Sicherheit für Agenten
Wie Concierge Agenten in ihren Grenzen hält: Zugriff pro Agent, Freigaben, ein eigener Computer pro Aufgabe, Übergabe zur Anmeldung, ein vollständiges Protokoll, privates Gedächtnis und Aufbewahrung.
Zuletzt aktualisiert: 2026-10-19
Arbeit an einen digitalen Mitarbeiter zu geben, ist eine Frage des Vertrauens. Du musst wissen, worauf er zugreifen kann, dass er vor großen Schritten fragt und dass du genau sehen kannst, was er getan hat. Diese Seite erklärt die Kontrollen, die Concierge dir gibt, und wo du jede in der Verwaltung findest.
Chargezen ist nach SOC 2 Type II zertifiziert und unterstützt Single Sign-on (SSO) mit SAML 2.0. Wie wir deine Daten schützen, erfährst du im Trust Center und auf der Seite Sicherheit.
Jeder Agent bekommt nur den Zugriff, den seine Aufgabe braucht
- Capabilities: Hake auf der Seite Configure Agent jedes Agenten nur an, was er nachschlagen oder tun darf. Ein Agent ohne eine Fähigkeit kann sie nicht nutzen, egal wie er gefragt wird.
- Channels: Unter Channels and replies antwortet ein Agent nur auf den Kanälen, die du ihm zuweist.
- Roles: Customer Agents arbeiten mit Kunden; Operator Agents arbeiten mit deinem Team.
- Berechtigungen deines Teams: Concierge ansehen, Gespräche und Agenten verwalten, Kanaleinstellungen ändern und Aufzeichnungen verwalten sind getrennte Berechtigungen, sodass jedes Teammitglied nur bekommt, was es braucht.
Kunden weisen nach, wer sie sind
Bevor ein Agent private Bestell- oder Kontodaten teilt oder das Konto eines Kunden ändert, bestätigt der Kunde einen Anmeldecode. Bis dahin behält der Agent private Angaben für sich.
Große Schritte warten auf ein Ja
Folgenreiche Aktionen fragen immer zuerst: ein Abo kündigen oder ändern, eine Bestellung anlegen oder stornieren, Prämienpunkte anpassen, Änderungen am Shop veröffentlichen, Rechnungen senden und Dateien hochladen. Die Person, die die Anfrage gestellt hat, antwortet im selben Gespräch. Agenten legen Rücksendungen an; Erstattungen bleiben bei deinem Team. Details findest du unter Freigaben.
Ein eigener Computer für jede Aufgabe
Braucht eine Aufgabe Code, Tabellen oder Dateien, bekommt der Agent für diese Aufgabe einen eigenen Computer. Er ist von deinen anderen Systemen abgeschottet, holt nur die Dateien und Daten herein, die die Aufgabe braucht, und wird abgeschaltet, wenn die Arbeit erledigt ist. Die nächste Aufgabe beginnt auf einem neuen, sodass nichts zwischen Aufgaben übertragen wird. Fertige Dateien werden für dich im Gespräch gespeichert.
Anmeldungen bleiben bei dir
Arbeitet ein Agent auf einer Website, die eine Anmeldung braucht, etwa einem Lieferantenportal, übergibt er dir den Bildschirm, damit du dich selbst anmeldest. Dein Passwort gelangt nie in den Chat.
Ein Protokoll jedes Schritts
Jede Anfrage, Freigabe, Tool-Nutzung und Antwort wird im Gespräch gespeichert. Frühere Arbeit siehst du unter Operate > History, jedes Gespräch unter Operate > Inbox. Um einen Agenten auszuprobieren, ohne echte Kunden einzubeziehen, nutze Operate > Playground.
Gedächtnis, das die Privatsphäre achtet
Agenten lernen, wie dein Unternehmen arbeitet, nie, wer deine Kunden sind. Unter Build > Memory hat jede Erinnerung eine Zielgruppe:
- Customer-facing: genutzt bei Kunden und Teammitgliedern. Sie beschreibt, wie dein Team Anfragen bearbeitet, und nennt nie einen bestimmten Kunden.
- Team: nur in Gesprächen mit Teammitgliedern genutzt.
- Only me: nur in deinen eigenen Gesprächen mit deinen Agenten genutzt.
Wer eine Erinnerung von Hand schreibt, bestätigt, dass sie keinen Kunden nennt und keine privaten Informationen enthält, etwa Namen, E-Mail-Adressen, Telefonnummern, Adressen oder Bestelldaten. Vorgeschlagene Erinnerungen können zurückgehalten werden, bis jemand sie freigibt (schalte Use a suggestion only after someone approves it in den Learning settings ein).
Forget löscht den Text einer Erinnerung endgültig, und Agenten können sie nicht mehr nutzen. Unter Only me lädt Export my memories deine persönlichen Erinnerungen als Datei herunter, und Forget all my memories löscht sie. Archive ist die umkehrbare Option: Sie verbirgt eine Erinnerung vor Agenten, ohne sie zu löschen.
Verbindungen werden geprüft
- ChatGPT, Claude und andere Assistenten melden sich mit OAuth an, handeln als das Teammitglied, das sie verbunden hat, und verlieren den Zugriff, sobald du auf Disconnect klickst oder dieses Teammitglied entfernst.
- Bei Slack-Anfragen wird die Signatur geprüft, und Nachrichten anderer Bots werden ignoriert.
- Telegram-Updates müssen das geheime Webhook-Token deiner Verbindung tragen.
- Deine eigenen Modellschlüssel werden auf der Seite Integrations in geheime Felder eingegeben, und du kannst sie jederzeit trennen.
Aufbewahrung und Löschen von Daten
- Anrufaufzeichnungen werden so viele Tage aufbewahrt, wie du in deiner Richtlinie zur Anrufaufzeichnung festlegst (1 bis 3.650), und dann automatisch gelöscht, außer du stellst eine unter rechtliche Aufbewahrungspflicht (Legal Hold).
- Computer für Aufgaben werden verworfen, wenn die jeweilige Aufgabe endet.
- Erinnerungen werden gelöscht, wenn du auf Forget oder Forget all my memories klickst.
- Shopify-Kunden: Sendet Shopify für deinen Shop eine Anfrage zur Löschung von Kundendaten, bearbeitet Chargezen sie.
- Für jede andere Löschanfrage schreib eine E-Mail an privacy@chargezen.com.
Eine Sicherheits-Checkliste für einen neuen Agenten
- Hake nur die Fähigkeiten an, die seine Aufgabe braucht.
- Weise nur die Kanäle zu, auf denen er antworten soll.
- Teste ihn im Playground, bevor er auf Kunden trifft.
- Lege fest, wer in deinem Team Agenten und Kanäle verwalten darf.
- Lege deine Richtlinie zur Anrufaufzeichnung fest, bevor du die Telefonfunktion einschaltest.
- Sieh dir in der ersten Woche „Operate > History“ an.
Verwandte Artikel
Anleitungen
Auf der Produktseite
Mehr erfahren
Verwandte Artikel
Brauchst du mehr Hilfe? Support kontaktieren