Erkennen des Mitglieds, wenn ein KI-Assistent auf dem Laufenden ist: Identität, Zugriff und Zustimmung

Kurze Antwort

Bevor ein KI-Assistent einem Treuemitglied helfen kann, müssen drei Fragen von Ihren Systemen geklärt werden, nicht vom Assistenten. Wer ist dieses Mitglied? Eine aufgelöste Identität, sodass dieselbe Person nicht aus drei Teildatensätzen besteht. In wessen Auftrag handelt der Assistent? Der Zugriff ist an das Konto eines Mitglieds gebunden und daher vom System auf das Konto dieses Mitglieds beschränkt. Womit hat das Mitglied zugestimmt? Einwilligungs- und Nachrichtenpräferenzen, die das Mitglied selbst festlegt, werden beim Senden von Nachrichten durchgesetzt und können von einem Assistenten nicht geändert werden.

In diesem Artikel geht es um die Identitäts- und Einwilligungsebene, die ein Treueprogramm mit KI-Assistenten verbindet.

Warum die Identität schwieriger wird, wenn ein Assistent auf dem Laufenden ist

Wenn sich ein Mitglied in einem Geschäft identifiziert oder sich bei Ihrer App anmeldet, können Ihre Systeme feststellen, welches Konto verwendet wird. Diese identifizierten Interaktionen können über Ihre Shop- und App-Systeme abgewickelt werden. Ein KI-Assistent fügt einen Schritt zwischen dem Mitglied und Ihrem Programm hinzu. Der Assistent fragt im Namen des Mitglieds, daher müssen Ihre Systeme zwei Fragen gleichzeitig beantworten: Wer das Mitglied ist und ob dieser Assistent wirklich für ihn sprechen darf.

Die Zahlungsverkehrsbranche arbeitet bereits an ihrer Version dieses Problems. Als Google am 16. September 2025 das Agent Payments Protocol (AP2) ankündigte, schrieb es: „KI-Agenten sind in der Lage, im Namen von Benutzern Transaktionen durchzuführen, was die Notwendigkeit schafft, eine gemeinsame Grundlage für die sichere Authentifizierung, Validierung und Übertragung der Transaktionsberechtigung eines Agenten zu schaffen.“ Die erste der Fragen soll laut AP2 beantwortet werden: „Autorisierung: Nachweis, dass ein Benutzer einem Agenten die spezifische Autorität erteilt hat, einen bestimmten Kauf zu tätigen.“

Treueteams müssen sich nicht mit Agentenzahlungen befassen, um daraus zu lernen. Für einen Assistenten, der nur die Punkte eines Mitglieds liest, gelten die gleichen drei Fragen: Wer ist das Mitglied, wer hat den Zugriff gewährt und in welchen Grenzen.

Frage 1: Wer ist dieses Mitglied?

Ein Assistent kann nur so genau sein wie die Identität dahinter. Wenn ein Käufer als Kundenkartendatensatz, E-Commerce-Konto und E-Mail-Abonnent existiert, fragt ein Assistent: „Wie hoch ist mein Guthaben?“ Ich werde ein Fragment melden und den Rest verpassen.

Das macht die Identitätsauflösung zu einer Voraussetzung für jede KI-bezogene Loyalitätsarbeit:

Eine Person, ein Rekord. Ordnen Sie Anmeldungen, Ladenbesuche, Online-Bestellungen und Belege demselben Mitglied zu und vermeiden Sie Duplikate, wenn sich jemand zweimal anmeldet.

Ein Anmeldepfad. Wenn Mitglieder das Programm über mehrere Eingangstüren (Ihre Website, Ihre App, eine Handelsplattform) erreichen, sollten alle mit derselben Identität, mit demselben Profilabgleich und demselben Opt-in-Verhalten enden.

Status, der der Person folgt. Eine in einem Kanal oder einer Marke erreichte Stufe sollte in den anderen anerkannt werden. Ansonsten gibt der Assistent je nachdem, welchen Datensatz er liest, unterschiedliche Antworten.

Frage 2: In wessen Auftrag handelt der Assistent?

Sobald das Mitglied bekannt ist, stellt sich als nächstes die Frage, was der Assistent erreichen darf. Das Schlüsseldesign für die Verbindung von Assistenten wird an anderer Stelle in dieser Serie behandelt, daher hier nur das Identitätsprinzip: Der Zugriff sollte an das Konto eines Mitglieds gebunden sein, nicht an ein Team und nicht an das, was der Assistent verlangt.

Offene Standards wenden eine ähnliche Idee auf Serverebene an. Für HTTP-basierte MCP-Bereitstellungen, die den OAuth-Autorisierungsfluss der Spezifikation verwenden, heißt es in der Autorisierungsspezifikation des Model Context Protocol (Version 28.07.2026), dass MCP-Server „bestätigen MÜSSEN, dass Zugriffstokens speziell für sie als beabsichtigte Zielgruppe ausgestellt wurden.“ Mit anderen Worten: Ein für einen Dienst ausgegebener Token kann nicht stillschweigend für einen anderen Dienst wiederverwendet werden.

Für die Loyalität bedeutet das einen kurzen Test: Wenn der Assistent eines Mitglieds nach einem anderen Mitglied fragt, sollte die Antwort eine Ablehnung Ihres Systems sein und kein Urteilsspruch des Models.

Frage 3: Womit hat das Mitglied zugestimmt?

Bei der Zustimmung besteht bei KI-Assistenten das größte Risiko, da eine Konversationsschnittstelle es leicht macht, „das Mitglied hat eine Frage gestellt“ in „das Mitglied hat etwas zugestimmt“ zu verwischen.

Drei Prinzipien sorgen für Sauberkeit:

Mitglieder legen ihre Einwilligung selbst über Ihre Kanäle fest. Präferenzen wie Kanäle, Themen und ruhige Stunden gehören an einen Ort, den das Mitglied direkt kontrolliert, und nicht in eine Schlussfolgerung, die aus einem Chat gezogen wird.

Die Einwilligung wird beim Senden von Nachrichten erzwungen und nicht nur beim Speichern. Eine Präferenz, die aufgezeichnet, aber zum Zeitpunkt des Versands nicht überprüft wird, schützt niemanden.

Der Rückzug sollte so einfach sein wie das Zustimmen. In der EU-Datenschutz-Grundverordnung heißt es in Artikel 7 Absatz 3: „Der Widerruf muss ebenso einfach sein wie die Erteilung einer Einwilligung.“ Detaillierte Entscheidungen, wie das Deaktivieren eines Nachrichtenthemas statt jeder Nachricht, machen dies praktisch.

Eine nützliche Faustregel: Ein Assistent kann die aktuellen Vorlieben eines Mitglieds erläutern, aber es sollte nicht die Sache sein, die seine Marketingeinwilligung ändert. Prüfen Sie Ihre eigenen rechtlichen Verpflichtungen mit einem Anwalt; Hierbei handelt es sich um eine Designberatung, nicht um eine Rechtsberatung.

Wie SocialHub.AI mit Identität, Zugriff und Einwilligung umgeht

Ein Mitglied über alle Kanäle hinweg. Auf der Unified Points-Seite von SocialHub.AI heißt es: „Eine ID löst dieselbe Person über Marken, Geschäfte und Kanäle hinweg auf.“ Auf der Mitgliederseite wird hinzugefügt, dass dieselbe Person nur einmal pro Programm in einem Profil zusammengeführt wird, es gibt keine Duplikate, selbst wenn sie sich zweimal gleichzeitig anmeldet, und Willkommenspunkte und Opt-in werden einmal erfasst.

Ein Anmeldevorgang. Laut der Seite „Mitgliederportal“ ist das Portal in Shopify, Unternehmensseiten und native Apps eingebettet, und „Jeder Pfad teilt sich einen Anmeldevorgang, sodass sich Profilabgleich und Opt-in identisch verhalten.“ Auf derselben Seite wird darauf hingewiesen, dass Single Sign-On bereits heute für die Einbettung verfügbar ist und die endgültige Freigabe bei echten Domains noch aussteht.

Zugriff an das Mitglied gebunden. Zwei mitgliederorientierte KI-Optionen werden auf der Seite „AI Frontier“ als „Verfügbar“ aufgeführt:

Loyalty Concierge, ein Assistent im Mitgliederportal, der die Fragen eines Mitglieds zu seinen eigenen Punkten, seinem Stufenfortschritt, Gutscheinen und Prämien beantwortet. Es ist schreibgeschützt. Der Treue-Concierge kann eine Einlösekarte vorschlagen, bei der die echten Prämien und das Guthaben des Mitglieds verwendet werden. Der Assistent gibt keine Punkte aus und stellt keine Belohnung aus; Die Einlösung erfolgt erst, nachdem das Mitglied dies ausdrücklich über den separaten Einlösungsablauf des Portals bestätigt hat.

Verbinden Sie Ihren eigenen Assistenten, wobei ein Mitglied in seinem Portal einen schreibgeschützten, nur abfragbaren Schlüssel für den KI-Assistenten erstellt, den es bereits verwendet. Auf der Seite wird dieser Schlüssel als „an ihr Konto angeheftet und nicht in der Lage, auf die Daten anderer Personen zuzugreifen“ beschrieben. Dieser mit dem Mitglied verbundene MCP-Schlüssel dient nur der Abfrage und ist vom Kartenvorschlagsfluss des Concierges getrennt.

In den Entwicklerdokumenten sind es die Punkte- und Prämiensuchen, die die eigenen Daten des Mitglieds unter einem solchen Schlüssel zurückgeben. Die Suche nach Programmregeln gibt öffentliche Programmfakten zurück, die für kein Mitglied spezifisch sind.

Zustimmung, die das Mitglied kontrolliert. Auf der Seite „Mitgliederportal“ legen Mitglieder Sprache, Kanal, Ruhezeiten und Interessen fest und können sich von einzelnen Nachrichtenthemen abmelden; „Die Auswahl des Themas wird beim Senden erzwungen. Wenn Sie also eines deaktivieren, wird diese Art von Nachricht tatsächlich gestoppt, während die anderen weiterhin eingehen.“ Vorhersagen umgehen nicht die geltenden Kontrollen. Die Gewährung von Punkten und Gutscheinen durch Agenten unterliegt standardmäßig der menschlichen Prüfung, während großväterliche automatische Teams automatisch bleiben. Rückgewinnungsnachrichten können automatisch ohne den Überprüfungsschritt der Aktionsausrüstung gesendet werden, vorbehaltlich der Zustimmung des Sendepfads, der Häufigkeit und anderer Zustellungsprüfungen.

Stabwerkzeuge respektieren die gleiche Linie. In den Entwicklerdokumenten gibt das mitarbeiterseitige Tool, das ein Mitglied über MCP erstellt oder sucht, an, dass die Marketingeinwilligung dadurch nicht aktiviert wird.

Was das nicht ist. Alles oben Genannte betrifft die eigenen Assistenten der Mitglieder und Ihre eigenen Markenkanäle. In diesem Artikel geht es nicht um die Erkennung von Mitgliedern an der Kasse eines Drittanbieters oder um KI-Agenten, die im Namen eines Kunden Bestellungen aufgeben.

Checkliste: Ist Ihre Mitgliedsidentität bereit für KI-Assistenten?

1. Duplikate zählen. Wie viele Mitglieder sind in mehr als einem Datensatz im Geschäft, online und per E-Mail vorhanden? Beheben Sie dieses Problem, bevor Sie einen Assistenten hinzufügen.

2. Ordnen Sie jeden Anmeldepfad zu. Jeder sollte mit derselben Mitgliedsidentität und derselben Opt-in-Behandlung enden.

3. Entscheiden Sie, wer KI-Zugriff gewähren kann. Idealerweise beim Mitglied selbst, auf einer von Ihnen kontrollierten Seite und dort widerrufbar.

4. Binden Sie den Zugriff an ein Mitglied. Testen Sie, ob der Assistent eines Mitglieds nicht auf den Datensatz eines anderen Mitglieds zugreifen kann.

5. Halten Sie Einwilligungsänderungen aus dem Chat fern. Lassen Sie Assistenten Präferenzen erklären; Lassen Sie die Mitglieder diese in Ihrem Portal ändern.

6. Überprüfen Sie die Durchsetzung zum Zeitpunkt des Versands. Deaktivieren Sie ein Thema für ein Testmitglied und stellen Sie sicher, dass die nächste Nachricht dieser Art nicht eintrifft.

7. Machen Sie die Auszahlung so einfach wie die Anmeldung. Zählen Sie jeweils die Klicks.

Häufige Fragen

Woher weiß eine Marke, für welches Mitglied ein KI-Assistent tätig ist? Denn der Zugriff wird auf das Konto eines Mitglieds gewährt und nicht aus der Konversation abgeleitet. Mit SocialHub.AI erstellt ein Mitglied einen schreibgeschützten Schlüssel, der an sein eigenes Konto im Mitgliederportal gebunden ist, und dieser Schlüssel kann nur auf seine eigenen Treuedaten zugreifen.

Kann ein KI-Assistent die Marketingeinwilligung eines Mitglieds ändern? Das sollte nicht der Fall sein. Mitglieder sollten ihre Einwilligung und Präferenzen in den von Ihnen kontrollierten Kanälen selbst ändern. Der Loyalty Concierge von SocialHub.AI ist schreibgeschützt (er kann eine Einlösekarte vorschlagen, die Einlösung erfolgt jedoch erst, nachdem das Mitglied sie im separaten Ablauf des Portals bestätigt hat), und Mitglieder verwalten Kanäle und Nachrichtenthemen im Mitgliederportal. Themenpräferenzen sind ein Gestaltungsbeispiel, kein Anspruch auf vollständige Rechtskonformität; Überprüfen Sie Ihre Verpflichtungen mit einem Anwalt.

Warum ist eine Kunden-ID bei KI-Agenten wichtiger? Ein Assistent antwortet aus jedem Datensatz, den er liest. Wenn eine Person auf mehrere Datensätze verteilt ist, gibt der Assistent unvollständige oder widersprüchliche Antworten zu Punkten und Status.

Berücksichtigen Industriestandards die Identität und Autorität von Agenten? Sie entstehen. Das Agent Payments Protocol (2025) von Google befasst sich unter anderem damit, wie nachgewiesen werden kann, dass ein Benutzer einem Agenten die Vollmacht für einen Kauf erteilt hat. Bei HTTP-basierten MCP-Bereitstellungen, die den OAuth-Autorisierungsfluss der Spezifikation verwenden, erfordert die MCP-Autorisierungsspezifikation, dass jeder MCP-Server prüft, ob für diesen Server ein Zugriffstoken ausgestellt wurde, sodass ein für einen Server ausgestelltes Token von einem anderen nicht akzeptiert wird.

Was sagt die EU GDPR zum Widerruf der Einwilligung? In Artikel 7 Absatz 3 der EU GDPR heißt es: „Der Widerruf muss ebenso einfach sein wie die Erteilung der Einwilligung.“ Überprüfen Sie Ihre Verpflichtungen mit einem Anwalt.