Wie sollte ein Personaldienstleister Zeitarbeitskräfte über eine KI-Telefonlinie verifizieren?
Ein praktisches Konzept für Identitätsprüfungen bei Mitarbeiteranrufen, mit angemessener Sicherheit, privaten ATS-Abfragen, mehrsprachigem Fallback und klaren menschlichen Grenzen.
Die kurze Antwort
Die Stärke der Prüfung sollte zur angefragten Handlung passen. Beginnen Sie mit einer Mitarbeiternummer und dem Abgleich eines Einsatzes. Sobald personenbezogene Daten ausgegeben oder Datensätze geändert werden, braucht es eine Methode, die bereits mit einem Kanal oder Konto im ATS verbunden ist, etwa einen Einmalcode oder eine Bestätigung im Mitarbeiterportal. Rufnummer, Geburtsdatum und Kenntnis einer Schicht sind Hinweise. Für eine sensible Handlung reichen sie allein nicht aus.
Die Telefonlinie muss auf den Einsatz von KI hinweisen, nur erforderliche Daten erfassen, Fehlversuche begrenzen und unklare Fälle an eine befugte Person geben. Verifizierung bestätigt die Kontrolle über ein anerkanntes Authentifizierungsmittel. Sie beweist nicht, dass eine Krankmeldung berechtigt ist, und erlaubt dem System keine arbeitsbezogene Entscheidung.
Legen Sie zuerst die erlaubte Handlung fest
Die Frage nach einer öffentlich bekannten Standortadresse hat ein anderes Risiko als die Bitte um eine Lohnabrechnung oder die Änderung einer Bankverbindung. Erfassen Sie jeden Anruftyp in einer Zugriffstabelle. Halten Sie je Handlung fest, welche Daten ausgegeben werden dürfen, welche Felder sich ändern, welche Sicherheit nötig ist und wer nach einer fehlgeschlagenen Prüfung übernimmt.
Eine routinemäßige Meldung kann nach dem Abgleich von Person und Einsatz oft weiterlaufen, weil das System Informationen entgegennimmt statt freigibt. Angaben zu Unterkunft, Lohn, Dokumenten oder Konto brauchen einen stärkeren Nachweis. Änderungen an Zahlung, Identität oder Arbeitsberechtigung gehören in den genehmigten sicheren Kanal und einen menschlich geführten Prozess.
Erkennung ist keine Authentifizierung
Eine eingehende Rufnummer kann bei der Suche helfen. Telefone werden jedoch geteilt, Nummern neu vergeben und SIM-Karten gewechselt. NIST stuft die Authentifizierung über das öffentliche Telefonnetz als eingeschränkt ein und rät, Signale wie SIM-Wechsel oder Rufnummernmitnahme zu beachten. Nutzen Sie die Nummer als Suchmerkmal, nicht als abschließenden Identitätsnachweis.
Das gilt auch für Informationen, die Kollegen, Mitbewohner oder Vorgesetzte beim Kunden kennen können. Mitarbeiternummer, Geburtsdatum, Kundenname oder Schichtzeit grenzen die Suche ein. Mehrere schwache Fakten ergeben nicht automatisch ein starkes Authentifizierungsmittel. Das Gesprächsdesign muss den Übergang von Erkennung zu einer kontogebundenen Methode klar festlegen.
Vermeiden Sie Sicherheitsfragen
NIST akzeptiert wissensbasierte Authentifizierung mit typischen Sicherheitsfragen nicht mehr als Authentifizierungsmittel. Antworten zum ersten Wohnort, Haustiernamen oder Geburtsnamen der Mutter sind oft auffindbar, werden mehrfach verwendet und lassen sich über Sprachen hinweg schwer gleich eingeben. Der Personaldienstleister sammelt damit außerdem schnell mehr personenbezogene Daten als nötig.
Eine bessere zusätzliche Prüfung sendet einen kurz gültigen Einmalcode an einen vorab registrierten Kanal, verlangt eine Bestätigung im angemeldeten Portal oder übergibt den Fall an geschulte Beschäftigte mit einem genehmigten Wiederherstellungsprozess. Die registrierte Nummer darf nicht im selben ungeprüften Anruf geändert werden. Eine solche Kontowiederherstellung braucht einen eigenen kontrollierten Weg.
Schützen Sie die ATS-Abfrage
Die Sprachschicht sollte ATS oder CRM nur mit dem kleinsten brauchbaren Feldsatz abfragen. Sie kann eine Mitarbeiternummer verlangen und danach einen aktiven Einsatz bestätigen, ohne vollständigen Namen, Adresse oder Kundenhistorie vorzulesen. Gibt es mehrere Treffer, folgt ein weiterer genehmigter Identifikator oder die Übergabe. Mögliche Datensätze dürfen nicht zur Auswahl vorgelesen werden.
Verwenden Sie dieselbe Antwort für einen fehlenden Datensatz und einen fehlgeschlagenen Abgleich. So verrät der Anruf nicht, ob eine Person für die Agentur arbeitet. Speichern Sie beim Fall nur Ergebnis, Methode, Zeitpunkt und Übergabeausgang. Einmalcode, vollständiges Geheimnis und unnötige Ausweisdaten gehören weder in die Transkription noch in den KI-Prompt.
Sicher abbrechen, ohne Hilfe zu verweigern
Legen Sie eine Versuchsgrenze und einen kurzen Wiederherstellungsweg fest. Endlose Wiederholungen helfen Angreifern und frustrieren echte Beschäftigte, deren Name oder Nummer falsch erkannt wurde. Nach der Grenze kann das System eine Sicherheitsmeldung oder einfache Abwesenheitsmeldung in eine eingeschränkte Warteschlange aufnehmen. Persönliche Daten bleiben verborgen und sensible Änderungen gesperrt.
Jede Sprache braucht einen gleichwertigen Fallback. Ermöglichen Sie die Eingabe von Mitarbeiternummern über die Tastatur, wiederholen Sie Ziffern in kleinen Gruppen und erlauben Sie die Korrektur eines Feldes ohne vollständigen Neustart. Wer ein Telefon verloren oder die Nummer gewechselt hat, braucht eine menschliche Wiederherstellungsoption. Ein sicheres Konzept darf keine perfekte Netzabdeckung oder einheitliche digitale Fähigkeiten voraussetzen.
Minimieren Sie Daten im gesamten Gespräch
Die DSGVO verlangt Zweckbindung, Datenminimierung und ein dem Risiko angemessenes Sicherheitsniveau. Die Leitlinien des EDSA zum Datenschutz durch Technikgestaltung machen diese Entscheidungen zu einem Teil des Servicekonzepts. Legen Sie fest, welche Identifikatoren das Modell erreichen, welche in einem Integrationsdienst bleiben und welche überhaupt nicht erhoben werden.
Operations braucht ausreichende Nachweise zur Fallprüfung, aber die Transkription sollte keine Kopie der Personalakte werden. Prüfen Sie die Aufbewahrung von Aufnahmen, Transkriptionen, Verifizierungsereignissen und Fehlversuchen getrennt. Zugriff folgt der Aufgabe. Wer ein Transportproblem löst, benötigt nicht automatisch Lohn- oder Ausweisdaten.
Trennen Sie Identitätsprüfung und Arbeitsentscheidung
KI kann einen genehmigten Identifikator anfordern, eine zusätzliche Prüfung auslösen, deren Erfolg bestätigen und den Anruf weiterleiten. Sie sollte nicht entscheiden, ob jemand ehrlich ist, ob eine Krankmeldung gilt, wer eine Schicht erhält, wer arbeiten darf oder ob eine fehlgeschlagene Prüfung disziplinarische Folgen hat. Stimm- oder Emotionsanalyse ist keine belastbare Abkürzung für Vertrauen.
Testen Sie vor dem Start geteilte Telefone, geänderte Nummern, Lärm, gemischte Sprachen, doppelte Mitarbeiterdatensätze und ein nicht erreichbares ATS. Prüfen Sie, was die Zeitarbeitskraft hört und die Koordination erhält. AI Coordinator 24/7 kann Intake und Routing übernehmen. Der Personaldienstleister behält Identitätsrichtlinie, Kontowiederherstellung und jede Arbeitsentscheidung unter eigener Kontrolle.
FAQ
Reicht die Rufnummer zur Verifizierung einer Zeitarbeitskraft?
Nein. Sie kann bei der Suche helfen, aber geteilt, neu vergeben oder mitgenommen worden sein. Sensible Handlungen brauchen eine stärkere Methode, die mit einem registrierten Konto oder Kanal verbunden ist.
Kann die KI-Telefonlinie nach fehlgeschlagener Prüfung eine Abwesenheit annehmen?
Wenn die Richtlinie es erlaubt, kann sie eine begrenzte Meldung in eine geschützte Warteschlange aufnehmen. Bis zur menschlichen Klärung darf sie keine persönlichen Daten ausgeben oder sensible Änderungen ausführen.
Soll KI beurteilen, ob ein Anrufer die Wahrheit sagt?
Nein. Verifizierung prüft ein anerkanntes Mittel. Sie bestätigt weder Ehrlichkeit noch medizinische Fakten, Arbeitsberechtigung oder die Gültigkeit einer Abwesenheit. Diese Bewertungen bleiben bei befugten Personen.
Quellen und weiterführende Informationen
- EUR-Lex: General Data Protection Regulation, Articles 5, 25 and 32
- European Data Protection Board: Guidelines 4/2019 on data protection by design and by default
- NIST: SP 800-63B, Authentication and Authenticator Management
- NIST: SP 800-63 Digital Identity Guidelines
- European Commission: Guidelines on transparency obligations under Article 50 of the AI Act
- EUR-Lex: Regulation (EU) 2024/1689, Article 50