Kundenportal-Funktionen: Was ein Portal braucht und wie Sie es planen

Wie weit ist mein Auftrag? Wo finde ich das Angebot vom März? Ist die letzte Rechnung schon bezahlt? Solche Fragen erreichen viele Unternehmen täglich per Telefon und E-Mail. Ein Kundenportal beantwortet sie an einem geschützten Ort, an dem Kunden selbst nachsehen können. Welche Kundenportal-Funktionen dafür nötig sind, hängt stark davon ab, was Ihre Kunden heute am häufigsten fragen.

Dieser Beitrag richtet sich an Geschäftsführung und Verantwortliche in Dienstleistung, Handwerk, Agenturen, Hausverwaltung und IT-Service, die über ein Portal nachdenken. Er zeigt, welche Bausteine es gibt, wie Rollen und Anmeldung geplant werden, was beim Datenschutz zu beachten ist und wie sich ein Kundenportal von einem Intranet unterscheidet.

Wie ein solches Portal in der Bedienung aussieht, zeigt die Live-Demo des Kundenportals mit einem erfundenen Unternehmen und synthetischen Daten.

Die wichtigsten Kundenportal-Funktionen im Überblick

Fast jedes Portal setzt sich aus wenigen Bausteinen zusammen. Nicht jeder davon ist von Anfang an nötig.

• Übersicht: Eine Startseite mit dem Wichtigsten, zum Beispiel laufende Aufträge, offene Aufgaben und zuletzt eingestellte Dokumente.
• Projekte oder Aufträge: Status, Meilensteine und nächste Schritte, damit Kunden den Fortschritt ohne Nachfrage sehen.
• Dokumente: Angebote, Verträge, Pläne, Berichte und Protokolle an einem Ort, geordnet und mit Datum.
• Rechnungen: Liste der Rechnungen mit Status, Betrag und Beleg zum Herunterladen.
• Aufgaben und Freigaben: Dinge, die der Kunde erledigen oder bestätigen muss, etwa einen Entwurf freigeben oder Unterlagen nachreichen.
• Nachrichten oder Tickets: Anliegen mit Status, statt verstreuter E-Mails.
• Benachrichtigungen: Hinweise auf neue Dokumente oder Fristen, im Portal und auf Wunsch per E-Mail.

Ich empfehle, mit den zwei oder drei Funktionen zu beginnen, die die meisten Rückfragen auslösen. Bei einer Hausverwaltung sind das vielleicht Abrechnungen und Mitteilungen, bei einer Agentur Projektstand und Freigaben, bei einem IT-Dienstleister Tickets und Wartungsberichte. Ein schlanker Start ist schneller nutzbar und zeigt, welche Erweiterungen wirklich gebraucht werden.

Rollen und Rechte: Wer darf was sehen?

Das Rollenmodell ist der wichtigste Teil der Planung, auch wenn es in keinem Entwurf sichtbar ist. Es legt fest, wer welche Daten sieht und was er damit tun darf. Typische Rollen sind:

• Hauptansprechpartner des Kunden: sieht alle Daten seines Unternehmens, verwaltet weitere Nutzer.
• Mitarbeitende des Kunden: sehen nur bestimmte Bereiche, etwa Dokumente, aber keine Rechnungen.
• Internes Team: pflegt Inhalte für die zugeordneten Kunden.
• Verwaltung: legt Kunden an, vergibt Rollen, sieht Protokolle.

Zwei Grundsätze haben sich bewährt. Erstens: so wenig Rechte wie nötig. Wer nur Dokumente braucht, sieht keine Rechnungen. Zweitens: Rechte werden bei jeder Anfrage auf dem Server geprüft, nicht nur durch das Ausblenden von Menüpunkten. Ein ausgeblendeter Link schützt keine Daten.

Planen Sie außerdem Sonderfälle ein: Was passiert, wenn ein Ansprechpartner das Unternehmen verlässt? Wer kann Zugänge sperren? Wie wird ein externer Partner, etwa ein Architekt, nur für einen Auftrag freigeschaltet?

Anmeldung: sicher, aber nicht umständlich

Ein Portal enthält vertrauliche Daten, deshalb verdient die Anmeldung besondere Sorgfalt. Zu den Bausteinen gehören:

• Einladung statt Selbstregistrierung: Kunden erhalten einen Einladungslink und legen ihr Passwort selbst fest.
• Zweiter Faktor: Neben dem Passwort ein Code aus einer App oder ein Sicherheitsschlüssel. Für Portale mit Rechnungen und Verträgen halte ich das für angemessen.
• Anmeldung mit dem Firmenkonto: Bei Geschäftskunden mit eigenem Firmenkonto ist eine Anmeldung über dieses Konto (Single Sign-on) möglich. Das spart Passwörter, setzt aber eine Abstimmung mit der IT des Kunden voraus.
• Sichere Wiederherstellung: Ein Ablauf für vergessene Passwörter oder verlorene Geräte, der nicht zur Hintertür wird.

Wichtig ist das Gleichgewicht. Eine Anmeldung, die zu umständlich ist, führt dazu, dass Kunden wieder per E-Mail fragen, und das Portal verliert seinen Zweck.

Datenschutz und Sicherheit von Anfang an

Ein Kundenportal verarbeitet in aller Regel personenbezogene Daten: Namen, Kontaktdaten, Vertragsinhalte, Rechnungen. Die DSGVO verlangt in Art. 32 geeignete technische und organisatorische Maßnahmen, die ein dem Risiko angemessenes Schutzniveau gewährleisten. Was angemessen ist, hängt von Art und Umfang der Daten ab. Typische Maßnahmen sind verschlüsselte Verbindungen, die oben beschriebene Rechteprüfung, ein zweiter Faktor, Protokolle wichtiger Vorgänge, regelmäßige Updates und geprüfte Sicherungen.

Wird das Portal bei einem Dienstleister betrieben, etwa einem Hoster, ist in der Regel ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO nötig. Bewährt hat sich Hosting in der EU. Dazu kommen Datensparsamkeit und Löschfristen: Welche Dokumente müssen wie lange im Portal liegen, und was passiert nach Vertragsende? Diese Fragen sollten vor dem Start geklärt und mit der eigenen Datenschutzberatung abgestimmt sein. Der Beitrag ersetzt keine Rechtsberatung.

Der Betrieb endet nicht mit dem Start. Ein Portal braucht regelmäßige Wartung und Pflege, denn jede ungepatchte Komponente betrifft vertrauliche Kundendaten.

Kundenportal oder Intranet?

Beide Begriffe werden oft verwechselt, dabei richten sie sich an unterschiedliche Personen.

Merkmal	Kundenportal	Intranet
Nutzer	Kunden und Partner außerhalb des Unternehmens	eigene Mitarbeitende
Inhalte	Aufträge, Dokumente, Rechnungen je Kunde	interne Informationen, Abläufe, Wissen
Rechte	streng getrennt je Kunde	meist nach Abteilung oder Rolle
Ziel	Transparenz gegenüber Kunden, weniger Rückfragen	interne Zusammenarbeit und Information

Manche Unternehmen brauchen beides. Dann lohnt es sich, Anmeldung und Gestaltung einheitlich zu planen, die Daten aber klar zu trennen. Wer vor allem interne Abläufe abbilden möchte, findet mehr dazu beim Intranet.

Was die Demo zeigt

Die Portal-Demo zeigt das Portal eines frei erfundenen Unternehmens mit Startseite, Projektliste, Aufgaben, Dokumentenablage, Rechnungen und Hinweisen. Sie können filtern, sortieren und zwischen den Bereichen wechseln, auch auf dem Smartphone. Eine Anmeldung gibt es bewusst nicht. Sämtliche Inhalte sind künstlich erzeugte Beispieldaten, nichts davon wird gespeichert. Sie ist eine klassische Webanwendung ohne KI.

Wer im Portal zusätzlich Fragen an Verträge und Handbücher stellen möchte, findet im Lab den Dokumentenassistenten. Alle Demos sind im Digital Experience Lab gesammelt, das wir in der Ankündigung des Labs beschrieben haben.

Was Sie jetzt tun können

1. Demo ausprobieren und überlegen, welche der Bereiche Ihre Kunden wirklich nutzen würden.
2. Rückfragen zählen: Notieren Sie zwei Wochen lang, welche Fragen Kunden per Telefon und E-Mail stellen. Daraus ergeben sich die ersten Funktionen.
3. Rollen skizzieren: Wer auf Kundenseite und intern soll welche Daten sehen und bearbeiten?
4. Anmeldung festlegen: Einladung, zweiter Faktor, gegebenenfalls Firmenkonto.
5. Datenschutz klären: Hosting, Auftragsverarbeitung, Löschfristen und Protokolle mit der Datenschutzberatung abstimmen.
6. Schlanken Start planen: Zwei oder drei Funktionen zuerst, Erweiterungen nach den ersten Erfahrungen.

Fazit

Ein Kundenportal ist dann nützlich, wenn es die Fragen beantwortet, die Kunden heute am häufigsten stellen. Die Liste möglicher Funktionen ist lang, entscheidend ist eine kluge Auswahl für den Start. Ebenso wichtig wie die sichtbaren Funktionen sind Rollen und Rechte, eine sichere und zugleich einfache Anmeldung und ein Datenschutzkonzept, das vor dem ersten Kunden steht. Wer interne Informationen statt Kundendaten bündeln möchte, ist mit einem Intranet besser beraten.

Quellen

• Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), insbesondere Art. 28 und Art. 32, Amtsblatt der Europäischen Union, EUR-Lex