Live-Chat-Sicherheit: 7 Dinge, die du absichern solltest, bevor dein Posteingang live geht

Live-Chat ist einer der Kanäle, denen deine Kunden am meisten vertrauen. Ein Besucher tippt eine Frage, die oft seine E-Mail-Adresse enthält, seine Bestellnummer, manchmal seine Adresse, ab und zu einen Screenshot vom Kontoauszug, und vertraut darauf, dass am anderen Ende die richtige Person sitzt und die Mitschrift nicht offen herumliegt. Die Standardeinstellungen der meisten Live-Chat-Tools wurden nicht mit diesem Gedanken geschrieben. Sie wurden für einen Demo-Ablauf im Stil von Stripe geschrieben, der nie einen echten Kunden sieht.

Das ist die Checkliste zur Live-Chat-Sicherheit, die wir Teams mit Deskwoot an die Hand geben, aufgeteilt in die sieben Entscheidungen, auf die es wirklich ankommt. Das meiste davon ist die Sicherheitsbasis in jedem Deskwoot-Plan, auch im kostenlosen Hacker-Plan (Verschlüsselung bei der Übertragung, Hosting in der EU, 2FA, der AVV und die Werkzeuge für DSGVO-Anfragen). Ein Team, das bei null startet, muss also nichts von Hand einrichten, bevor es live geht. Wo eine Maßnahme einen bezahlten Plan braucht, sagen wir es dazu.

1. Verschlüssele den Kanal und den Speicher

Das ist die Grundausstattung. Jedes Live-Chat-Tool, das sich sicher nennt, sollte auf jedem Endpunkt, den Besucher und Agenten berühren, TLS 1.2 oder höher nutzen und jede auf der Festplatte gespeicherte Nachricht mit AES-256 verschlüsseln. Zwei Fragen lohnen sich an deinen Anbieter:

• Kommt das Widget von deiner eigenen Domain oder vom CDN eines Anbieters? Wenn dein Widget-Skript auf einem fremden CDN liegt, das TLS 1.3 nicht erzwingt oder eine lockere CSP mitbringt, hast du auf deiner eigenen Seite eine Lücke in deiner gestaffelten Abwehr. Das Widget von Deskwoot ist ein kurzes Skript, das über HTTPS (TLS) von Deskwoots eigener Domain lädt und in einem eigenen iframe läuft, und das Agenten-Dashboard sendet HSTS plus eine Content Security Policy mit einer klaren Liste der Hosts, von denen der Browser laden oder zu denen er sich verbinden darf.
• Sind Anhänge im Ruhezustand verschlüsselt? Manche Anbieter verschlüsseln den Text der Nachricht und lassen den Speicher für Anhänge aus. Genau dort laden Kunden Screenshots von Erstattungen, Ausweisdokumente und Kontoauszüge hoch. Deskwoot speichert Anhänge in Cloudflare R2 unter EU-Recht, wo Cloudflare jedes Objekt im Ruhezustand verschlüsselt, und gibt sie nur über geprüfte Links heraus: eine angemeldete Agenten-Sitzung oder eine kurzlebige signierte URL, nie eine öffentliche.

2. Prüfe den Kunden, bevor du etwas Sensibles verrätst

Der häufigste Sicherheitsfehler im Live-Chat ist kein Hack. Es ist ein Agent, der „Wohin wird Bestellung #4821 geliefert?“ beantwortet, ohne die Person am anderen Ende zu prüfen. Diese Antwort sind private Daten. Die meisten Live-Chat-Tools haben keinen eingebauten Ablauf zur Verifizierung, also improvisiert der Agent (oder lässt es weg).

Fynn, der KI-Bot von Deskwoot (ab dem Startup-Plan enthalten), bringt ein Verifizierungsmodell mit 4 Stufen mit, das greift, bevor ein privates Detail die Konversation verlässt:

• Stufe 0: Öffentliche Fragen. „Liefert ihr nach Portugal?“ wird sofort beantwortet. Keine Verifizierung.
• Stufe 1: Prüfung von Bestellnummer plus Postleitzahl. Bei „Wo ist Bestellung #4821?“ muss der Besucher die Bestellnummer und die Postleitzahl der Lieferadresse nennen, bevor Fynn Status oder Sendungsverfolgung teilt. Passt etwas nicht, verrät der Bot nichts über die Bestellung.
• Stufe 2: Verifizierung per Magic Link an die E-Mail-Adresse. Bei Fragen zu sensiblen Verläufen geht ein einmaliger Magic Link an die hinterlegte E-Mail-Adresse. Der Besucher klickt und ist für den Rest der Konversation verifiziert.
• Stufe 3: Änderungen. Erstattungen, Stornierungen, Adressänderungen. Fynn schlägt die Aktion vor und bittet den Besucher, mit „bestätigen“ zu antworten, bevor der API-Aufruf rausgeht. Diese Aktionen sind standardmäßig aus und werden pro Workspace eingeschaltet. Keine versehentlichen Erstattungen durch eine falsch formulierte Frage.

Es lohnt sich auch, die Verifizierung in den Ablauf der Agenten einzubauen: ein sichtbarer Hinweis „verifiziert“ in der Seitenleiste der Konversation, damit der menschliche Agent weiß, mit wem er spricht.

3. Entscheide, wo deine Daten liegen

Teams mit EU-Vorgaben können Live-Chat nicht auf einer reinen US-Infrastruktur betreiben und sich DSGVO-konform nennen. Selbst Teams aus den USA, die in die EU verkaufen, haben Pflichten zum Speicherort der Daten. Hier bricht die Prüfung der meisten Anbieter zusammen, denn auf der Marketingseite steht „DSGVO“, aber der Auftragsverarbeitungsvertrag im Kleingedruckten leitet trotzdem über us-east-1.

Die Hauptinfrastruktur von Deskwoot läuft in europe-west4 (Niederlande). Kundennachrichten, Agentenkonten, Anhänge und Audit-Logs bleiben standardmäßig alle in der EU. Der kostenlose Hacker-Plan schließt das EU-Hosting nicht aus: Du musst nichts extra zahlen, damit deine Support-Daten auf EU-Boden bleiben.

Zwei Dinge solltest du bei jedem Live-Chat-Anbieter genau prüfen:

• Wo genau liegt die Produktionsdatenbank? „EU“ ist nicht genau genug. Frag nach der Cloud-Region (eu-west-1, europe-west4 usw.) und bei welchem Anbieter sie liegt.
• Verlassen die KI-Aufrufe die Region? Viele Plattformen mit „EU-Hosting“ schicken KI-Anfragen über einen US-Endpunkt von OpenAI und brechen damit still ihr eigenes Versprechen. Deskwoot schickt KI-Anfragen direkt an Anthropic, und Anthropic steht mit Zweck und Region in Anhang B von Deskwoots AVV. So kannst du den Weg der KI genauso prüfen wie die Datenbank.

4. Beschränke den Zugriff der Agenten

Der Chat ist verschlüsselt, der Kunde ist verifiziert, die Daten liegen in der richtigen Region, und trotzdem kann dein Senior Engineer Dave jede Konversation in jedem Konto sehen, weil das Live-Chat-Tool nur eine Rolle kennt: Admin. Das ist der zweithäufigste Fehler.

Ein sicherer Live-Chat braucht Agenten-Berechtigungen nach Rolle:

• Eingeschränkter Bereich: Agenten sehen nur Konversationen, die ihnen zugewiesen sind. Praktisch für ausgelagerte Support-Teams, bei denen nicht jeder externe Mitarbeiter den Verlauf jedes Kunden lesen soll.
• Nach Posteingang: Agenten sehen nur Konversationen aus einem bestimmten Posteingang. Das Abrechnungsteam sieht Abrechnungstickets, der Support sieht Produkttickets, nichts überschneidet sich.
• SSO + 2FA: Agentenkonten laufen über deinen Identitätsanbieter (Google Workspace, Microsoft Entra, Okta) plus einen zweiten Faktor. Deskwoot bietet kein SSO an. Jeder Plan enthält 2FA mit einer Authenticator-App, und im Enterprise-Plan kann ein Admin sie für jedes Mitglied vorschreiben.
• Aufbewahrung des Audit-Logs: jede Anmeldung, jeder Blick in eine Konversation, jede Erstattung, wer es war und wann. Im Nachhinein nachvollziehbar statt einer Blackbox.

Kombiniere das Audit-Log mit einem Slack- oder Webhook-Alarm für die Aktionen, auf die es ankommt (Kontoexport, Massenlöschung, Anmeldung als ein anderer Agent), und das Team erfährt von einem Missbrauch in derselben Minute, in der er passiert, nicht 6 Wochen später in einer Nachbesprechung.

5. Lege eine echte Regel für die Aufbewahrung fest

Die meisten Live-Chat-Plattformen speichern standardmäßig „alles für immer“, weil Speicher billig ist und sie nicht über Compliance diskutieren wollen. Für immer ist die falsche Einstellung. Die richtige Einstellung ist „lange genug, um dem Kunden zu helfen, kurz genug, um den Schaden bei einem Datenleck klein zu halten“.

So macht es Deskwoot:

• Verlauf der Konversationen: Der sichtbare Verlauf richtet sich nach dem Plan: 30 Tage bei Hacker, 6 Monate bei Startup, 1 Jahr bei Business, unbegrenzt bei Enterprise. Ältere Konversationen werden ausgeblendet, nicht gelöscht, und kommen nach einem Upgrade zurück.
• Anhänge: werden nach 365 Tagen automatisch gelöscht, unabhängig vom Text der Nachricht, außer bei Enterprise, wo sie erhalten bleiben.
• Persönliche Daten von Besuchern: Der Ablauf für das Recht auf Löschung (DSGVO Art. 17) ist in jedem Plan direkt im Dashboard eingebaut. Du findest den Kontakt über die E-Mail-Adresse, siehst genau, was die Löschung entfernt, bestätigst durch erneutes Eintippen der E-Mail-Adresse, und die Daten sind sofort weg. Die Löschung landet im Audit-Log, damit du beweisen kannst, dass die Anfrage erfüllt wurde.

6. Mach das Widget selbst wehrhaft

Das Widget, das deine Kunden sehen, ist die Ebene, die Angreifer tatsächlich berühren. Auf ein paar Dinge solltest du bestehen:

• SRI für das Widget-Skript. Subresource-Integrity-Hashes binden das Skript an einen bekannten SHA-384-Wert, damit ein gehacktes CDN es nicht still gegen schädliches JS austauschen kann.
• Kein eingeschleustes Inline-JS aus dem Chatinhalt. Wenn ein Agent „<img src=x onerror=alert(1)>“ in eine Antwort einfügt, sollte das Widget es vor dem Anzeigen bereinigen. Deskwoot nutzt sanitize-html für jede ausgehende Antwort mit einer strengen Liste erlaubter Elemente (keine Skripte, keine on*-Handler, keine javascript:-URIs).
• Saubere CSP im Agenten-Dashboard. Das Dashboard läuft mit default-src 'self' plus einer klaren Liste der Dienste, zu denen sich der Browser verbinden darf. KI-Anbieter stehen gar nicht auf dieser Liste, weil jeder KI-Aufruf auf dem Server läuft. Eine gehackte JS-Datei eines Anbieters sollte keinen Server eines Angreifers erreichen können.
• An den Ursprung gebundene Cookies. Sitzungs-Cookies sind im Agenten-Dashboard SameSite=Lax, und jede Anfrage, die etwas ändert, muss eine Origin-Prüfung bestehen. So kann eine schädliche Seite einen Agenten nicht per CSRF dazu bringen, Konversationen zu erledigen oder Erstattungen auszulösen.

7. Mach die Sicherheitsprüfung am ersten Tag (mit einem kostenlosen Plan)

Die Falle, in die die meisten Teams tappen: Sie wählen einen Live-Chat-Anbieter für eine Demo über 14 Tage, bringen ihn in den Livebetrieb und merken drei Monate später, dass die Sicherheitseinstellungen nicht das sind, was ihr CISO braucht. Dann wirkt der Umzug zu teuer, um es noch zu ändern.

Am günstigsten umgehst du diese Falle, indem du ein Live-Chat-Tool in einem kostenlosen Plan testest, der die Sicherheitsstandards schon enthält, für die du sonst zahlen würdest. Der Hacker-Plan von Deskwoot ist für einen Agenten kostenlos und läuft mit derselben Verschlüsselung, demselben EU-Hosting, 2FA, AVV und denselben Werkzeugen für DSGVO-Anfragen wie jeder bezahlte Plan. Die bezahlten Pläne bringen Agentenplätze, den KI-Bot mit Kundenverifizierung, einen längeren Verlauf und bei Enterprise Audit-Logs, eigene Rollen und vorgeschriebene 2FA.

Ganz konkret:

• Der kostenlose Hacker-Plan umfasst einen Agenten, 100 Konversationen im Monat, KI-Copilot mit 10 KI-Konversationen im Monat, EU-Hosting, 2FA, den AVV und DSGVO-Anfragen.
• Startup ($4 pro Agent im Monat, $3.20 bei jährlicher Abrechnung) bringt mehr Agenten, den KI-Bot Fynn mit Kundenverifizierung, Automatisierungsregeln, 1,000 Konversationen und 50 KI-Konversationen im Monat, 6 Monate Verlauf.
• Business ($8, $6.40 bei jährlicher Abrechnung) bringt Teams, CSAT, Übersetzung, unbegrenzte Konversationen, 100 KI-Konversationen im Monat, 1 Jahr Verlauf.
• Enterprise ($12, $9.60 bei jährlicher Abrechnung) bringt Audit-Logs, eigene Rollen, vorgeschriebene 2FA, SLA-Richtlinien, API-Tokens, 300 KI-Konversationen im Monat und unbegrenzten Verlauf.

So kann ein Sicherheitsteam die echte Prüfung schon am ersten Tag mit echten Daten und echten Abläufen machen, statt aus Verkaufsfolien zu raten.

Die Version in 30 Sekunden

Wenn du gerade Live-Chat-Tools vergleichst und nur Zeit für einen schnellen Bauchcheck hast, stell jedem Anbieter diese sieben Fragen:

1. Kommt das Widget über TLS 1.2+ mit SRI im Script-Tag?
2. Gibt es einen eingebauten Ablauf zur Kundenverifizierung, der private Daten schützt?
3. Wo liegt die Produktionsdatenbank physisch? Und gilt dieselbe Antwort für die KI-Verarbeitung?
4. Bringt die Plattform Agenten-Berechtigungen nach Rolle, SSO und ein echtes Audit-Log mit?
5. Lassen sich die Aufbewahrungsfristen pro Posteingang und pro Art der Konversation einstellen?
6. Bereinigt das Widget Chatinhalte und läuft das Dashboard mit sauberer CSP?
7. Kannst du die Sicherheitsbasis wirklich in einem kostenlosen Plan prüfen, bevor du Budget freigibst?

Deskwoot beantwortet die meisten davon mit Ja, mit drei ehrlichen Lücken: Das Widget-Skript hat keinen SRI-Hash, es gibt kein SSO, und der Verlauf richtet sich nach dem Plan statt nach einer Einstellung pro Posteingang. Die Kundenverifizierung kommt mit dem KI-Bot ab Startup, Audit-Logs und eigene Rollen mit Enterprise. Starte die 7-tägige Testphase (Enterprise, keine Karte, 30 Plätze inklusive deinem), um die ganze Sicherheitseinrichtung mit echten Daten zu prüfen, oder spring direkt zur Preisseite für die Übersicht pro Plan. Die Funktionsseite zeigt den Rest der Plattform; dieser Beitrag ist der Ausschnitt zum Thema Sicherheit.

FAQ: die häufigsten Fragen zu sicherem Live-Chat

Ist privater Live-Chat dasselbe wie verschlüsselter Live-Chat? Die beiden überschneiden sich, sind aber nicht dasselbe. „Verschlüsselt“ meint meistens die Übertragung (TLS) und die Speicherung (AES). „Privat“ heißt, dass die Konversation nicht zum Training externer KI-Modelle genutzt wird, für das Support-Team des Anbieters ohne schriftliche Vereinbarung nicht sichtbar ist und nicht länger aufbewahrt wird als in deiner festgelegten Regel. Deskwoot verschlüsselt jede Verbindung mit TLS, verschlüsselt gespeicherte Zugangsdaten, Tokens und Secrets zusätzlich mit AES-256-GCM, und Inhalte von Konversationen, die an den KI-Anbieter gehen, dienen zum Antworten, nicht zum Training von Modellen.

Brauchen wir im kostenlosen Plan trotzdem einen Auftragsverarbeitungsvertrag (AVV)? Ja, und Deskwoot liefert ihn zum Selbstabschluss. Nutzer des kostenlosen Hacker-Plans akzeptieren den AVV unter Einstellungen > Datenschutz > Auftragsverarbeitung (AVV) und bekommen das PDF per E-Mail, ganz ohne Verkaufsgespräch.

Was ist die richtige Einstellung für die Aufbewahrung? Starte mit 12 Monaten und geh auf 30 Tage runter für jeden Posteingang, der Ausweisdokumente, Zahlungs-Screenshots oder Gesundheitsdaten (PHI) verarbeitet. Und sorg dafür, dass Löschanfragen nach DSGVO Art. 17 im Dashboard erledigt werden können statt über ein Ticket an deinen Anbieter.

Läuft das Widget in einem Shopify-Shop, ohne die CSP des Shops zu stören? Ja. Das Widget lädt asynchron und läuft in einem eigenen iframe, also berührt es die Skripte des Shops nicht. Wie die Installation geht, steht im Leitfaden zum Shopify-Kundenservice.

Liest der KI-Bot frühere Konversationen, um die nächste zu beantworten? Nur innerhalb derselben Konversation, und Kontodaten erst nach der passenden Verifizierungsstufe. Fynn hat kein Gedächtnis über Konversationen hinweg.

Ist Live-Chat 2026 für Kunden sicher?

Live-Chat ist für Kunden sicher, wenn die Plattform 4 Dinge erfüllt: Verschlüsselung mit TLS 1.2 oder höher für jede Nachricht bei der Übertragung, AES-256-Verschlüsselung im Ruhezustand in der Datenbank der Plattform, keine fremden Skripte im Widget, die Eingaben abgreifen könnten, und klare Regeln zur Aufbewahrung, die Nachrichten nach einer festgelegten Zeit löschen.

Die meisten seriösen Live-Chat-Plattformen erfüllen diese Standards 2026 von Haus aus. Kunden können das prüfen, indem sie die Sicherheitsseite der Plattform lesen (achte auf Angaben zu SOC 2 Type II, DSGVO-AVV und Verschlüsselung im Ruhezustand) und das Widget-Skript auf unerwartete fremde Tracker untersuchen (Browser-DevTools öffnen, den Netzwerk-Tab beobachten). Deskwoot beschreibt sein Setup auf seiner Sicherheitsseite: TLS (HTTPS) für jede Verbindung, AES-256-GCM für gespeicherte Zugangsdaten und Tokens und keine fremden Skripte im Widget.

Können Live-Chat-Agenten sehen, was du tippst, bevor du es abschickst?

Bei manchen Live-Chat-Plattformen sehen Agenten, was der Kunde tippt, bevor er auf Senden drückt (genannt „Sneak Peek“ oder „Tippvorschau“). Große Plattformen, die das anbieten: LiveChat.com, Intercom und Zendesk Chat. Kleinere Plattformen und solche mit Fokus auf Datenschutz bauen es meist nicht ein.

Deskwoot verzichtet bewusst auf die Tippvorschau. Dafür gibt es zwei Gründe: Kunden dürfen zu Recht erwarten, dass Text, den sie noch nicht abgeschickt haben, auch noch niemand sieht, und der Zeitgewinn für Agenten ist gering (eine Tippvorschau spart höchstens 1 bis 3 Sekunden pro Antwort). Der Verzicht ist klein, aber der Datenschutz zählt, wenn ein Kunde gerade etwas Sensibles tippt, etwa eine Bestellnummer, eine Kunden-ID oder schlimmer noch eine ungeschwärzte Zahlungsangabe, bevor er es merkt und neu schreibt.