkten

Jeder Typ hat einen eigenen Auslöser, eine eigene Dringlichkeit und eine eigene Zuständigkeit. Wer sie in eine einzige Regel presst, bekommt entweder zu viele oder zu wenige Übergaben.

Typ	Auslöser	Zeitfenster	Wer die Regel verantwortet	Beispiel aus dem Service
Rechtlich zwingend	Rechtliche Wirkung oder erhebliche Beeinträchtigung der betroffenen Person	Vor der Entscheidung, nicht danach	Datenschutz, Recht, Compliance	Ablehnung eines Ratenkaufs, Vertragskündigung, Leistungsablehnung
Risikobasiert	Hoher Schaden bei Fehlentscheidung: Geld, Gesundheit, Sicherheit, Reputation	Sofort, sobald das Merkmal erkannt ist	Fachbereich gemeinsam mit dem Risikomanagement	Erstattung oberhalb der Freigabegrenze, Produktsicherheitsmeldung, Datenschutzvorfall
Erlebnisbezogen	Signale aus dem Gespräch: Wiederholung, Emotion, Verwundbarkeit	Innerhalb weniger Dialogschritte	Serviceleitung	Dritte Umformulierung derselben Frage, Trauerfall, erkennbare Notlage

Typ 1: Wo die Übergabe im DACH-Raum rechtlich vorgeschrieben ist

Artikel 22 DSGVO bildet den harten Kern. Nach Absatz 1 hat die betroffene Person das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Ist eine solche Verarbeitung ausnahmsweise zulässig – etwa weil sie für den Vertragsschluss erforderlich ist oder die betroffene Person eingewilligt hat –, verlangt Absatz 3 mindestens das Recht auf Eingreifen einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.

Der EuGH hat im SCHUFA-Urteil (Rechtssache C-634/21, Urteil vom 7. Dezember 2023) klargestellt, dass bereits die Berechnung eines Wahrscheinlichkeitswerts eine automatisierte Einzelentscheidung sein kann, wenn ein Dritter maßgeblich darauf aufbaut. Für den Service heißt das: Auch ein vorgelagerter Score, den ein Mitarbeiter nur noch bestätigt, kann unter Artikel 22 fallen.

Wichtig für die Praxis: Wer eine Empfehlung lediglich abnickt, erfüllt die Anforderung nicht. Der Mitarbeiter muss die Entscheidung tatsächlich überprüfen können – mit Zugriff auf die relevanten Daten, mit ausreichend Zeit und mit der Befugnis, anders zu entscheiden. Fehlt eine dieser drei Bedingungen, bleibt die menschliche Prüfung reine Fassade.

KI-Verordnung (Verordnung (EU) 2024/1689). Artikel 50 verpflichtet dazu, natürliche Personen darüber zu informieren, dass sie mit einem KI-System sprechen, sofern das nicht ohnehin offensichtlich ist. Diese Transparenzpflichten gelten seit dem 2. August 2026 und wurden durch den Digital Omnibus nicht verschoben – aufgeschoben wurden nur die Hochrisiko-Pflichten (auf den 2. Dezember 2027). Den konsolidierten Text finden Sie im EUR-Lex-Eintrag zur Verordnung.

Österreich und Schweiz. In Österreich gilt die DSGVO unmittelbar, ergänzt um das nationale Datenschutzgesetz. In der Schweiz regelt Artikel 21 des revidierten Datenschutzgesetzes die automatisierte Einzelentscheidung: Der Verantwortliche muss die betroffene Person darüber informieren, und diese kann verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird. Wer seinen Assistenten in allen drei Ländern einsetzt, braucht deshalb pro Land eine eigene Prüfung der Übergaberegeln.

Fristen aus dem Verbraucherrecht. Manche Übergabepunkte ergeben sich nicht aus dem Datenschutz, sondern aus gesetzlichen Fristen. Ein Widerruf im Fernabsatz muss fristwahrend entgegengenommen werden, und der Kündigungsbutton nach § 312k BGB darf in Deutschland nicht in einen Dialog münden, der den Kunden hinhält. Ein Assistent, der solche Anliegen „erst einmal klären“ will, erzeugt ein Rechtsrisiko und kein Serviceerlebnis.

Typ 2: Risikobasierte Auslöser konkret festlegen

Risikoauslöser sind keine Stimmungsfrage, sondern eine Liste, die der Fachbereich unterschreibt. Bewährt hat es sich, sie an messbaren Merkmalen festzumachen und nicht am Konfidenzwert des Modells:

Betragsgrenzen: Erstattungen, Gutschriften oder Nachlässe oberhalb eines festgelegten Betrags gehen immer an einen Mitarbeiter.
Nicht umkehrbare Vorgänge: Kontolöschung, Vertragsbeendigung, Änderung der Bankverbindung, Stornierung mit Vertragsstrafe.
Sicherheitsrelevante Themen: Verdacht auf Kontoübernahme, Produktfehler mit Verletzungsgefahr, Rückrufe.
Regulierte Auskünfte: Aussagen zu Versicherungsleistungen, Kreditkonditionen, Arzneimitteln oder steuerlichen Folgen.
Handeln für Dritte: Der Anrufer tritt als Betreuer, Erbe oder Bevollmächtigter auf.
Widersprüchliche Datenlage: Systemstand und Kundenaussage passen nicht zusammen – hier rät ein Modell, statt zu wissen.

Typ 3: Erlebnisbezogene Auslöser aus dem Gespräch

Diese Auslöser sind weicher, entscheiden aber darüber, wie der gesamte Kanal wahrgenommen wird. Vier Signale genügen: Der Kunde formuliert dieselbe Frage mehrfach um, er wechselt das Thema, ohne dass das erste Anliegen gelöst ist, er bittet ausdrücklich um einen Menschen, oder es tauchen Hinweise auf eine belastende Lebenslage auf.

Die Bitte, mit einem Menschen zu sprechen, sollte immer als eigenständiger Auslöser gelten und nicht als Anlass für eine weitere Rückfrage. Ein Assistent, der auf „Ich möchte mit jemandem sprechen“ mit einem Zusatzformular antwortet, verspielt mehr Vertrauen als jede falsche Antwort.

Das Übergabepaket: Was der Mitarbeiter in der ersten Sekunde sieht

Ein Übergabepunkt ohne Kontext ist nur ein Abbruch mit anschließender Warteschlange. Legen Sie deshalb ein festes Übergabepaket fest, das mit dem Gespräch mitwandert:

Das Anliegen in einem Satz, formuliert vom System und nicht als roher Chatverlauf.
Den Auslöser der Übergabe – welche Regel gegriffen hat und warum.
Die bereits erhobenen Daten, damit nichts ein zweites Mal abgefragt wird.
Die Zusagen, die die KI dem Kunden bereits gemacht hat – im Wortlaut.
Die unsicheren Stellen, an denen die Antwort auf Annahmen beruhte.
Die vorgeschlagenen nächsten Schritte – erkennbar als Vorschlag, nicht als Entscheidung.

Punkt 4 wird regelmäßig unterschätzt. Muss ein Mitarbeiter eine Zusage zurücknehmen, von der er nichts wusste, wird aus einem lösbaren Vorgang eine Beschwerde.

Kennzahlen: den Übergabepunkt belegen statt schätzen

Einen allgemeingültigen Zielwert für die Übergabequote gibt es nicht, und jede Zahl, die Ihnen ohne Bezug zu Ihrem Produktmix genannt wird, ist Marketing. Erheben Sie stattdessen über mindestens vier Wochen Ihren eigenen Ausgangswert und lesen Sie diese Größen paarweise:

Selbstlösungsquote (Containment) gegen Zweitkontaktquote: Wie viele Dialoge enden ohne Übergabe – und wie viele dieser Kunden melden sich innerhalb von 72 Stunden erneut, auch über einen anderen Kanal? Eine hohe Selbstlösungsquote bei gleichzeitig steigenden Zweitkontakten heißt: Ihr Übergabepunkt liegt zu spät.
Zeit bis zur Übergabe, als Median: Der Mittelwert verdeckt genau die Ausreißer, aus denen Beschwerden werden.
Erneute Datenabfrage nach der Übergabe: Anteil der Gespräche, in denen der Mitarbeiter bereits vorhandene Angaben noch einmal erfragt. Das misst die Qualität des Übergabepakets.
Falsch negative Fälle: Dialoge ohne Übergabe, die eine gebraucht hätten. An diese Zahl kommen Sie nur über eine manuelle Stichprobe.

Für die Stichprobe brauchen Sie keinen großen Apparat: eine feste Zahl zufällig gezogener Dialoge pro Woche, zwei unabhängige Prüfer, einen kurzen Bewertungsbogen und eine Messung, wie stark beide Urteile übereinstimmen. Weichen sie deutlich voneinander ab, liegt das Problem zuerst bei Ihrem Kriterienkatalog und nicht beim Modell.

Als Ordnungsrahmen für Prozesse und Rollen lohnt sich ein Blick in DIN EN ISO 18295 für Kundenkontaktzentren und in ISO/IEC 42001 für KI-Managementsysteme. Beide schreiben keinen Übergabepunkt vor, liefern aber die Struktur, in der Sie ihn dokumentieren und für ein Audit nachweisbar machen.

Der Übergabepunkt ist auch eine Frage der Kapazität

Wer den Übergabepunkt nach vorn zieht, erhöht kurzfristig die Zahl der Übergaben. Das ist kein Fehler, sondern die Rechnung dahinter: Sie handeln sich viele kurze Übergaben ein und sparen sich dafür wenige, aber teure Eskalationen. Diese Rechnung geht nur auf, wenn die Personaleinsatzplanung sie abbildet.

Planen Sie deshalb zwei Dinge zusammen: die Warteschlange für übergebene Dialoge – sie braucht eine eigene, kürzere Zielzeit als der allgemeine Posteingang – und den Weg zurück zur KI. Nach der Klärung darf der Assistent Routineschritte wie Terminvergabe oder Statusabfrage wieder übernehmen, sofern der Mitarbeiter das ausdrücklich freigibt.

Vier wiederkehrende Konstruktionsfehler

Der versteckte Ausgang. Die Übergabe existiert, ist aber nur über eine bestimmte Formulierung erreichbar. Machen Sie sie in jedem Dialogschritt sichtbar.

Die Scheinprüfung. Der Mitarbeiter sieht nur die Empfehlung, nicht ihre Grundlage, und bestätigt sie im Sekundentakt. Das ist weder wirksame Aufsicht noch rechtlich tragfähig.

Die Einbahnstraße. Es gibt einen Weg zum Menschen, aber keinen zurück – jede Folgefrage landet erneut in der teuren Warteschlange.

Die Regel ohne Verantwortlichen. Niemand pflegt den Auslöserkatalog. Nach der dritten Produktänderung passt er nicht mehr zum Sortiment. Benennen Sie eine verantwortliche Person und legen Sie einen Prüfrhythmus fest.

In vier Wochen umsetzbar

Nehmen Sie Ihre zwanzig häufigsten Anliegen und markieren Sie für jedes, welcher der drei Auslösertypen greift. Lassen Sie die rechtlich zwingenden Fälle vom Datenschutz gegenzeichnen. Definieren Sie das Übergabepaket als Liste von Pflichtfeldern. Messen Sie vier Wochen lang Selbstlösungs- und Zweitkontaktquote gemeinsam. Erst danach justieren Sie die Schwellen – und zwar immer nur eine pro Durchgang, damit Sie die Wirkung noch zuordnen können.