Kundensupport-Berichte exportieren, ohne unnötige Daten offenzulegen

Ein Export ist ein neuer Schritt im Umgang mit Daten

Ein Bericht kann in einem Supportsystem erstellt werden, doch eine exportierte Kopie kann heruntergeladen, weitergeleitet, gespeichert oder mit anderen Dateien zusammengeführt werden. Behandeln Sie jeden Export als zweckgebundene Weitergabe: Legen Sie fest, warum er benötigt wird, wer ihn braucht und was anschließend mit der Kopie geschehen soll.

webchat.vip erfasst betriebliche Analysen, Konversationsprotokolle, Bewertungen und exportierbare Berichte. Der genaue Inhalt und das Verhalten eines Exports hängen vom Bericht und den beteiligten Systemen ab. Prüfen Sie daher die verfügbaren Felder und den Umgang mit der Datei, statt anzunehmen, dass jeder Export auf zusammengefasste Kennzahlen beschränkt ist.

Die Empfehlungen in diesem Artikel sind Anregungen für eine operative Checkliste und keine Aussage über allgemeingültige Anforderungen oder Produktkontrollen. Gleichen Sie sie mit den Richtlinien Ihrer Organisation und den beteiligten Systemen ab.

• Wenn ein Feld dem Empfänger nicht hilft, die angegebene Aufgabe zu erledigen, sollten Sie es weglassen.
• Prüfen Sie, wo eine exportierte Kopie gespeichert werden könnte und wer darauf zugreifen kann. Gehen Sie nicht davon aus, dass der Exportprozess beides kontrolliert.

Zweck, Empfänger und sinnvollen Umfang festlegen

Notieren Sie die Entscheidung oder Aufgabe, die der Bericht unterstützen soll, bevor Sie einen Export auswählen. Benennen Sie den Empfänger anhand seiner Rolle oder seines Teams und ermitteln Sie, welche Felder benötigt werden. Für die Personalplanung können beispielsweise Fallzahlen und Zeiträume genügen, anstatt Namen oder vollständige Konversationstexte.

Legen Sie, soweit der Export dies unterstützt, die relevanten Kanäle, Abteilungen, Zeiträume, Statusangaben, Tags oder Kategorien fest. Nehmen Sie nur die Teile auf, die die Frage beantworten. Kann der Empfänger nicht erklären, warum ein Feld benötigt wird, lassen Sie es weg, bis ein klarer Grund vorliegt.

• Zweck: Welche Frage soll dieser Bericht beantworten?
• Empfänger: Wer braucht den Bericht, und wer ist nach dem Verfahren Ihres Teams dazu berechtigt?
• Umfang: Welcher Zeitraum, welche Kanäle, Teams oder Datensätze sind notwendig und werden vom Export unterstützt?
• Felder: Können Kennzahlen oder gruppierte Ergebnisse Identifikatoren oder Details auf Nachrichtenebene ersetzen?

Zusammenfassende Daten oder Details auf Konversationsebene auswählen

Beginnen Sie mit zusammenfassenden Daten, wenn es um Trendanalysen, Personalplanung oder die Überwachung des Serviceniveaus geht. Verwenden Sie Datensätze auf Konversationsebene nur, wenn die Aufgabe die Prüfung einzelner Fälle erfordert, etwa bei der Untersuchung einer bestimmten Interaktion oder der Auswertung einer klar definierten Stichprobe.

Die Exportoptionen unterscheiden sich je nach System. Der dokumentierte [Personenexport-Ablauf von Customer.io](https://docs.customer.io/messaging/people/manage/exporting-users/) bietet eine Option zum Export in eine CSV-Datei und eine separate Option zum Export von Gerätedaten; in der Dokumentation steht nicht, dass die Gerätedaten in der CSV-Datei enthalten sind. Die [Exportdokumentation von Close](https://help.close.com/account-management/exporting-data) unterscheidet zwischen CSV-Exporten und Exporten von Aktivitätsdaten und beschreibt CSV als sinnvoll, wenn keine Aktivitätsdaten benötigt werden. Diese Beispiele sind ein Grund, die Felder und Optionen Ihres eigenen Systems zu prüfen – kein Beleg für das Exportverhalten einer anderen Plattform.

• Zusammenfassende Daten sind ein sinnvoller Ausgangspunkt für Fragen zu aggregierten Ergebnissen.
• Wenn einzelne Datensätze erforderlich sind, begrenzen Sie den Zeitraum und die Datensatzmenge und nehmen Sie nur die für die Prüfung notwendigen Details auf.
• Prüfen Sie das ausgewählte Format und die verfügbaren Optionen auf zusätzliche Daten, etwa Geräteinformationen oder den Aktivitätsverlauf.

Identifikatoren, Freitext und Anhänge prüfen

Ein Bericht kann identifizierende oder sensible Details enthalten, die über einen offensichtlichen Namen oder eine E-Mail-Adresse hinausgehen. Prüfen Sie direkte Identifikatoren, Konto- oder Bestellreferenzen, Nachrichtentexte, interne Notizen sowie angehängte oder verlinkte Dateien. Freitext kann Angaben enthalten, die für den Berichtszweck nicht benötigt werden.

Wenn ein Datensatz zu einer einzelnen Person nicht erforderlich ist, sollten Sie identifizierende Felder vor dem Teilen entfernen oder verallgemeinern. Wird ein Identifikator für die Untersuchung eines Falls benötigt, halten Sie den Umfang eng und befolgen Sie das Verfahren Ihrer Organisation für Zugriff und Weitergabe. Eine Kennzeichnung wie „intern“ legt für sich genommen nicht fest, wer auf eine Datei zugreifen kann.

• Prüfen Sie die Spaltenüberschriften und eine Stichprobe von Zeilen, einschließlich des ersten und letzten Datensatzes.
• Prüfen Sie Nachrichten- und Notizfelder auf Details, die nichts mit dem Berichtszweck zu tun haben.
• Prüfen Sie, ob Anhänge enthalten, verlinkt oder separat verfügbar sind und ob der Empfänger sie benötigt.
• Prüfen Sie ausgeblendete Spalten, zusätzliche Tabellenblätter und Filter auf Informationen außerhalb des vorgesehenen Umfangs.

Zugriff und Übertragungsweg bestätigen

Verwenden Sie den Übertragungsweg und den Speicherort, die Ihre Organisation für die Art der im Bericht enthaltenen Informationen freigegeben hat. Bestätigen Sie vor dem Versand den Empfänger und die Zugriffsberechtigungen, insbesondere bei wiederkehrenden Exporten. Können Sie nicht feststellen, wer auf den Zielort zugreifen kann, pausieren Sie den Vorgang und wenden Sie sich an die zuständige Sicherheits- oder IT-Ansprechperson.

Befolgen Sie das Verfahren Ihres Teams für die Weitergabe von Zugangsdaten. Vermeiden Sie es, Berichtsinhalte oder Zugangsinformationen in einer unverbundenen Nachricht oder einem anderen Kanal abzulegen.

• Prüfen Sie vor dem Versand die Empfängeradressen und Freigabeberechtigungen.
• Verwenden Sie den freigegebenen Speicher- oder Übertragungsort.
• Vermeiden Sie beim Verschieben oder Prüfen der Datei zusätzliche Kopien.

Verantwortliche Person und Nachverfolgung festlegen

Legen Sie im Rahmen des Umgangsverfahrens Ihrer Organisation fest, wer für die exportierte Kopie verantwortlich ist, wo sie gespeichert wird und wann sie geprüft oder entfernt werden soll. Setzen Sie bereits beim Erstellen des Exports einen Prüf- oder Löschzeitpunkt, statt die Kopie ohne Plan zur Nachverfolgung liegen zu lassen.

Gehen Sie nicht davon aus, dass das Löschen einer Datei an einem Speicherort auch jede Kopie, Sicherungskopie oder heruntergeladene Empfängerversion entfernt. Die verfügbare Produktdokumentation legt für die genannten Systeme nicht fest, wie Speicherung, Zugriff oder Löschung nach dem Export gehandhabt werden. Klären Sie diese Punkte mit den zuständigen Ansprechpersonen für Plattform und Dateispeicherung, bevor Sie sich darauf verlassen.

• Dokumentieren Sie Zweck, verantwortliche Person und Speicherort des Berichts.
• Legen Sie im Einklang mit dem Verfahren Ihrer Organisation einen Prüf- oder Löschzeitpunkt fest.
• Wenn eine Kopie nicht mehr benötigt wird, befolgen Sie das freigegebene Löschverfahren und prüfen Sie, was dieses Verfahren abdeckt.

Eine kurze Checkliste vor dem Export

Verwenden Sie diese Checkliste für routinemäßige Exporte und passen Sie sie an die Richtlinien Ihrer Organisation sowie an die tatsächlich verfügbaren Systemkontrollen an. Dokumentieren Sie Ausnahmen, damit Prüfende sie nachvollziehen können. Sind Zweck, Empfänger oder Umgang mit der Datei unklar, pausieren Sie den Vorgang vor dem Export.

Bestätigen Sie vor dem Export:

• Zweck und Empfänger sind benannt.
• Zeitraum, Kanäle und Umfang der Datensätze sind auf die Aufgabe beschränkt, soweit dies unterstützt wird.
• Zusammenfassende Daten wurden als Alternative zu Details auf Konversationsebene berücksichtigt.
• Identifikatoren, Freitext, interne Notizen und Anhänge wurden geprüft.
• Exportformat und ausgewählte Felder wurden kontrolliert.
• Zielort und Zugriffsberechtigungen wurden bestätigt.
• Im Rahmen des Verfahrens Ihrer Organisation wurden eine verantwortliche Person sowie ein Prüf- oder Löschzeitpunkt festgelegt.
• Jede Ausnahme hat eine dokumentierte Begründung und wurde angemessen geprüft.

Fragen, die Sie zu Plattform und Dateispeicherung klären sollten

Exportkontrollen und Dateiverhalten hängen vom jeweiligen System ab. Fragen Sie die Plattformadministration oder den Anbieter nach den für Ihren Arbeitsablauf relevanten Einzelheiten und wenden Sie sich wegen heruntergeladener Kopien und gemeinsam genutzter Speicherorte an die zuständige IT- oder Sicherheitsverantwortung. Bitten Sie beim Einsatz von webchat.vip das Plattformteam, ein konkretes Export- oder Speicherverhalten zu bestätigen.

Zu den hilfreichen Fragen gehören:

• Welche Felder, Konversationsdetails und Anhänge sind in den jeweiligen Exportformaten enthalten?
• Lässt sich der Exportumfang nach Zeitraum, Kanal, Abteilung oder anderen verfügbaren Kriterien eingrenzen?
• Erstellt die Plattform eine Datei im Browser, stellt sie einen Download bereit oder verwendet sie eine andere Bereitstellungsart?
• Wo werden exportierte Dateien gespeichert, wer kann darauf zugreifen und wie werden Änderungen an Berechtigungen gehandhabt?
• Was geschieht mit der Datei nach dem Herunterladen, einschließlich etwaiger Kopien in verbundenen Speichern oder Sicherungskopien?
• Wie kann ein Export entfernt werden und was umfasst dieser Löschvorgang?