PII für alle sichtbar
In vielen Feedback-Tools kann jeder, der eine Antwort öffnen kann, E-Mail-Adresse und Telefonnummer des Kunden lesen. Niemand bemerkt es — bis ein Export zu kursieren beginnt.
Qmeter ist eine Kundenfeedback-Plattform, entwickelt, um DSGVO-Compliance zu unterstützen: Personenbezogene Daten sind standardmäßig maskiert, jede Einblendung wird im Audit-Log erfasst, und Löschanfragen werden gelöst, indem der Kunde überall anonymisiert wird — Ihre Statistiken bleiben intakt. Inaktive Profile werden nach einer von Ihnen festgelegten Aufbewahrungsfrist automatisch anonymisiert — und für volle Datensouveränität läuft Qmeter auf Wunsch on-premise, auf Ihren eigenen Servern.
Feedback besteht aus personenbezogenen Daten — Namen, E-Mail-Adressen, Telefonnummern, frei formulierten Schilderungen. Ein DSGVO-Umfragetool muss sie von der ersten Antwort an so behandeln: maskiert, berechtigungsgeschützt und protokolliert. Qmeter tut das — standardmäßig.
Bewährt in regulierten Branchen — bei Banken wie Rabitabank und ABB.
Sensible Felder standardmäßig maskiert — jede Einblendung berechtigungsgeschützt und in ein unveränderliches Audit-Log geschrieben.
Jede Umfrageantwort kann einen Namen, eine E-Mail-Adresse, eine Telefonnummer, eine frei formulierte Schilderung enthalten. Vier Wege, auf denen das ohne Leitplanken in der Plattform zur Haftungsfrage wird.
In vielen Feedback-Tools kann jeder, der eine Antwort öffnen kann, E-Mail-Adresse und Telefonnummer des Kunden lesen. Niemand bemerkt es — bis ein Export zu kursieren beginnt.
Wer einen Kunden hart löscht, um einer Löschanfrage nachzukommen, löscht auch dessen Antworten — und verbiegt damit still jeden NPS-, CSAT- und Trendwert, den Sie je berichtet haben.
Speicherbegrenzung ist ein Grundsatz der DSGVO: Personenbezogene Daten sollen nicht länger aufbewahrt werden als nötig. Tools ohne Aufbewahrungskontrollen überlassen diese Pflicht einer manuellen Bereinigung, die typischerweise nie stattfindet.
Wenn ein Kunde oder eine Aufsichtsbehörde fragt, wer wann auf personenbezogene Daten zugegriffen hat, ist „Das können wir nicht sagen“ die schlechteste aller Antworten. Ohne Zugriffsprotokoll ist es die einzige.
Datenminimierung, angewendet auf die tägliche Arbeit: Ihr Team bearbeitet Feedback und Tickets, ohne personenbezogene Daten in der Hand zu haben.
E-Mail-Adressen und Telefonnummern erscheinen plattformweit maskiert — in Listen, Profilen, Tickets. Agenten lösen Feedback, ohne je rohe Kontaktdaten zu sehen.
Das Augen-Symbol demaskiert ein Feld nur für Nutzer, deren Rolle die PII-Berechtigung trägt. Alle anderen erhalten eine Warnung — nicht die Daten.
Jede Demaskierung wird ins Audit-Log geschrieben — wer welches Feld wann eingeblendet hat. PII-Einblicke erscheinen zusätzlich in der Timeline des Kunden, gut sichtbar.
Zusammen mit den Rollen- und Filialberechtigungen unten hält die Maskierung personenbezogene Daten strikt auf Need-to-know-Basis — in Bankfilialnetzen, Kliniken und jedem anderen Betrieb mit mehreren Standorten.
Löschanfragen erhalten in Qmeter eine eigene Warteschlange. Jede Anfrage zeigt den Grund, den Eingangskanal, die Statistiken des Kunden und eine SLA-Frist — die DSGVO erwartet, dass Löschanfragen unverzüglich bearbeitet werden, innerhalb eines Monats.
Bei Genehmigung werden die personenbezogenen Daten des Kunden im gesamten System anonymisiert — Profil, Umfragen, Tickets. Bei Ablehnung wird der Grund festgehalten, sodass die Entscheidung selbst später belegbar ist.
Warum anonymisieren statt hart löschen? Weil eine harte Löschung Ihre Historie still umschreibt: Antwortzahlen und Score-Trends verschieben sich. Die Anonymisierung entfernt Identität und Kontaktdaten, während die anonymen Antworten Ihre Statistiken ehrlich halten — und den Audit-Trail intakt.
In den Unternehmenseinstellungen → Datenschutz & DSGVO legt ein Administrator die Aufbewahrungsfrist fest. Kunden, die über diese Frist hinaus inaktiv bleiben, werden automatisch anonymisiert — keine vierteljährlichen Bereinigungsskripte, keine vergessenen Tabellen voller veralteter personenbezogener Daten.
Der Grundsatz, den die DSGVO Speicherbegrenzung nennt, wird zu einer Einstellung statt zu einem Projekt. Ihre Berichte behalten ihre Historie; die Menschen hinter alten Datensätzen behalten ihre Privatsphäre.
Jedes Kundenprofil trägt einen Audit-Tab — ein unveränderliches Journal jeder Operation an diesem Datensatz. Daneben liegt die Timeline mit der vollständigen Historie: Umfragen, Tickets, Notizen und jeder PII-Einblick.
Wenn jemand fragt „Wer hat wann auf diese Daten zugegriffen?“, ist die Antwort einen Klick entfernt — keine Ermittlung.
Zugriff wird pro Modul und pro Filiale entschieden — zwei Berechtigungsstufen, Full und View, und ein Filial-Geltungsbereich an jedem Nutzer.
Jede Rolle vergibt pro Modul entweder Full-Zugriff — lesen, erstellen, bearbeiten, löschen — oder View, strikt nur lesend. Analysten können alles sehen und nichts ändern.
Master und Admin halten Vollzugriff. Jede andere Rolle wird Modul für Modul zusammengestellt — die Berechtigungen passen sich der Aufgabe an, nicht umgekehrt.
Nutzer können an bestimmte Filialen gebunden werden und sehen nur die Daten ihrer Filialen — Feedback, Tickets und Kunden. Ein Filialagent in einer Stadt kann nicht die Kunden einer anderen Stadt durchsuchen.
Das Demaskieren personenbezogener Daten ist eine eigene Berechtigung, unabhängig vom Modulzugriff. Die meisten Nutzer brauchen sie nie — also haben die meisten Nutzer sie nie.
Qmeters AI Analyst erstellt Berichte aus Fragen in natürlicher Sprache — das Modell erhält aber ausschließlich die Struktur der Abfrage, das Schema. Kundendatensätze, Antworttexte und persönliche Notizen werden nie übermittelt.
KI-Funktionen bleiben ausgeschaltet, bis ein Administrator sie in den Unternehmenseinstellungen → KI & Schlüssel aktiviert — mit Wahl von Anbieter und Modell und dem eigenen API-Schlüssel des Unternehmens. Privacy by Design, dann Privacy by Configuration.
Manche Organisationen können Kundendaten in keine fremde Cloud legen — eine häufige Anforderung bei Banken, Gesundheitsdienstleistern und Betreibern im öffentlichen Sektor. Für sie bietet Qmeter ein On-Premise-Deployment: die vollständige Plattform auf Ihren eigenen Servern, innerhalb Ihres Sicherheitsperimeters, unter Ihren Kontrollen.
Wie sich Qmeter in Ihre bestehenden Systeme einfügt, zeigt Integrationen und On-Premise-Deployment; Pläne vergleichen Sie auf der Preisseite — On-Premise ist ein Enterprise-Gespräch, und wir führen es gern.
Der Ertrag hier ist Risiko, das nie eintritt — und Enterprise-Abschlüsse, die nicht mehr in der Sicherheitsprüfung steckenbleiben. Beide Seiten, mit den rechtlichen Fakten im Wortlaut.
DSGVO-Bußgelder können €20 Millionen oder 4 % des weltweiten Jahresumsatzes erreichen — je nachdem, welcher Betrag höher ist. Das ist die Obergrenze der Verordnung selbst, keine Panikmache aus dem Vertrieb. PII-Maskierung, Audit-Logs und Löschworkflows existieren, damit der Alltagsbetrieb von diesem Gespräch weit entfernt bleibt.
DSGVO, Artikel 83ist die Frist, die die DSGVO für die unverzügliche Beantwortung einer Löschanfrage setzt. Qmeters Löschwarteschlange versieht jede Anfrage mit einer SLA-Frist — aus der gesetzlichen Uhr wird ein nachverfolgter Workflow statt einer Feuerwehrübung.
DSGVO, Artikel 12„Kundendaten dürfen unsere Infrastruktur nicht verlassen“ ist oft die Klausel, an der ein SaaS-Kauf in Banken, Behörden und im Gesundheitswesen hängen bleibt. Ein On-Premise-Deployment macht aus diesem Blocker ein Häkchen — und öffnet die Beschaffungsprozesse dahinter.
Enterprise-DeploymentEin ehrlicher Hinweis: Keine Software macht Sie für sich genommen DSGVO-konform — Compliance ist ein Prozess, den Sie selbst betreiben. Die Kontrollen, die ihn unterstützen, sind bei Qmeter aber von der ersten Antwort an eingebaut, zu öffentlichen Preisen — jeder Plan auf einer Seite, Enterprise (mit On-Premise) individuell. Halten Sie das gegen das oben beschriebene Risiko — zur transparenten Preisübersicht.
Kurze, ehrliche Antworten — ohne juristische Übertreibungen. Für alles, was Ihr konkretes Setup betrifft, sprechen Sie mit unserem Team.
Qmeter ist darauf ausgelegt, DSGVO-Compliance zu unterstützen — es ersetzt Ihre eigenen rechtlichen Pflichten nicht, macht aber die technische Seite praktikabel. Personenbezogene Daten sind standardmäßig maskiert, und jede Einblendung wird im Audit-Log erfasst; Löschanfragen folgen einem Recht-auf-Vergessenwerden-Workflow, der personenbezogene Daten anonymisiert und die Statistiken bewahrt; eine konfigurierbare Aufbewahrungsfrist anonymisiert inaktive Kunden automatisch; und rollen- sowie filialbasierte Berechtigungen halten den Zugriff auf Need-to-know-Basis. Für volle Datensouveränität gibt es zudem eine On-Premise-Deployment-Option.
APIs, eingebettetes Feedback, individuelle Entwicklung und On-Premise-Deployment für volle Kontrolle.
→Filialnetze und regulierte Kundendaten — Servicefeedback sicher gemessen.
→Messung des Patientenerlebnisses mit einem Datenschutz, der dem Umfeld gerecht wird.
→Feedback nach Anruf und Installation im Abonnentenmaßstab, mit abgegrenztem Zugriff.
→Verständliche Definitionen von NPS, CSAT, SLI und dem restlichen CX-Vokabular.
→PII-Maskierung, Audit-Logging und DSGVO-Workflows sind von der ersten Antwort an eingebaut — nicht nachträglich angeschraubt. Starten Sie Ihre 14-tägige kostenlose Testphase, ohne Kreditkarte.